Privacy- & Cookieverklaring

Laatst bijgewerkt: 15 september 2026

Bij GRC Kompas B.V. (hierna: "GRC Kompas") hechten wij de hoogste waarde aan de bescherming van jouw persoonsgegevens en de vertrouwelijkheid van zakelijke data. In deze Privacy- & Cookieverklaring leggen wij transparant uit welke persoonsgegevens wij verzamelen, op basis van welke wettelijke grondslagen (AVG / GDPR) wij dit doen en hoe wij deze beveiligen.

1. Van wie verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens van personen die contact met ons opnemen, zakelijke relaties, bezoekers van onze websites (grckompas.nl & nis2app.grckompas.nl) en deelnemers aan onze online Quickscans, workshops of adviestrajecten.

2. Welke gegevens verzamelen wij & Doeleinden

Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor onze dienstverlening:

• Contact- & Offerteaanvragen: Naam, functie, bedrijfsnaam, zakelijk e-mailadres, telefoonnummer en de inhoud van jouw bericht. (Doel: het beantwoorden van jouw vraag en het opstellen van een offerte).
• NIS2 Quickscan & Online Scanners: Bedrijfsnaam, zakelijk e-mailadres, organisatorische omvang, sector en ingevulde scorevragen. (Doel: het genereren van een persoonlijk GAP-rapport en advies).
• Nieuwsbrief & Inzichten (opt-in): Naam en e-mailadres. (Doel: het verzenden van artikelen en compliance-updates).
• Websitebezoek: Geanonimiseerd IP-adres, browsertype, apparaattype en bezochte pagina's. (Doel: optimalisatie en beveiliging van onze website).

3. Wettelijke Grondslagen (Art. 6 AVG)

Wij verwerken jouw persoonsgegevens uitsluitend op basis van de volgende AVG-grondslagen:

• Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG): Voor het leveren van advies, audits, trainingen en de NIS2 Quickscan.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): Voor het onderhouden van zakelijke B2B-relaties, direct marketing aan bestaande klanten en de beveiliging van onze systemen.
• Toestemming (Art. 6 lid 1 sub a AVG): Voor het verzenden van de nieuwsbrief en het plaatsen van niet-noodzakelijke cookies. Toestemming kan op elk moment worden ingetrokken.
• Wettelijke verplichting (Art. 6 lid 1 sub c AVG): Voor het voldoen aan administratieve en fiscale bewaarplichten.

4. Hoe lang bewaren wij jouw gegevens?

GRC Kompas bewaart persoonsgegevens niet langer dan noodzakelijk is voor de genoemde doeleinden:

• Administratieve & Fiscale gegevens: 7 jaar (wettelijke bewaarplicht).
• Contactformulieren & Offertes: Maximaal 12 maanden na het laatste contactmoment, tenzij een overeenkomst tot stand komt.
• Nieuwsbriefinschrijvingen: Tot het moment van afmelding (opt-out via elke e-mail mogelijk).
• Geanonimiseerde Analyticsdata: Maximaal 26 maanden.

5. Delen met Derden & Verwerkers

GRC Kompas verkoopt of verhuurt jouw persoonsgegevens nimmer aan derden. Wij delen gegevens uitsluitend met vertrouwde verwerkers die noodzakelijk zijn voor onze bedrijfsvoering (zoals hostingproviders, e-mail- en cloudservices). Met alle verwerkers sluiten wij schriftelijke **verwerkersovereenkomsten** conform de eisen van de AVG.

6. Cookies & Analytische Tools

Onze website maakt gebruik van functionele en geanonimiseerde analytische cookies:

• Functionele cookies: Noodzakelijk voor het technisch correct functioneren van de website en online tools.
• Analytische cookies: Om het gebruik van onze website te analyseren en te verbeteren. Wij hebben deze privacyvriendelijk ingesteld (IP-adressen worden geanonimiseerd).

Je kunt cookies op elk gewenst moment uitschakelen of verwijderen via jouw browserinstellingen.

7. Beveiliging van Gegevens

Als GRC- en cybersecurityspecialist nemen wij de beveiliging van jouw gegevens uiterst serieus. Wij nemen passende technische en organisatorische maatregelen, waaronder SSL/TLS-versleuteling van alle gegevensstromen, streng toegangsbeheer, twee-factor-authenticatie (2FA) en versleutelde opslag op beveiligde Europese servers.

8. Jouw Privacyrechten

Onder de AVG heb jij de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: Je kunt opvragen welke gegevens wij van jou verwerken.
• Recht op rectificatie: Je kunt onjuiste gegevens laten aanpassen.
• Recht op verwijdering ("Recht op vergetelheid"): Je kunt verzoeken om jouw gegevens te wissen.
• Recht op beperking & Bezwaar: Je kunt bezwaar maken tegen verwerking of vragen deze te beperken.
• Recht op dataportabiliteit: Je kunt vragen jouw gegevens in een gestructureerd formaat te ontvangen.

Om gebruik te maken van jouw rechten kun je een e-mail sturen naar [email protected]. Wij reageren binnen 4 weken op jouw verzoek. Mocht je niet tevreden zijn, dan heb je tevens het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (AP).