Privacybeleid

Privacybeleid

Privacybeleid van K&G Growth Solutions

Ingangsdatum: 1 mei 2025
Laatst bijgewerkt: 27 september 2026

Bij K&G Growth Solutions (“Company”, “we”, “onze” of “ons”), zetten wij ons in voor het beschermen van uw privacy en het waarborgen van uw persoonsgegevens.

Dit Privacybeleid legt uit hoe wij informatie verzamelen, gebruiken, opslaan en beschermen wanneer u onze websites, platforms en diensten (gezamenlijk de “Diensten”) bezoekt of gebruikt.

MindLayer en alle andere genoemde aanbiedingen zijn diensten die worden beheerd door K&G Growth Solutions en zijn geen afzonderlijke juridische entiteiten.

Wij werken volgens een privacy-first, sovereignty-by-design filosofie. Gegevens worden nooit behandeld als een handelswaar, maar als een verantwoordelijkheid.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

K&G Growth Solutions
Eenmanszaak
Kamer van Koophandel (KvK): 69080372
Btw-identificatienummer: NL001684779B05
Burgemeester van Hoofflaan 73
5503 BK Veldhoven
Nederland
E-mail: contact@kggrowthsolutions.com

2. Informatie die wij verzamelen

Wij kunnen de volgende categorieën gegevens verzamelen:

a. Persoonlijke identificatiegegevens

Naam
E-mailadres
Telefoonnummer
Bedrijf of organisatie
Facturatie- en factuurgegevens

b. Technische en gebruiksgegevens

IP-adres
Browsertype en -versie
Apparaat-identificatoren
Besturingssysteem
Bezochte pagina’s, sessieduur en interactiepatronen

c. AI-intake- en systeemgegevens

Waar van toepassing, indien u gebruikmaakt van MindLayer of gerelateerde intakesystemen:

Intake-antwoorden kunnen in geanonimiseerde of gepseudonimiseerde vorm worden verwerkt.
Er worden geen biometrische, medische of psychologische diagnosegegevens verzameld.
Gegevens worden verwerkt binnen het S6 Sovereignty Framework, zoals beschreven in Sectie 4.

Wij verzamelen geen persoonsgegevens die niet noodzakelijk zijn voor de rechtmatige exploitatie van onze Diensten.

3. Hoe wij uw informatie gebruiken

Wij verwerken persoonsgegevens rechtmatig en transparant voor de volgende doeleinden:

Om onze Diensten te leveren, te exploiteren en te verbeteren
Om onboarding, abonnementen en contractuele verplichtingen te beheren
Om platforms te beveiligen, fraude te voorkomen en digitale infrastructuur te beschermen
Om een rechtmatige, ethische en conforme systeemwerking te waarborgen
Om de gebruikerservaring te personaliseren zonder gedragsmanipulatie
Om te voldoen aan wettelijke en reglementaire verplichtingen

Wij verkopen, verhandelen of exploiteren geen persoonsgegevens.

Wanneer Diensten de levering van digitale of reflectieve rapporten per e-mail omvatten, zijn gebruikers verantwoordelijk voor het verstrekken van nauwkeurige e-mailgegevens en het controleren van hun spam- of ongewenste e-mailmappen.

K&G Growth Solutions kan de levering niet garanderen wanneer e-mailsystemen van derden berichten blokkeren of vertragen.

4. S6 Sovereignty en AI Governance Framework

Alle door AI ondersteunde systemen die door K&G Growth Solutions worden beheerd — inclusief MindLayer, digitale intakesystemen en besluitvormingsondersteunende tools — functioneren onder ons S6 Sovereignty Framework.

MindLayer is een dienst die wordt beheerd door K&G Growth Solutions en is geen afzonderlijke juridische entiteit.

Het framework is bedoeld om te waarborgen dat:

De menselijke autonomie behouden blijft.
AI-systemen het menselijk oordeel ondersteunen, maar niet vervangen.
Er geen emotionele, psychologische of gedragsmanipulatie plaatsvindt.
Er geen mechanismen worden gebruikt die afhankelijkheid creëren.
AI-gegenereerde outputs adviserend zijn en niet directief.

Expliciet uitgesloten gebruik

Wij gebruiken AI-systemen niet voor:

Geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbare significante persoonlijke effecten teweegbrengt, zoals beschreven in Artikel 22 van de AVG
Psychologische profilering voor overtuiging of controle
Voorspellende gedragsmanipulatie
Op surveillance gebaseerde beïnvloedingssystemen

Menselijk toezicht blijft aanwezig. AI bestaat als structuur, niet als autoriteit.

K&G Growth Solutions houdt zich niet bezig met geautomatiseerde besluitvorming of profilering die rechtsgevolgen of vergelijkbare significante effecten teweegbrengt in de zin van Artikel 22 van de AVG.

