Privacyverklaring
1. Wie zijn wij?
[BEDRIJFSNAAM], [RECHTSVORM], met zetel te [ADRES], ingeschreven onder ondernemingsnummer [KBO-NUMMER] ("wij"). Wij zijn de maker van SalesOnIPad en Launch ERP. Vragen over deze verklaring of over uw gegevens: [PRIVACY-E-MAILADRES].
2. Twee rollen: verantwoordelijke én verwerker
Voor de gegevens van bezoekers van deze website en van onze eigen klanten (accounts, facturatie, support) zijn wij verwerkingsverantwoordelijke.
Voor de gegevens die onze klanten in hun eigen CRM-omgeving bewaren — hun klanten, contacten, offertes, bestellingen en facturen — zijn wij enkel verwerker: onze klant bepaalt wat er met die gegevens gebeurt, wij bewaren en verwerken ze uitsluitend in zijn opdracht, volgens de verwerkersovereenkomst die deel uitmaakt van onze algemene voorwaarden. Wilt u als klant van één van onze klanten uw rechten uitoefenen (inzage, verbetering, wissing), richt u zich dan tot dat bedrijf; wij helpen hen daar technisch bij.
3. Welke gegevens wij verwerken, en waarom
Contact- en interesseformulier op deze website. Naam, e-mailadres, bedrijfsnaam en uw bericht. Doel: uw vraag beantwoorden en een eventuele samenwerking opstarten. Grondslag: maatregelen vóór een overeenkomst (art. 6.1.b AVG) en ons gerechtvaardigd belang om op verzoeken te reageren. Bewaartermijn: [12 maanden] na het laatste contact, tenzij u klant wordt.
Klantaccounts (Launch ERP). Naam, e-mailadres, taalkeuze, inloggegevens (wachtwoorden versleuteld gehasht), rol en rechten, en een gebruikslogboek (wie wijzigde wat — nodig voor beveiliging en verantwoording). Doel: de dienst leveren en beveiligen. Grondslag: uitvoering van de overeenkomst. Bewaartermijn: zolang het account bestaat, plus [30 dagen] bezinningsperiode na opzegging voor het definitief wissen.
Facturatie en betalingen. Facturatiegegevens (bewaard zolang de wettelijke boekhoudkundige bewaarplicht loopt — in België in de regel 7 jaar) en betalingen via onze betaalpartners Stripe en Mollie. Wij zien of bewaren zelf géén kaart- of rekeninggegevens; die verwerking gebeurt bij de betaalpartner, op diens eigen domein en onder diens eigen verklaring.
E-mails die het systeem verstuurt. Van documentmails (offerte, factuur, aanmaning) houdt het CRM een verzendlogboek bij (aan wie, wanneer, welk document) zodat de verzender zijn communicatie kan verantwoorden.
4. Wat wij níét doen
- Geen advertenties, geen tracking, geen analytics-scripts van derden — op deze website staat geen enkele tracker (zie de cookieverklaring).
- Geen verkoop of verhuur van gegevens aan derden.
- Geen geautomatiseerde besluitvorming met rechtsgevolgen.
5. Ontvangers en subverwerkers
Wij delen gegevens uitsluitend met dienstverleners die ze nodig hebben om de dienst te laten werken, telkens onder een verwerkersovereenkomst:
- [HOSTINGPARTIJ, bv. Hetzner — EU] — hosting van de applicatie en databases;
- Stripe — abonnementsbetalingen (doorgifte buiten de EER onder EU-standaardclausules);
- Mollie (EU) — online betaling van facturen, wanneer een klant dat aanzet;
- [E-MAILDIENST] — het versturen van systeemmails;
- [PEPPOL ACCESS POINT] — het afleveren van e-facturen over het Peppol-netwerk, zodra actief.
6. Beveiliging
Gegevens van verschillende klanten zijn strikt gescheiden en die scheiding wordt automatisch getest bij elke wijziging aan de software. Wachtwoorden worden gehasht; API-sleutels en andere geheimen versleuteld opgeslagen en in logboeken gemaskeerd. Toegang verloopt via rollen en rechten; beheerhandelingen laten een spoor na in een auditlogboek. Er worden dagelijks back-ups genomen. Verbindingen verlopen via https.
7. Uw rechten
U heeft recht op inzage, verbetering, wissing, beperking, overdraagbaarheid van uw gegevens en bezwaar tegen de verwerking. Mail daarvoor naar [PRIVACY-E-MAILADRES]; wij antwoorden binnen een maand. Let op: gegevens op uitgereikte facturen kunnen wij niet wissen zolang de wettelijke bewaarplicht loopt — dat is een verplichting uit de boekhoudwetgeving, geen keuze van ons.
Bent u niet tevreden met ons antwoord, dan kunt u klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, gegevensbeschermingsautoriteit.be.
8. Wijzigingen
Wijzigt deze verklaring, dan passen wij de datum bovenaan aan. Bij ingrijpende wijzigingen verwittigen wij klanten met een account rechtstreeks.