Greatness BV is een boutique consultancy. Wij werken één-op-één samen met onze klanten en prospects, op basis van rechtstreeks en persoonlijk contact. Wij voeren geen e-mailmarketingcampagnes, plaatsen geen online advertenties, gebruiken geen analytics op onze website en volgen onze bezoekers niet. Wij verkopen geen persoonsgegevens aan derden, en doen niet aan profilering.
Concreet betekent dit dat u erop kunt vertrouwen dat wij met uw persoonsgegevens omgaan zoals u dat in een persoonlijke samenwerking zou verwachten — discreet, met respect, en uitsluitend voor wat onze samenwerking vraagt. Niets meer.
De rest van dit document beschrijft, voor de juridische volledigheid en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR — Verordening (EU) 2016/679) en de Belgische Kaderwet van 30 juli 2018, hoe wij persoonsgegevens verwerken.
De verwerkingsverantwoordelijke voor de hieronder beschreven verwerkingen van persoonsgegevens is:
Greatness BV
Oktrooiplein 1, bus 201
9000 Gent, België
Ondernemingsnummer (KBO): 0800.866.246
BTW-nummer: BE 0800.866.246
E-mail: info@greatness.be
Website: www.greatness.be
In dit beleid wordt Greatness BV ook aangeduid als “Greatness”, “wij” of “ons”.
Greatness BV heeft de criteria van artikel 37 AVG zorgvuldig beoordeeld en geconcludeerd dat de aanstelling van een Functionaris voor Gegevensbescherming (DPO) voor onze activiteiten niet verplicht is. Onze kernactiviteit bestaat niet uit grootschalige, regelmatige en stelselmatige observatie van betrokkenen, noch uit grootschalige verwerking van bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG.
Vragen, opmerkingen of klachten met betrekking tot gegevensbescherming kunt u rechtstreeks aan ons richten via de contactgegevens vermeld in sectie 1 of sectie 16. Wij behandelen elke vraag persoonlijk en binnen redelijke termijn.
Dit privacybeleid is van toepassing op de persoonsgegevens die Greatness BV verwerkt als verwerkingsverantwoordelijke in de zin van artikel 4(7) AVG, namelijk:
Bij de uitvoering van projecten configureren of implementeren wij in opdracht van de klant systemen, automatiseringen, databases of AI-tooling, doorgaans op infrastructuur en abonnementen van de klant zelf. Voor zover in die context persoonsgegevens worden verwerkt waarvoor de klant de doeleinden en middelen bepaalt, treedt Greatness op als verwerker in de zin van artikel 4(8) AVG, en blijft de klant de verwerkingsverantwoordelijke. Dit privacybeleid is dan niet van toepassing op die verwerkingen — daarvoor gelden de eigen privacydocumenten van de klant.
Indien de klant op grond van artikel 28 AVG een verwerkersovereenkomst (DPA — Data Processing Agreement) wenst af te sluiten, kan hij of zij ons daartoe een ontwerp bezorgen. Wij zullen dit binnen redelijke termijn in goed overleg behandelen en, waar redelijk, ondertekenen.
Afhankelijk van de aard van uw contact met ons kunnen wij de volgende categorieën van persoonsgegevens verwerken:
Wij verzamelen geen bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid, ras, etnische afkomst, politieke overtuiging, religieuze of levensbeschouwelijke overtuiging, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens, gegevens over seksueel gedrag of seksuele geaardheid) en zullen u daar ook niet om vragen.
Wij verwerken uw persoonsgegevens uitsluitend voor welomschreven en legitieme doeleinden, en steeds op basis van een geldige rechtsgrond zoals voorzien in artikel 6 AVG.
