Privacybeleid
Digivise hecht grote waarde aan de bescherming van uw persoonsgegevens. Dit privacybeleid beschrijft op transparante wijze welke persoonsgegevens wij verzamelen, waarom, op welke rechtsgrond, hoe lang wij ze bewaren en welke rechten u heeft — conform de Algemene Verordening Gegevensbescherming (AVG / GDPR, EU 2016/679) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
1. Verwerkingsverantwoordelijke
Digivise
Beringen, België
BTW BE 1033.794.920
info@digivise.be
Voor al uw vragen over privacy kunt u contact opnemen via bovenstaand e-mailadres. Wij streven ernaar uw verzoek binnen 30 dagen te beantwoorden.
2. Welke persoonsgegevens verwerken wij?
Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor de omschreven doeleinden.
a) Via het contactformulier en boekingssysteem
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Inhoud van uw bericht of boeking
- Eventuele motivatie of projectomschrijving (optioneel veld)
- Datum en tijdstip van de aanvraag
b) In het kader van de uitvoering van overeenkomsten
- Naam en adres (particulier of bedrijf)
- BTW-nummer (professionele klanten)
- Bankgegevens voor facturatie en betaling
- Technische projectgegevens (plannen, locatiedetails, systeemconfiguraties)
- E-mail- en telefonische correspondentie
c) Automatisch verzamelde technische gegevens
- IP-adres (geanonimiseerd bij analytische verwerking)
- Browsertype en -versie, besturingssysteem
- Bezochte pagina’s, tijdstip van bezoek, verwijzende URL
- Apparaattype en schermresolutie
Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, religieuze overtuigingen of biometrische gegevens).
3. Hoe worden uw gegevens verzameld?
- Direct door u verstrekt — via het contactformulier, het boekingssysteem, e-mail of telefoon.
- Automatisch — via cookies en vergelijkbare technologieën bij het bezoeken van onze website (zie ons Cookiebeleid).
- Via derden — aanbevelingen of doorverwijzingen door bestaande klanten of partners, waarbij Digivise enkel contactgegevens ontvangt die de betrokkene reeds openbaar heeft gemaakt.
4. Doeleinden en rechtsgronden
| Doel | Rechtsgrond (GDPR art. 6) |
|---|---|
| Beantwoorden van contact- en offerte-aanvragen | Toestemming (art. 6(1)(a)) of gerechtvaardigd belang (art. 6(1)(f)) |
| Uitvoering en opvolging van de overeenkomst | Contractuele noodzaak (art. 6(1)(b)) |
| Facturatie, boekhouding en fiscale verplichtingen | Wettelijke verplichting (art. 6(1)(c)) |
| Technische ondersteuning en garantieopvolging | Contractuele noodzaak (art. 6(1)(b)) |
| Verbetering van onze website via analytische statistieken | Toestemming (art. 6(1)(a)) |
| Marketingcommunicatie (nieuwsbrieven, promoties) | Toestemming (art. 6(1)(a)) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (art. 6(1)(f)) |
| Juridische verdediging, handhaving van rechten en geschillenbeslechting | Gerechtvaardigd belang (art. 6(1)(f)) / wettelijke verplichting (art. 6(1)(c)) |
| Referentiegebruik en portfolio (enkel geanonimiseerd of mits afzonderlijke toestemming) | Gerechtvaardigd belang (art. 6(1)(f)) of toestemming (art. 6(1)(a)) |
Wij gebruiken uw gegevens nooit voor doeleinden die onverenigbaar zijn met bovenstaande. Wanneer wij een beroep doen op gerechtvaardigd belang, voeren wij een belangenafweging uit en stellen wij deze op verzoek ter beschikking.
5. Ontvangers van persoonsgegevens
Uw persoonsgegevens worden uitsluitend gedeeld met derden voor zover dit noodzakelijk is voor de uitvoering van onze diensten:
- Boekhouder en accountant — voor de opmaak van jaarrekeningen en fiscale verplichtingen.
- IT-dienstverleners en hosting — technisch beheer van servers en website, in het kader van een verwerkersovereenkomst (GDPR art. 28).
- Google LLC — als verwerker voor Google Analytics, enkel na uw toestemming.
- E-mailproviders — voor verzending van bevestigings- en administratieve berichten.
- Bevoegde overheidsdiensten — wanneer wij wettelijk verplicht zijn gegevens door te geven (bijv. belastingdienst, gerechtelijke autoriteiten).
- Juridische adviseurs en verzekeraars — ter voorbereiding of uitvoering van rechtsgedingen, arbitrage of verzekeringsaanspraken, onder wettelijke of contractuele geheimhoudingsplicht; geen toestemming vereist op grond van gerechtvaardigd belang (art. 6(1)(f)).
Wij verkopen uw persoonsgegevens nooit aan derden voor commerciële doeleinden. Derden aan wie wij gegevens doorgeven, zijn contractueel verplicht de gegevens uitsluitend voor het opgegeven doel te gebruiken en passende beveiligingsmaatregelen toe te passen.
6. Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners zijn gevestigd buiten de EER of verwerken gegevens op servers buiten de EER. In dergelijke gevallen zorgen wij voor adequate waarborgen:
- Adequaatheidsbesluit (GDPR art. 45) — waaronder het EU-VS Data Privacy Framework voor in aanmerking komende Amerikaanse organisaties.
- Standaardcontractbepalingen (GDPR art. 46(2)(c)) — voor overige gevallen.
Op verzoek bezorgen wij u een kopie van de toepasselijke waarborgen.
