Privacyverklaring

Laatst bijgewerkt: 28-10-2026 · Versie 1.0

1. Wie wij zijn

Growth Rocket wordt geëxploiteerd door Parashift Technologies B.V., World Trade Center, Prinses Margrietplantsoen 33, 2595 AM 's-Gravenhage, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42002389 ("Growth Rocket", "wij", "ons"). Wij zijn verwerkingsverantwoordelijke wanneer wij onze eigen doeleinden voor het gebruik van persoonsgegevens bepalen, zoals hieronder uitgelegd. Wanneer wij gegevens voor onze klanten verwerken, zijn wij verwerker onder onze Verwerkersovereenkomst (DPA).

Contact voor privacyvragen: support@getgrowthrocket.com

2. Waarover deze verklaring gaat

Deze verklaring legt uit hoe wij omgaan met persoonsgegevens van:

bedrijven die Growth Rocket gebruiken en de personen die hun accounts beheren ("klanten")
personen die contact met ons opnemen, bijvoorbeeld via het contactformulier of WhatsApp op onze website, of per e-mail
bezoekers van onze website getgrowthrocket.com en van de Growth Rocket Hub
personen die via Growth Rocket verstuurde e-mails ontvangen, voor zover wij de e-mailbezorging beschermen
cliënten van onze klanten, wanneer wij beperkte gegevens gebruiken voor onze eigen hieronder beschreven doeleinden: bescherming van e-mailbezorging, accountbeheer, beveiliging, ondersteuning of juridische geschillen

Wanneer u via een bedrijf dat Growth Rocket gebruikt een aanvraag verstuurt, een afspraak boekt, een offerte of factuur ontvangt of een review achterlaat, is dat bedrijf normaal gesproken de verwerkingsverantwoordelijke. Wij verwerken zijn Klantgegevens namens dat bedrijf onder de DPA, ook tijdens de onboarding en voordat de website of het abonnement start. Verwerking die uitsluitend dient om de dienst van die klant te leveren of te beveiligen, blijft onder de DPA vallen. Lees de privacyverklaring van dat bedrijf of neem daarmee contact op over uw gegevens. Ons afzonderlijke gebruik als verwerkingsverantwoordelijke staat in deze verklaring; dit geeft ons geen algemeen recht om zijn klantenbestand opnieuw te gebruiken. De DPA staat op https://legal.getgrowthrocket.com/nl/dpa.

