Privacyverklaring
Laatst bijgewerkt op 24 juli 2026
1. Verwerkingsverantwoordelijke
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door Grow Wise BV, met maatschappelijke zetel te Sweynbeerstraat 21, 1982 Zemst, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer BE 1040.306.687, hierna “Grow Wise”.
Grow Wise treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die worden verzameld via de website grow-wise.be, via de Grow Wise Portal en in het kader van commerciële contacten.
Vragen, opmerkingen of verzoeken kunnen worden gericht aan info@grow-wise.be of per post aan Grow Wise BV, Sweynbeerstraat 21, 1982 Zemst, ter attentie van privacy.
Grow Wise heeft geen wettelijke verplichting tot aanstelling van een functionaris voor gegevensbescherming. Alle privacygerelateerde vragen worden behandeld via bovenstaande contactgegevens.
2. Toepassingsgebied
Deze verklaring beschrijft de verwerking van persoonsgegevens in het kader van het gebruik van de website, het aanvragen van informatie, de intakeprocedure, de Strategische Groeianalyse en het gebruik van de Grow Wise Portal.
Voor persoonsgegevens die Grow Wise verwerkt in opdracht van een klant, bijvoorbeeld gegevens uit advertentieplatformen of klantenbestanden, treedt Grow Wise op als verwerker. De afspraken daarover staan in de verwerkersovereenkomst die deel uitmaakt van de dienstverleningsovereenkomst.
De website bevat links naar websites van derden. Grow Wise is niet verantwoordelijk voor het privacybeleid van die partijen.
3. Welke gegevens worden verwerkt en waarom
3.1 Contactaanvragen en intake
Bij het invullen van een contactformulier of de intakevragenlijst worden naam, e-mailadres, telefoonnummer, bedrijfsnaam, functie en de door de aanvrager verstrekte inhoudelijke informatie verwerkt. Deze gegevens worden gebruikt om de aanvraag te beantwoorden, het intakegesprek voor te bereiden en een voorstel te formuleren.
Rechtsgrond: het nemen van precontractuele maatregelen op verzoek van de betrokkene, aangevuld met het gerechtvaardigd belang van Grow Wise om zakelijke contacten op te volgen.
3.2 Uitvoering van de dienstverlening
In het kader van de Strategische Groeianalyse en een lopend abonnement worden identificatie- en contactgegevens van contactpersonen, financiële bedrijfsgegevens, marketinggegevens en verslaggeving verwerkt. Bedrijfscijfers op zich vormen geen persoonsgegevens, maar kunnen indirect herleidbaar zijn tot een zaakvoerder of contactpersoon.
Rechtsgrond: de uitvoering van de overeenkomst.
3.3 Grow Wise Portal
Voor toegang tot de Portal worden accountgegevens verwerkt, waaronder naam, e-mailadres, organisatie, rol en aanmeldgegevens. Wachtwoorden worden uitsluitend versleuteld bewaard en zijn niet leesbaar voor Grow Wise. Toegangs- en gebruikslogs worden bijgehouden voor beveiliging en foutopsporing.
Rechtsgrond: de uitvoering van de overeenkomst, aangevuld met het gerechtvaardigd belang inzake beveiliging van de omgeving.
3.4 Nieuwsbrief en commerciële communicatie
Wie zich inschrijft voor de nieuwsbrief, verstrekt daarvoor een e-mailadres en optioneel een naam. Inschrijving gebeurt uitsluitend op basis van een actieve en afzonderlijke bevestiging. Elke communicatie bevat een uitschrijflink.
Bestaande klanten kunnen informatie ontvangen over vergelijkbare diensten op basis van het gerechtvaardigd belang, met dezelfde mogelijkheid tot uitschrijving.
Rechtsgrond: toestemming, of gerechtvaardigd belang bij bestaande klantrelaties.
3.5 Gebruik van de website
Bij een bezoek aan de website worden technische gegevens verwerkt zoals IP-adres, tijdstip en duur van het bezoek, bezochte pagina’s, verwijzende bron, taalinstelling, browsertype en apparaattype. Deze gegevens dienen voor de beschikbaarheid, beveiliging en performantie van de website.
