Juridisch · AVG
Privacybeleid
PRIVACYBELEID: INCUTEC BV
1. Verwerkingsverantwoordelijke
| Naam | Incutec BV |
| Zetel | Stapelhuisstraat 15, 3000 Leuven |
| Ondernemingsnummer | wordt gepubliceerd na oprichting (KBO) |
| contact@opendrone.be |
Incutec BV heeft geen Functionaris voor Gegevensbescherming (DPO) aangesteld aangezien dit niet verplicht is voor de huidige activiteiten (Art. 37 AVG).
2. Welke persoonsgegevens verwerken wij?
| Categorie | Gegevens | Doel |
|---|---|---|
| Bestelgegevens | Naam, adres, e-mail, telefoonnummer | Verwerking en levering van bestellingen |
| Betalingsgegevens | Betalingsmethode, transactie-ID | Betalingsverwerking (via betaalprovider) |
| Accountgegevens | E-mail, wachtwoord (gehashed) | Klantaccount op webshop |
| Communicatie | E-mail, inhoud berichten | Klantenservice, klachtenbehandeling |
| Websitegebruik | IP-adres, browser, pagina's bezocht | Websiteoptimalisatie, beveiliging |
| Nieuwsbrief | Marketingcommunicatie (enkel met toestemming) |
3. Rechtsgronden (Art. 6 AVG)
| Verwerking | Rechtsgrond |
|---|---|
| Uitvoering bestelling | Noodzakelijk voor uitvoering overeenkomst (Art. 6.1.b) |
| Betalingsverwerking | Noodzakelijk voor uitvoering overeenkomst (Art. 6.1.b) |
| Facturatie en boekhouding | Wettelijke verplichting (Art. 6.1.c: BTW-wetgeving, boekhoudwet) |
| Klantenservice | Gerechtvaardigd belang (Art. 6.1.f) |
| Website-analyse | Gerechtvaardigd belang (Art. 6.1.f) of toestemming (Art. 6.1.a) |
| Nieuwsbrief | Toestemming (Art. 6.1.a) |
| Fraude-/misbruikpreventie | Gerechtvaardigd belang (Art. 6.1.f) |
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Bestel- en factuurgegevens | 10 jaar (wettelijke bewaarplicht boekhouding) |
| Klantaccount | Tot verwijdering door klant of 3 jaar na laatste activiteit |
| Communicatie (klantenservice) | 3 jaar na afsluiting |
| Website-logbestanden | 6 maanden |
| Nieuwsbrief-abonnement | Tot uitschrijving |
5. Ontvangers / verwerkers
| Ontvanger | Doel | Locatie |
|---|---|---|
| Shopify International Ltd. | Webshop- en orderplatform | Ierland (EU) |
| Shopify Oxygen | Websitehosting | EU edge netwerk |
| Mollie B.V. | Betalingsverwerking (Bancontact, SEPA, kaartbetalingen) | Nederland (EU) |
| Stripe Payments Europe Ltd. | Kaartbetalingen en fraudepreventie | Ierland (EU) |
| Sendcloud B.V. | Verzendlabels en trackinginformatie | Nederland (EU) |
| Bpost / DHL / DPD (drager afhankelijk van orde) | Pakketbezorging | EU |
| Plausible Analytics | Cookieloze websitestatistieken | Plausible Insights OÜ — Estland (EU); hosting in Duitsland |
| Polar Advisory BV (boekhouder) | Facturatie en jaarrekening | België |
| Discord Inc. | Supporttickets via de Discord-brug (naam, e-mail, berichtinhoud, bijlagen) | VS — EU-VS Data Privacy Framework |
| Anthropic PBC | AI-ondersteunde conceptantwoorden bij supporttickets | VS — verwerkersovereenkomst met SCC's |
| Resend (Plus Five Five, Inc.) | Transactionele support-e-mails (hervattingslinks) | VS — SCC's |
| Upstash, Inc. | Tijdelijke ticketindex voor de supportmodule | VS — SCC's |
| Cloudflare, Inc. | Turnstile anti-spamverificatie op formulieren | VS — EU-VS Data Privacy Framework |
Doorgifte buiten de EER. Voor de hierboven vermelde verwerkers in de Verenigde Staten draagt Incutec BV persoonsgegevens over op basis van passende waarborgen (Art. 46 AVG): certificering onder het EU-VS Data Privacy Framework of standaardcontractuele clausules (SCC's, Besluit 2021/914). Shopify kan daarnaast gegevens verwerken in Canada (adequaatheidsbesluit) en via subverwerkers in de VS en Singapore onder SCC's. Voor alle overige verwerkingen blijven persoonsgegevens binnen de EER.
AI-ondersteuning bij support. Wanneer u een supportticket indient, kan de inhoud van uw bericht aan Anthropic worden doorgegeven om een conceptantwoord voor te bereiden. Een medewerker beoordeelt elk antwoord vóór verzending; er vindt geen geautomatiseerde besluitvorming plaats.
6. Rechten van de betrokkene
U heeft het recht om:
- Inzage te vragen in uw persoonsgegevens (Art. 15)
- Rectificatie te vragen van onjuiste gegevens (Art. 16)
- Verwijdering te vragen ("recht op vergetelheid") (Art. 17)
- Beperking van de verwerking te vragen (Art. 18)
- Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (Art. 21)
- Overdraagbaarheid van uw gegevens te vragen (Art. 20)
- Uw toestemming in te trekken (Art. 7.3)
Verzoeken kunt u richten aan: privacy@opendrone.be Wij reageren binnen één maand op uw verzoek (Art. 12(3) AVG, verlengbaar met 2 maanden bij complexe of talrijke verzoeken).
7. Klachten
U heeft het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):
| Adres | Drukpersstraat 35, 1000 Brussel |
| Telefoon | +32 (0)2 274 48 00 |
| Website | https://www.gegevensbeschermingsautoriteit.be |
| contact@apd-gba.be |
U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw woonplaats of werkplaats binnen de EU, indien u niet in België woont (Art. 77 AVG).
8. Beveiliging
Incutec BV neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:
- SSL/TLS-encryptie op de website
- Gehashte wachtwoorden (bcrypt of equivalent)
- Toegangscontrole (need-to-know basis)
- Regelmatige back-ups
9. Geautomatiseerde besluitvorming
Incutec BV maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor u of u op vergelijkbare wijze in aanmerkelijke mate treft, in de zin van Art. 22 AVG.
Shopify's geautomatiseerde fraudedetectiesystemen (Shopify Protect / Fraud Analysis) kunnen leiden tot het weigeren of markeren van bestellingen. Dit betreft een geautomatiseerd besluit dat invloed heeft op de verwerking van uw bestelling. U kunt contact opnemen met Incutec BV voor menselijke beoordeling van een geweigerde bestelling.
10. Datalekken
Bij een datalek dat een risico inhoudt voor uw rechten en vrijheden, zijn wij verplicht dit te melden aan de Gegevensbeschermingsautoriteit (GBA) binnen 72 uur (Art. 33 AVG). Indien het lek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, stellen wij u hiervan zo snel mogelijk persoonlijk in kennis conform Art. 34 AVG.
11. Wijzigingen
Incutec BV kan dit privacybeleid wijzigen. De meest recente versie is altijd beschikbaar op opendrone.be/privacy. Bij wezenlijke wijzigingen wordt u per e-mail op de hoogte gesteld.