Privacyverklaring

Deze verklaring beschrijft wat het GreCoM-platform op grecomhub.com en de website op grecomhub.com over u en uw onderneming vastleggen, waarom, wie het kan zien, hoe lang het wordt bewaard, en wat u ons kunt vragen ermee te doen. Zij beschrijft wat het platform vandaag doet. Waar het platform iets niet kan verwijderen, staat dat erbij, en waarom.

Zij is geschreven voor de mensen van wie wij gegevens verwerken: de persoon die voor een onderneming een account registreert en gebruikt, aanvragers op de wachtlijst, contactpersonen die in introductie-e-mails of documenten worden genoemd, contactpersonen bij vervoerders in de gids, en bezoekers van de website.

1. Wie verantwoordelijk is

GreCoM B.V., Stationsplein 45, 3013 AK Rotterdam, Nederland. Handelsregister (KvK) 42043325, btw NL869447014B01.

GreCoM B.V. is de verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen. Voor alles in deze verklaring, met inbegrip van een verzoek over uw eigen gegevens, schrijft u naar privacy@grecomhub.com. Algemene vragen over het platform gaan naar support@grecomhub.com.

Is uw onderneming een eenmanszaak of een personenvennootschap van natuurlijke personen, dan zijn haar naam, handelsregisternummer en adres persoonsgegevens van de eigenaar. Deze verklaring geldt dan ook voor die bedrijfsgegevens.

2. Wat wij vastleggen, en waarom

De rechtsgrond wordt per categorie vermeld. "Overeenkomst" betekent artikel 6, lid 1, onder b, AVG — de verwerking is nodig om het platform krachtens de Gebruiksvoorwaarden aan uw onderneming te leveren, of om op uw verzoek daaraan voorafgaande stappen te nemen. "Gerechtvaardigd belang" betekent artikel 6, lid 1, onder f; het belang wordt genoemd. "Toestemming" betekent artikel 6, lid 1, onder a.