| Doeleinde | Categorieën van gegevens | Rechtsgrond |
|---|---|---|
| Beantwoorden van vragen, contactaanvragen of het inplannen van een kennismakingscall | Identificatie- en contactgegevens, inhoud van uw bericht, agendagegevens | Art. 6(1)(b) AVG — uitvoering van precontractuele maatregelen op uw verzoek; subsidiair art. 6(1)(f) gerechtvaardigd belang (één-op-één relatiebeheer) |
| Onderhandelen, sluiten en uitvoeren van dienstverleningsovereenkomsten | Identificatie-, contact-, professionele en projectgegevens | Art. 6(1)(b) AVG — uitvoering van een overeenkomst |
| Opmaak en verzending van offertes en facturen, inning van betalingen, klantenboekhouding | Identificatie-, contact- en facturatiegegevens | Art. 6(1)(b) AVG — uitvoering van overeenkomst, en art. 6(1)(c) AVG — wettelijke verplichting (boekhoud- en fiscale wetgeving) |
| Naleving van wettelijke verplichtingen (fiscaal, boekhoudkundig, antiwitwas, gerechtelijke verzoeken) | De daarvoor noodzakelijke gegevens | Art. 6(1)(c) AVG — wettelijke verplichting |
| Beheer van onze CRM (prospect- en klantcontacten) en opvolging van potentiële samenwerkingen | Identificatie- en contactgegevens, commerciële relatiegegevens | Art. 6(1)(f) AVG — gerechtvaardigd belang (efficiënt beheer van een beperkte, professionele relatieportefeuille) |
| Beveiliging en correcte werking van onze website | IP-adres, beperkte technische gegevens | Art. 6(1)(f) AVG — gerechtvaardigd belang (beveiliging van onze IT-omgeving) |
| Vaststellen, uitoefenen of verdedigen van rechtsvorderingen | Alle relevante gegevens | Art. 6(1)(f) AVG — gerechtvaardigd belang |
Wij verwerken uw persoonsgegevens niet voor andere doeleinden dan deze hierboven beschreven, tenzij wij u daarover voorafgaand informeren en, indien vereist, uw toestemming verkrijgen.
Wij delen uw persoonsgegevens nooit met derden voor commerciële doeleinden. Wij verkopen, verhuren of leasen uw gegevens niet, en wij gebruiken ze niet voor gerichte advertenties.
In de uitvoering van onze dienstverlening doen wij wel beroep op een beperkt aantal zorgvuldig geselecteerde leveranciers die in onze opdracht persoonsgegevens verwerken (verwerkers in de zin van artikel 28 AVG). Met elk van hen hebben wij — voor zover wettelijk vereist — een verwerkersovereenkomst gesloten op basis van hun standaardovereenkomst. Onze huidige verwerkers zijn:
Daarnaast kunnen uw persoonsgegevens worden gedeeld met de volgende categorieën van ontvangers, voor zover dit noodzakelijk is voor de hierboven beschreven doeleinden:
Wij behouden ons het recht voor om deze lijst van leveranciers aan te passen wanneer wij van leverancier wijzigen of een nieuwe leverancier in gebruik nemen. De meest recente lijst is steeds beschikbaar via de actuele versie van dit beleid.
Een aantal van onze verwerkers is gevestigd of verwerkt persoonsgegevens, geheel of gedeeltelijk, buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten en het Verenigd Koninkrijk. Voor doorgiften naar het Verenigd Koninkrijk steunen wij op het adequaatheidsbesluit van de Europese Commissie van 28 juni 2021. Voor doorgiften naar de Verenigde Staten steunen wij, naargelang het geval, op:
Wij wijzen erop dat de geldigheid en toepassing van deze doorgiftekaders onderhevig blijft aan de evolutie van Europese rechtspraak en regelgeving. Wij volgen deze evolutie en passen onze regelingen aan waar redelijkerwijs nodig.
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze worden verwerkt, met inachtneming van wettelijke bewaartermijnen en redelijke verjaringstermijnen. Concreet hanteren wij volgende richttermijnen:
Voor categorieën van gegevens waarvoor geen specifieke termijn is bepaald, hanteren wij het algemene principe dat persoonsgegevens worden bewaard zo lang als redelijkerwijs noodzakelijk is voor de doeleinden waarvoor ze werden verzameld, rekening houdend met onze wettelijke verplichtingen en gerechtvaardigde belangen.
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Deze maatregelen omvatten onder meer toegangscontrole tot onze systemen, het gebruik van sterke en unieke wachtwoorden, tweefactorauthenticatie waar beschikbaar, regelmatige software-updates, encryptie van gegevens onderweg waar redelijk, en de selectie van leveranciers die gelijkwaardige of strengere beveiligingsverbintenissen aanbieden.
Wij merken op dat geen enkele beveiligingsmaatregel absolute garanties biedt. Wij verbinden ons ertoe een redelijke zorgvuldigheid aan de dag te leggen die in verhouding staat tot de aard, de omvang en de gevoeligheid van de verwerkte gegevens, alsook tot de stand van de techniek.