3. Welke gegevens wij verzamelen en waarom

Doel	Persoonsgegevens	Rechtsgrond (AVG)
Uw account aanmaken en beheren	Naam, e-mailadres, wachtwoord (uitsluitend als hash opgeslagen), telefoonnummer, voorkeuren	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het beheren van zakelijke accounts en klantrelaties. Art. 6, lid 1, onder b geldt in plaats daarvan wanneer de persoon zelf partij is bij het contract en de verwerking nodig is voor de uitvoering daarvan.
Onboarding en dienstverlening coördineren	Zakelijke contactgegevens, communicatie tijdens de onboarding en projectinstructies. Persoonsgegevens in door de klant aangeleverde of gemaakte website-, blog- en video-inhoud worden namens de klant verwerkt onder de DPA.	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het beheren en leveren van zakelijke diensten; art. 6, lid 1, onder b wanneer dit nodig is voor de uitvoering van een contract met de persoon. Voor Klantgegevens die uitsluitend namens de klant worden verwerkt, bepaalt de klant de rechtsgrond en regelt de DPA onze verwerking.
Namens u offertes en facturen voor uw cliënten maken	Factuurinstellingen, waaronder btw-id en bankgegevens, en namen en contactgegevens van cliënten, factuurregels, bedragen, geregistreerde betalingen, pdf’s en verzendregistraties. Het accepteren van offertes wordt handmatig vastgelegd; het openen van offertes en facturen wordt niet gevolgd.	Verwerking onder de DPA, geen afzonderlijk doel waarvoor Growth Rocket verwerkingsverantwoordelijke is. U bepaalt de rechtsgrond voor de gegevens van uw cliënten. Onze eigen abonnementsfacturering staat hieronder afzonderlijk beschreven.
Uw abonnement factureren	Pakket, abonnementsgegevens, facturatie-e-mailadres, onze facturen aan u	Art. 6, lid 1, onder f: zakelijke facturatie beheren; art. 6, lid 1, onder b wanneer dit nodig is voor de uitvoering van een contract met de persoon; art. 6, lid 1, onder c: toepasselijke Nederlandse fiscale en administratieve verplichtingen.
Ondersteuningsverzoeken beantwoorden	Tickets, e-mails, bijlagen, CC-adressen	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het beantwoorden van verzoeken en het beheren van ondersteuning. Klantgegevens in tickets blijven onder de DPA vallen wanneer wij deze namens u verwerken.
Onze account-, project- en beveiligingsberichten	E-mailadres, inhoud van berichten	Art. 6, lid 1, onder f: onze dienst beheren en beschermen en communiceren met zakelijke contacten; art. 6, lid 1, onder b wanneer dit nodig is voor de uitvoering van een contract met de persoon. Boekingsmeldingen en andere berichten aan uw cliënten worden namens u verstuurd onder de DPA.
Het platform en uw account beveiligen en misbruik voorkomen	IP-adres, browsergegevens, inloggebeurtenissen, accountactiviteitenlog, tellers voor verzoeklimieten. Het activiteitenlog kan de naam of het e-mailadres van een cliënt van een klant bevatten, bijvoorbeeld het adres waarnaar een factuur is verstuurd	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het beschermen van ons platform, het onderzoeken van problemen en het voorkomen van misbruik, met inachtneming van de rechten van betrokkenen. Logs die uitsluitend worden gebruikt om uw dienst namens u te leveren of te beveiligen, blijven onder de DPA vallen.
Acceptatie van het Contract, de Algemene Voorwaarden en de DPA en kennisneming van deze Privacyverklaring vastleggen	Geaccepteerde documentversies en datums, acceptatieregistraties en latere wijzigingsberichten en versies.	Art. 6, lid 1, onder f: ons gerechtvaardigd belang om aan te tonen wat is overeengekomen en welke informatie is verstrekt. Bevestiging van kennisneming van deze Privacyverklaring is geen toestemming voor verwerking.
Uw marketingtoestemming aantonen	Uw keuze, met tijdstip, beleidsversie, IP-adres en browsergegevens	Art. 6, lid 1, onder c, in samenhang met art. 7, lid 1: verplichting om toestemming aan te tonen
Uw cookietoestemming aantonen	Uw cookiekeuzes, datum en tijd, de beleidsversie en een pseudonieme toestemmings-ID	Art. 6, lid 1, onder c, in samenhang met art. 7, lid 1: verplichting om toestemming aan te tonen
Marketingmails van Growth Rocket, alleen als u zich daarvoor heeft aangemeld	Naam, e-mailadres	Art. 6, lid 1, onder a: toestemming, die u op elk moment kunt intrekken
E-mailbezorging voor alle klanten beschermen	E-mailadres, gegevens over bezorgfouten of klachten en de datum van de laatste bounce. Permanente bounces en klachten leiden tot blokkering van e-mails aan cliënten op het hele platform, met uitzondering van e-mails voor het resetten van wachtwoorden. Afmeldingen voor reviewverzoeken gelden alleen voor het betreffende klantaccount en stoppen reviewverzoeken en herinneringen; ze zijn niet hetzelfde als bezorgfouten.	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het beschermen van e-mailbezorging en het voorkomen van herhaalde berichten aan adressen die ze niet kunnen ontvangen of waarover een klacht is ingediend.