Wat	Waarom	Rechtsgrond
Uw account — uw naam, zakelijk e-mailadres, telefoonnummer en functie als u die opgeeft, de taal waarin u leest, en een eenrichtingshash van uw wachtwoord (het wachtwoord zelf slaan wij nooit op).	Om u toegang te geven, uw e-mailadres te bevestigen, u te bereiken over de invoer, matches, introducties en transacties van uw onderneming, en uw wachtwoord te herstellen.	Overeenkomst
Uw onderneming — statutaire naam, handelsnaam, handelsregisternummer, adressen en vestigingen, sector, grootteklasse, website, e-maildomein, en het verslag van onze handelsregistercontrole, met een uittreksel uit het register.	Om vast te stellen dat een echte, in Nederland gevestigde onderneming op het platform staat, om te matchen op locatie en sector, en om de identiteit van de onderneming aan een wederpartij bekend te maken wanneer beiden daarmee hebben ingestemd.	Overeenkomst; gerechtvaardigd belang bij het toelaten van uitsluitend echte ondernemingen
Reststromen en behoeften — wat uw onderneming heeft of nodig heeft: materialen, hoeveelheden, eigenschappen, analyses, gevaarsinformatie, juridische status, huidige verwerking, locatie, beschikbaarheid, en de vrije tekst die u schrijft.	Dit is de kern van de dienst: beoordeling, matching, kaarten, assessments en introducties.	Overeenkomst
Documenten die u uploadt — analyses, veiligheidsinformatiebladen, certificaten, specificaties, foto's, en de documenten die aan een transactiedossier worden gekoppeld, zoals weegbonnen en vervoersdocumenten.	Om een beoordelaar een invoer te laten beoordelen, om vrijgegeven documenten na bekendmaking aan een wederpartij te verstrekken, en om de partijen bij een transactie een gedeeld dossier te geven.	Overeenkomst
Toestemmingen — welke versie van de Gebruiksvoorwaarden en deze verklaring u hebt aanvaard, elke bekendmaking waarvoor u toestemming hebt gegeven en op welk niveau, of u hebt gevraagd in de introductie-e-mail te worden genoemd, en de opt-in, per reststroom, voor het eigen commerciële gebruik door GreCoM.	Om vast te leggen waarmee u hebt ingestemd en wanneer, en om dat te kunnen aantonen.	Overeenkomst; artikel 7, lid 1, AVG voor het bewijs van toestemming
Matches, interesse, bekendmakingen en introducties — welke match is voorgesteld, wat elke partij heeft besloten, wanneer toestemming is gegeven, wat is bekendgemaakt, de beoordelingsbeslissingen, en de introductie-e-mail.	Om het matching- en bekendmakingsproces uit te voeren en het bewijs te bewaren van wat aan wie is vrijgegeven.	Overeenkomst; gerechtvaardigd belang bij het bewaren van bewijs van bekendmakingen
Uitkomstverklaringen en transactiedossiers — wat elke partij heeft verklaard waartoe een introductie heeft geleid; de stappen, kostenregels, documenten, afwijkingen en geschillen die de partijen in een transactiedossier vastleggen; en de gegenereerde samenvattingen.	Om de twee partijen hun gedeelde dossier te geven, en om GreCoM in staat te stellen de pilot te evalueren en haar vergoedingsmodel te ontwerpen. GreCoM kan de bedragen, de bestandsnamen en de inhoud van de documenten niet lezen.	Overeenkomst; gerechtvaardigd belang bij de evaluatie van de pilot
Indicatieve introductievergoedingen — per introductie de hoeveelheidsklasse en wat de vergoeding van GreCoM onder een toekomstig vergoedingsmodel zou zijn geweest. Gedurende de pilot wordt niets in rekening gebracht.	Om de pilot te evalueren en het vergoedingsmodel te ontwerpen.	Gerechtvaardigd belang bij de ontwikkeling van de dienst
Wachtlijstaanvragen — naam, zakelijk e-mailadres, bedrijfsnaam, land, de zijde waarvoor u zich hebt aangemeld, functie en telefoonnummer als opgegeven, de reden waarom u wacht, de status van uw aanvraag, de daarover genomen beslissingen met hun redenen, en een eventueel aan u gezonden uitnodiging.	Om uw aanvraag te bewaren totdat uw onderneming kan worden toegelaten, om u uit te nodigen, en om u te laten registreren zonder uw gegevens opnieuw in te voeren.	Precontractuele stappen op uw verzoek; gerechtvaardigd belang bij de opbouw van het netwerk, voor aanvragers die buiten Nederland zijn gevestigd
Vervoerders — de bedrijfsnaam, contactgegevens en opgegeven capaciteiten van transportondernemingen in de vervoerdersgids, en de naam van de persoon die de opgave heeft gedaan wanneer de vervoerder die heeft verstrekt.	Om een gids te publiceren die deelnemers kunnen raadplegen.	Gerechtvaardigd belang bij het informeren van deelnemers; het eigen verzoek van de vervoerder om te worden vermeld
Meldingen en e-mails — de meldingen die u in het platform te zien krijgt en de e-mails die u worden gezonden (bevestiging, wachtwoordherstel, beoordelingsresultaten, matches, toestemmingsverzoeken, introducties, transactiestappen, kwartaalherinneringen voor beschikbaarheid, uitnodigingen).	Om u te laten weten wat uw aandacht vraagt. Beveiligings- en actie-vereist-e-mails kunnen niet worden uitgeschakeld.	Overeenkomst
Beveiligings- en operationele gegevens — sessies, aanmeldpogingen, eenmalige tokens voor e-mailbevestiging, wachtwoordherstel en uitnodigingen, uitgaande e-mails, en verwerkte interne gebeurtenissen. Het IP-adres waarmee u zich aanmeldt of registreert wordt opgeslagen als eenrichtingshash, niet als het adres zelf.	Om uw account veilig te houden, geautomatiseerd misbruik van de registratie-, aanmeld- en wachtwoordherstelformulieren te beperken, en e-mail af te leveren.	Gerechtvaardigd belang bij beveiliging
Technische serverlogs — tijdstip, opgevraagd adres en resultaat van elk verzoek, met het IP-adres van het verzoek zodanig ingekort dat het niet langer één verbinding identificeert, geschreven door de webserver en de applicatie.	Om het platform te beschermen en storingen te vinden.	Gerechtvaardigd belang bij beveiliging
Het auditlog — wie wat heeft gedaan, en wanneer: elke handeling op een invoer, match, bekendmaking of transactie, elke raadpleging van een bedrijfsidentiteit of document door een medewerker van GreCoM met de opgegeven reden, elke wijziging van een wachtlijstaanvraag, en het gehashte IP-adres van het verzoek.	Zodat GreCoM aan haar deelnemers, aan haar toezichthouder en in een geschil kan aantonen wat er is gebeurd en wie het heeft gedaan.	Gerechtvaardigd belang bij verantwoording en bij de verdediging van rechtsvorderingen; artikel 5, lid 2, AVG

