Privacybeleid

Dit privacy beleid is opgesteld door Orzeon VOF, bedrijfsnummer BE 0836.383.191., adres Interleuvenlaan 62 te 3001 Leuven , hierna te noemen “de eigenaar van de website”.

De heer Thibaut Martien is verantwoordelijk voor de verwerking van de activiteiten die in dit privacy beleid worden beschreven.

De eigenaar van de website verbindt zich ertoe uw persoonlijke gegevens online te beschermen in overeenstemming met de regelgeving inzake de persoonlijke levenssfeer. Hij verbindt zich er ook toe de beeldrechten te respecteren. Dit beleid is van toepassing op alle pagina’s van deze website die door de eigenaar van de website worden beheerd.

De eigenaar van de website gebruikt de informatie die zij over u verzamelt om met u te communiceren, om beter te begrijpen hoe haar website (inclusief haar mobiele applicaties) of diensten worden gebruikt en om u informatie te sturen die voor u interessant kan zijn.

De eigenaar van de website nodigt u uit om dit beleid te lezen om te weten te komen hoe uw persoonlijke gegevens zullen worden verwerkt. Aangezien dit beleid aan wijzigingen onderhevig kan zijn, nodigt de eigenaar van de website u uit om het regelmatig te raadplegen.

Dit privacy beleid is een document waarin wordt uiteengezet op welke manier de eigenaar van de website de verzamelde gegevens verzamelt en gebruikt. Het heeft tot doel :

• Gebruikers informeren over het verzamelen en gebruiken van hun persoonlijke gegevens, met een precieze omschrijving van de rechtsgrondslag en de nagestreefde
• Gebruikers de mogelijkheid bieden om hun toestemming voor het gebruik van hun persoonlijke gegevens in te trekken, als de rechtsgrondslag voor het doel “toestemming”
• Gebruikers toegang geven tot de verzamelde gegevens en hen in staat stellen al hun rechten uit te oefenen zoals gedefinieerd in de RGPD-verordening (zie “Wat zijn uw rechten?” hieronder).
• Gebruikers verzekeren dat de eigenaar van de website zich ertoe verbindt alle nodige technische en organisatorische maatregelen te nemen om de veiligheid van hun gegevens te

We garanderen ook dat uw persoonlijke gegevens niet aan derden worden verkocht of voor kwaadaardige doeleinden worden gebruikt.

1. Wat zijn uw rechten?

• Recht op toegang: U hebt te allen tijde het recht om toegang te vragen tot uw eigen persoonsgegevens of om een kopie te verkrijgen van de
• Recht op rectificatie: U hebt het recht om rectificatie van uw persoonlijke gegevens te vragen als deze niet langer overeenkomen met de werkelijkheid (bijv. adreswijziging, wijziging van e-mailadres, ).
• Recht om vergeten te worden: U hebt het recht om de verwerkingsverantwoordelijke te verzoeken uw persoonsgegevens te verwijderen (bijv.: het doel van de gegevensverwerking is niet langer van toepassing, )
• Recht op beperking van de verwerking: U hebt het recht om van de verwerkingsverantwoordelijke de beperking van de verwerking van uw gegevens te verkrijgen (bijv.: nauwkeurigheid van de gegevens betwist, onrechtmatige verwerking van de gegevens voor een niet-geconsenteerd doel, bepaalde gegevens zijn niet langer noodzakelijk, )
• Recht op gegevensoverdraagbaarheid: U hebt het recht om de overdracht van uw persoonlijke gegevens van de ene verwerkingsverantwoordelijke naar een andere verwerkingsverantwoordelijke aan te vragen (bijv.: advocatendossier, medisch dossier, ..).
• Recht om uw toestemming in te trekken: U hebt te allen tijde het recht om te vragen uw toestemming in te trekken voor een doel dat in dit privacy beleid is gedefinieerd.