Het contactformulier op onze website beantwoorden	Volledige naam, telefoonnummer, e-mailadres, bedrijfsnaam, soort werkzaamheden, werkgebied, of u een website heeft, uw bericht	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het beantwoorden van zakelijke vragen; art. 6, lid 1, onder b wanneer de persoon ons vraagt om vóór het sluiten van een contract met die persoon stappen te ondernemen.
Een afspraak regelen die u bij ons boekt	Gevraagde dienst, gewenste datum en tijd, uw naam, telefoonnummer, e-mailadres en een optioneel bericht	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het regelen van zakelijke afspraken; art. 6, lid 1, onder b wanneer de persoon vóór het sluiten van een contract met die persoon om stappen verzoekt.
Met u communiceren via WhatsApp als u ons daar een bericht stuurt	Uw telefoonnummer, WhatsApp-naam en berichten	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het beantwoorden van zakelijke vragen; art. 6, lid 1, onder b wanneer dit nodig is voor een contract met de persoon of voor door die persoon gevraagde stappen voorafgaand daaraan.
De Hub laten functioneren	Serverlogs; strikt noodzakelijke cookies	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het laten functioneren en beveiligen van de Hub. Voor strikt noodzakelijke opslag of toegang geldt de toepasselijke uitzondering op cookietoestemming; zie ons Cookiebeleid. De Hub gebruikt strikt noodzakelijke authenticatiecookies om u ingelogd te houden (7 dagen), het inlogformulier te beschermen en u na het inloggen naar de juiste pagina terug te brengen (beide tot het einde van de sessie). De Hub bewaart ook uw zijbalkinstelling (7 dagen) en bewaart niet-opgeslagen blogconcepten in lokale opslag totdat u ze opslaat of verwijdert. De Hub gebruikt geen analyse- of advertentiecookies.
Onze website laten functioneren	Serverlogs (IP-adres, browser, pagina, tijdstip); strikt noodzakelijke cookies, waaronder de cookie die uw cookiekeuze onthoudt	Art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het laten functioneren en beveiligen van onze website. Voor strikt noodzakelijke cookies geldt de uitzondering in art. 11.7a, lid 3 van de Nederlandse Telecommunicatiewet. Hieronder vallen NEXT_LOCALE, dat uw taalvoorkeur onthoudt, en een cookie die uw cookiekeuze opslaat. Analyse- en advertentiecookies worden pas geplaatst nadat u ze in de cookiebanner heeft geaccepteerd. U kunt uw keuze op elk moment wijzigen via ‘’.
Inzicht krijgen in het gebruik van onze website (Google Analytics, Microsoft Clarity), alleen als u analysecookies accepteert	Bekeken pagina’s, tijd op de website, klikken en scrollen, apparaat- en browsergegevens, globale locatie en een willekeurige ID. Clarity kan interacties met pagina’s vastleggen. Clarity is ingesteld om formuliervelden en andere gevoelige inhoud te maskeren, zodat opnamen niet vastleggen wat u in formulieren typt. Gegevens worden gedeeld met Google Ireland Limited en Microsoft Ireland Operations Limited. Deze tools worden pas geladen nadat u analysecookies accepteert.	Art. 6, lid 1, onder a: toestemming (in samenhang met art. 11.7a Telecommunicatiewet). U kunt deze op elk moment intrekken via ‘’
Onze advertenties meten (Google Ads), alleen als u marketingcookies accepteert	Of een bezoek via een advertentie heeft geleid tot het versturen van een contactformulier of een klik op een telefoonnummer, en de advertentieklik-ID. Deze gebeurtenissen worden pas verstuurd nadat u marketingcookies accepteert. Wij gebruiken Google Ads niet voor remarketing en sturen geen formulierinhoud naar Google (geen verbeterde conversies).	Art. 6, lid 1, onder a: toestemming. U kunt deze op elk moment intrekken via ‘’
Video’s tonen (YouTube), alleen wanneer u klikt om een video af te spelen	IP-adres, browsergegevens, kijkgegevens	Art. 6, lid 1, onder a: toestemming. Voordat een video wordt geladen, tonen wij een melding dat deze wordt aangeboden door YouTube (Google Ireland Limited), dat cookies kan plaatsen en kijkgegevens kan verzamelen. De video wordt pas geladen wanneer u daarvoor kiest. Tot dat moment worden geen gegevens naar YouTube verstuurd.
Wettelijke verplichtingen nakomen en rechtsvorderingen behandelen	Gegevens die nodig zijn voor een toepasselijke wettelijke verplichting, of relevante communicatie, tickets en bijlagen die nodig zijn voor een specifiek geschil. Wij bewaren hiervoor geen Klantgegevens die daar geen verband mee houden.	Art. 6, lid 1, onder c: naleving van toepasselijke wettelijke verplichtingen; art. 6, lid 1, onder f: ons gerechtvaardigd belang bij het instellen, uitoefenen of onderbouwen van rechtsvorderingen. Wij bewaren alleen de gegevens die nodig zijn voor het betreffende doel.