Wat wij niet doen. Wij verkopen geen persoonsgegevens. Wij gebruiken ze niet voor reclame. Wij maken geen profielen van u. Geen besluit met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor u wordt uitsluitend geautomatiseerd genomen: matches worden voorgesteld door regels die u op de pagina "Hoe het werkt" van het platform kunt lezen, en worden door een persoon beslist voordat u ze ziet.

3. Waar de gegevens vandaan komen

Het meeste komt van u: bij registratie, in de formulieren die u invult, in de documenten die u uploadt en in de beslissingen die u op het platform neemt.

Daarnaast ontvangen wij:

een uittreksel uit het Nederlandse handelsregister (KvK) wanneer een medewerker van GreCoM uw onderneming controleert;
de identiteit en contactgegevens van uw onderneming van uw wederpartij, wanneer een wederpartij uw onderneming noemt in een uitkomstverklaring of in een transactiedossier;
persoonsgegevens die een andere deelnemer in een invoer of document opneemt — bijvoorbeeld de naam van een laboratoriumanalist op een analyserapport, of de naam van een chauffeur op een vervoersdocument. Deelnemers wordt gevraagd dergelijke gegevens tot het minimum te beperken;
de opgegeven capaciteiten van een vervoerder van de vervoerder zelf, of van medewerkers van GreCoM die vastleggen wat de vervoerder hun heeft meegedeeld.

4. Wie het kan zien

Andere deelnemers. Voordat een match wordt gepubliceerd, is niets over uw onderneming of uw invoer zichtbaar voor iemand buiten GreCoM. Wanneer een match wordt gepubliceerd, ziet de andere partij een geanonimiseerde kaart: sector, een grove regio (Noord, Oost, Zuid of West), een hoeveelheidsklasse, de materiaalcategorie en beoogde toepassing, ten hoogste drie kerneigenschappen in klassen, en indicatoren voor opgegeven gevaarseigenschappen en mogelijke bewerking. Uw identiteit, exacte locatie, contactgegevens, vrije tekst en documenten worden pas vrijgegeven wanneer beide partijen hebben ingestemd met bekendmaking en GreCoM die heeft goedgekeurd, en dan aan beiden op hetzelfde moment. Uw eigen naam en e-mailadres worden alleen in de introductie-e-mail opgenomen als u die optie bij het geven van toestemming hebt aangevinkt of als standaard voor uw onderneming hebt ingesteld; anders worden de algemene contactgegevens van de onderneming vermeld. De pagina "Vertrouwelijkheid" van het platform geeft veld voor veld weer wat een wederpartij in elke fase ziet.