Voor elke actie met betrekking tot uw rechten kunt u contact met ons opnemen via het volgende e-mailadres: info@orzeon.be

Om uw bovengenoemde rechten te respecteren, spreekt het voor zich dat de verantwoordelijke voor de verwerking u om aanvullende informatie zal vragen om uw identiteit duidelijk vast te stellen (bijv. een kopie van beide zijden van uw identiteitskaart).

Elk verzoek om informatie met betrekking tot uw rechten wordt binnen 30 dagen behandeld. Als deze periode niet volstaat om het verzoek te beantwoorden, wordt u hiervan op de hoogte gebracht en wordt een verlenging van de termijn meegedeeld. Deze verlenging geldt voor maximaal 30 dagen.

Juridische informatie

1.         Privacyregels

De eigenaar van de website zal uw gegevens gebruiken in overeenstemming met de regelgeving met betrekking tot privacy, in het bijzonder de volgende wetteksten:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens

en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming, ook bekend als “GDPR”);

• Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie);
• De wet van 3 december 2017 tot oprichting van de

2.         Speciale voorwaarden

Er kunnen bijvoorbeeld speciale voorwaarden gelden:

Gebruik van het platform:

• Welke cookies, plug-ins en add-ons worden gebruikt?

Er worden geen cookies gebruikt.

• Welke gegevens worden verzameld en verwerkt?

Gegevens van de gebruiker (adres, email, btw nummer, voornaam, achternaam), De dossiers die aangemaakt zijn in het portaal & voor gebruikers die Octopus gekoppeld hebben worden de facturen (Id, factuur, naam ,relatie Id ) bewaard. Linken met Octopus of Teamleader geeft wel toegang tot de klanten & facturen van de omgeving. Toegang kan gerevoceerd worden via Octopus of Teamleader.

• Welke bescherming of beveiliging wordt toegepast?

SSL & firewall (Databank is enkel toegankelijk via het Ip van de server, dus enkel ik heb toegang. )

• Wordt er een back-up gemaakt van de gegevens?

Automatisch elke 3 dagen.

• Welk type database wordt gebruikt?

Postgress SQL

• Kan de klant zijn gegevens zelf aanpassen of wissen?

Neen.

• Zijn de gegevens overdraagbaar voor de admin?

Ja

• Zijn de gegevens overdraagbaar voor de klant?

Ja

• Wie heeft toegang tot de persoonsgegevens op het platform?

Enkel Deercode.

• Welke authenticatiemethode wordt gebruikt?

Jwt bearer authenticatie.

3.         Wijzigingen in het privacy beleid

De eigenaar van de website behoudt zich het recht voor om dit privacy beleid te wijzigen om ervoor te zorgen dat het in overeenstemming is met de huidige privacyregelgeving of om het aan te passen aan zijn praktijken en veranderingen binnen het bedrijf. We nodigen u daarom uit om het regelmatig te raadplegen om kennis te nemen van eventuele wijzigingen. Nieuwe versies zullen worden gepubliceerd op onze website, waarbij de datum en het versienummer op de eerste pagina van dit privacy beleid zullen worden bijgewerkt.

De eigenaar van de website zal geen wijzigingen aanbrengen die het niveau van bescherming van uw rechten, zoals gewaarborgd in dit privacy beleid, verminderen zonder uw voorafgaande toestemming.

1. Verzamelen van persoonlijke gegevens – privacy beleid

A.       Wat zijn persoonlijke gegevens?

Persoonsgegevens” (hierna “uw gegevens” genoemd in het geval van uw gegevens) zijn alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna de “betrokkene” genoemd). Een geïdentificeerde of identificeerbare persoon is iemand die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificateur, zoals een naam, een identificatienummer, locatiegegevens, een online identificateur, of aan de hand van een of meer specifieke elementen die kenmerkend zijn voor zijn of haar fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit.

Persoonsgegevens moeten eerlijk, rechtmatig en transparant worden verwerkt in relatie tot de betrokkene; ze moeten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld; ze moeten toereikend, ter zake dienend en niet bovenmatig zijn; ze moeten nauwkeurig zijn; en ze moeten worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren.

