Privacybeleid

De verwerkingsverantwoordelijke voor de gegevensverwerking is:

Duran Software Development BV Stationsstraat 260, 2860 Sint-Katelijne-Waver, België
Ondernemingsnummer: BE 1036.479.840
E-mail: [email protected]

Voor alle vragen, opmerkingen of verzoeken in verband met de verwerking van uw persoonsgegevens, kunt u contact opnemen via bovenstaande gegevens.

DuranSD is op grond van de AVG niet verplicht een Functionaris voor Gegevensbescherming (DPO) aan te stellen en heeft er geen aangewezen. Privacyvragen worden rechtstreeks behandeld door de zaakvoerder.

DuranSD verwerkt persoonsgegevens uitsluitend voor zover dit nodig is voor onze dienstverlening en voor de communicatie met (potentiële) klanten. De volgende categorieën gegevens kunnen worden verwerkt:

Bij gebruik van het contactformulier:

• uw naam;
• uw e-mailadres;
• uw interessegebied (indien geselecteerd: Starter, Statamic, Shopify, WooCommerce of Maatwerk);
• de inhoud van uw bericht;
• de datum en het tijdstip van indiening.

Bij e-mailcommunicatie:

• uw naam en e-mailadres;
• de inhoud van uw e-mails en bijlagen;
• eventuele professionele gegevens die u zelf meedeelt.

Tijdens een samenwerking:

• contactgegevens van uw bedrijf en haar vertegenwoordigers (naam, functie, e-mail, telefoon);
• facturatie- en boekhoudgegevens (bedrijfsnaam, adres, BTW-nummer, bankgegevens);
• technische gegevens die u aan ons toevertrouwt (logins, API-sleutels, toegangscredentials) voor zover nodig voor de uitvoering van de opdracht.

Technische gegevens bij websitebezoek:

• serverlogs met IP-adres, browsertype, opgevraagde pagina en tijdstip van bezoek. Deze worden enkel verwerkt voor de werking en beveiliging van de website.
• bereikt u onze website via een campagne- of samenwerkingslink met de parameter utm_source (of de kortere variant source), dan registreren wij de vermelde bron, de pagina waarop u binnenkomt, de verwijzende website en het tijdstip. Hierbij wordt geen IP-adres opgeslagen. Verstuurt u daarna het contactformulier, dan noteren wij bij uw aanvraag via welke bron u ons gevonden heeft, en dat het bezoek tot een aanvraag geleid heeft.
• geaggregeerde bezoekstatistieken via onze eigen installatie van Plausible Analytics: de opgevraagde pagina, de verwijzende website, browsertype, besturingssysteem, apparaattype, het land van herkomst, en klikken op uitgaande links of op elementen die wij daarvoor gemarkeerd hebben. Uw IP-adres wordt hierbij niet opgeslagen: het wordt eenmalig gebruikt om een dagelijks wisselende, niet-omkeerbare hash te berekenen. Daardoor is het niet mogelijk u te herkennen over meerdere dagen of over meerdere websites heen.

DuranSD verwerkt geen bijzondere of gevoelige categorieën van persoonsgegevens in de zin van artikel 9 AVG, zoals gegevens over gezondheid, ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, lidmaatschap van een vakbond, genetische of biometrische gegevens, of gegevens over het seksuele leven.

Onze website is niet bedoeld voor minderjarigen en wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Indien u meent dat wij toch dergelijke gegevens hebben verzameld, neem dan contact met ons op via [email protected] en wij verwijderen deze.

