Privacy Policy

Last updated: April 2026

Global Standards Enterprise Systems B.V. ("GSES", "we", "us", or "our") operates the website natureimpactscore.com. This Privacy Policy explains how we collect, use, disclose, and protect your personal data when you visit our website or use our services, in accordance with the General Data Protection Regulation (GDPR) and other applicable Dutch and European privacy laws.

1. Data Controller

The data controller responsible for your personal data is:

Global Standards Enterprise Systems B.V.
Weena 70
3012 CM Rotterdam
The Netherlands

Email: info@natureimpactscore.com
Phone: +31 10 258 1927

2. Personal Data We Collect

We may collect and process the following categories of personal data:

2.1 Data You Provide Directly

  • Contact form submissions: name, email address, phone number, and message content
  • Complaint form submissions: name, organisation, position, address, email, phone number, complaint details, and any supporting documentation you choose to provide
  • Newsletter sign-ups: email address (if applicable)

2.2 Data Collected Automatically

  • Technical data: IP address, browser type and version, operating system, device type, referring URL, pages visited, time and date of access
  • Cookie data: preferences, session identifiers, and analytics data (see Section 6)

3. Purposes and Legal Basis for Processing

We process your personal data for the following purposes:

Purpose Legal Basis (GDPR Article 6)
Responding to contact form enquiries Legitimate interest / Contract performance
Processing and investigating complaints Legitimate interest / Legal obligation
Improving website functionality and user experience Legitimate interest
Statistical analysis and website analytics Consent (for non-essential cookies)
Compliance with legal obligations Legal obligation
Marketing communications (only with consent) Consent

4. Data Retention

We retain your personal data only for as long as necessary to fulfil the purposes outlined in this policy:

  • Contact form data: up to 2 years after your last interaction with us
  • Complaint records: up to 7 years, as required for regulatory and legal compliance
  • Analytics data: anonymised after 26 months
  • Cookie consent records: up to 12 months

5. Data Sharing and Third Parties

We do not sell your personal data. We may share your data with:

  • Service providers: website hosting, email services, and analytics providers (acting as data processors under written agreements)
  • Certification bodies: when processing complaints, relevant data may be shared with authorised third-party certification institutions
  • Legal authorities: when required by law, court order, or to protect our legal rights

All third-party processors are located within the European Economic Area (EEA) or operate under appropriate safeguards (e.g., Standard Contractual Clauses).

6. Cookies

Our website uses cookies and similar technologies. We categorise cookies as follows:

6.1 Strictly Necessary Cookies

Required for the website to function. These cannot be disabled.

6.2 Preference Cookies

Store your settings, such as language preferences.

6.3 Statistical Cookies

Help us understand how visitors interact with the website (e.g., Google Analytics). Only placed with your consent.

6.4 Marketing Cookies

Used to track visitors across websites for advertising purposes. Only placed with your consent.

You can manage your cookie preferences at any time via the cookie consent banner or by adjusting your browser settings.

7. Your Rights

Under the GDPR, you have the following rights regarding your personal data:

  • Right of access: request a copy of your personal data
  • Right to rectification: request correction of inaccurate data
  • Right to erasure: request deletion of your data ("right to be forgotten")
  • Right to restrict processing: request limitation of how we use your data
  • Right to data portability: receive your data in a structured, machine-readable format
  • Right to object: object to processing based on legitimate interests or for direct marketing
  • Right to withdraw consent: withdraw consent at any time (without affecting lawfulness of prior processing)

To exercise your rights, contact us at info@natureimpactscore.com. We will respond within 30 days.

8. Data Security

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, alteration, disclosure, or destruction. These measures include:

  • Secure HTTPS encryption
  • Access controls and authentication
  • Regular security reviews
  • Data minimisation practices

9. International Transfers

Your data is primarily processed within the European Economic Area (EEA). If data is transferred outside the EEA, we ensure appropriate safeguards are in place, such as Standard Contractual Clauses approved by the European Commission.

10. Changes to This Privacy Policy

We may update this Privacy Policy from time to time. The "Last updated" date at the top of this page indicates when the policy was last revised. We encourage you to review this page periodically.

11. Contact and Complaints

If you have questions about this Privacy Policy or wish to exercise your rights, contact us:

Global Standards Enterprise Systems B.V.
Weena 70
3012 CM Rotterdam
The Netherlands

Email: info@natureimpactscore.com
Phone: +31 10 258 1927

If you believe we have not handled your data appropriately, you have the right to lodge a complaint with the Dutch Data Protection Authority:

Autoriteit Persoonsgegevens
Website: https://autoriteitpersoonsgegevens.nl

Privacybeleid

Laatst bijgewerkt: april 2026

Global Standards Enterprise Systems B.V. ("GSES", "wij", "ons" of "onze") beheert de website natureimpactscore.com. Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u onze website bezoekt of onze diensten gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke Nederlandse en Europese privacywetgeving.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Global Standards Enterprise Systems B.V.
Weena 70
3012 CM Rotterdam
Nederland

E-mail: info@natureimpactscore.com
Telefoon: +31 10 258 1927

2. Persoonsgegevens die wij verzamelen

Wij kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:

