Privacybeleid

1. Wie is verantwoordelijk?

De verantwoordelijke voor de verwerking is:

Atelier Achttien VOF (handelend onder de naam Integrate4me)
Boterbloemstraat 18, 8300 Knokke-Heist, België
BTW BE0762.760.488
E-mail: [email protected]

2. Welke gegevens verzamelen we?

We verzamelen enkel de gegevens die u ons zelf bezorgt of die strikt nodig zijn om de website te laten werken en te verbeteren.

a. Contactformulier

Wanneer u een kennismakingsgesprek aanvraagt, vragen we: naam, bedrijfsnaam, e-mailadres, telefoonnummer (optioneel), bedrijfsgrootte, gebruikte tools (optioneel) en uw belangrijkste vraag of frustratie (optioneel).

b. Analytische gegevens (Google Analytics 4)

Enkel na uw uitdrukkelijke toestemming via de cookie-banner verzamelen we via Google Analytics 4 geanonimiseerde statistieken (geanonimiseerd IP-adres, browser, apparaattype, bezochte pagina's, verwijzende site, sessieduur). We gebruiken Consent Mode v2 — zolang u geen toestemming geeft, worden geen analytische cookies of identifiers geplaatst.

c. Server-logs

Onze hostingpartner Cloudflare houdt standaard technische logs bij (IP-adres, tijdstip, opgevraagde URL) voor beveiliging en performance. Deze logs worden na 30 dagen automatisch verwijderd.

3. Waarvoor gebruiken we uw gegevens?

• Beantwoorden van uw vraag — gerechtvaardigd belang (art. 6.1.f GDPR) of precontractuele uitvoering (art. 6.1.b).
• Opvolgen van een lopend project of offerte — uitvoering van de overeenkomst (art. 6.1.b).
• Verbeteren van de website (analytics) — toestemming (art. 6.1.a). U kunt deze toestemming op elk moment intrekken via de cookie-voorkeuren.
• Voldoen aan wettelijke verplichtingen (boekhouding, fiscale bewaarplicht) — art. 6.1.c.

We verkopen uw gegevens nooit door en gebruiken ze niet voor profilering of geautomatiseerde besluitvorming.

4. Hoe lang bewaren we ze?

• Contactformulieren waarop geen vervolg komt: maximaal 2 jaar na het laatste contact.
• Klantgegevens (lopende of afgeronde projecten): 7 jaar na laatste contact, conform de Belgische fiscale bewaarplicht.
• Analytische data (Google Analytics): 14 maanden (standaard GA4-instelling).
• Server-logs: 30 dagen.

5. Aan wie geven we ze door?

We werken met enkele zorgvuldig geselecteerde verwerkers (sub-processors). Met elk van hen hebben we een verwerkersovereenkomst:

• n8n GmbH (Berlijn, EU) — verwerkt uw contactformulier-inzending via een beveiligde webhook. Servers in de EU.
• Cloudflare, Inc. (VS, met EU-datacentra) — hosting en CDN. Verwerkt onder de EU-US Data Privacy Framework + Standaardcontractbepalingen.
• Google Ireland Ltd. (Ierland, EU) — Google Analytics 4. Enkel actief na uw toestemming. IP-anonimisering staat aan.

Daarnaast kunnen we, indien dat nodig is voor uw dossier, gegevens delen met uw eigen leveranciers (bv. een softwareleverancier waarmee we voor u onderhandelen) — uitsluitend met uw voorafgaande toestemming.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: TLS/HTTPS-encryptie voor alle verkeer, beperkte toegang op need-to-know-basis, sterke wachtwoorden met tweefactor-authenticatie op onze tools, en regelmatige back-ups. Mocht er ondanks alles toch een datalek voorkomen, melden we dat conform de wettelijke termijnen aan de Gegevensbeschermingsautoriteit (en aan u, indien er een hoog risico voor u uit voortvloeit).

7. Uw rechten

Onder de GDPR heeft u verschillende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — opvragen welke gegevens we van u hebben.
• Recht op rectificatie — onjuiste of onvolledige gegevens laten corrigeren.
• Recht op verwijdering ("right to be forgotten") — voor zover geen wettelijke bewaarplicht dat tegenhoudt.
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid — uw gegevens in een gestructureerd formaat ontvangen.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Recht om uw toestemming in te trekken (voor analytics) — gebruik daarvoor de cookie-voorkeuren.

Stuur een e-mail naar [email protected] om een recht uit te oefenen. We antwoorden binnen 30 dagen.

8. Klacht indienen

Bent u niet tevreden met hoe we uw gegevens behandelen, dan kan u steeds eerst contact met ons opnemen — vaak lossen we het samen op. U heeft ook het recht een klacht in te dienen bij de bevoegde toezichthouder:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel.: +32 (0)2 274 48 00
E-mail: [email protected]
Web: www.gegevensbeschermingsautoriteit.be

9. Wijzigingen aan dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen om te blijven voldoen aan wijzigende wetgeving of evoluties in onze diensten. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren we actieve klanten persoonlijk.