Privacybeleid

1. Verwerkingsverantwoordelijke

Consentr by Network-IT
Adegemstraat 88, 2800 Mechelen, België
KBO: BE0553.500.113
E-mail: hello@consentr.eu

Network-IT, handelend onder de naam Consentr, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen wij?

2.1. Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij:

• Naam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Telefoonnummer (optioneel)

2.2. Organisatiegegevens

Bij het aanmaken van een organisatie verzamelen wij:

• Organisatienaam
• Contactpersoon, e-mailadres en telefoonnummer
• BTW-nummer
• Adresgegevens (straat, postcode, stad, land)

2.3. Technische gegevens

Bij het gebruik van ons platform registreren wij:

• IP-adres (gehashed voor consent records)
• Browsertype en -versie (User Agent)
• Tijdstip van inloggen
• Sessiegegevens

2.4. Consent records

Wij slaan consent records op namens onze klanten. Deze bevatten een geanonimiseerd bezoeker-ID, gehashte IP-adressen, het tijdstip van toestemming en de gekozen voorkeuren. Deze gegevens worden opgeslagen als bewijs van toestemming conform de AVG.

2.5. Betalingsgegevens

Betalingen worden verwerkt door Stripe. Wij slaan geen creditcardnummers of bankgegevens op. Stripe verwerkt deze gegevens conform hun eigen privacybeleid en PCI-DSS standaarden.

3. Doeleinden van verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

4. Bewaartermijnen

• Accountgegevens: tot u uw account verwijdert, daarna maximaal 30 dagen in back-ups.
• Consent records: minimaal 5 jaar na registratie, conform aanbevelingen van toezichthoudende autoriteiten voor bewijslast.
• Factuurgegevens: 7 jaar conform Belgische boekhoudwetgeving.
• Logbestanden: maximaal 90 dagen.

5. Delen met derden

Wij delen uw gegevens uitsluitend met de volgende partijen, en alleen voor zover noodzakelijk:

• Stripe (VS, EU-representatie) — betalingsverwerking. Stripe is gecertificeerd onder het EU-US Data Privacy Framework.
• Hostingprovider — onze servers draaien binnen de EU (datacenter in Europa).
• E-mailprovider — voor het verzenden van service-e-mails (transactioneel).

Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

6. Internationale doorgifte

Uw gegevens worden primair verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Voor zover er doorgifte plaatsvindt naar landen buiten de EER (bijvoorbeeld Stripe in de VS), gebeurt dit op basis van:

• EU-US Data Privacy Framework (adequaatheidsbesluit)
• Standaard contractbepalingen (SCC's) van de Europese Commissie

7. Uw rechten

Op grond van de AVG/GDPR heeft u de volgende rechten:

• Recht op inzage — U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie — U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering — U kunt vragen om verwijdering van uw gegevens ("recht op vergetelheid").
• Recht op beperking — U kunt de verwerking laten beperken.
• Recht op dataportabiliteit — U kunt uw gegevens in een gestructureerd formaat ontvangen.
• Recht van bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Om uw rechten uit te oefenen, stuur een e-mail naar support@consentr.eu. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• Versleuteling van data in transit (TLS/HTTPS) en at rest
• Gehashte wachtwoorden (bcrypt)
• Gehashte IP-adressen in consent records
• Toegangscontrole op basis van rollen
• Regelmatige back-ups
• Monitoring en logging van toegang

9. Cookies

Voor ons cookiebeleid verwijzen wij naar onze aparte Cookiebeleid-pagina.

10. Kinderen

Onze diensten zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Indien u vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Wijzigingen worden op deze pagina gepubliceerd met een nieuwe datum. Bij substantiële wijzigingen informeren wij u per e-mail.

12. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via support@consentr.eu. U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Tel: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

13. Contact

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met:

Consentr by Network-IT
Adegemstraat 88, 2800 Mechelen, België
E-mail: support@consentr.eu
KBO: BE0553.500.113