Na bekendmaking is uw wederpartij verantwoordelijk voor haar eigen gebruik van uw identiteit en contactgegevens, onder de geheimhoudingsverplichtingen van de Gebruiksvoorwaarden.

Binnen GreCoM volgt de toegang de rol.

Een beoordelaar ziet de technische inhoud van invoer en documenten om die te beoordelen, en ziet bedrijfsidentiteiten om de handelsregistercontrole en de bekendmakingsbeoordeling uit te voeren. Een beoordelaar ziet geen commerciële feiten: niet welke introducties tot transacties hebben geleid, geen uitkomstverklaringen, geen indicatieve vergoedingen, en niet de wachtlijst.
Het commerciële team ziet de wachtlijst, uitkomstverklaringen, indicatieve vergoedingen en het bestaan en de status van transactiedossiers, en kan zelf een behoefte publiceren die als "GreCoM Offer" wordt aangeduid. Het beoordeelt geen invoer, beslist geen matches en keurt geen bekendmakingen goed.
Een beheerder kan bedrijfsidentiteiten en invoer zien, voert accountsluiting, verwijdering en bewaarbeslissingen uit, en kan een bekendmaking goedkeuren waarbij een GreCoM Offer betrokken is.
Geen enkele rol bij GreCoM kan de bedragen in een transactiedossier, de oorspronkelijke bestandsnamen of de inhoud van aan een transactie gekoppelde documenten, of een gegenereerde samenvatting lezen. De bevoegdheid die dat mogelijk zou maken, bestaat in het platform en is aan niemand toegekend.

Elke raadpleging van een bedrijfsidentiteit of een document door een medewerker wordt in het auditlog vastgelegd met de naam van de medewerker, het tijdstip en de reden, en de identiteitsraadplegingen zijn voor u zichtbaar in het eigen activiteitenoverzicht van uw onderneming op het platform. De interne notities van beoordelaars staan in een afzonderlijk databaseschema dat de applicatie voor deelnemers niet kan lezen.

Onze verwerkers. GreCoM gebruikt twee categorieën dienstverleners, elk onder een schriftelijke verwerkersovereenkomst en uitsluitend handelend op instructie van GreCoM:

Hetzner Online GmbH, Germany — hosting van het platform, zijn database, zijn bestandsopslag en zijn back-ups, in een datacentrum in de Europese Unie;
Onze e-mailbezorger — aflevering van de e-mails van het platform, vanaf servers in de Europese Unie.

Het scannen op malware en het verwijderen van metagegevens uit geüploade bestanden gebeuren op de eigen server van GreCoM, zonder derde.

Anderen. GreCoM verstrekt persoonsgegevens aan een overheidsinstantie, een rechter of een partij in een gerechtelijke procedure uitsluitend wanneer de wet dat vereist of wanneer dat noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering, en aan haar professionele adviseurs en verzekeraars onder geheimhoudingsplicht. Bij een overdracht van de onderneming van GreCoM zouden de gegevens aan de rechtsopvolger worden overgedragen, met kennisgeving aan u.

5. Waar de verwerking plaatsvindt

Het platform, zijn database, zijn bestandsopslag en zijn back-ups worden gehost in de Europese Unie. GreCoM geeft geen persoonsgegevens door aan een land buiten de Europese Economische Ruimte en heeft dat ook niet voornemens. Als dat ooit verandert, vermeldt deze verklaring dat eerst en noemt zij de waarborg waarop wordt vertrouwd.

6. Hoe lang wij het bewaren

De termijnen hieronder zijn instellingen in het platform, niet alleen woorden in dit document. Voor elk gegeven legt het platform vast wat verschuldigd is en wanneer. Waar een termijn loopt vanaf "sluiting", wordt bedoeld de sluiting van het account van uw onderneming op uw verzoek of door GreCoM krachtens de Gebruiksvoorwaarden; een account wordt nooit wegens inactiviteit gesloten.