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden, telkens op basis van een geldige rechtsgrond uit de AVG:

• Beantwoorden van uw vraag of offerteverzoek: grondslag: het nemen van precontractuele maatregelen op uw verzoek (art. 6.1.b AVG).
• Uitvoeren van de overeenkomst: grondslag: uitvoering van de overeenkomst waarbij u (of uw onderneming) partij bent (art. 6.1.b AVG).
• Facturatie en boekhouding: grondslag: voldoen aan een wettelijke verplichting (art. 6.1.c AVG), in het bijzonder de Belgische BTW- en boekhoudwetgeving.
• Beveiliging en werking van de website: grondslag: gerechtvaardigd belang (art. 6.1.f AVG) bij het beveiligen van onze infrastructuur en het voorkomen van misbruik.
• Inzicht in het gebruik van de website: grondslag: gerechtvaardigd belang (art. 6.1.f AVG) bij het meten van bezoekersaantallen en het verbeteren van onze pagina's. Wij gebruiken hiervoor uitsluitend geaggregeerde, cookieloze statistieken zonder individuele profielen.
• Weten via welke kanalen bezoekers ons vinden: grondslag: gerechtvaardigd belang (art. 6.1.f AVG) bij het beoordelen welke campagnes en samenwerkingen daadwerkelijk aanvragen opleveren. Wij registreren hiervoor enkel de bron uit de link waarmee u binnenkomt. Wij bouwen hiermee geen profiel op en volgen u niet over andere websites.
• Beantwoorden en opvolgen van uw rechten als betrokkene: grondslag: voldoen aan een wettelijke verplichting (art. 6.1.c AVG).

DuranSD verwerkt uw persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor u.

DuranSD bewaart persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld. De volgende termijnen worden gehanteerd:

• Contactformulier zonder vervolgrelatie: maximaal twaalf (12) maanden na het laatste contact, waarna de gegevens worden verwijderd.
• E-mailcommunicatie met (potentiële) klanten: zolang de samenwerking loopt, en daarna voor zover nodig om verplichtingen of geschillen na afloop te kunnen behandelen.
• Klant- en projectgegevens: voor de duur van de overeenkomst.
• Facturen en boekhoudkundige documenten: tien (10) jaar, overeenkomstig artikel 60 van het Wetboek BTW en artikel III.86 van het Wetboek van economisch recht.
• Serverlogs van de website: maximaal negentig (90) dagen.
• Registratie van een bezoek via een campagnelink: maximaal twaalf (12) maanden, waarna de registratie automatisch verwijderd wordt.
• Bezoekstatistieken in Plausible: enkel in geaggregeerde vorm (aantallen per pagina, per bron, per land). Plausible bewaart hierbij geen individuele bezoekgegevens, zodat deze cijfers niet naar een persoon herleidbaar zijn.

DuranSD verkoopt uw persoonsgegevens niet aan derden. Wij delen uw gegevens uitsluitend met partijen die voor ons handelen als verwerker in de zin van de AVG, en uitsluitend voor zover dat nodig is voor de in dit beleid beschreven doeleinden. Met elk van deze verwerkers heeft DuranSD een verwerkersovereenkomst gesloten conform artikel 28 AVG.

De volgende verwerkers worden ingeschakeld:

• Google Ireland Limited (Google Workspace): hosting van onze zakelijke e-mailbox. Vestiging binnen de EU. Eventuele doorgifte buiten de EER vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie.
• 4AllBusiness B.V.: hosting van de website duransd.be in het datacenter SmartDC te Rotterdam (Nederland, EU).

Voor bezoekstatistieken gebruiken wij Plausible Analytics, maar dan als eigen installatie die wij zelf beheren op dezelfde server als de website, in het datacenter SmartDC te Rotterdam (Nederland, EU). De statistieken worden dus niet doorgestuurd naar Plausible Insights OÜ of naar een andere analyticsdienst, en er is voor deze verwerking geen bijkomende verwerker betrokken naast de hierboven vermelde hostingpartij.

Daarnaast kunnen wij uw gegevens delen met derden indien wij hiertoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde overheid, gerechtelijke instantie of toezichthouder.

Buiten de bovengenoemde verwerkers en wettelijke verplichtingen worden geen persoonsgegevens overgedragen naar landen buiten de Europese Economische Ruimte (EER).

De website van DuranSD plaatst uitsluitend strikt noodzakelijke (functionele) cookies. Deze cookies zijn nodig voor de basiswerking en de beveiliging van de website, en voor het correct functioneren van het contactformulier. Concreet gaat het om:

• laravel_session: bewaart een geanonimiseerde sessie-identificatie voor de duur van uw bezoek.
• XSRF-TOKEN: beschermt het contactformulier tegen Cross-Site Request Forgery.

