Privacybeleid

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is:

• [juridische entiteit, bv. Konforma BV]
• Adres: [maatschappelijke zetel: straat, nr, postcode, gemeente]
• Ondernemingsnummer: [ondernemingsnummer: BE 0xxx.xxx.xxx]
• BTW: [BTW-nummer]
• E-mail: info@konforma.be

Voor alle vragen over dit beleid of over je gegevens kan je ons bereiken via privacy@konforma.be.

2. Welke gegevens verwerken we?

Afhankelijk van hoe je Konforma gebruikt, verwerken we:

• Contact- en accountgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam en ondernemingsnummer.
• Bedrijfsgegevens: gegevens die je invoert om je compliancedossier op te bouwen (verwerkingsactiviteiten, risico's, taken, bewijsstukken).
• Facturatiegegevens: gegevens nodig voor betaling en facturatie, verwerkt via onze betaalpartner.
• Technische gegevens: IP-adres, browsertype en gebruiksstatistieken, in beperkte mate en waar mogelijk cookieloos.

3. Waarom en op welke grondslag?

• Uitvoering van de overeenkomst: om je account en het platform te leveren.
• Wettelijke verplichting: bv. het bewaren van facturen (boekhoudwetgeving).
• Gerechtvaardigd belang: om onze dienst te beveiligen, te verbeteren en misbruik te voorkomen.
• Toestemming: voor niet-essentiële cookies en voor eventuele nieuwsbrieven; die kan je altijd intrekken.

4. Met wie delen we gegevens?

We verkopen je gegevens nooit. We delen ze enkel met verwerkers die ons helpen de dienst te leveren, telkens onder een verwerkersovereenkomst: onze hostingpartner, onze betaalpartner (Stripe) voor kaartbetalingen, en eventuele e-mail- en analysediensten. Waar een partner buiten de EER verwerkt, voorzien we passende waarborgen (zoals de standaardcontractbepalingen van de Europese Commissie).

5. Hoe lang bewaren we gegevens?

We bewaren je gegevens niet langer dan nodig. Accountgegevens bewaren we zolang je klant bent en tot 30 dagen na beëindiging; facturatiegegevens houden we 7 jaar bij zoals de wet vereist. Daarna verwijderen of anonimiseren we ze.

6. Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), toegangscontrole, tweestapsverificatie en regelmatige back-ups. Toegang tot je gegevens is beperkt tot wie ze nodig heeft.

7. Je rechten

Onder de GDPR heb je het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen bepaalde verwerkingen. Je kan je toestemming altijd intrekken. Stuur je verzoek naar privacy@konforma.be; we antwoorden binnen één maand.

Ben je niet tevreden met ons antwoord? Dan kan je klacht neerleggen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

8. Wijzigingen

We kunnen dit beleid aanpassen. De meest recente versie staat altijd op konforma.be. Bij belangrijke wijzigingen brengen we je op de hoogte.