Wat	Vanaf wanneer	Hoe lang	Daarna
Een wachtlijstaanvraag die nog openstaat	De aanvraag, of de laatst vastgelegde beoordeling ervan	24 maanden	Verwijderd — tenzij een met naam genoemde medewerker een reden vastlegt om haar langer te bewaren, waarmee de termijn opnieuw begint. Het platform weigert een verlenging zonder vastgelegde reden.
Een wachtlijstaanvraag die is toegelaten of afgewezen	De beslissing	6 maanden	Verwijderd. De gegevens van een toegelaten aanvrager lopen door onder het account.
Een registratie waarvan het e-mailadres nooit is bevestigd	De registratie	24 maanden	Geanonimiseerd
Het profiel, de locaties en de zijdeprofielen van uw onderneming	Sluiting	24 maanden. Zolang het account open is: bewaard.	Teruggebracht tot een afgeschermd archief — zie paragraaf 7
Het afgeschermde archief	De anonimisering	60 maanden	Verwijderd, met uitzondering van de gegevens in paragraaf 8
Uw eigen accountgegevens	Sluiting	30 dagen voor de wachtwoordhash, het telefoonnummer, de functie en de aanmeldtellers; 24 maanden voor uw naam en e-mailadres	Vervangen door neutrale waarden
Reststromen en behoeften	De archivering van de invoer, of sluiting	24 maanden	Vrije tekst verwijderd; het gestructureerde gegeven (categorieën, hoeveelheden, waarden, codes, data) wordt bewaard
Documenten gekoppeld aan een invoer	De archivering of afwijzing van de invoer, of sluiting	365 dagen — of langer zolang een wederpartij die het document minder dan 24 maanden geleden heeft ontvangen er nog op kan vertrouwen	Het bestand wordt verwijderd. Wij bewaren om welk soort document het ging, de omvang, de controlesom en wie het heeft beoordeeld.
Matches, interesse, toestemmingen, bekendmakingen, introducties, beoordelingsbeslissingen en bedrijfscontroles	Het bereiken van de eindtoestand	7 jaar	Bewaard. Zie paragraaf 8.
Uitkomstverklaringen, transactiedossiers, hun documenten en samenvattingen	Het bereiken van de eindtoestand	7 jaar	Bewaard, als dossier van beide partijen. Wanneer de onderneming van een partij wordt geanonimiseerd, wordt de vrije tekst van haar medewerkers gewist en worden de oorspronkelijke bestandsnamen verwijderd; de structuur en de bestanden blijven beschikbaar voor de andere partij.
Indicatieve vergoedingsgegevens	Het einde van het boekjaar	7 jaar	Bewaard
Het auditlog	De gebeurtenis	7 jaar	Bewaard. Het is met hashes geketend en weigert wijziging door elke rol in het systeem, bij ontwerp.
Sessies	Verloop	30 dagen	Automatisch verwijderd
Eenmalige tokens (e-mailbevestiging, wachtwoordherstel, uitnodigingen)	Verloop of gebruik	7 dagen	Automatisch verwijderd
Aanmeldpogingen	De poging	90 dagen	Automatisch verwijderd
Uitgaande e-mails (de kopie die het platform bewaart)	Verzending	30 dagen	Automatisch verwijderd
Meldingen in het platform	Aanmaak	12 maanden	Automatisch verwijderd
Technische serverlogs	Het verzoek	30 dagen	Overschreven
Back-ups van de database en de bestandsopslag	De back-up	30 dagen	Overschreven. Gegevens waarvan u verwijdering hebt gevraagd kunnen in een back-up blijven staan totdat die back-up verloopt; een teruggezette back-up wordt vóór gebruik met de verwijderingen in overeenstemming gebracht.

