Menu
Inclusief website, dienstverlening, Leadplatform en SaaS-dienstverlening
Versie: 12-05-2026
Documentcode: GS-PRIVACY-2026-05
Vervangt voor zover van toepassing eerdere privacyverklaringen.
GrowSocial Marketing & Media
Gevestigd te Tilburg
Adres: Piusplein 25, 5038 WL Tilburg
KvK-nummer: 76478793
E-mail: info@growsocialmedia.nl
Website: http://www.growsocialmedia.nl
GrowSocial Marketing & Media, hierna GrowSocial, wij, ons of onze, verwerkt persoonsgegevens via onder meer:
In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, op welke grondslag, met wie wij gegevens delen, hoe lang wij gegevens bewaren en welke rechten betrokkenen hebben.
Dit privacybeleid geldt voor personen van wie GrowSocial persoonsgegevens verwerkt, waaronder:
Dit privacybeleid is niet bedoeld als privacyverklaring van onze klanten richting hun eigen klanten. Klanten die via het Platform leads ontvangen of persoonsgegevens verwerken, moeten zelf zorgen voor een passende privacyverklaring richting hun eigen klanten, leads en contactpersonen.
Wij verwerken alleen persoonsgegevens voor zover dat nodig is voor onze dienstverlening, bedrijfsvoering, beveiliging, administratie, marketing of wettelijke verplichtingen. Afhankelijk van de situatie kunnen wij de volgende categorieën persoonsgegevens verwerken.
Voor- en achternaam, bedrijfsnaam, functie, zakelijk e-mailadres, telefoonnummer, adresgegevens, plaats, postcode, land en andere contactgegevens.
Bedrijfsnaam, branche, KvK-nummer, btw-nummer, vestigingsgegevens, website, bedrijfsprofiel, contactpersonen, klantstatus, klantnummer, offertegegevens, contractgegevens, voorkeuren, afspraken, notities en communicatiegeschiedenis.
Account-ID, gebruikersnaam, e-mailadres, rollen, rechten, instellingen, voorkeuren, loginmomenten, sessiegegevens, beveiligingsmetadata, IP-adres, user agent, apparaat- en browsergegevens en authenticatiegegevens.
Wachtwoorden worden niet door ons in leesbare vorm opgeslagen. Authenticatie kan worden verwerkt via een externe identity-provider of technische leverancier.
Gegevens die horen bij een lead, aanvraag of offerteverzoek, zoals naam, bedrijfsnaam, telefoonnummer, e-mailadres, locatie, postcode, aanvraaginhoud, dienst of branche, berichttekst, budgetindicatie, voorkeuren, status, bron, tijdstip, toewijzing, acceptatie, weigering, opvolging, prijsinformatie, kwalificatiegegevens en overige velden die in het Platform of onze systemen worden vastgelegd.
Inhoud van e-mails, berichten, supporttickets, chatberichten, contactformulieren, WhatsApp-berichten, notities, call notes, bijlagen, feedback, screenshots en metadata zoals datum, tijdstip, afzender, ontvanger en onderwerp.
Factuurgegevens, betaalstatus, betaalmethode, transactiebedragen, betaalreferenties, incasso- of mandaatgegevens, betalingsmetadata, storneringen, openstaande posten en gegevens die nodig zijn voor boekhouding, incasso en belastingadministratie.
Wij slaan volledige betaalkaartgegevens of volledige bankgegevens alleen op voor zover dit technisch of wettelijk noodzakelijk is. In veel gevallen worden betaalgegevens verwerkt door onze betaaldienstverlener.
IP-adres, apparaat- en browsergegevens, sessiegegevens, klikgedrag, bezochte pagina’s, foutmeldingen, audit logs, performancegegevens, beveiligingslogs, timestamps, API-logs, systeemactiviteit, cookies en vergelijkbare technieken.
Nieuwsbriefinschrijvingen, marketingtoestemming, opt-in, opt-out, klik- en openstatistieken voor e-mails voor zover toegestaan, campagnebron, interesses, voorkeuren en communicatievoorkeuren.