Wij hebben de account-, bedrijfs- en betalingsgegevens nodig die noodzakelijk zijn om de dienstverlening overeen te komen en te leveren. Zonder vereiste informatie kunnen wij uw account mogelijk niet aanmaken of laten functioneren. Optionele velden en gebruik op basis van toestemming worden aangegeven wanneer gegevens worden verzameld. Het weigeren van optionele marketing- of analysetoestemming verhindert het gebruik van de kerndienst niet.

Waar uw gegevens vandaan komen. Gegevens zijn afkomstig van u, uw bedrijf of collega’s die uw toegang instellen, en van uw gebruik van onze websites en diensten. Informatie over bounces en klachten komt uit e-mailbezorgsystemen. Beperkte gegevens van cliënten van klanten komen beschikbaar door hun gebruik van Growth Rocket. Websitetools kunnen ook gegevens verzamelen zoals hierboven beschreven. Wij ontvangen daarnaast aanvragen via leadformulieren op Facebook en Instagram (Meta Platforms Ireland Limited), waarbij u uw naam, telefoonnummer, e-mailadres en een bericht rechtstreeks aan ons verstrekt naar aanleiding van een van onze advertenties. Wij gebruiken deze gegevens om uw aanvraag te beantwoorden, op dezelfde grondslag als bij ons contactformulier. Wij kopen geen contactlijsten en verkrijgen geen persoonsgegevens uit andere externe bronnen.