7. Bewaartermijnen
| Categorie | Bewaartermijn |
|---|---|
| Contactaanvragen zonder verdere opvolging | 2 jaar na laatste contact |
| Klantgegevens gekoppeld aan uitgevoerde projecten | 10 jaar na afronding (Belgische boekhoudwetgeving) |
| Facturen en boekhoudkundige documenten | 7 jaar (wettelijk minimum) |
| Technische logs en beveiligingsgegevens | 3 maanden |
| Analytische cookiedata (geanonimiseerd) | 14 maanden (Google Analytics-standaard) |
| Opgeslagen cookietoestemming | 12 maanden |
| Geanonimiseerde of geaggregeerde data (niet-persoonsgebonden) | Onbepaald — valt buiten het toepassingsgebied van de GDPR |
Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens veilig en onomkeerbaar verwijderd of aantoonbaar geanonimiseerd. Geanonimiseerde gegevens kunnen voor onbepaalde duur worden bewaard voor statistische, analytische en bedrijfsmatige doeleinden, aangezien zij niet langer als persoonsgegevens kwalificeren in de zin van de GDPR.
8. Uw rechten als betrokkene
- Recht op inzage (art. 15) — U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren, samen met informatie over de verwerkingen.
- Recht op rectificatie (art. 16) — U kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op gegevenswissing (art. 17) — U kunt in bepaalde situaties verzoeken dat uw gegevens worden verwijderd (“recht om vergeten te worden”).
- Recht op beperking (art. 18) — U kunt de verwerking tijdelijk laten beperken terwijl een bezwaar of correctieverzoek wordt behandeld.
- Recht op overdraagbaarheid (art. 20) — U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen en overdragen aan een andere verwerkingsverantwoordelijke.
- Recht van bezwaar (art. 21) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct-marketingdoeleinden.
- Recht om toestemming in te trekken — Wanneer de verwerking berust op uw toestemming, kunt u deze te allen tijde intrekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
Stuur uw verzoek naar info@digivise.be. Wij behandelen uw verzoek kosteloos binnen 30 dagen. Bij complexe of talrijke verzoeken kan deze termijn met maximaal 2 maanden worden verlengd, waarbij u tijdig wordt geïnformeerd. Wij kunnen u vragen uw identiteit te bevestigen alvorens het verzoek in te willigen.
9. Geautomatiseerde besluitvorming en profilering
Digivise maakt geen gebruik van volledig geautomatiseerde besluitvorming of profilering (GDPR art. 22) die rechtsgevolgen heeft of u anderszins aanzienlijk treft.
10. Beveiliging van persoonsgegevens
Digivise neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking:
- Versleutelde verbindingen via TLS/HTTPS voor alle dataoverdrachten.
- Toegangscontrole en authenticatie (wachtwoorden, tweefactorauthenticatie) voor systemen met persoonsgegevens.
- Beperkte toegangsrechten op basis van het need-to-know-principe.
- Periodieke beveiligingscontroles en updates van gebruikte software.
- Versleutelde en gerepliceerde gegevensback-ups op beveiligde locaties.
Bij een inbreuk op de beveiliging die een risico inhoudt voor uw rechten en vrijheden, informeren wij de Gegevensbeschermingsautoriteit binnen 72 uur en brengen wij u zo spoedig mogelijk op de hoogte. Hoewel Digivise alle redelijkerwijs te verwachten beveiligingsmaatregelen neemt, kan absolute beveiliging van elektronische transmissies of opgeslagen gegevens niet worden gegarandeerd. Digivise is niet aansprakelijk voor beveiligingsinbreuken die het uitsluitende gevolg zijn van ongeoorloofde handelingen door derden, voor zover Digivise de vereiste zorgvuldigheidsnorm heeft nageleefd.
11. Cookies
Ons gebruik van cookies en vergelijkbare technologieën wordt uitgebreid beschreven in ons Cookiebeleid.
12. Websites van derden
Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe websites en adviseren u het privacybeleid van elke website die u bezoekt, afzonderlijk te lezen.
13. Minderjarigen
Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij vaststellen dat wij onbedoeld gegevens van een minderjarige hebben verzameld, verwijderen wij deze gegevens zo spoedig mogelijk.
14. Wijzigingen aan dit beleid
Dit privacybeleid kan worden gewijzigd om het in overeenstemming te houden met nieuwe wettelijke vereisten, technologische ontwikkelingen of wijzigingen in onze dienstverlening. Bij materiële wijzigingen informeren wij u via een melding op onze website. De datum van de laatste bijwerking staat bovenaan vermeld. Wij raden u aan dit beleid regelmatig te raadplegen.
15. Klacht indienen
Bent u niet tevreden met de manier waarop wij uw persoonsgegevens verwerken, dan verzoeken wij u eerst contact met ons op te nemen via info@digivise.be. Wij zoeken graag samen naar een oplossing.
U heeft tevens het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be
contact@apd-gba.be
16. Toepasselijk recht en bevoegde rechter
Dit privacybeleid en alle geschillen die daaruit of in verband daarmee voortvloeien, worden beheerst door het Belgisch recht, inclusief de Belgische omzettingswetgeving van de GDPR, maar met uitsluiting van de IPR-conflictenrechtbepalingen. Geschillen worden bij uitsluiting voorgelegd aan de rechtbanken van het gerechtelijk arrondissement Hasselt, onverminderd uw wettelijk recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (zie art. 15 hierboven).
Heeft u vragen over dit privacybeleid? Neem contact op via info@digivise.be.