Wat vandaag automatisch is, en wat niet. De kortlevende beveiligings- en operationele gegevens — sessies, tokens, aanmeldpogingen, uitgaande e-mails, meldingen, verwerkte gebeurtenissen — worden elke dag automatisch verwijderd. Voor elke andere categorie is het schema hierboven ingesteld, en legt het platform voor elk gegeven vast wat verschuldigd is en wanneer; maar de automatische verwijdering zelf draait gedurende de pilot in een rapportagemodus: zij rapporteert wat zij zou verwijderen of anonimiseren, en een persoon bij GreCoM leest en keurt de eerste automatische uitvoering goed voordat deze plaatsvindt. Tot die tijd worden verwijdering en anonimisering uitgevoerd door een beheerder, met een vastlegging van wie het heeft gedaan en waarom, en wordt een verzoek van u binnen één maand uitgevoerd (paragraaf 10). Een verwijdering die verschuldigd is, wordt nooit uitgesteld omdat zij nog niet automatisch was; zij wordt handmatig uitgevoerd.

Bewaarblokkeringen. Wanneer een gegeven nodig is voor een geschil, een onderzoek of een wettelijke verplichting, kan GreCoM er een blokkering op plaatsen die de termijn opschort. Een blokkering vermeldt wie haar heeft geplaatst en de reden, en wordt periodiek beoordeeld. Een openstaand geschil in een transactiedossier schort de anonimisering van beide partijen op totdat het geschil is ingetrokken.

7. Wat "geanonimiseerd" hier betekent — en wat niet

Wanneer het dossier van uw onderneming het einde van zijn termijn bereikt, vervangt het platform de identificerende velden: de statutaire naam wordt "Anonymous Industrial Participant" met een nummer; de handelsnaam, het handelsregisternummer, de website, de beschrijving en de contactgegevens worden gewist; de naam en het e-mailadres van de contactpersoon worden vervangen; de locatie wordt teruggebracht tot een van vier regio's; en de vrije tekst op invoer, analyses en toestemmingsbeslissingen wordt gewist. De sector, de grootteklasse, hoeveelheden, codes en data blijven staan, omdat het dossier van het netwerk de reden is waarom het account bestond.

Wij noemen het resultaat een afgeschermd archief, geen anonieme gegevens. Met enkele tientallen ondernemingen in vier sectoren kunnen een sector, een grootte en een regio nog altijd naar één onderneming wijzen, en het dossier blijft gekoppeld aan introducties waarvan de andere partij nog actief is en zich kan herinneren wie u was. Daarom blijven wij het archief als persoonsgegevens behandelen: de toegang is beperkt tot de hoogste interne rol, het is uitgesloten van alles wat deelnemers zien en van de matching-engine, het voedt geen cijfer dat niet is geaggregeerd, en het wordt na nog eens 60 maanden verwijderd.

8. Wat wij niet kunnen verwijderen, en waarom

Drie zaken overleven een verwijderingsverzoek, en dat moet u weten voordat u er een doet.

Het dossier van een introductie — dat zij heeft plaatsgevonden, wie heeft ingestemd, op welk niveau, wat is bekendgemaakt en wanneer, en wat elke partij heeft verklaard waartoe zij heeft geleid. Het is het bewijs dat beide partijen en GreCoM nodig kunnen hebben als later iets wordt betwist, en artikel 7, lid 1, AVG verplicht GreCoM te kunnen aantonen dat toestemming is gegeven. Nadat uw onderneming is geanonimiseerd, blijven deze gegevens bestaan, verwijzend naar het anonieme label in plaats van naar u.

De transactiedossiers en documenten die u met een wederpartij hebt gedeeld. Een weegbon of vervoersdocument dat aan een transactiedossier is gekoppeld, is evenzeer het bewijs van de andere partij als het uwe. Wanneer uw onderneming wordt geanonimiseerd, wordt de vrije tekst van uw medewerkers gewist en worden de oorspronkelijke bestandsnamen verwijderd, maar de dossiers en de bestanden blijven voor de andere partij beschikbaar gedurende de bovengenoemde termijn. Samenvattingen die vóór de anonimisering zijn gegenereerd, blijven zoals zij waren.