Wij verkopen of verhuren geen persoonsgegevens. Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten over u die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen. Wij voeren geen persoonsgegevens in AI-diensten in, ook niet voor contentproductie of ondersteuning.

4. Wie uw gegevens ontvangt

Onze platformaanbieders zijn onder meer Hostinger International Ltd. (servers en back-ups), Neon, LLC (productiedatabase), Cloudflare, Inc. (bestandsopslag, back-ups, DNS en netwerkbescherming) en Google Cloud EMEA Limited (Google Workspace-e-mail en de ondersteuningsmailbox). De actuele lijst van platformaanbieders en verwerkingslocaties staat op https://legal.getgrowthrocket.com/nl/dpa#5-sub-processors. Zelf gehoste n8n, Redis en BullMQ zijn software die wij beheren, geen afzonderlijke aanbieders. Aanbieders voor website, marketing, boekingen en betalingen die wij gebruiken voor onze eigen doeleinden als verwerkingsverantwoordelijke, staan afzonderlijk in deze verklaring.
Parashift Technologies Private Limited, ons moederbedrijf in India, verzorgt ontwikkeling, onderhoud en technische ondersteuning. Het adres is 205, Pioneer Industrial Estate, Subash Road, Opp Caves Road, Jogeshwari East, Mumbai, Maharashtra 400060, India. Bevoegde technici hebben alleen waar nodig op afstand toegang tot systemen, zonder lokale kopieën van Klantgegevens.
Google Ireland Limited voor Google Analytics, Google Ads en YouTube, waar ingeschakeld en met de vereiste toestemming. Google kan ook als afzonderlijke verwerkingsverantwoordelijke voor eigen doeleinden optreden, zoals uitgelegd in de toepasselijke privacy-informatie van Google.
- Google Analytics: Google treedt op als onze verwerker onder de gegevensverwerkingsvoorwaarden van Google.
- Google Ads-conversiemeting: Google treedt op als afzonderlijke verwerkingsverantwoordelijke onder de Google Ads Controller-Controller Data Protection Terms.
- YouTube: Google treedt op als afzonderlijke verwerkingsverantwoordelijke zodra u ervoor kiest een video te laden.
Microsoft Ireland Operations Limited ontvangt gegevens via Microsoft Clarity, met uw toestemming voor analyse, en treedt op als afzonderlijke verwerkingsverantwoordelijke onder de Privacyverklaring van Microsoft.
WhatsApp Ireland Limited / Meta, als u ervoor kiest via WhatsApp contact met ons op te nemen. Het eigen privacybeleid van WhatsApp geldt voor uw gebruik van WhatsApp. Meta Platforms Ireland Limited ontvangt ook de gegevens die u via onze leadformulieren op Facebook en Instagram verstrekt.
Vercel Inc. host onze marketingwebsite getgrowthrocket.com in zijn EU-regio en verwerkt server- en verzoekgegevens namens ons als onze verwerker.
Onze eigen afspraakboekingen, waaronder gratis consultaties, verlopen via de Growth Rocket Hub en worden verwerkt door de hierboven genoemde platformaanbieders. Wij gebruiken geen afzonderlijke boekingsaanbieder.
Autoriteiten, rechtbanken en professionele adviseurs, wanneer de wet dit vereist of wanneer wij rechtsvorderingen moeten instellen of onderbouwen.
Een koper of rechtsopvolger bij verkoop of reorganisatie van ons bedrijf, met dezelfde bescherming voor uw gegevens.

Contractondertekening: SignRequest B.V. (Amsterdam, Nederland) verwerkt als onze verwerker de namen, e-mailadressen, handtekeningen, IP-adressen en ondertekeningstijdstippen van de personen die onze contracten ondertekenen, samen met de ondertekende documenten. Betalingen: wij ontvangen abonnementsbetalingen momenteel offline via bankoverschrijving. Uw bank en onze bank verwerken de betalingsgegevens als afzonderlijke verwerkingsverantwoordelijken. Wij bewaren onze eigen facturen en betalingsregistraties zeven jaar om aan administratieve verplichtingen te voldoen.