Voor zakelijke sales, leadgeneratie of relatiebeheer kunnen wij gegevens verwerken uit openbare bronnen, zakelijke websites, bedrijfsregisters, LinkedIn, zoekmachines, openbare bedrijfsprofielen of databronnen van derden, voor zover dit wettelijk is toegestaan.
GrowSocial is niet gericht op het verwerken van bijzondere persoonsgegevens, zoals medische gegevens, strafrechtelijke gegevens, BSN-nummers, gegevens over ras of etnische afkomst, politieke opvattingen, religie, gezondheid, seksuele gerichtheid of biometrische gegevens.
Gebruikers en klanten mogen dergelijke gegevens niet via onze formulieren, het Platform of onze systemen aanleveren, tenzij dit vooraf schriftelijk met ons is overeengekomen en daarvoor passende juridische, technische en organisatorische maatregelen zijn getroffen.
Indien zulke gegevens toch ongevraagd worden verstrekt, kunnen wij deze verwijderen of beperken voor zover dit redelijkerwijs mogelijk en wettelijk toegestaan is.
Wij verwerken persoonsgegevens voor de volgende doeleinden.
Voor het uitvoeren van opdrachten, offertes, campagnes, websites, software, integraties, marketingwerkzaamheden, leadgeneratie, support, onderhoud, automatisering, AI-werkzaamheden en andere diensten.
Voor het aanmaken en beheren van accounts, authenticatie, rollen en rechten, leadinstellingen, notificaties, dashboards, logs, voorkeuren, platformfunctionaliteit, support en beveiliging.
Voor het verzamelen, ontvangen, registreren, kwalificeren, matchen, toewijzen, aanbieden, accepteren, weigeren, opvolgen, administreren en factureren van leads of aanvragen.
Voor contact, serviceberichten, support, tickets, vragen, feedback, wijzigingen in diensten of voorwaarden, onboarding, klantbeheer en relatiebeheer.
Voor offertes, opdrachtbevestigingen, contracten, facturatie, automatische incasso, betalingsverwerking, boekhouding, debiteurenbeheer, incasso, controle en fiscale bewaarplichten.
Voor loginbeveiliging, monitoring, logging, detectie van misbruik, fraude, spam, hacking, scraping, ongeautoriseerde toegang, technische storingen, incidentonderzoek en bescherming van onze systemen, klanten en gegevens.
Voor analyse, foutoplossing, kwaliteitsverbetering, productontwikkeling, optimalisatie van functionaliteit, gebruiksgemak, performance en dienstverlening.
Voor zakelijke marketing, nieuwsbrieven, klantrelatiebeheer, opvolging van aanvragen, commerciële communicatie, remarketing en salesactiviteiten, voor zover toegestaan op basis van toestemming, bestaande klantrelatie of gerechtvaardigd belang.
Voor naleving van wetgeving, fiscale verplichtingen, bewaarplichten, juridische procedures, bewijsvoering, audits, verzoeken van toezichthouders of bevoegde instanties en bescherming van onze rechten.
Wij verwerken persoonsgegevens alleen wanneer daarvoor een grondslag bestaat onder de AVG.
Wij verwerken gegevens wanneer dat nodig is om een overeenkomst met u of uw organisatie uit te voeren, bijvoorbeeld voor accountbeheer, dienstverlening, support, leadverwerking, facturatie en betalingsverwerking.
Wij verwerken gegevens op basis van gerechtvaardigd belang wanneer dat nodig is voor normale bedrijfsvoering, beveiliging, fraudepreventie, verbetering van diensten, zakelijke marketing, relatiebeheer, bewijsvoering, interne administratie of bescherming van onze rechten.
Daarbij maken wij een belangenafweging. Waar de wet dat vereist of toestaat, kunt u bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Voor bepaalde verwerkingen vragen wij toestemming, bijvoorbeeld voor niet-noodzakelijke cookies, bepaalde marketingcommunicatie of specifieke verwerkingen waarvoor toestemming vereist is. U kunt toestemming altijd intrekken. Intrekking heeft geen invloed op de rechtmatigheid van verwerking vóór de intrekking.
Wij verwerken gegevens wanneer dat nodig is om te voldoen aan wettelijke verplichtingen, zoals fiscale administratie, boekhouding, factuurbewaring, verzoeken van bevoegde autoriteiten of andere wettelijke bewaarplichten.