B.       Welke persoonlijk identificeerbare informatie wordt over u verzameld? 

De soorten en hoeveelheden informatie die de eigenaar van de website ontvangt en opslaat, zijn afhankelijk van hoe je onze website en andere communicatieplatforms gebruikt. Je hebt toegang tot de meeste van onze pagina’s zonder ons te vertellen wie je bent of zonder enige persoonlijke informatie vrij te geven.

In sommige gevallen vraagt de eigenaar van de website u om deze informatie om u specifieke diensten te leveren of om u correspondentie te sturen; in dit geval, en afhankelijk van het gedefinieerde doel en de relevante rechtsgrondslag, zal u om uw toestemming worden gevraagd voordat de diensten worden uitgevoerd of de correspondentie wordt verstuurd. De persoonlijk identificeerbare informatie die u op deze manier verstrekt, wordt niet doorgegeven aan derden, behalve voor het uitvoeren van de gevraagde dienst.

Door vrijwillig contact op te nemen met de eigenaar van de website, via een contact- en informatieaanvraagformulier, verklaart u dat u akkoord gaat met de rechtmatige verzameling van gegevens die nodig zijn om uw verzoek te verwerken, bijvoorbeeld: naam en voornaam van de betrokken persoon, e-mailadres, telefoonnummer, inhoud van het bericht, moment (datum en tijd), e-mailheader en eventueel vermelde fysieke adressen, evenals andere persoonlijke gegevens.

Aan de andere kant kunnen gegevens worden verzameld wanneer u op de website van de eigenaar van de website surft of gebruik maakt van de diensten zonder dat u deze gegevens rechtstreeks verstrekt (zie ons Beleid inzake cookies en cookies gekoppeld aan sociale netwerken).

In het geval dat de site de eigenaar van de website u de mogelijkheid biedt om u te registreren en om uw registratie te vergemakkelijken, hebt u soms de mogelijkheid om een persoonlijke account bij een sociaal netwerk (bijvoorbeeld: Facebook, Google, X (voorheen Twitter), Instagram, enz.) te koppelen aan uw account op onze site. In dat geval kunnen sommige persoonlijke gegevens die u aan deze diensten van derden hebt doorgegeven (basisinformatie, e- mailadres, enz.) door de uitgevers van deze diensten van derden aan de eigenaar van de website worden doorgegeven. de eigenaar van de website nodigt u uit om hun beleid inzake het gebruik van persoonsgegevens te lezen en, indien van toepassing, deze diensten van derden te configureren met betrekking tot de overdracht van uw persoonsgegevens.

Door dit privacy beleid te accepteren wanneer u onze site bezoekt, stemt u ermee in dat uw gegevens worden verwerkt volgens de voorwaarden die in dit privacy beleid zijn gespecificeerd.

• Contactgegevens
  Ik verzamel de volgende gegevens:

Klanten: Bedrijfsgegevens en contactpersoon

Verwerkt in contract op papier, email en Teamlaeder

Klanten van klanten / wanbetaler: Email en in Excel

Datum / naam klant/ Naam wanbetaler/ Locatie wanbetaler enkel stad niet volledige adres / bedrag

Ik bewaar deze gegevens voor de volgende termijn:

• Welke persoonsgegevens heeft uw bedrijf nodig bij het uitvoeren van de overeenkomst met uw klant?
  Ik verzamel de volgende gegevens: Al de gegevens van de wanbetaler van de Orzeon klant per email.
• Ik bewaar deze gegevens voor de volgende termijn: Zolang het dossier loopt, worden de gegevens bewaard. Daarna worden ze gearchiveerd voor een periode van 7 jaar: de verplichte bewaartermijn voor facturatie.
• Review
  De klant plaatst zelf een review op de website
• E-mail marketing:
  In het kader van mijn activiteiten koop ik gegevens aan via Trends Top. Bij het eerste contact met een potentiële klant informeer ik hem over het kanaal via welke ik zijn contactgegevens heb verkregen, namelijk Trends Top, en vraag ik om zijn expliciete toestemming om hem later opnieuw te mogen contacteren. Uiteraard kan de klant die zijn toestemming heeft gegeven deze op elk moment intrekken, zonder enige verantwoording. Personen die geen expliciete toestemming hebben gegeven, zullen in geen geval worden opgenomen in mijn databank en zullen geen verdere communicatie van mijn kant ontvangen. Deze werkwijze garandeert de naleving van de privacy en de geldende regelgeving op het gebied van gegevensbescherming.
• Weggevers/ “gratis” product:

In ruil voor een pdf-document met waardevolle tips en adviezen kan de klant zijn naam, voornaam en telefoonnummer vrijwillig invoeren. Deze gegevens worden opgenomen in een databank van potentiële klanten. De klant heeft te allen tijde de mogelijkheid om zijn toestemming in te trekken door een e-mail te sturen naar info@orzeon.be. De gegevens worden bewaard voor een periode van maximaal twee jaar, tenzij er een contractuele relatie wordt aangegaan.

C.       Wie verzamelt uw gegevens?

Wanneer u zich op de website van de eigenaar van de website bevindt of op een ander communicatieplatform dat daarvan afhankelijk is, en u om persoonsgegevens wordt gevraagd, deelt u deze gegevens mee aan de eigenaar van de website, en aan haar alleen, tenzij anders is bepaald.

Dit is bijvoorbeeld het geval bij online betalingen. Wanneer u hiervoor ons formulier gebruikt, wordt u na het invullen en valideren van uw persoonlijke identificatiegegevens automatisch doorgestuurd naar de beveiligde omgeving van een partnerbedrijf, meestal uw eigen bank. Dit is een streng beveiligde omgeving waar u wordt gevraagd uw bank-/creditcardgegevens in te voeren.

D.       Bescherming van uw persoonlijke gegevens.

De eigenaar van de website heeft alle mogelijke en relevante wettelijke en technische maatregelen genomen om ongeoorloofde toegang tot en gebruik van uw gegevens te voorkomen.

De eigenaar van de website past fysieke en elektronische beveiligingsprocedures toe om uw persoonsgegevens te beschermen door :

• Beveiligen van financiële transacties vanaf deze site
• Technische beveiligingsmethoden toepassen, zoals een firewall en antivirussoftware
• Toegang tot uw gegevens alleen verlenen aan bevoegde personen en onderaannemers waarmee we een contractuele garantie hebben dat ze de vertrouwelijkheid van gegevens zullen respecteren en de GDPR zullen
• Uw persoonsgegevens niet meedelen of verkopen aan derden, in welke vorm dan ook, tenzij de verantwoordelijke voor de verwerking hiertoe verplicht wordt door een Belgische of Europese gerechtelijke autoriteit: strafrechtelijk, gerechtelijk,

II.             Verwerking van uw gegevens, rechtsgrondslag en doeleinden

Vereiste gegevens voor verwerking

Sommige van uw persoonlijke gegevens zijn nodig voor elke verwerking.

Deze zijn vooraf gedefinieerd en staan per doel vermeld in ons verwerkingsregister. We beperken de gegevens tot de gegevens die absoluut noodzakelijk zijn voor de verwerking van de activiteit en die veilig worden bewaard. U kunt te allen tijde en kosteloos uw rechten met betrekking tot uw gegevens uitoefenen door ons een e-mail te sturen naar het volgende adres: e-mailadres

1. De doeleinden van de verwerking van uw gegevens

De eigenaar van de website verwerkt uw gegevens uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden die gericht zijn op :

• Uw relatie met ons beheren, reclame voor onze diensten beheren: we moeten uw gegevens bijvoorbeeld verzamelen en gebruiken om u nieuwsbrieven te sturen en u  op de hoogte te houden van informatie die voor u interessant kan
• Om uw ervaring te personaliseren door u inhoud aan te bevelen die u waarschijnlijk zal interesseren op basis van uw interesses, uw leeftijdscategorie en uw eerdere gebruik van haar
• Om zoveel mogelijk te weten te komen over uw voorkeuren en gewoonten, zodat we ons aanbod kunnen personaliseren en u uiteindelijk inhoud, waaronder reclame, kunnen bieden die beter bij uw profiel
• Bied gepersonaliseerde
• Verbeter de inhoud op basis van informatie over wie het raadpleegt en hoe het wordt
• De effectiviteit en gebruiksvriendelijkheid van de website en andere technologische apparaten evalueren en verbeteren ten behoeve van onze
• Interne statistische enquêtes en marktonderzoek uit te voeren: bijvoorbeeld om uw interesses in kaart te brengen en onze communicatiestrategieën beter te definiëren.

Rechtsgrondslag en doeleinden

De rechtsgrondslag en het doel worden bepaald door de verwerkingsverantwoordelijke. Wanneer de rechtsgrondslag voorafgaande toestemming betreft, wordt uw toestemming gevraagd op het moment van het eerste contact en wordt deze voor dit doel geregistreerd in ons verwerkingsregister. Op dezelfde manier als voor uw rechten met betrekking tot uw persoonsgegevens, kunt u te allen tijde en kosteloos uw rechten met betrekking tot deze toestemming afdwingen door contact met ons op te nemen via het volgende e-mailadres: info@orzeon.be

2. Hoe lang we uw gegevens bewaren

We stellen alles in het werk om de opslag van persoonlijke gegevens voor de hierboven beschreven doeleinden te beperken en ervoor te zorgen dat deze opslag de wettelijke termijnen niet overschrijdt.

De wettelijke bewaartermijn voor belastingdoeleinden is zeven jaar.

In het geval van een contract met ons bedrijf worden uw gegevens gebruikt voor de duur van het contract.

Nadat het contract is uitgevoerd, worden uw gegevens veilig gearchiveerd voor maximaal zeven jaar en worden ze alleen opgevraagd op uw verzoek of dat van een wettelijke autoriteit, in geval van een vraag of garantie met betrekking tot dit contract.

Na de bovenstaande periode en de garantieperiode worden uw gegevens verwijderd.

Als u ons andere persoonlijke gegevens stuurt met als enig doel informatie aan te vragen          over onze producten of diensten, worden uw gegevens automatisch verwijderd na 24 maanden vanaf de datum van uw verzoek.

3. Communicatie van uw gegevens

De eigenaar van de website kan uw gegevens doorgeven aan onderaannemers voor precies dezelfde doeleinden als hierboven uiteengezet, op voorwaarde dat het delen van informatie eerlijk en rechtmatig is, om een specifiek, expliciet en legitiem doel te bereiken.

Om u kennis te laten maken met producten of diensten die u zouden kunnen interesseren, kan de eigenaar van de website uw gegevens ook meedelen aan andere derde bedrijven, op voorwaarde dat u hiervoor uw uitdrukkelijke toestemming hebt gegeven.

Uw gegevens kunnen worden doorgegeven aan personen die handelen namens de eigenaar van de website of voor zijn rekening, voor verwerking in overeenstemming met de doeleinden waarvoor ze zijn verzameld (bijvoorbeeld een transportbedrijf zodat het een product kan leveren dat op onze site is gekocht. de eigenaar van de website zorgt ervoor dat zijn eigen onderaannemers een adequaat beschermingsniveau garanderen, d.w.z. wij eisen een contractuele garantie die wordt opgesteld en ondertekend door de verantwoordelijke voor de verwerking en de manager van de onderaannemer, evenals naleving van het ST-register waarin de doeleinden worden gedefinieerd waarvoor de onderaannemer gemachtigd is om te werken. De gegevens mogen niet worden gebruikt voor andere doeleinden dan die welke zijn gedefinieerd door de verantwoordelijke voor de verwerking.

4. Beveiliging en vertrouwelijkheid van uw gegevens

 De toegang tot uw gegevens is beperkt tot diegenen die er kennis van moeten nemen en die strikte vertrouwelijkheidsnormen in acht nemen bij het verwerken van uw gegevens.

Wij herinneren u eraan dat het internet geen perfect veilige omgeving is. Bijgevolg aanvaardt de eigenaar van de website geen verantwoordelijkheid of garantie met betrekking tot de veiligheid van uw gegevens tijdens het transport via het internet.

5. Doorgifte van uw gegevens buiten de Europese Unie

In overeenstemming met de privacyregelgeving mogen persoonsgegevens alleen worden doorgegeven aan landen die een passend beveiligingsniveau garanderen en die dezelfde bepalingen en waarborgen naleven of bepalingen en waarborgen die in wezen gelijkwaardig zijn aan die van de privacyregelgeving. Het land, de duur van de transmissie en opslag, de aard van de gegevens en de precieze doeleinden zijn criteria die per geval moeten worden onderzocht.

De eigenaar van de website zal zich inspannen om gegevens niet te verwerken of op te slaan in landen die geen wezenlijk gelijkwaardige garanties kunnen bieden, tenzij :

• de betrokken persoon zijn of haar uitdrukkelijke toestemming heeft gegeven;
• de overdracht noodzakelijk is voor de uitvoering van het contract (tussen de gebruiker en de eigenaar van de website);
• de doorgifte noodzakelijk is voor de uitvoering van een in het belang van de gebruiker gesloten of te sluiten overeenkomst tussen de voor de verwerking verantwoordelijke en een derde;
• de doorgifte is noodzakelijk (zwaarwegend algemeen belang of recht) of voldoet aan een wettelijke verplichting ;

6. Reclame versturen via e-mail en andere communicatiemiddelen

De eigenaar van de website kan, met uw toestemming, met u communiceren via e-mail en/of andere communicatiemiddelen (alle sociale netwerken, bijvoorbeeld: Facebook, X (Twitter), Instagram, LinkedIn, forums, etc.) haar nieuwsbrieven of andere informatie die waarschijnlijk interessant voor u is.

Natuurlijk hebt u te allen tijde het recht om kosteloos bezwaar te maken tegen het gebruik van uw persoonlijke gegevens om reclame en communicatie te ontvangen van de eigenaar van de website, haar partners of derde bedrijven.

Als u in de toekomst geen dergelijke berichten meer wilt ontvangen, kiest u gewoon een van  de volgende opties:

• klik op de afmeldlink in de reclame-e-mail;
• uw accountinstellingen wijzigen ;
• Neem contact met ons op om uw rechten uit te oefenen door een e-mail te sturen

 naar het volgende adres: info@orzeon.be

7. Hyperlinks naar andere websites

De website de eigenaar van de website en zijn diensten kunnen hyperlinks bevatten naar andere websites die niet door ons worden beheerd of gecontroleerd. Dientengevolge kunnen wij niet verantwoordelijk worden gehouden voor de inhoud van dergelijke websites, noch voor de gegevensbeschermingspraktijken van de derden die deze websites beheren, die kunnen verschillen van de onze.

Klachten en contactgegevens voor de Gegevensbeschermingsautoriteit

A.       Klachtenafdeling

Als u meer informatie wilt ontvangen of een klacht wilt indienen over de verwerking van uw persoonlijke gegevens of de eerbiediging van uw privacy, kunt u contact opnemen met onze diensten via het volgende e-mailadres: info@orzeon.be

B.       Gegevensbeschermingsautoriteit

 Als u van mening bent dat de eigenaar van de website uw persoonsgegevens niet heeft verwerkt in overeenstemming met de toepasselijke regelgeving, hebt u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit en/of om juridische stappen te ondernemen.

Een klacht indienen bij de Autoriteit Persoonsgegevens :

Gegevensbeschermingsautoriteit (DPA)

Drukpersstraat 35

1000 Brussel

Telefoon: 00 32 (0)2 274 48 00

E-mail: contact@apd-gba.be