1. Inleiding
SiteWhiz ("wij", "ons", "onze") respecteert uw privacy en is toegewijd aan de bescherming van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, delen en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Gegevensbeheerder:
SiteWhiz
Elisabethlaan 130
3200 Aarschot, België
BTW: BE 1026.449.446
E-mail: joke@sitewhiz.eu
2. Gegevens die wij verzamelen
2.1 Accountgegevens
- Naam en e-mailadres
- Bedrijfsnaam en e-maildomein
- Wachtwoord (versleuteld opgeslagen)
- Rol binnen uw organisatie (admin, manager, gebruiker)
2.2 Gebruiksgegevens
- Projectinformatie en documenten
- Werfverslagen en notities
- Spraaktranscripties
- Chatgesprekken met de AI-assistent
- Integraties met externe diensten (Dropbox, OneDrive)
2.3 Technische gegevens
- IP-adres en browserinformatie
- Apparaatinformatie en besturingssysteem
- Gebruiksstatistieken (met uw toestemming)
- Cookies en vergelijkbare technologieën
3. Rechtsgrond voor verwerking
Wij verwerken uw gegevens op basis van:
- Uitvoering van overeenkomst: Voor het leveren van onze diensten en het beheren van uw account
- Toestemming: Voor analytics en marketingcommunicatie (u kunt deze altijd intrekken)
- Gerechtvaardigd belang: Voor beveiliging, fraudepreventie en serviceverbetering
- Wettelijke verplichting: Voor naleving van boekhoud- en belastingwetten
4. Doeleinden van verwerking
Wij gebruiken uw gegevens voor:
- Het leveren en verbeteren van onze diensten
- Authenticatie en accountbeheer
- Verwerking van documenten en AI-functionaliteiten
- Klantondersteuning en communicatie
- Beveiliging en fraudepreventie
- Naleving van wettelijke verplichtingen
- Analytics en serviceverbetering (met toestemming)
5. Gegevensdeling en verwerkers
Wij delen uw gegevens alleen met:
5.1 Externe verwerkers
Al onze verwerkers hebben verwerkersovereenkomsten (DPA's) en voldoen aan GDPR-vereisten. Uw gegevens worden opgeslagen binnen de Europese Economische Ruimte (EER).
6. Gegevensretentie
Wij bewaren uw gegevens:
- Accountgegevens: Zolang uw account actief is, plus 30 dagen na verwijdering
- Projectgegevens: Zolang nodig voor de dienstverlening, of zoals vereist door wetgeving
- Financiële gegevens: 7 jaar (wettelijke verplichting België)
- Logbestanden: Maximaal 90 dagen
Na de retentieperiode worden gegevens veilig verwijderd of geanonimiseerd, tenzij wettelijke verplichtingen langere bewaartermijnen vereisen.
7. Uw rechten (GDPR)
U heeft de volgende rechten met betrekking tot uw gegevens:
- Inzagerecht (Art. 15): U kunt een overzicht opvragen van alle gegevens die wij over u bewaren
- Rectificatierecht (Art. 16): U kunt onjuiste gegevens laten corrigeren
- Verwijderingsrecht (Art. 17): U kunt verzoeken om verwijdering van uw gegevens ("recht om vergeten te worden")
- Beperkingsrecht (Art. 18): U kunt de verwerking van uw gegevens beperken
- Gegevensoverdraagbaarheid (Art. 20): U kunt uw gegevens in een gestructureerd formaat ontvangen
- Bezwaarrecht (Art. 21): U kunt bezwaar maken tegen bepaalde verwerkingen
- Toestemming intrekken: U kunt uw toestemming voor analytics/marketing altijd intrekken
Om deze rechten uit te oefenen, neemt u contact op via joke@sitewhiz.euof via de privacy-instellingen in uw account.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleuteling van gegevens in transit (HTTPS/TLS)
- Versleuteling van gevoelige gegevens in rust
- Toegangscontrole en authenticatie
- Regelmatige beveiligingsaudits
- Back-ups en disaster recovery
- Tenant-isolatie op databaseniveau (Row Level Security)
9. Internationale gegevensoverdrachten
Uw gegevens worden primair opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Indien gegevens buiten de EER worden overgedragen, zorgen wij voor passende waarborgen zoals:
- Standard Contractual Clauses (SCC's)
- Adequaatheidsbesluiten van de Europese Commissie
- Andere wettelijk erkende waarborgen
10. Cookies
Wij gebruiken cookies en vergelijkbare technologieën. Zie ons Cookiebeleid voor meer informatie.
11. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen zullen wij u melden via e-mail of via een melding in de applicatie. De datum van de laatste wijziging staat bovenaan dit document.
12. Contact en klachten
Voor vragen over dit privacybeleid of om uw rechten uit te oefenen, neemt u contact op met:
SiteWhiz
E-mail: joke@sitewhiz.eu
Adres: Elisabethlaan 130, 3200 Aarschot, België
U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
België
Website: www.gegevensbeschermingsautoriteit.be