Onze website gebruikt geen analytische cookies, geen marketingcookies en geen trackingcookies. Wij maken geen gebruik van Google Analytics, Meta Pixel, LinkedIn Insight Tag, Hotjar, Mixpanel of vergelijkbare diensten. Wij volgen het surfgedrag van onze bezoekers niet, en stellen geen gebruikersprofielen op.
De enige cookies die door onze website kunnen worden geplaatst, zijn strikt noodzakelijke cookies die door onze hostingleverancier Cloudflare worden gebruikt voor de basisbeveiliging en de correcte werking van de site (zoals het cookie __cf_bm voor botbescherming en vergelijkbare technische cookies). Voor strikt noodzakelijke cookies is op grond van artikel 129 van de Wet van 13 juni 2005 betreffende de elektronische communicatie geen voorafgaande toestemming vereist.
Aangezien wij geen niet-essentiële cookies plaatsen, vragen wij u ook geen cookietoestemming. Wij vinden dat dit past bij de manier waarop wij werken: op vertrouwen en op basis van een rechtstreekse, persoonlijke relatie — niet via tracking en data-aggregatie.
Wij onderwerpen u niet aan geautomatiseerde individuele besluitvorming, met inbegrip van profilering, in de zin van artikel 22 AVG. Beslissingen die u op een betekenisvolle wijze kunnen raken, worden steeds door een natuurlijke persoon binnen Greatness genomen.
Onder de AVG beschikt u over een aantal rechten met betrekking tot uw persoonsgegevens. U kunt te allen tijde gebruik maken van:
U kunt deze rechten uitoefenen door contact met ons op te nemen via info@greatness.be of per post op het adres vermeld in sectie 1. Om misbruik van uw rechten door derden te vermijden, kunnen wij u in voorkomend geval vragen uw identiteit op een redelijke wijze te bevestigen.
Wij beantwoorden uw verzoek binnen één maand na ontvangst, eventueel verlengbaar met twee maanden in geval van complexe of meerdere verzoeken (artikel 12, lid 3 AVG). De uitoefening van deze rechten is in beginsel kosteloos, behoudens kennelijk ongegronde of buitensporige verzoeken.
Onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte, heeft u steeds het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
Tel.: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
Wij stellen het op prijs als u, vooraleer u een klacht indient, eerst rechtstreeks contact met ons opneemt zodat wij eventuele bekommernissen op een persoonlijke en oplossingsgerichte manier kunnen behandelen.
Onze diensten zijn uitsluitend gericht op professionele klanten en hun vertegenwoordigers. Wij richten ons niet op personen jonger dan 16 jaar en verwerken bewust geen persoonsgegevens van minderjarigen. Indien wij vaststellen dat dergelijke gegevens onbedoeld werden verzameld, zullen wij die zonder onnodige vertraging verwijderen.
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening, in de door ons gebruikte leveranciers, of bij ontwikkelingen in de regelgeving of toezichthoudende richtsnoeren. De meest recente versie is steeds beschikbaar op www.greatness.be. De versie en de datum waarop deze in voege treedt, vindt u onderaan dit document.
Bij wezenlijke wijzigingen — bijvoorbeeld de invoering van een nieuw verwerkingsdoeleinde, een nieuwe categorie van ontvangers of een nieuw doorgiftekader — informeren wij actieve klanten en betrokkenen die ons rechtstreeks hebben gecontacteerd, voor zover redelijkerwijs mogelijk, per e-mail.
Voor alle vragen over dit privacybeleid, over de verwerking van uw persoonsgegevens of over de uitoefening van uw rechten, kunt u terecht via:
Greatness BV
Oktrooiplein 1, bus 201
9000 Gent, België
E-mail: info@greatness.be
Contactformulier en telefoon: www.greatness.be
Dit privacybeleid en alle verwerkingen door Greatness BV worden uitsluitend beheerst door het Belgisch recht. Voor alle geschillen die niet in der minne of via de Gegevensbeschermingsautoriteit kunnen worden opgelost, zijn uitsluitend de rechtbanken van het gerechtelijk arrondissement Oost-Vlaanderen, afdeling Gent, bevoegd.
De Nederlandse versie van dit privacybeleid is de authentieke versie. Vertalingen worden uitsluitend voor het gemak van de lezer ter beschikking gesteld; in geval van afwijking of interpretatieverschil prevaleert de Nederlandse tekst.