Het auditlog, zeven jaar lang. Het is geketend en weigert wijziging door elke rol in het systeem, opzettelijk: een log dat kan worden bewerkt, is geen log. Het bevat identificatoren, actiecodes, gehashte IP-adressen en de redenen die medewerkers van GreCoM hebben ingetypt toen zij handelden. De console van GreCoM waarschuwt een medewerker die een e-mailadres, telefoonnummer, adres of registernummer in een redenveld lijkt in te typen.

Alles overige — uw naam, uw e-mailadres, de identiteit van uw onderneming, uw beschrijvingen, uw bestanden — wordt verwijderd of geanonimiseerd zoals hierboven beschreven.

9. Beveiliging

GreCoM neemt onder meer de volgende maatregelen om persoonsgegevens te beschermen:

het platform is uitsluitend bereikbaar over een versleutelde verbinding (HTTPS), en de database en de bestandsopslag zijn niet vanaf het internet bereikbaar;
wachtwoorden worden opgeslagen als eenrichtingshashes; aanmelden is in frequentie beperkt en een account wordt na herhaalde mislukte pogingen tijdelijk geblokkeerd; sessies verlopen;
elk geüpload bestand wordt gescand op malware en ontdaan van ingesloten metagegevens voordat iemand het kan openen, en bestanden worden uitsluitend via het platform verstrekt aan wie gerechtigd is ze te zien;
de toegang binnen GreCoM volgt de rol, en de scheiding tussen de beoordelende en de commerciële rol wordt door het platform afgedwongen en automatisch getest;
het auditlog is met hashes geketend en kan door geen enkele rol worden gewijzigd;
de interne notities van beoordelaars staan in een afzonderlijk databaseschema dat de applicatie voor deelnemers niet kan lezen;
back-ups zijn versleuteld en worden buiten de server opgeslagen, binnen de Europese Unie;
de softwareafhankelijkheden van het platform worden bij elke build gecontroleerd op bekende kwetsbaarheden, en een build met een bekende kwetsbaarheid wordt geweigerd.

Geen enkel systeem is volmaakt veilig. Doet zich een inbreuk in verband met persoonsgegevens voor die waarschijnlijk een risico voor u inhoudt, dan meldt GreCoM deze binnen 72 uur na kennisneming aan de Autoriteit Persoonsgegevens, en informeert zij u wanneer het risico hoog is, zoals de AVG vereist.

10. Uw rechten, en hoe u ze uitoefent

U kunt GreCoM vragen:

om inzage in de persoonsgegevens die wij over u hebben, en een kopie daarvan;
om rectificatie van gegevens die onjuist of onvolledig zijn — uw account- en bedrijfsgegevens kunt u ook zelf op het platform corrigeren;
om verwijdering van uw persoonsgegevens, met inachtneming van paragraaf 8;
om beperking van de verwerking zolang een verzoek wordt behandeld of een geschil openstaat;
om bezwaar te maken tegen verwerking die wij baseren op een gerechtvaardigd belang; wij staken die dan, tenzij wij dwingende gronden kunnen aantonen die zwaarder wegen dan uw belangen;
om de gegevens die u ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen, waar wij ze verwerken op grond van overeenkomst of toestemming;
om een toestemming in te trekken, op elk moment — de opt-in voor het eigen commerciële gebruik door GreCoM kunt u zelf intrekken op de overzichtspagina van de stroom; intrekking maakt niet ongedaan wat daarvóór rechtmatig is gedaan, en een bekendmaking die heeft plaatsgevonden kan niet worden teruggedraaid.

