Privacybeleid

De verwerkingsverantwoordelijke voor de gegevensverwerking is:

Duran Software Development BV Stationsstraat 260, 2860 Sint-Katelijne-Waver, België
Ondernemingsnummer: BE 1036.479.840
E-mail: hallo@duransd.be

Voor alle vragen, opmerkingen of verzoeken in verband met de verwerking van uw persoonsgegevens, kunt u contact opnemen via bovenstaande gegevens.

DuranSD is op grond van de AVG niet verplicht een Functionaris voor Gegevensbescherming (DPO) aan te stellen en heeft er geen aangewezen. Privacyvragen worden rechtstreeks behandeld door de zaakvoerder.

DuranSD verwerkt persoonsgegevens uitsluitend voor zover dit nodig is voor onze dienstverlening en voor de communicatie met (potentiële) klanten. De volgende categorieën gegevens kunnen worden verwerkt:

Bij gebruik van het contactformulier:

• uw naam;
• uw e-mailadres;
• uw interessegebied (indien geselecteerd: Starter, Statamic, Shopify, WooCommerce of Maatwerk);
• de inhoud van uw bericht;
• de datum en het tijdstip van indiening.

Bij e-mailcommunicatie:

• uw naam en e-mailadres;
• de inhoud van uw e-mails en bijlagen;
• eventuele professionele gegevens die u zelf meedeelt.

Tijdens een samenwerking:

• contactgegevens van uw bedrijf en haar vertegenwoordigers (naam, functie, e-mail, telefoon);
• facturatie- en boekhoudgegevens (bedrijfsnaam, adres, BTW-nummer, bankgegevens);
• technische gegevens die u aan ons toevertrouwt (logins, API-sleutels, toegangscredentials) voor zover nodig voor de uitvoering van de opdracht.

Technische gegevens bij websitebezoek:

• serverlogs met IP-adres, browsertype, opgevraagde pagina en tijdstip van bezoek. Deze worden enkel verwerkt voor de werking en beveiliging van de website.

DuranSD verwerkt geen bijzondere of gevoelige categorieën van persoonsgegevens in de zin van artikel 9 AVG, zoals gegevens over gezondheid, ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, lidmaatschap van een vakbond, genetische of biometrische gegevens, of gegevens over het seksuele leven.

Onze website is niet bedoeld voor minderjarigen en wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Indien u meent dat wij toch dergelijke gegevens hebben verzameld, neem dan contact met ons op via hallo@duransd.be en wij verwijderen deze.

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden, telkens op basis van een geldige rechtsgrond uit de AVG:

• Beantwoorden van uw vraag of offerteverzoek: grondslag: het nemen van precontractuele maatregelen op uw verzoek (art. 6.1.b AVG).
• Uitvoeren van de overeenkomst: grondslag: uitvoering van de overeenkomst waarbij u (of uw onderneming) partij bent (art. 6.1.b AVG).
• Facturatie en boekhouding: grondslag: voldoen aan een wettelijke verplichting (art. 6.1.c AVG), in het bijzonder de Belgische BTW- en boekhoudwetgeving.
• Beveiliging en werking van de website: grondslag: gerechtvaardigd belang (art. 6.1.f AVG) bij het beveiligen van onze infrastructuur en het voorkomen van misbruik.
• Beantwoorden en opvolgen van uw rechten als betrokkene: grondslag: voldoen aan een wettelijke verplichting (art. 6.1.c AVG).

DuranSD verwerkt uw persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor u.

DuranSD bewaart persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld. De volgende termijnen worden gehanteerd:

• Contactformulier zonder vervolgrelatie: maximaal twaalf (12) maanden na het laatste contact, waarna de gegevens worden verwijderd.
• E-mailcommunicatie met (potentiële) klanten: zolang de samenwerking loopt, en daarna voor zover nodig om verplichtingen of geschillen na afloop te kunnen behandelen.
• Klant- en projectgegevens: voor de duur van de overeenkomst.
• Facturen en boekhoudkundige documenten: tien (10) jaar, overeenkomstig artikel 60 van het Wetboek BTW en artikel III.86 van het Wetboek van economisch recht.
• Serverlogs van de website: maximaal negentig (90) dagen.