5. Juridische grondslag voor verwerking

Wij verwerken persoonsgegevens op basis van een of meer van de volgende rechtsgronden:

Toestemming — waar toestemming expliciet is verleend
Contractuele noodzaak — waar verwerking vereist is om overeengekomen Diensten te leveren of om gevraagde precontractuele stappen te ondernemen
Gerechtvaardigde belangen — waar verwerking noodzakelijk is om onze Diensten te beveiligen, te verbeteren en te onderhouden, mits die belangen niet zwaarder wegen dan uw rechten
Wettelijke verplichtingen — waar verwerking vereist is onder de Nederlandse of Europese wetgeving

6. Bewaren van gegevens

Wij bewaren persoonsgegevens slechts zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld of zoals vereist door de wet.

Indicatieve bewaartermijnen omvatten:

Account- en facturatiegegevens: tot zeven jaar, waar vereist onder de Nederlandse belastingwetgeving
AI-intakegegevens: verwijderd of geanonimiseerd na de toepasselijke bewaartermijn
Technische en cookiegegevens: over het algemeen niet langer bewaard dan noodzakelijk en in overeenstemming met ons Cookiebeleid

Wanneer persoonsgegevens niet langer nodig zijn, worden ze veilig verwijderd of onomkeerbaar geanonimiseerd.

7. Delen van gegevens

Wij verkopen geen persoonsgegevens.

Persoonsgegevens kunnen uitsluitend worden gedeeld met:

Vertrouwde dienstverleners die functies ondersteunen zoals hosting, betalingsverwerking, communicatie, beveiliging en analyse
Overheidsinstanties waar openbaarmaking wettelijk vereist is
Gecontracteerde professionele of operationele partners die onderworpen zijn aan passende geheimhoudings- en gegevensbeschermingsverplichtingen

Waar vereist, sluiten wij gegevensverwerkingsovereenkomsten met dienstverleners die namens ons persoonsgegevens verwerken.

K&G Growth Solutions verkoopt of deelt geen persoonsgegevens zoals die termen zijn gedefinieerd onder de toepasselijke privacywetgeving van de Verenigde Staten, waaronder de California Consumer Privacy Act en de California Privacy Rights Act.

8. Internationale gegevensoverdracht

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, implementeren wij passende waarborgen zoals vereist door de toepasselijke wetgeving inzake gegevensbescherming.

Deze waarborgen kunnen omvatten:

Adequaatheidsbesluiten van de Europese Commissie
Standaardcontractbepalingen van de Europese Unie
Aanvullende technische en organisatorische waarborgen
Andere wettelijk erkende overdrachtsmechanismen

9. Uw rechten onder de AVG

Behoudens toepasselijke wettelijke vereisten en uitzonderingen, kunt u het recht hebben om:

Inzage in uw persoonsgegevens
Onjuiste of onvolledige persoonsgegevens te corrigeren
Verwijdering van uw persoonsgegevens te verzoeken
De verwerking van uw persoonsgegevens te beperken
Bezwaar te maken tegen bepaalde verwerkingsactiviteiten
Toepasselijke persoonsgegevens in een overdraagbaar formaat te ontvangen
Toestemming op elk moment in te trekken, zonder dat dit invloed heeft op de verwerking die vóór de intrekking is uitgevoerd
Informatie op te vragen over toepasselijke geautomatiseerde besluitvorming

Verzoeken kunnen worden ingediend bij:

contact@kggrowthsolutions.com

Mogelijk moeten wij uw identiteit verifiëren voordat wij een verzoek in behandeling nemen.

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl

10. Cookies en tracking

Wij kunnen cookies en soortgelijke technologieën gebruiken om:

Noodzakelijke websitefunctionaliteit mogelijk te maken
Relevante voorkeuren te onthouden
De prestaties van de website te verbeteren
Verkeer en gebruikspatronen te analyseren
De veiligheid en integriteit van onze websites te beschermen

Waar wettelijk vereist, worden optionele cookies alleen geplaatst nadat toestemming is verleend.

Raadpleeg ons Cookiebeleid (EU) voor gedetailleerde informatie over de cookies die wij gebruiken, hun doeleinden, aanbieders en bewaartermijnen.

U kunt toestemming voor cookies verlenen, weigeren of intrekken via de cookie-instellingen die beschikbaar zijn op onze website.

11. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen.

Deze maatregelen kunnen omvatten:

Versleuteling
Toegangscontroles
Veilige hosting- en gegevensopslagmaatregelen
Dataminimalisatie
Geheimhoudingsverplichtingen
Nalevingsgerichte systeemarchitectuur
Beveiligingsmonitoring en procedures voor incidentbeheer

Hoewel geen enkel systeem absolute veiligheid kan garanderen, evalueren en verbeteren wij onze bescherming voortdurend.

12. Privacy van kinderen

Onze Diensten zijn niet gericht op personen onder de 16 jaar.

Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Als wij vernemen dat dergelijke gegevens zijn verzameld, zullen wij passende stappen ondernemen om deze te verwijderen.

13. Updates van dit beleid

Dit Privacybeleid kan periodiek worden bijgewerkt om wijzigingen in onze Diensten, verwerkingsactiviteiten of wettelijke verplichtingen te reflecteren.

Wijzigingen zullen op deze pagina worden gepubliceerd met een bijgewerkte revisiedatum.

Eindprincipe

Privacy is geen functie.
Het is infrastructuur.
En soevereiniteit begint bij controle over de eigen gegevens.

Voor vragen, verzoeken of klachten met betrekking tot dit Privacybeleid: