Privacybeleid

1. Verwerkingsverantwoordelijke

Secureflow SRL, Belgique, ondernemingsnummer BE 1017.357.774, is verantwoordelijk voor de hieronder beschreven verwerkingen.

Voor elke vraag over uw gegevens of om uw rechten uit te oefenen: [email protected].

Gelet op de aard en de omvang van onze verwerkingen is de aanstelling van een functionaris voor gegevensbescherming niet verplicht; aanvragen worden rechtstreeks door de directie behandeld.

2. Uitgangspunt: een website zonder profilering

Dit is een etalagewebsite. Er is geen invulformulier, geen gebruikersaccount, geen advertentienetwerk, geen bezoekersstatistiektool en geen socialemediaknop die scripts van derden laadt.

Wij verkopen of verhuren geen gegevens en doen niet aan profilering.

3. Verwerkte gegevens en doeleinden

Wij verwerken uitsluitend de volgende categorieën gegevens:

• Contactgegevens die u ons spontaan per e-mail bezorgt (naam, e-mailadres, onderneming, inhoud van het bericht en alle informatie die u erin opneemt), doel: uw vraag beantwoorden en in voorkomend geval een offerte voorbereiden; rechtsgrond: precontractuele maatregelen op uw verzoek en ons gerechtvaardigd belang om onze gesprekspartners te antwoorden (art. 6.1.b en 6.1.f AVG).
• Technische verbindingsgegevens die door onze host en ons leveringsnetwerk worden verwerkt (IP-adres, datum en uur van de aanvraag, opgevraagde pagina, browsertype, land van herkomst), doel: de website aanbieden, beveiligen, misbruik voorkomen en geaggregeerde infrastructuurstatistieken opstellen; rechtsgrond: ons gerechtvaardigd belang bij een veilige en beschikbare dienst (art. 6.1.f AVG).
• Taalvoorkeur die lokaal in uw browser wordt bewaard, doel: de website opnieuw tonen in de taal die u hebt gekozen; rechtsgrond: ons gerechtvaardigd belang om een functie te leveren die u uitdrukkelijk hebt gevraagd (art. 6.1.f AVG).

4. Ontvangers en verwerkers

Uw gegevens zijn enkel toegankelijk voor de personen binnen Secureflow die ze nodig hebben, en voor de volgende technische dienstverleners die optreden als verwerker op basis van een overeenkomst conform artikel 28 AVG:

• Infomaniak Network SA, hosting van de website en e-maildienst (Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse). De gegevens worden gehost in Zwitserland, een land waarvan de Europese Commissie erkent dat het een passend beschermingsniveau biedt.
• Cloudflare, Inc., levering, caching en bescherming tegen misbruik (101 Townsend St, San Francisco, CA 94107, États-Unis).
• Wij geven uw gegevens aan geen enkele derde door voor commerciële doeleinden. Mededeling aan een overheid gebeurt alleen wanneer de wet ons daartoe verplicht.

5. Doorgifte buiten de Europese Economische Ruimte

Het gebruik van Cloudflare, Inc. kan een technische verwerking van verbindingsgegevens buiten de EER met zich meebrengen. Die doorgiften zijn omkaderd door de standaardcontractbepalingen van de Europese Commissie, aangevuld met technische maatregelen (versleuteling tijdens het transport, minimalisering van de doorgegeven gegevens).

Geen enkele inhoud die u ons per e-mail bezorgt, wordt door deze website buiten de EER en Zwitserland doorgegeven.

6. Bewaartermijnen

• E-mailuitwisselingen zonder commercieel gevolg: uiterlijk 12 maanden na het laatste contact verwijderd.
• Uitwisselingen in verband met een offerte of overeenkomst: bewaard tijdens de relatie, daarna gedurende de toepasselijke verjaringstermijn, en 7 jaar voor boekhoudkundige stukken zoals de Belgische wetgeving vereist.
• Technische logbestanden: door onze dienstverleners bewaard gedurende een beperkte periode voor beveiliging en diagnose, doorgaans van enkele dagen tot enkele maanden.
• Taalvoorkeur: bewaard in uw browser tot u de sitegegevens wist.

7. Beveiliging

De website wordt aangeboden via HTTPS met permanente omleiding en een HSTS-beleid. Hij is statisch: er is geen databank en geen beheerinterface die vanaf het internet bereikbaar is.

De toegang tot de publicatietools is beveiligd met sterke authenticatie en het principe van minimale rechten. Onze mailboxen worden beschermd door SPF, DKIM en DMARC om het vervalsen van ons domein tegen te gaan.

Bij een gegevenslek dat een risico voor uw rechten en vrijheden inhoudt, melden wij dit binnen 72 uur aan de Autorité de protection des données (APD) en informeren wij u wanneer het risico hoog is.

8. Uw rechten

Onder de voorwaarden van de AVG beschikt u over de volgende rechten:

• Recht op inzage in uw gegevens en op een kopie ervan.
• Recht op rechtzetting van onjuiste of onvolledige gegevens.
• Recht op wissing wanneer bewaring niet langer gerechtvaardigd is.
• Recht op beperking van de verwerking en recht van bezwaar, in het bijzonder tegen verwerkingen op grond van ons gerechtvaardigd belang.
• Recht op overdraagbaarheid van de gegevens die u ons hebt bezorgd.
• Recht om richtlijnen te geven over het lot van uw gegevens na uw overlijden.

9. Uw rechten uitoefenen en klacht indienen

Richt uw verzoek aan [email protected]. Wij antwoorden binnen één maand, verlengbaar met twee maanden voor complexe verzoeken; wij kunnen om een identiteitsbewijs vragen wanneer er redelijke twijfel bestaat over de identiteit van de verzoeker.

Bent u niet tevreden met ons antwoord, dan kunt u klacht indienen bij de Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, Belgique ([email protected], https://www.autoriteprotectiondonnees.be), of bij de toezichthoudende autoriteit van uw woonplaats.

10. Geautomatiseerde besluitvorming

Er wordt geen enkel besluit met rechtsgevolgen voor u genomen op basis van uitsluitend geautomatiseerde verwerking, en op deze website vindt geen profilering plaats.

11. Wijzigingen

Dit beleid kan mee evolueren met de website of de regelgeving. De datum van de laatste bijwerking staat bovenaan deze pagina; bij een wezenlijke wijziging brengen wij onze gekende contacten op de hoogte.