Het platform biedt nog geen zelfbedieningsexport of zelfbedieningssluiting van het account. Schrijf naar privacy@grecomhub.com vanaf het e-mailadres van uw account, of vermeld uw naam en onderneming zodat wij kunnen vaststellen wie het vraagt. Wij kunnen u vragen uw identiteit te bevestigen. Wij antwoorden binnen één maand. Is een verzoek complex of zijn er veel verzoeken, dan kunnen wij tot twee maanden extra nemen en melden wij u dat binnen de eerste maand. Verzoeken zijn kosteloos, tenzij zij kennelijk ongegrond of buitensporig zijn. Wij zeggen u duidelijk waar een recht is beperkt; de gevallen in paragraaf 8 zijn de gevallen die wij verwachten.

Bent u niet tevreden met ons antwoord, dan kunt u een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthoudende autoriteit van de EU-lidstaat waar u woont of werkt.

11. Cookies en wat uw browser opslaat

De website op grecomhub.com plaatst geen enkele cookie en laadt geen scripts, lettertypen of analysediensten van derden. Het contactformulier opent uw eigen e-mailprogramma met de tekst die u hebt getypt; de website slaat niets op.

Het platform op grecomhub.com gebruikt geen reclame-, analyse- of volgcookies, en geen scripts van derden. Er is daarom geen toestemmingsbanner, omdat er niets is om toestemming voor te geven. Aangemeld gebruikt het platform:

één cookie, grecom_sid, die uw sessie identificeert. Zij wordt uitsluitend over HTTPS verzonden, kan niet door scripts worden gelezen, en eindigt wanneer u zich afmeldt of wanneer de sessie verloopt, 12 uur nadat u zich hebt aangemeld. Deze cookie is strikt noodzakelijk en behoeft geen toestemming;
een beveiligingstoken tegen cross-site formulierinzending, bewaard in de sessieopslag van uw browser en verwijderd wanneer u het tabblad sluit;
enkele voorkeuren die alleen in uw browser worden bewaard en als zodanig nooit naar ons worden verzonden: uw gekozen taal, uw weergavethema, welke werkruimte van uw onderneming actief was, de stap die u in een formulier had bereikt, en of het welkomstbericht is getoond.

12. Het eigen commerciële belang van GreCoM

GreCoM ontwikkelt technologieën voor de verwerking van reststromen en kan zelf materiaal kopen of verwerken. Een producent kan per reststroom het commerciële team van GreCoM toestaan die stroom in aanmerking te nemen voor de eigen bedrijfsvoering van GreCoM. De opt-in is optioneel en staat standaard uit; zij wordt vastgelegd als toestemming met versienummer en datum; en zij kan op elk moment op de overzichtspagina van de stroom worden gewijzigd. Zonder opt-in ziet het commerciële team van GreCoM de stroom niet voor dat doel, en worden de gegevens van de stroom uitsluitend gebruikt voor beoordeling en matching. Wanneer GreCoM een eigen behoefte publiceert, wordt elke daarop gebaseerde kaart en match aangeduid als "GreCoM Offer".

13. Kinderen

Het platform is bestemd voor ondernemingen en hun medewerkers. Wij verwerken niet bewust gegevens van personen jonger dan 16 jaar.

14. Wijzigingen van deze verklaring

Wanneer het platform verandert in wat het met persoonsgegevens doet, verandert deze verklaring mee en krijgt zij een nieuw versienummer en een nieuwe datum. De versie die u bij registratie hebt aanvaard, wordt bij uw account vastgelegd. Over een wezenlijke wijziging informeren wij u per e-mail en op het platform voordat zij in werking treedt, en waar een wijziging uw hernieuwde kennisneming vereist, vragen wij u daarom en leggen wij de door u aanvaarde versie vast. Eerdere versies zijn op verzoek beschikbaar.

15. Taal

Deze verklaring is opgesteld in het Engels en vertaald in het Nederlands. Bij enig verschil in betekenis is de Engelse tekst doorslaggevend.

GreCoM B.V. · Stationsplein 45, 3013 AK Rotterdam · KvK 42043325 · btw NL869447014B01 · privacy@grecomhub.com