5. Doorgiften buiten de EER

Onze primaire Hostinger-servers en de Neon-productiedatabase staan in Frankfurt, Duitsland. Cloudflare R2 gebruikt buckets onder EU-jurisdictie voor actieve bestanden en back-ups. Opslag in de EU betekent niet dat alle verwerking binnen de Europese Economische Ruimte (EER) blijft: toegang op afstand en werkzaamheden van aanbieders kunnen elders plaatsvinden. Google Workspace heeft geen aangewezen regiospecifieke opslaglocatie en gebruikt het wereldwijde verwerkingsnetwerk van Google.

India. Bevoegde medewerkers van Parashift Technologies Private Limited hebben vanuit Mumbai op afstand toegang tot systemen. Een ondertekende groepsinterne regeling en EU-standaardcontractbepalingen dekken deze toegang: Module 2 voor gegevens waarvoor wij afzonderlijk verwerkingsverantwoordelijke zijn en Module 3 voor Klantgegevens die namens klanten worden verwerkt. De doorgifte-effectbeoordeling is afgerond. Waarborgen omvatten toegang alleen waar nodig, individuele accounts, versleutelde verbindingen, geheimhoudingsverplichtingen en geen lokale kopieën van Klantgegevens.
Platformaanbieders. Voor relevante doorgiften onder de verwerkingsvoorwaarden van Hostinger, Neon, Cloudflare en Google Workspace worden waar vereist EU-standaardcontractbepalingen gebruikt. De DPA vermeldt ook certificering onder het EU–US Data Privacy Framework voor Cloudflare, Inc. en Google LLC. Voordat wij op dat kader vertrouwen, controleren wij of de daadwerkelijke ontvanger en verwerking vallen onder een actuele certificering en een toepasselijk adequaatheidsbesluit. Waar nodig beoordelen wij doorgifterisico’s en treffen wij aanvullende waarborgen; als een mechanisme niet meer geldig is, regelen wij een rechtmatig alternatief of schorten wij de betreffende doorgifte op.
Websitetools en andere aanbieders. Google, Microsoft, Meta en andere hierboven genoemde aanbieders kunnen gegevens buiten de EER verwerken.
- Google (Analytics, Ads en YouTube): gegevens kunnen worden doorgegeven aan Google LLC in de VS, dat is gecertificeerd onder het EU–US Data Privacy Framework; de voorwaarden van Google bevatten ook EU-standaardcontractbepalingen.
- Microsoft (Clarity): gegevens kunnen worden doorgegeven aan Microsoft Corporation in de VS, dat is gecertificeerd onder het EU–US Data Privacy Framework.
- Meta (WhatsApp en Facebook/Instagram-leadformulieren): gegevens kunnen worden doorgegeven aan Meta Platforms, Inc. in de VS, dat is gecertificeerd onder het EU–US Data Privacy Framework.
- Vercel: onze marketingwebsite wordt gehost in de EU-regio van Vercel; omdat Vercel Inc. een Amerikaans bedrijf is en pagina’s via een wereldwijd edge-netwerk levert, kan een deel van de verwerking buiten de EER plaatsvinden, onder het Data Processing Addendum van Vercel met EU-standaardcontractbepalingen.
- SignRequest: SignRequest B.V. is gevestigd in Nederland; verdere doorgiften door zijn eigen subverwerkers, waaronder moederbedrijf Box, Inc., vallen onder de gegevensverwerkingsvoorwaarden van SignRequest.
- Boekingen: onze eigen afspraakboekingen verlopen via de Growth Rocket Hub, zodat de bovenstaande platformwaarborgen gelden.

U kunt een kopie van deze waarborgen aanvragen via support@getgrowthrocket.com.