Analyse- en marketinggegevens worden enkel verwerkt na toestemming via de cookiebanner. Meer informatie staat in het cookiebeleid.
Rechtsgrond: gerechtvaardigd belang voor strikt noodzakelijke verwerkingen, toestemming voor analyse en marketing.
3.6 Administratie en wettelijke verplichtingen
Facturatie-, boekhoud- en fiscale gegevens worden verwerkt om te voldoen aan de Belgische boekhoud- en btw-wetgeving, inclusief de verplichtingen inzake facturatie, gestructureerde elektronische facturatie en de bewaring van bewijsstukken.
Rechtsgrond: het voldoen aan een wettelijke verplichting.
3.7 Verdediging van rechten
Persoonsgegevens kunnen worden verwerkt om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.
Rechtsgrond: gerechtvaardigd belang.
4. Geautomatiseerde besluitvorming
Grow Wise gebruikt geautomatiseerde berekeningen en scoringsmodellen om financiële en marketingkengetallen weer te geven in de Portal. Deze berekeningen ondersteunen het advies maar leiden nooit tot geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor een natuurlijke persoon. Elke aanbeveling wordt door een adviseur beoordeeld.
5. Bewaartermijnen
| Categorie | Bewaartermijn |
|---|---|
| Contactaanvragen zonder vervolg | 24 maanden na het laatste contact |
| Intakegegevens en analysedossier | Duur van de relatie en 10 jaar na afloop, in functie van de contractuele verjaringstermijn |
| Klantendossier en verslaggeving | Duur van de overeenkomst en 10 jaar na beëindiging |
| Portalaccounts | Tot 12 maanden na beëindiging van het abonnement |
| Boekhoudkundige en fiscale stukken | 7 jaar, conform de wettelijke bewaarplicht |
| Nieuwsbriefgegevens | Tot uitschrijving, daarna beperkt tot de gegevens nodig om de uitschrijving te respecteren |
| Technische logs | Maximaal 12 maanden |
Na afloop van de toepasselijke termijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd.
6. Ontvangers en verwerkers
Persoonsgegevens worden nooit verkocht. Toegang is beperkt tot de personen binnen Grow Wise die de gegevens nodig hebben voor de uitvoering van hun opdracht. Zij zijn gebonden door een geheimhoudingsplicht.
Grow Wise doet een beroep op onderstaande dienstverleners, die optreden als verwerker. Met elk van hen is een verwerkersovereenkomst gesloten.
| Dienstverlener | Doel | Vestiging |
|---|---|---|
| Combell NV | Hosting van de website en domeinbeheer | België |
| Google Ireland Limited, Google Workspace | E-mail, agenda, documentbeheer en interne samenwerking | Ierland, met mogelijke verwerking in de Verenigde Staten |
| Google Ireland Limited, Google Analytics 4, Google Tag Manager en Search Console | Websitestatistieken, tagbeheer en zoekprestaties | Ierland, met mogelijke verwerking in de Verenigde Staten |
| Vercel Inc. | Hosting van de applicatieomgeving van de Grow Wise Portal | Verenigde Staten |
| Usercentrics A/S, Cookiebot | Beheer en registratie van cookietoestemming | Denemarken |
| Supabase Inc. | Databank en gegevensopslag voor de Grow Wise Portal | Verenigde Staten, met opslag in een datacenter binnen de Europese Unie |
| Clerk Inc. | Accountbeheer en authenticatie voor de Grow Wise Portal | Verenigde Staten |
Daarnaast kunnen gegevens worden meegedeeld aan de boekhouder, de accountant, een advocaat of een gerechtelijke of administratieve overheid, wanneer dit wettelijk verplicht is of noodzakelijk voor de vaststelling of verdediging van rechten.
Deze lijst wordt bijgewerkt wanneer nieuwe diensten in gebruik worden genomen. De meest recente versie is opvraagbaar via info@grow-wise.be.
7. Doorgifte buiten de Europese Economische Ruimte
Grow Wise streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken. Een aantal dienstverleners is gevestigd in de Verenigde Staten of maakt gebruik van ondersteunende infrastructuur buiten de EER.
