Privacyverklaring

Het Gemeentelijk Referentiemodel Privacy Governance (GRPG) gaat over verantwoord omgaan met persoonsgegevens. Dat uitgangspunt geldt vanzelfsprekend ook voor deze website. Daarom verzamelen we zo min mogelijk persoonsgegevens en gebruiken we deze alleen wanneer dat nodig is.

Wie is verantwoordelijk voor uw persoonsgegevens?

De website grpg.nl en het Gemeentelijk Referentiemodel Privacy Governance (GRPG) zijn een initiatief van VI Privacy Support, de eenmanszaak van Richard van Ineveld.

VI Privacy Support is verantwoordelijk voor de verwerking van persoonsgegevens via deze website.

VI Privacy Support
Richard van Ineveld
KvK-nummer: 42136012
E-mail: richard@grpg.nl

Welke persoonsgegevens verwerken wij?

Wanneer u contact met ons opneemt

Via het contactformulier kunt u ons een bericht sturen. Daarbij vragen wij alleen om:

• uw naam;
• uw e-mailadres;
• de inhoud van uw bericht.

Deze gegevens gebruiken wij uitsluitend om uw bericht te behandelen en daarop te reageren.

Het contactformulier wordt verzorgd met WPForms. Ingevulde formulieren worden niet als inzending in de WordPress-database opgeslagen. Het bericht wordt per e-mail aan VI Privacy Support verzonden.

Wij bewaren een contactbericht maximaal drie maanden nadat het is afgehandeld.

Wanneer uit het contact bijvoorbeeld een afspraak, opdracht of andere zakelijke relatie ontstaat, bewaren wij alleen de persoonsgegevens die daarvoor noodzakelijk zijn. Het oorspronkelijke contactbericht wordt niet alleen om die reden langer bewaard.

Technische gegevens en beveiliging

Bij het bezoeken van een website worden noodzakelijkerwijs technische gegevens verwerkt. Daarbij kan het onder meer gaan om uw IP-adres, het tijdstip van een verzoek en technische informatie over het gebruik van de website.

Deze gegevens worden gebruikt om de website beschikbaar en veilig te houden, technische problemen te onderzoeken en misbruik of aanvallen te kunnen herkennen.

Voor de beveiliging van de WordPress-omgeving wordt beveiligingssoftware gebruikt. Daarbij kunnen beveiligingsgebeurtenissen en IP-adressen worden vastgelegd. Deze beveiligingslogs worden maximaal 60 dagen bewaard.

Daarnaast worden op basis van de serverlogs beperkte bezoekersstatistieken bijgehouden. Deze gebruiken wij om inzicht te krijgen in het algemene gebruik en functioneren van de website. Wij gebruiken deze gegevens niet om individuele bezoekers te volgen of bezoekersprofielen op te stellen.

Op welke grondslag verwerken wij persoonsgegevens?

Wanneer u zelf contact met ons opneemt, hebben wij een gerechtvaardigd belang om uw bericht te kunnen behandelen en beantwoorden.

Wanneer uw verzoek betrekking heeft op het aangaan of uitvoeren van een overeenkomst, kan de verwerking daarnaast noodzakelijk zijn om op uw verzoek stappen te nemen voorafgaand aan een overeenkomst of om die overeenkomst uit te voeren.

Technische gegevens verwerken wij voor ons gerechtvaardigde belang om de website goed te laten functioneren en passend te beveiligen.

Cookies en tracking

Wij hebben de website bewust zo ingericht dat zo min mogelijk gegevens over bezoekers worden verzameld.

Op dit moment gebruiken wij op grpg.nl geen tracking- of marketingcookies en maken wij geen gebruik van Google Analytics voor het volgen van bezoekers. Ook worden bezoekers niet gevolgd voor advertentie- of marketingdoeleinden.

Daarom vragen wij u niet om toestemming via een cookiebanner. Mocht het gebruik van cookies of vergelijkbare technieken in de toekomst veranderen, dan passen wij deze informatie en, wanneer dat nodig is, de wijze waarop toestemming wordt gevraagd daarop aan.

Met wie delen wij persoonsgegevens?

Voor de hosting van de website en de technische e-mailvoorziening maakt VI Privacy Support gebruik van TransIP B.V.

TransIP verwerkt daarbij persoonsgegevens in opdracht van VI Privacy Support. Met TransIP is een verwerkersovereenkomst gesloten.

De overeenkomst noemt webhosting en e-mail expliciet als diensten waarop de verwerking betrekking kan hebben. TransIP heeft zich daarbij onder meer verbonden aan maatregelen voor toegangsbeveiliging, logging, encryptie en monitoring.

Wij verstrekken persoonsgegevens niet aan andere partijen, tenzij dat noodzakelijk is voor een door u gevraagde dienstverlening of wij daartoe wettelijk verplicht zijn.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en andere onrechtmatige verwerking.

Daarbij beperken wij niet alleen de toegang tot persoonsgegevens, maar proberen wij ook de hoeveelheid persoonsgegevens die we verzamelen en bewaren zo klein mogelijk te houden.

Uw privacyrechten

Wanneer wij persoonsgegevens van u verwerken, heeft u de rechten die de AVG u geeft. U kunt ons onder andere vragen om:

• inzage in uw persoonsgegevens;
• correctie van onjuiste persoonsgegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• overdracht van gegevens, wanneer dat recht van toepassing is;
• bezwaar tegen een verwerking die is gebaseerd op een gerechtvaardigd belang.

Wilt u gebruikmaken van een van deze rechten? Stuur dan een bericht naar richard@grpg.nl. Wij kunnen u vragen om aanvullende informatie wanneer dat nodig is om vast te stellen dat het verzoek daadwerkelijk op uw persoonsgegevens betrekking heeft.

Bent u niet tevreden over de manier waarop wij met uw persoonsgegevens omgaan, dan kunt u ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Privacy by design

Bij de inrichting van grpg.nl proberen wij gegevensbescherming niet achteraf toe te voegen, maar mee te nemen in de keuzes die we maken.

Daarom vragen wij via het contactformulier alleen gegevens die nodig zijn om te kunnen reageren, worden formulierinzendingen niet afzonderlijk in WordPress opgeslagen, gebruiken wij geen marketing- of trackingcookies en maken wij geen gebruik van Google Analytics voor het volgen van bezoekers.

Wanneer wij de website uitbreiden, beoordelen wij opnieuw welke persoonsgegevens daarvoor werkelijk nodig zijn.

Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer de website, onze dienstverlening of de manier waarop wij persoonsgegevens verwerken verandert.

Laatste wijziging: 11 september 2026