Voor het plaatsen van strikt noodzakelijke cookies is op grond van de ePrivacy-richtlijn geen voorafgaande toestemming vereist. Deze cookies worden verwijderd zodra u uw browser afsluit, of na een korte automatische vervaltermijn.

Komt u binnen via een campagnelink zoals beschreven in sectie 2, dan koppelen wij de bron uit die link aan uw sessie. Die koppeling staat op onze eigen server en niet op uw apparaat: in uw browser blijft enkel de sessie-identificatie staan die er voor het formulier en de beveiliging sowieso al is. Wij gebruiken de koppeling om hetzelfde bezoek niet dubbel te tellen en om bij een ingediend formulier te weten via welke bron u ons gevonden heeft. Zodra u het formulier verstuurt, wissen wij de verwijzing uit uw sessie.

DuranSD gebruikt geen analytische cookies, geen tracking cookies en geen advertentiecookies. Wij maken geen gebruik van Google Analytics, Facebook Pixel of vergelijkbare diensten.

Voor bezoekstatistieken draaien wij een eigen installatie van Plausible Analytics op onze eigen server. Plausible plaatst geen cookies en schrijft niets weg in de opslag van uw browser, zoals localStorage of sessionStorage. Omdat er geen gegevens op uw apparaat worden geplaatst of uitgelezen, is hiervoor op grond van de ePrivacy-richtlijn geen toestemming vereist en tonen wij geen cookiebanner.

De meting registreert ook wanneer u op een uitgaande link klikt of op een element dat wij daarvoor gemarkeerd hebben, bijvoorbeeld een knop. Daarbij wordt enkel geteld welke link of knop is aangeklikt, zonder dat dit aan een bezoeker gekoppeld wordt. Zie sectie 2 en 6 voor de details.

U heeft, binnen de voorwaarden en grenzen van de AVG, de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering ("recht om vergeten te worden"): u kunt vragen om uw gegevens te wissen, voor zover wij geen wettelijke bewaarverplichting hebben.
• Recht op beperking: u kunt vragen de verwerking van uw gegevens tijdelijk te beperken.
• Recht op overdraagbaarheid: u kunt vragen uw gegevens in een gestructureerd, gangbaar formaat aan u of aan een andere verwerkingsverantwoordelijke over te dragen.
• Recht op bezwaar: u kunt bezwaar maken tegen verwerkingen die wij op grond van gerechtvaardigd belang verrichten.
• Recht om toestemming in te trekken: voor verwerkingen die op uw toestemming gebaseerd zijn, voor de toekomst.

U kunt deze rechten uitoefenen door een schriftelijk verzoek te richten aan [email protected]. Om uw identiteit te kunnen verifiëren, kunnen wij u vragen aanvullende informatie te bezorgen. DuranSD beantwoordt uw verzoek in beginsel binnen één (1) maand na ontvangst.

Indien u meent dat uw rechten geschonden zijn, heeft u steeds het recht om klacht in te dienen bij de Belgische toezichthouder:

Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35, 1000 Brussel
Telefoon: +32 (0)2 274 48 00
E-mail: [email protected]
Website: gegevensbeschermingsautoriteit.be

DuranSD neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking. Deze maatregelen omvatten onder meer:

• versleutelde verbindingen (HTTPS/TLS) voor al het websiteverkeer;
• toegangscontrole tot accounts en systemen met sterke wachtwoorden en, waar mogelijk, tweefactorauthenticatie;
• regelmatige beveiligingsupdates van software en infrastructuur;
• logische scheiding van klantgegevens en regelmatige back-ups;
• contractuele beveiligingsverplichtingen met verwerkers (verwerkersovereenkomst).

Indien zich onverhoopt een datalek voordoet dat een risico inhoudt voor uw rechten en vrijheden, zal DuranSD dit binnen tweeënzeventig (72) uur na vaststelling melden bij de Gegevensbeschermingsautoriteit en, indien wettelijk vereist, ook u rechtstreeks informeren.