2.1 Gegevens die u rechtstreeks verstrekt

  • Contactformulier: naam, e-mailadres, telefoonnummer en berichtinhoud
  • Klachtenformulier: naam, organisatie, functie, adres, e-mail, telefoonnummer, klachtdetails en eventuele ondersteunende documentatie die u kiest te verstrekken
  • Nieuwsbriefinschrijvingen: e-mailadres (indien van toepassing)

2.2 Automatisch verzamelde gegevens

  • Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaattype, verwijzende URL, bezochte pagina's, tijd en datum van toegang
  • Cookiegegevens: voorkeuren, sessie-identificatoren en analysegegevens (zie Sectie 6)

3. Doeleinden en rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Doeleinde Rechtsgrond (AVG Artikel 6)
Reageren op contactformulierverzoeken Gerechtvaardigd belang / Uitvoering overeenkomst
Verwerken en onderzoeken van klachten Gerechtvaardigd belang / Wettelijke verplichting
Verbeteren van websitefunctionaliteit en gebruikerservaring Gerechtvaardigd belang
Statistische analyse en websiteanalytics Toestemming (voor niet-essentiële cookies)
Naleving van wettelijke verplichtingen Wettelijke verplichting
Marketingcommunicatie (alleen met toestemming) Toestemming

4. Bewaartermijnen

Wij bewaren uw persoonsgegevens alleen zolang als nodig is om de in dit beleid beschreven doeleinden te vervullen:

  • Contactformuliergegevens: tot 2 jaar na uw laatste interactie met ons
  • Klachtendossiers: tot 7 jaar, zoals vereist voor regelgevende en wettelijke naleving
  • Analysegegevens: geanonimiseerd na 26 maanden
  • Cookie-toestemmingsregistraties: tot 12 maanden

5. Gegevensdeling en derden

Wij verkopen uw persoonsgegevens niet. Wij kunnen uw gegevens delen met:

  • Dienstverleners: websitehosting, e-maildiensten en analyseproviders (optredend als verwerkers onder schriftelijke overeenkomsten)
  • Certificeringsinstanties: bij het verwerken van klachten kunnen relevante gegevens worden gedeeld met geautoriseerde externe certificeringsinstanties
  • Juridische autoriteiten: wanneer vereist door de wet, gerechtelijk bevel, of om onze wettelijke rechten te beschermen

Alle externe verwerkers zijn gevestigd binnen de Europese Economische Ruimte (EER) of opereren onder passende waarborgen (bijv. Standaardcontractbepalingen).

6. Cookies

Onze website gebruikt cookies en vergelijkbare technologieën. Wij categoriseren cookies als volgt:

6.1 Strikt noodzakelijke cookies

Vereist voor het functioneren van de website. Deze kunnen niet worden uitgeschakeld.

6.2 Voorkeurscookies

Slaan uw instellingen op, zoals taalvoorkeuren.

6.3 Statistische cookies

Helpen ons te begrijpen hoe bezoekers met de website omgaan (bijv. Google Analytics). Alleen geplaatst met uw toestemming.

6.4 Marketingcookies

Gebruikt om bezoekers over websites te volgen voor advertentiedoeleinden. Alleen geplaatst met uw toestemming.

U kunt uw cookievoorkeuren op elk moment beheren via de cookie-toestemmingsbanner of door uw browserinstellingen aan te passen.

7. Uw rechten

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage: een kopie van uw persoonsgegevens opvragen
  • Recht op rectificatie: correctie van onjuiste gegevens verzoeken
  • Recht op wissing: verwijdering van uw gegevens verzoeken ("recht om vergeten te worden")
  • Recht op beperking van verwerking: beperking van hoe wij uw gegevens gebruiken verzoeken
  • Recht op gegevensoverdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
  • Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing
  • Recht om toestemming in te trekken: toestemming op elk moment intrekken (zonder de rechtmatigheid van eerdere verwerking aan te tasten)

Om uw rechten uit te oefenen, neem contact met ons op via info@natureimpactscore.com. Wij reageren binnen 30 dagen.

8. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten:

  • Beveiligde HTTPS-versleuteling
  • Toegangscontroles en authenticatie
  • Regelmatige beveiligingsbeoordelingen
  • Praktijken voor gegevensminimalisatie

9. Internationale overdrachten

Uw gegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Als gegevens buiten de EER worden overgedragen, zorgen wij voor passende waarborgen, zoals Standaardcontractbepalingen goedgekeurd door de Europese Commissie.

10. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien. Wij moedigen u aan deze pagina periodiek te bekijken.

11. Contact en klachten

Als u vragen heeft over dit Privacybeleid of uw rechten wilt uitoefenen, neem dan contact met ons op:

Global Standards Enterprise Systems B.V.
Weena 70
3012 CM Rotterdam
Nederland

E-mail: info@natureimpactscore.com
Telefoon: +31 10 258 1927

Als u van mening bent dat wij uw gegevens niet correct hebben behandeld, heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Website: https://autoriteitpersoonsgegevens.nl

Learn how we helped 100 top brands gain success