6. Hoelang wij uw gegevens bewaren

Gegevens	Bewaartermijn
Uw operationele account en Klantgegevens	Normaal gesproken bewaard tot verwijdering op dag 60 na het einde van de Overeenkomst, niet eerder. Toegang tot de Hub uitsluitend voor export duurt 30 kalenderdagen; een beveiligde volledige export blijft op verzoek beschikbaar tot de geplande verwijdering en wordt binnen 14 kalenderdagen kosteloos geleverd, ook als kosten onbetaald zijn. Bij een niet-opgeloste opschorting eindigt de Overeenkomst op dag 30 na het begin van de opschorting; verwijdering uit actieve systemen vindt plaats op dag 90 na het begin van de opschorting. Een te late herinnering verschuift de verwijdering met dezelfde vertraging, en gegevens die nodig zijn voor een tijdig exportverzoek worden tot de levering bewaard. Eerdere verwijdering van bepaalde Klantgegevens vereist uw schriftelijke verzoek, geverifieerd via het inlog-e-mailadres van uw account. Toepasselijke uitzonderingen voor wettelijke bewaarplichten en ruimere wettelijke rechten blijven gelden. Voor onze eigen administratie-, acceptatie-, ondersteunings- en andere gegevens als verwerkingsverantwoordelijke gelden de afzonderlijke termijnen hieronder. Artikel 10 van de DPA regelt de volledige procedure.
Onze eigen facturen en betalingsregistraties	Zeven jaar om aan toepasselijke administratieve verplichtingen te voldoen. Deze staan los van facturen en andere gegevens die wij onder de DPA voor uw cliënten verwerken.
Ondersteuningstickets, berichten en bijlagen	Drie maanden na sluiting. Voor een eigen juridisch geschil bewaren wij alleen noodzakelijk bewijsmateriaal: het betreffende ticket blijft open en de bijbehorende e-mailconversatie wordt afzonderlijk bewaard, met toegang beperkt tot dat doel. Beide worden verwijderd wanneer het geschil voorbij is. Klantgegevens in tickets blijven onderworpen aan verwerkersverplichtingen en toepasselijke verwijderingsinstructies; dit is geen uitzondering voor gegevens die geen verband houden met het geschil.
Inlog- en beveiligingsgebeurtenissen (met IP-adres)	180 dagen
Accountactiviteitenlog	400 dagen. Namen en e-mailadressen van cliënten worden na 400 dagen uit financiële activiteitenregistraties verwijderd; wettelijk vereiste administratieve gegevens worden afzonderlijk zeven jaar bewaard.
Acceptatie van Contract, Algemene Voorwaarden en DPA; kennisneming van Privacyverklaring	Bewijs van acceptatie van de Algemene Voorwaarden en kennisneming van de Privacyverklaring: de levensduur van het account plus vijf jaar. Geaccepteerde contractversies, acceptatieregistraties en wijzigingsberichten worden bewaard zoals vereist door de overeengekomen procedures. Dezelfde termijn van de levensduur van het account plus vijf jaar geldt voor bewijs van acceptatie van het Contract en de DPA en voor de bijbehorende wijzigingsberichten.
Registraties van marketingtoestemming	Bewijs van marketingtoestemming (uw keuze, tijdstip, beleidsversie, IP-adres en browsergegevens): bewaard zolang uw toestemming actief is en tot vijf jaar nadat u deze intrekt, zodat wij bij een vraag of klacht kunnen aantonen dat toestemming is gegeven. Dit staat los van registraties van contractuele acceptatie en kennisneming van de Privacyverklaring.
Links voor het resetten van wachtwoorden	1 uur, eenmalig gebruik
Inlogsessies	Sessies verlopen na zeven dagen inactiviteit; toegangstokens verlopen na 15 minuten. Uitloggen maakt die sessie en de daarvoor uitgegeven tokens onmiddellijk ongeldig. Het wijzigen of resetten van een wachtwoord maakt alle sessies en de daarvoor uitgegeven tokens ongeldig.
Kopieën van verzonden e-mails in onze e-mailwachtrij	30 kalenderdagen na verzending, met inachtneming van toepasselijke verwijderingsinstructies.
E-mails in de ondersteuningsmailbox, waaronder inkomende e-mail en kopieën van uitgaande platformmails	90 kalenderdagen vanaf ontvangst. Automatische verwijdering slaat de Prullenbak over en er geldt geen Google Vault-bewaarregel. Eerdere verwijdering is mogelijk door het bericht te verwijderen en de Prullenbak te legen. Google-beheerders kunnen berichten tot 25 dagen na verwijdering uit de Prullenbak herstellen; resterende kopieën bij de aanbieder volgen het verwijderingsproces van Google. Noodzakelijk bewijsmateriaal voor juridische geschillen wordt afzonderlijk bewaard zoals hierboven beschreven. Geldige verwijderingsinstructies en artikel 10 van de DPA blijven gelden.
Server- en verzoeklogs (met IP-adres)	14 kalenderdagen vanaf aanmaak, met inachtneming van de hierboven beschreven gerechtvaardigde uitzonderingen voor wettelijke verplichtingen of geschillen. Verzoeklogs voor onze marketingwebsite getgrowthrocket.com worden door Vercel niet langer dan dezezelfde termijn van 14 dagen bewaard.
Tellers voor verzoeklimieten (met IP-adres, of e-mailadres voor inloggen, aanmelden en wachtwoordreset)	IP-gebaseerde tellers: 1 minuut tot 1 uur. Limieten voor inloggen en wachtwoordresets gebruiken perioden van 15 minuten; aanmeldlimieten gebruiken perioden van één uur. E-mailgebaseerde tellers verlopen automatisch aan het einde van hun periode: 15 minuten voor inlog- en wachtwoordresetlimieten en één uur voor aanmeldlimieten.
Platformbrede e-mailblokkeringsregistraties	Normaal gesproken drie jaar na de laatste bounce. Afmeldingen voor reviewverzoeken zijn afzonderlijke klantaccountgegevens die onder de DPA vallen. Als een adres na een klacht zonder bounce wordt geblokkeerd, loopt dezelfde termijn van drie jaar vanaf de datum van de laatste klacht.
Aanvragen via het contactformulier en afspraakverzoeken op onze website	Aanvragen van personen die geen klant worden (contactformulier, boekingsformulier en Facebook/Instagram-leadformulieren): bewaard zolang nodig om de aanvraag te beantwoorden en op te volgen, en verwijderd zodra de aanvraag is afgesloten, normaal gesproken uiterlijk 24 maanden na ons laatste contact. Als u klant wordt, worden uw gegevens bewaard volgens de bovenstaande bewaartermijnen voor accounts. U kunt ons op elk moment vragen ze eerder te verwijderen.
WhatsApp-gesprekken met ons verkoopnummer	WhatsApp-gesprekken: berichten zijn ingesteld om 90 dagen na verzending automatisch te verdwijnen. Als wij uw gegevens nodig hebben om uw aanvraag op te volgen, leggen wij ze bij uw aanvraag vast. Daar geldt de bovenstaande bewaartermijn voor aanvragen.
Google Analytics-gegevens (alleen met uw toestemming)	14 maanden
Microsoft Clarity-opnamen en -gegevens (alleen met uw toestemming)	Microsoft Clarity: sessieopnamen worden 30 dagen bewaard, tenzij wij een opname markeren om deze voor beoordeling te bewaren; in dat geval wordt deze maximaal 9 maanden bewaard. Heatmaps en samenvattende statistieken worden maximaal 9 maanden bewaard.
Uw keuze in de cookiebanner	6 maanden, daarna vragen wij opnieuw
Registraties van cookietoestemming	Bewaard zolang uw toestemming actief is en tot vijf jaar nadat u deze intrekt of deze verloopt, zodat wij kunnen aantonen waarmee u akkoord bent gegaan. Dit staat los van de cookie in uw browser die uw keuze 6 maanden onthoudt.
Back-ups en tijdelijke kopieën	Herstelgeschiedenis van de Neon-database: zeven kalenderdagen. R2-bestandsback-ups worden elke nacht gemaakt; uit actieve systemen verwijderde bestanden worden binnen 30 dagen uit de back-ups verwijderd. Hostinger-serverback-ups bewaren de twee meest recente wekelijkse kopieën; serverback-ups en handmatige snapshots verlopen binnen 30 dagen na verwijdering uit actieve systemen. Back-ups worden beschermd en niet voor normale werkzaamheden gebruikt; verwijderingsinstructies worden bij herstel opnieuw toegepast. Factuurexportbestanden verlopen zeven dagen na aanmaak, en exportregistraties 30 dagen nadat het bestand is verlopen. n8n-uitvoeringsgegevens: 14 dagen. Openbare website-inhoud in de cache: maximaal 20 minuten. Google Workspace volgt het afzonderlijke mailboxherstelproces hierboven.

7. Uw rechten

Met inachtneming van de voorwaarden en uitzonderingen in de AVG heeft u het recht om:

uw gegevens in te zien (art. 15 AVG)
uw gegevens te laten corrigeren (art. 16)
uw gegevens te laten verwijderen (art. 17)
het gebruik van uw gegevens te laten beperken (art. 18)
uw gegevens in een overdraagbaar formaat te ontvangen (art. 20)
toestemming op elk moment in te trekken, zonder gevolgen voor de verwerking die daarvoor heeft plaatsgevonden (art. 7, lid 3). Gebruik voor cookies ‘’ onderaan elke pagina van onze website.

Uw recht van bezwaar (art. 21 AVG). Wanneer wij uw gegevens verwerken op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f), kunt u op elk moment bezwaar maken vanwege uw specifieke situatie. Wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan uw belangen, of wij de gegevens nodig hebben voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen. U kunt altijd bezwaar maken tegen direct marketing; wij stoppen dan met het gebruik van uw gegevens daarvoor. Stuur uw bezwaar naar support@getgrowthrocket.com.

Om uw rechten uit te oefenen, kunt u mailen naar support@getgrowthrocket.com. Wij reageren zonder onnodige vertraging en binnen één maand. Indien nodig vanwege de complexiteit of het aantal verzoeken kunnen wij deze termijn met maximaal twee maanden verlengen; wij laten u dit binnen de eerste maand weten en leggen uit waarom. Bij redelijke twijfel kunnen wij evenredige informatie vragen om uw identiteit te verifiëren. Neem voor Klantgegevens die namens een bedrijf dat Growth Rocket gebruikt worden verwerkt, contact op met dat bedrijf; wij ondersteunen het onder de DPA.

U kunt een klacht indienen bij een toezichthouder voor gegevensbescherming, met name in het EU-land waar u woont of werkt, of waar volgens u een inbreuk heeft plaatsgevonden. In Nederland is dit de Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl.

8. Cookies

Onze website gebruikt analyse- en advertentiemeettechnologieën alleen met de vereiste toestemming. U kunt die toestemming wijzigen of intrekken via . De authenticatie en functionele opslag van de Hub staan los van websiteanalyse. Het reviewformulier van de klant registreert de eerste opening zonder e-mailpixel, cookies of andere apparaatopslag voor die registratie, en zonder IP- of apparaatgegevens daarin vast te leggen; afzonderlijke serververzoeklogs kunnen IP-adressen bevatten. De privacyverklaringen van onze klanten leggen hun reviewverwerking uit. Zie ons Cookiebeleid op https://legal.getgrowthrocket.com/nl/cookie-policy. Via onze cookiebanner kunt u alles accepteren, alles weigeren of per categorie kiezen. Weigeren is even eenvoudig als accepteren. Totdat u kiest, en als u weigert, worden geen analyse- of advertentietools geladen. De Hub gebruikt alleen strikt noodzakelijke cookies, plus een cookie die uw zijbalkinstelling onthoudt en lokale opslag voor niet-opgeslagen blogconcepten. De Hub gebruikt geen analyse- of advertentietechnologieën en toont geen cookiebanner.

9. Beveiliging

Wij beschermen persoonsgegevens met passende technische en organisatorische maatregelen, waaronder:

primaire hosting en bestandsopslag in de EU, met wereldwijde verwerking en toegang op afstand zoals uitgelegd in onderdeel 5
versleutelde verbindingen
gehashte wachtwoorden
Scheiding per account in een gedeelde database, met controles die klantverzoeken beperken tot de gegevens van het betreffende account
Toegang beperkt tot bevoegde personen op basis van hun rol, met geheimhoudingsverplichtingen, toegangscontroles en beveiligde back-ups. Accounts bij aanbieders gebruiken tweefactorauthenticatie; de Hub en het beheerdersdashboard bieden momenteel geen tweefactorauthenticatie voor inloggen.

Bijlage II van onze DPA beschrijft de beveiligingsmaatregelen van de dienst, waaronder versleuteling tijdens overdracht en de systemen met versleuteling van opgeslagen gegevens. De bijlage stelt niet dat elk log, elke wachtrij of elke cache aanvullende versleuteling van opgeslagen gegevens heeft. Zie Bijlage II van onze DPA op https://legal.getgrowthrocket.com/nl/dpa.

10. Kinderen

Growth Rocket wordt aangeboden aan bedrijven en is niet bedoeld als dienst voor kinderen onder de 16 jaar. Dit betekent niet dat door klanten aangeleverde inhoud of aanvragen nooit gegevens van kinderen kunnen bevatten; de klant is verantwoordelijk voor de rechtmatige verwerking daarvan en wij verwerken deze onder de DPA.

11. Wijzigingen in deze verklaring

Wij publiceren updates hier en passen de datum en versie hierboven aan. Wij leggen belangrijke wijzigingen die u raken uit en informeren u over een nieuw doel voordat de verdere verwerking begint. Bij belangrijke wijzigingen informeren wij klanten per e-mail op hun aangewezen kennisgevingsadres ten minste één kalendermaand voordat de wijziging ingaat, en plaatsen wij een melding op onze website. Deze verklaring is informatieverstrekking, geen toestemming om overeengekomen verwerkingen of commerciële voorwaarden te wijzigen. Wijzigingen in het Contract, de Algemene Voorwaarden en de DPA volgen hun eigen overeengekomen procedures, waaronder voorafgaande kennisgeving en beëindigingsrechten waar van toepassing. Als toestemming nodig is voor een nieuw gebruik, verkrijgen wij die voordat dit gebruik begint.

12. Contact

Parashift Technologies B.V., World Trade Center, Prinses Margrietplantsoen 33, 2595 AM 's-Gravenhage, Nederland · support@getgrowthrocket.com · +31 85 744 4176