Deze grondslagen gebruiken wij normaal gesproken niet. Indien dit uitzonderlijk toch nodig is, gebeurt dat alleen voor zover wettelijk toegestaan.
Omdat GrowSocial een Leadplatform en leadgerelateerde dienstverlening aanbiedt, is de rolverdeling rond persoonsgegevens belangrijk.
GrowSocial is in beginsel zelf verwerkingsverantwoordelijke voor persoonsgegevens die wij verwerken voor onze eigen doeleinden, waaronder:
Wanneer een klant een Lead ontvangt, accepteert, downloadt, opent, benadert of opvolgt, is de klant in beginsel zelfstandig verwerkingsverantwoordelijke voor de verdere verwerking van die Lead.
De klant is dan zelf verantwoordelijk voor onder meer:
In sommige opdrachten kan GrowSocial persoonsgegevens uitsluitend verwerken in opdracht van een klant, bijvoorbeeld bij beheer van een klantwebsite, CRM, mailinglijst, advertentieaccount, dashboard of database van de klant.
In dat geval kan GrowSocial optreden als verwerker en de klant als verwerkingsverantwoordelijke. Als dat nodig is, sluiten partijen een aparte verwerkersovereenkomst.
De privacyrechtelijke rolverdeling hangt af van de feitelijke dienstverlening, instructies, systemen, doelen en middelen. Indien nodig beoordelen wij dit per opdracht of platformonderdeel.
Wij delen persoonsgegevens alleen wanneer dat nodig is voor de doeleinden in dit privacybeleid, voor uitvoering van onze diensten, voor wettelijke verplichtingen of wanneer daarvoor een andere geldige grondslag bestaat.
Wij kunnen persoonsgegevens delen met de volgende categorieën ontvangers.
Leveranciers voor hosting, databases, opslag, authenticatie, beveiliging, back-ups, monitoring, logging, e-mail, development en infrastructuur.
Betaaldienstverleners zoals Mollie, banken, boekhoudsoftware, accountants, incassopartijen en financiële dienstverleners voor betalingen, automatische incasso, facturatie en administratie.
Leveranciers van CRM, supporttools, e-mailtools, analytics, dashboards, automatisering, AI-tools, advertentieplatformen, trackingtools, API’s en andere software die nodig is voor onze dienstverlening.
Wanneer iemand een aanvraag of Lead indient, kunnen wij de persoonsgegevens uit die Lead delen met één of meer zakelijke klanten of leadontvangers, voor zover dit past binnen het doel van de aanvraag, de werking van het Platform of de informatie die bij de aanvraag is verstrekt.
Externe specialisten, freelancers, developers, marketeers, designers, supportmedewerkers of andere partners die ons helpen bij uitvoering van onze diensten.
Accountants, juristen, verzekeraars, auditors, toezichthouders, Belastingdienst, rechtbanken of andere bevoegde instanties, indien dit nodig of wettelijk verplicht is.
Wij verkopen persoonsgegevens niet als algemene databroker aan willekeurige derden. Wel kan het onderdeel van onze dienstverlening zijn dat wij Leads of aanvragen verzamelen, kwalificeren en tegen betaling beschikbaar stellen aan zakelijke klanten binnen de context van het Leadplatform of leadgeneratie. In dat geval gebeurt dit alleen voor het doel waarvoor de Lead is verkregen of op een andere rechtmatige grondslag.
Sommige leveranciers of systemen kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte. Indien dat gebeurt, zorgen wij voor passende waarborgen voor zover wettelijk vereist.
Denk aan:
Wij proberen leveranciers te gebruiken die passende waarborgen bieden, maar internationale doorgifte kan afhankelijk zijn van de feitelijke leverancier, dienst en configuratie.
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren of een gerechtvaardigd belang hebben om gegevens langer te bewaren, bijvoorbeeld voor bewijs, beveiliging of geschilafhandeling.
Indicatieve bewaartermijnen:
Gedurende de klantrelatie en daarna zolang nodig voor administratie, bewijs, support, geschillen, beveiliging of wettelijke verplichtingen.
