Privacybeleid

1. Wie is verantwoordelijk voor uw gegevens?

Voor de gegevens van uw account en uw gebruik van het platform is [À COMPLÉTER : dénomination sociale - ex. WaaS Foundry SRL], [À COMPLÉTER : adresse du siège, Belgique] (KBO [À COMPLÉTER : n° BCE]) de verwerkingsverantwoordelijke. Contact: waasfoundry@gmail.com.

Voor de gegevens van uw eigen bezoekers en klanten (bijvoorbeeld berichten via het contactformulier van uw website) bent u zelf verwerkingsverantwoordelijke; wij treden op als verwerker en gebruiken die gegevens alleen om u de dienst te leveren.

2. De gegevens die we verwerken

Account: e-mailadres, naam (facultatief), taal, communicatievoorkeuren, technische aanmeldgegevens.

Uw websites: informatie over uw activiteit (naam, beschrijving, adres, openingsuren, contactgegevens), teksten, foto’s en logo’s die u aanlevert of importeert, versiegeschiedenis.

Betaling: identiteit van de klant, factuuradres, btw-nummer en factuurgeschiedenis. Kaartgegevens worden uitsluitend door Stripe verwerkt.

Gebruik: technische logs (fouten, beveiliging), AI-oproepen (stap, model, kost, duur - niet de inhoud van de uitwisselingen buiten wat uw website nodig heeft) en geaggregeerde gebruiksstatistieken.

Bezoekers van uw website (formules met statistieken): anonieme publieksmeting (paginaweergaven, klikken op bel- of routeknoppen). Er wordt geen cookie geplaatst en IP-adressen worden niet bewaard; een anoniem bezoekers-ID wordt onomkeerbaar berekend en verandert elke dag.

3. Waarom en op welke rechtsgrond

Uitvoering van de overeenkomst: uw account aanmaken, uw websites genereren, publiceren en hosten, het abonnement en de facturatie beheren, u dienstgerelateerde e-mails sturen (aanmelding, facturen, betalingsherinneringen, maandrapport van uw website).

Gerechtvaardigd belang: het platform beveiligen, fraude en misbruik voorkomen, de kwaliteit van de dienst meten en verbeteren, kosten beheersen.

Wettelijke verplichting: boekhoudkundige en fiscale documenten bewaren.

Toestemming: tips en nieuws om uw activiteit te laten groeien (facultatief vakje, afmelden met één klik in elk bericht). U kunt uw toestemming op elk moment intrekken.

4. Artificiële intelligentie

Om uw teksten te schrijven en aan te passen, bezorgen we onze AI-leverancier de nodige gegevens (beschrijving van uw activiteit, inhoud van de website, geïmporteerde beoordelingen). We sturen er uw e-mailadres, betaalgegevens of foto’s niet naartoe. De leverancier heeft zich ertoe verbonden deze gegevens niet te gebruiken om zijn modellen te trainen.

5. Met wie delen we uw gegevens?

Alleen met de leveranciers die nodig zijn voor de dienst: Vercel (hosting), Supabase (database, opslag en authenticatie, Europese regio), Stripe (betaling en facturatie), Anthropic (artificiële intelligentie), Resend (verzending van e-mails), Google (aanmelden met Google en import van een bedrijfsvermelding, als u dat gebruikt) en Cloudflare (bescherming tegen bots, indien geactiveerd).

Sommige leveranciers zijn gevestigd buiten de Europese Unie, met name in de Verenigde Staten. De doorgiften worden gedekt door de modelcontractbepalingen van de Europese Commissie of door het EU-VS-gegevensprivacykader. We verkopen uw gegevens nooit.

6. Bewaartermijnen

Account en websites: zolang uw account bestaat, daarna gewist op uw verzoek. Ontwerpen die niet aan een account gekoppeld zijn, worden na 30 dagen gewist.

Facturen en boekhoudstukken: 7 jaar (Belgische wettelijke verplichting).

Technische logs en verstuurde e-mails: 12 maanden. Auditlog van gevoelige acties: 24 maanden. Anonieme statistieken: 25 maanden. Anonieme bezoekers-ID’s: 48 uur.

7. Uw rechten

U hebt het recht uw gegevens in te kijken, te verbeteren en te wissen, de verwerking te beperken of u ertegen te verzetten, en ze in een leesbaar formaat te ontvangen (overdraagbaarheid). Export en verwijdering van uw account zijn rechtstreeks beschikbaar onder “Mijn account”.

Voor elke andere uitoefening van uw rechten schrijft u ons op waasfoundry@gmail.com. We antwoorden binnen een maand. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

8. Beveiliging

De communicatie is versleuteld (HTTPS), toegang is per account afgeschermd, er zijn geen wachtwoorden (aanmelden via link of Google-account) en gevoelige acties van ons team worden gelogd. Geen enkel systeem is onfeilbaar; bij een datalek dat u aangaat, brengen we u binnen de wettelijke termijnen op de hoogte.