Een doorgifte vindt enkel plaats wanneer een passende waarborg voorhanden is, meer bepaald
- een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-VS Data Privacy Framework voor Amerikaanse organisaties die zich daarvoor hebben gecertificeerd
- de door de Europese Commissie vastgestelde standaardcontractbepalingen, waar nodig aangevuld met bijkomende technische en organisatorische maatregelen
Waar de dienstverlener dit toelaat, wordt gekozen voor opslag en verwerking binnen de Europese Unie.
Een kopie van de gehanteerde waarborgen kan worden opgevraagd via info@grow-wise.be.
8. Beveiliging
Grow Wise neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Deze maatregelen omvatten onder meer versleutelde verbindingen, toegangsbeheer op basis van rol en organisatie, scheiding van klantomgevingen op databankniveau, meervoudige authenticatie waar beschikbaar, geautomatiseerde back-ups en een beleid inzake sterke wachtwoorden.
Bij een inbreuk in verband met persoonsgegevens die een risico inhoudt voor de rechten en vrijheden van betrokkenen, wordt de Gegevensbeschermingsautoriteit binnen 72 uur ingelicht. Betrokkenen worden verwittigd wanneer de wet dit voorschrijft.
9. Rechten van de betrokkene
Op grond van de Algemene Verordening Gegevensbescherming beschikt elke betrokkene over de volgende rechten.
- Inzage. Het recht om te weten of persoonsgegevens worden verwerkt en om daarvan een kopie te ontvangen.
- Verbetering. Het recht om onjuiste gegevens te laten corrigeren of onvolledige gegevens te laten aanvullen.
- Gegevenswissing. Het recht om verwijdering te vragen wanneer de gegevens niet langer nodig zijn, de toestemming wordt ingetrokken of de verwerking onrechtmatig is.
- Beperking. Het recht om de verwerking tijdelijk te laten beperken, bijvoorbeeld in afwachting van een controle op de juistheid van de gegevens.
- Overdraagbaarheid. Het recht om gegevens die op basis van toestemming of een overeenkomst geautomatiseerd worden verwerkt, te ontvangen in een gestructureerd en machineleesbaar formaat.
- Bezwaar. Het recht om zich om redenen die verband houden met de eigen situatie te verzetten tegen een verwerking op basis van gerechtvaardigd belang.
- Bezwaar tegen direct marketing. Het recht om zich te allen tijde en kosteloos te verzetten tegen het gebruik van gegevens voor direct marketing.
- Intrekking van toestemming. Het recht om een gegeven toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voordien.
Een verzoek kan worden ingediend via info@grow-wise.be. Grow Wise antwoordt binnen één maand na ontvangst. Bij een complex verzoek kan die termijn met twee maanden worden verlengd, met voorafgaande melding. Om misbruik te voorkomen kan om een bijkomend identiteitsbewijs worden gevraagd.
Bepaalde rechten kennen wettelijke uitzonderingen, onder meer wanneer een bewaarplicht geldt of wanneer gegevens nodig zijn voor de instelling of verdediging van een rechtsvordering.
10. Klacht bij de toezichthouder
Wie van mening is dat de verwerking van zijn persoonsgegevens in strijd is met de regelgeving, kan een klacht indienen bij de Belgische toezichthouder.
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Telefoon +32 2 274 48 00
E-mail contact@apd-gba.be
www.gegevensbeschermingsautoriteit.be
Een voorafgaande contactname met Grow Wise wordt op prijs gesteld, zodat een oplossing rechtstreeks kan worden gezocht.
11. Cookies
De website maakt gebruik van cookies en vergelijkbare technieken. Het beheer van de toestemming verloopt via Cookiebot. Niet-noodzakelijke cookies, waaronder die van Google Analytics 4 en Google Tag Manager, worden pas geplaatst na uitdrukkelijke toestemming. Die toestemming kan op elk moment worden gewijzigd of ingetrokken via de cookie-instellingen op de website. Meer informatie staat in het cookiebeleid.
12. Wijzigingen aan deze verklaring
Deze privacyverklaring kan worden aangepast, bijvoorbeeld bij nieuwe diensten of gewijzigde regelgeving. De actuele versie is steeds beschikbaar op grow-wise.be. Bij een wijziging met wezenlijke gevolgen worden klanten en abonnees rechtstreeks geïnformeerd.