In beginsel 7 jaar, conform fiscale bewaarplichten. In specifieke gevallen kan een langere termijn gelden, bijvoorbeeld wanneer de wet dit vereist.
Gedurende de periode die nodig is voor leadverwerking, opvolging, facturatie, bewijs, kwaliteitscontrole, klachtbehandeling, fraudepreventie en geschilafhandeling. De exacte termijn kan afhangen van het type Lead, de klantrelatie, contractuele afspraken en wettelijke verplichtingen.
Gedurende de relatie en daarna zolang nodig voor opvolging, bewijs, kwaliteitsverbetering, geschillen of administratie.
Zo kort mogelijk, maar lang genoeg voor beveiliging, monitoring, foutoplossing, incidentonderzoek, fraudepreventie en bewijsvoering.
Tot uitschrijving, intrekking van toestemming, bezwaar of zolang er een gerechtvaardigd belang bestaat voor zakelijke relatiecommunicatie. Daarna kunnen wij beperkte gegevens bewaren om te registreren dat iemand niet meer benaderd wil worden.
Gegevens kunnen tijdelijk aanwezig blijven in back-ups totdat deze volgens de technische back-upcyclus worden overschreven of verwijderd.
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en onrechtmatige verwerking.
Afhankelijk van de situatie kunnen maatregelen bestaan uit:
Geen enkel systeem is volledig vrij van risico’s. Wij streven naar een passend beveiligingsniveau op basis van de aard van de gegevens, de stand van de techniek, de kosten van uitvoering en de risico’s voor betrokkenen.
Betrokkenen hebben, voor zover van toepassing, de volgende privacyrechten:
Een verzoek kan worden gestuurd naar info@growsocialmedia.nl met als onderwerp “Privacyverzoek”.
Wij reageren in beginsel binnen 1 maand na ontvangst van het verzoek. Indien een verzoek complex is of wij veel verzoeken ontvangen, kunnen wij deze termijn met maximaal 2 maanden verlengen. In dat geval informeren wij de betrokkene tijdig.
Wij kunnen vragen om aanvullende informatie om de identiteit van de verzoeker te controleren. Vraagstukken over Leads die inmiddels door een klant zijn ontvangen of opgevolgd, kunnen wij deels doorverwijzen naar de betreffende klant indien die klant zelfstandig verwerkingsverantwoordelijke is.
Wij kunnen een verzoek weigeren of beperken wanneer de wet dit toestaat, bijvoorbeeld vanwege wettelijke bewaarplichten, bewijsvoering, rechten van anderen, beveiliging, misbruik of gerechtvaardigde belangen.
Onze website en ons Platform kunnen cookies en vergelijkbare technieken gebruiken.
Deze cookies zijn nodig voor het functioneren van de website of het Platform, zoals login, sessiebeheer, beveiliging, voorkeuren en basisfunctionaliteit. Voor deze cookies is geen toestemming vereist, maar wij informeren gebruikers hierover.
Wij kunnen analytische cookies of vergelijkbare technieken gebruiken om inzicht te krijgen in het gebruik van onze website of het Platform. Wanneer analytische cookies geen of beperkte impact hebben op de privacy, kunnen deze zonder toestemming worden geplaatst indien dat wettelijk is toegestaan. Voor analytische cookies met meer impact vragen wij toestemming waar nodig.
Voor marketingcookies, trackingcookies, remarketing, advertentiepixels en vergelijkbare technieken vragen wij toestemming waar dat wettelijk vereist is.
Waar nodig tonen wij een cookiebanner of cookie-instellingen waarmee gebruikers toestemming kunnen geven, weigeren of aanpassen. Het weigeren van niet-noodzakelijke cookies mag de basisfunctionaliteit van de website of het Platform niet onnodig blokkeren, tenzij dit wettelijk toegestaan is.
Sommige cookies of vergelijkbare technieken kunnen afkomstig zijn van derde partijen, zoals analytics-, advertentie-, video-, chat-, betaal- of socialmediaplatformen. Voor het gebruik van deze diensten kunnen ook de privacyvoorwaarden van die derden gelden.
