Privacybeleid
We verzamelen enkel wat nodig is om u te antwoorden en de website te laten werken, we verkopen geen gegevens en bezoekersstatistieken starten pas na uw toestemming.
01Verwerkingsverantwoordelijke
Wettelijk kader: Verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
02Welke gegevens we verwerken
Contactformulier
- Naam, e-mailadres, bedrijf, telefoon (optioneel)
- Betrokken dienst en inhoud van uw bericht
Rechtstreeks contact
- Gegevens die u ons per e-mail, telefoon of WhatsApp bezorgt
Technische gegevens
- Serverlogs: IP-adres, datum, opgevraagde pagina, browser — voor beveiliging en probleemoplossing
- Bezoekers- en campagnemeting (enkel met uw toestemming): zie het cookiebeleid
De zelfdiagnose cyberveiligheid wordt in uw browser berekend: uw antwoorden worden enkel naar ons verzonden als u ze aan uw bericht toevoegt. Uw taalvoorkeur wordt alleen op uw toestel bewaard.
03Doeleinden en rechtsgronden
| Doeleinde | Rechtsgrond (art. 6 AVG) |
|---|---|
| Uw contact-, audit- of offerteaanvragen beantwoorden | Precontractuele maatregelen / gerechtvaardigd belang |
| Onze diensten uitvoeren en de klantrelatie beheren | Uitvoering van de overeenkomst |
| Facturatie, boekhouding, fiscale verplichtingen | Wettelijke verplichting |
| De website beveiligen (logs, detectie en blokkering van aanvallen) | Gerechtvaardigd belang |
| Bezoekersstatistieken (Google Analytics) | Toestemming |
| Meting van LinkedIn-campagnes | Toestemming |
04Bewaartermijnen
- Aanvragen zonder vervolg: 3 jaar na het laatste contact
- Klanten: duur van de relatie, daarna 10 jaar voor boekhoudkundige en fiscale stukken
- Beveiligingslogs van de server: maximaal 12 maanden
- Gegevens van bezoekersstatistieken: maximaal 14 maanden
- Bewijs van uw cookiekeuze: 12 maanden
05Ontvangers en verwerkers
Uw gegevens zijn enkel toegankelijk voor bevoegd personeel van BeeWorks en voor de volgende dienstverleners, gebonden door een verwerkersovereenkomst (DPA):
| Dienstverlener | Rol | Locatie |
|---|---|---|
| OVHcloud | Hosting van de website | Europese Unie |
| Google (Workspace, Apps Script) | E-mail, ontvangst van het contactformulier | EU / Verenigde Staten |
| Google (Analytics, Tag Manager) | Bezoekersstatistieken — met toestemming | EU / Verenigde Staten |
| Campagnemeting (Insight Tag) — met toestemming | Ierland / Verenigde Staten | |
| Usercentrics (Cookiebot) | Toestemmingsbeheer | Europese Unie |
Er worden geen gegevens verkocht of verhuurd. Ze kunnen op wettelijk verzoek aan de autoriteiten worden meegedeeld.
06Doorgifte buiten de Europese Unie
Sommige dienstverleners (Google, LinkedIn) kunnen gegevens in de Verenigde Staten verwerken. Deze doorgiften steunen op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en/of de modelcontractbepalingen van de Europese Commissie.
07Uw rechten
- Inzage in en kopie van uw gegevens
- Rectificatie
- Wissing
- Beperking van de verwerking
- Overdraagbaarheid
- Bezwaar, onder meer tegen direct marketing
- Intrekking van uw toestemming op elk moment, zonder terugwerkende kracht
Schrijf naar contact@beeworks-it.be. We antwoorden binnen een maand (met twee maanden te verlengen voor complexe verzoeken) en kunnen bij redelijke twijfel een identiteitsbewijs vragen.
08Beveiliging
- Versleutelde verbindingen (HTTPS, TLS 1.2/1.3)
- Hosting in de Europese Unie
- Firewall, inbraakdetectie en automatische blokkering van aanvallen
- Beheertoegang beperkt tot een privénetwerk met sterke authenticatie
- Versleutelde back-ups en regelmatige beveiligingsupdates
09Klacht
U kunt een klacht indienen bij de Belgische toezichthoudende autoriteit:
10Wijzigingen
Dit beleid kan wijzigen; de datum van de laatste update staat bovenaan de pagina.