DuranSD verkoopt uw persoonsgegevens niet aan derden. Wij delen uw gegevens uitsluitend met partijen die voor ons handelen als verwerker in de zin van de AVG, en uitsluitend voor zover dat nodig is voor de in dit beleid beschreven doeleinden. Met elk van deze verwerkers heeft DuranSD een verwerkersovereenkomst gesloten conform artikel 28 AVG.

De volgende verwerkers worden ingeschakeld:

• Google Ireland Limited (Google Workspace): hosting van onze zakelijke e-mailbox. Vestiging binnen de EU. Eventuele doorgifte buiten de EER vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie.
• 4AllBusiness B.V.: hosting van de website duransd.be in het datacenter SmartDC te Rotterdam (Nederland, EU).
• Plausible Insights OÜ (Plausible Analytics): het verzamelen van anonieme, geaggregeerde bezoekstatistieken. Vestiging in Estland (EU). Plausible plaatst geen cookies en verwerkt geen persoonsgegevens; er worden geen IP-adressen of unieke identifiers opgeslagen.

Daarnaast kunnen wij uw gegevens delen met derden indien wij hiertoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde overheid, gerechtelijke instantie of toezichthouder.

Buiten de bovengenoemde verwerkers en wettelijke verplichtingen worden geen persoonsgegevens overgedragen naar landen buiten de Europese Economische Ruimte (EER).

De website van DuranSD plaatst uitsluitend strikt noodzakelijke (functionele) cookies. Deze cookies zijn nodig voor de basiswerking en de beveiliging van de website, en voor het correct functioneren van het contactformulier. Concreet gaat het om:

• laravel_session: bewaart een geanonimiseerde sessie-identificatie voor de duur van uw bezoek.
• XSRF-TOKEN: beschermt het contactformulier tegen Cross-Site Request Forgery.

Voor het plaatsen van strikt noodzakelijke cookies is op grond van de ePrivacy-richtlijn geen voorafgaande toestemming vereist. Deze cookies worden verwijderd zodra u uw browser afsluit, of na een korte automatische vervaltermijn.

DuranSD gebruikt geen analytische cookies, geen tracking cookies en geen advertentiecookies. Voor anonieme bezoekstatistieken maken wij gebruik van Plausible Analytics, een EU-gehoste privacyvriendelijke dienst die geen cookies plaatst en geen persoonsgegevens verwerkt. Zie sectie 6 voor de details.

U heeft, binnen de voorwaarden en grenzen van de AVG, de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering ("recht om vergeten te worden"): u kunt vragen om uw gegevens te wissen, voor zover wij geen wettelijke bewaarverplichting hebben.
• Recht op beperking: u kunt vragen de verwerking van uw gegevens tijdelijk te beperken.
• Recht op overdraagbaarheid: u kunt vragen uw gegevens in een gestructureerd, gangbaar formaat aan u of aan een andere verwerkingsverantwoordelijke over te dragen.
• Recht op bezwaar: u kunt bezwaar maken tegen verwerkingen die wij op grond van gerechtvaardigd belang verrichten.
• Recht om toestemming in te trekken: voor verwerkingen die op uw toestemming gebaseerd zijn, voor de toekomst.

U kunt deze rechten uitoefenen door een schriftelijk verzoek te richten aan hallo@duransd.be. Om uw identiteit te kunnen verifiëren, kunnen wij u vragen aanvullende informatie te bezorgen. DuranSD beantwoordt uw verzoek in beginsel binnen één (1) maand na ontvangst.

Indien u meent dat uw rechten geschonden zijn, heeft u steeds het recht om klacht in te dienen bij de Belgische toezichthouder:

Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35, 1000 Brussel
Telefoon: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: gegevensbeschermingsautoriteit.be

DuranSD neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking. Deze maatregelen omvatten onder meer:

• versleutelde verbindingen (HTTPS/TLS) voor al het websiteverkeer;
• toegangscontrole tot accounts en systemen met sterke wachtwoorden en, waar mogelijk, tweefactorauthenticatie;
• regelmatige beveiligingsupdates van software en infrastructuur;
• logische scheiding van klantgegevens en regelmatige back-ups;
• contractuele beveiligingsverplichtingen met verwerkers (verwerkersovereenkomst).

Indien zich onverhoopt een datalek voordoet dat een risico inhoudt voor uw rechten en vrijheden, zal DuranSD dit binnen tweeënzeventig (72) uur na vaststelling melden bij de Gegevensbeschermingsautoriteit en, indien wettelijk vereist, ook u rechtstreeks informeren.