Wij kunnen zakelijke contactpersonen benaderen met relevante informatie over onze diensten, updates, cases, uitnodigingen, aanbiedingen of vergelijkbare communicatie, voor zover dit wettelijk is toegestaan.
Wij doen dit op basis van toestemming, bestaande klantrelatie of gerechtvaardigd belang, afhankelijk van het kanaal, de relatie en de wettelijke vereisten.
Bij commerciële e-mails bieden wij waar nodig een duidelijke mogelijkheid tot uitschrijven of bezwaar. Bij telefonische benadering respecteren wij toepasselijke regels, waaronder het recht van verzet.
Als iemand geen marketingcommunicatie meer wil ontvangen, kan die persoon zich uitschrijven of contact opnemen via info@growsocialmedia.nl.
Het Platform kan gebruikmaken van automatische regels, matching, filters, scores, voorkeuren, quota, regio-instellingen, branche-instellingen en vergelijkbare logica om Leads, aanvragen, notificaties of instellingen te verwerken.
Deze functionaliteit is bedoeld om onze diensten uit te voeren en leidt niet tot besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor betrokkenen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, tenzij dit uitdrukkelijk anders wordt vermeld.
Indien wij in de toekomst geautomatiseerde besluitvorming gebruiken die wel rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft, zullen wij betrokkenen daarover informeren en waar nodig aanvullende rechten en waarborgen bieden.
Voor bepaalde diensten hebben wij persoonsgegevens nodig. Zonder die gegevens kunnen wij mogelijk geen account aanmaken, offerte sturen, Lead verwerken, betaling uitvoeren, support leveren, opdracht uitvoeren of voldoen aan wettelijke verplichtingen.
Wanneer gegevens optioneel zijn, proberen wij dit duidelijk te maken.
Onze diensten, website en het Platform zijn gericht op zakelijke gebruikers en niet op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger.
Als u denkt dat wij toch persoonsgegevens van een kind hebben verwerkt zonder geldige toestemming, neem dan contact met ons op via info@growsocialmedia.nl.
Onze website, e-mails of het Platform kunnen links bevatten naar websites, tools, platforms of diensten van derden. Wij zijn niet verantwoordelijk voor het privacybeleid, de inhoud, beveiliging of werkwijze van die derden.
Indien GrowSocial voor een klant optreedt als verwerker in de zin van de AVG, kunnen partijen een verwerkersovereenkomst sluiten. In die verwerkersovereenkomst kunnen onder meer afspraken worden gemaakt over:
Zonder verwerkersovereenkomst kan GrowSocial werkzaamheden waarbij persoonsgegevens namens de klant worden verwerkt opschorten indien dit nodig is voor privacy-compliance.
Indien wij een beveiligingsincident ontdekken dat mogelijk gevolgen heeft voor persoonsgegevens, beoordelen wij het incident volgens onze interne procedure.
Wanneer GrowSocial verwerkingsverantwoordelijke is, beoordelen wij zelf of melding aan de Autoriteit Persoonsgegevens of betrokkenen vereist is.
Wanneer GrowSocial verwerker is voor een klant, informeren wij de klant zonder onredelijke vertraging voor zover het incident betrekking heeft op persoonsgegevens die wij namens die klant verwerken.
Een melding van een incident of datalek betekent niet automatisch dat GrowSocial aansprakelijkheid erkent.
Wij kunnen dit privacybeleid wijzigen, bijvoorbeeld door wijzigingen in onze diensten, wetgeving, systemen, leveranciers of werkwijze.
De actuele versie wordt gepubliceerd op onze website. Bij materiële wijzigingen kunnen wij betrokkenen informeren via e-mail, het Platform of een melding op onze website, voor zover passend.
De versiedatum en documentcode bovenaan dit privacybeleid geven aan welke versie van toepassing is.
Voor privacyvragen, verzoeken of klachten kunt u contact opnemen via:
GrowSocial Marketing & Media
Piusplein 25
5038 WL Tilburg
Nederland
KvK: 76478793
E-mail: info@growsocialmedia.nl
Gebruik bij voorkeur als onderwerp: Privacyverzoek.
Versie: 12-05-2026
Documentcode: GS-PRIVACY-2026-05
GrowSocial Marketing & Media
