Juridisch · AVG
Privacybeleid
PRIVACYBELEID: INCUTEC BV
1. Verwerkingsverantwoordelijke
| Naam | Incutec BV |
| Zetel | Stapelhuisstraat 15, 3000 Leuven |
| Ondernemingsnummer | 1038.934.039 (KBO, RPR Leuven) |
| contact@opendrone.be |
Incutec BV heeft geen Functionaris voor Gegevensbescherming (DPO) aangesteld aangezien dit niet verplicht is voor de huidige activiteiten (Art. 37 AVG).
2. Welke persoonsgegevens verwerken wij?
| Categorie | Gegevens | Doel |
|---|---|---|
| Bestelgegevens | Naam, adres, e-mail, telefoonnummer | Verwerking en levering van bestellingen |
| Betalingsgegevens | Betalingsmethode, transactie-ID | Betalingsverwerking (via betaalprovider) |
| Accountgegevens | E-mail, wachtwoord (gehashed) | Klantaccount op webshop |
| Communicatie | E-mail, inhoud berichten | Klantenservice, klachtenbehandeling |
| Websitegebruik | IP-adres, browser, pagina's bezocht | Websiteoptimalisatie, beveiliging |
| Nieuwsbrief | Marketingcommunicatie (enkel met toestemming) |
3. Rechtsgronden (Art. 6 AVG)
| Verwerking | Rechtsgrond |
|---|---|
| Uitvoering bestelling | Noodzakelijk voor uitvoering overeenkomst (Art. 6.1.b) |
| Betalingsverwerking | Noodzakelijk voor uitvoering overeenkomst (Art. 6.1.b) |
| Facturatie en boekhouding | Wettelijke verplichting (Art. 6.1.c: BTW-wetgeving, boekhoudwet) |
| Klantenservice | Gerechtvaardigd belang (Art. 6.1.f) |
| Website-analyse | Gerechtvaardigd belang (Art. 6.1.f); cookieloos, geen persistente identifier |
| Nieuwsbrief | Toestemming (Art. 6.1.a) |
| Fraude-/misbruikpreventie | Gerechtvaardigd belang (Art. 6.1.f) |
4. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Bestel- en factuurgegevens | 10 jaar (wettelijke bewaarplicht boekhouding) |
| Klantaccount | Tot verwijdering door klant of 3 jaar na laatste activiteit |
| Communicatie (klantenservice) | 3 jaar na afsluiting |
| Website-logbestanden | 6 maanden |
| Nieuwsbrief-abonnement | Tot uitschrijving |
5. Ontvangers / verwerkers
| Ontvanger | Doel | Locatie |
|---|---|---|
| Shopify International Ltd. | Webshop- en orderplatform | Ierland (EU) |
| Shopify Oxygen | Websitehosting | EU edge netwerk |
| Mollie B.V. | Betalingsverwerking (Bancontact, SEPA, kaartbetalingen) | Nederland (EU) |
| Stripe Payments Europe Ltd. | Kaartbetalingen en fraudepreventie | Ierland (EU) |
| Sendcloud B.V. | Verzendlabels en trackinginformatie | Nederland (EU) |
| Bpost / DHL / DPD (drager afhankelijk van orde) | Pakketbezorging | EU |
| Plausible Analytics | Cookieloze websitestatistieken | Plausible Insights OÜ — Estland (EU); hosting in Duitsland |
| Polar Advisory BV (boekhouder) | Facturatie en jaarrekening | België |
| Discord Inc. | Supporttickets via de Discord-brug (naam, e-mail, berichtinhoud, bijlagen) | VS — EU-VS Data Privacy Framework |
| Anthropic PBC | AI-ondersteunde conceptantwoorden bij supporttickets | VS — verwerkersovereenkomst met SCC's |
| Resend (Plus Five Five, Inc.) | Transactionele support-e-mails (hervattingslinks) | VS — SCC's |
| Upstash, Inc. | Tijdelijke ticketindex voor de supportmodule | VS — SCC's |
| Cloudflare, Inc. | Turnstile anti-spamverificatie op formulieren | VS — EU-VS Data Privacy Framework |
Doorgifte buiten de EER. Voor de hierboven vermelde verwerkers in de Verenigde Staten draagt Incutec BV persoonsgegevens over op basis van passende waarborgen (Art. 46 AVG): certificering onder het EU-VS Data Privacy Framework of standaardcontractuele clausules (SCC's, Besluit 2021/914). Shopify kan daarnaast gegevens verwerken in Canada (adequaatheidsbesluit) en via subverwerkers in de VS en Singapore onder SCC's. Voor alle overige verwerkingen blijven persoonsgegevens binnen de EER.
AI-ondersteuning bij support. Wanneer u een supportticket indient, kan de inhoud van uw bericht aan Anthropic worden doorgegeven om een conceptantwoord voor te bereiden. Een medewerker beoordeelt elk antwoord vóór verzending; er vindt geen geautomatiseerde besluitvorming plaats.
6. Rechten van de betrokkene
U heeft het recht om:
- Inzage te vragen in uw persoonsgegevens (Art. 15)
- Rectificatie te vragen van onjuiste gegevens (Art. 16)
- Verwijdering te vragen ("recht op vergetelheid") (Art. 17)
- Beperking van de verwerking te vragen (Art. 18)
- Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (Art. 21). Tegen verwerking voor direct marketing kunt u te allen tijde en kosteloos bezwaar maken; wij stoppen die verwerking dan onmiddellijk (Art. 21.2-21.3)
- Overdraagbaarheid van uw gegevens te vragen (Art. 20)
- Uw toestemming in te trekken (Art. 7.3)
Verzoeken kunt u richten aan: privacy@opendrone.be Wij reageren binnen één maand op uw verzoek (Art. 12(3) AVG, verlengbaar met 2 maanden bij complexe of talrijke verzoeken).
7. Klachten
U heeft het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):
| Adres | Drukpersstraat 35, 1000 Brussel |
| Telefoon | +32 (0)2 274 48 00 |
| Website | https://www.gegevensbeschermingsautoriteit.be |
| contact@apd-gba.be |
U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw woonplaats of werkplaats binnen de EU, indien u niet in België woont (Art. 77 AVG).
8. Beveiliging
Incutec BV neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:
- SSL/TLS-encryptie op de website
- Gehashte wachtwoorden (bcrypt of equivalent)
- Toegangscontrole (need-to-know basis)
- Regelmatige back-ups
9. Geautomatiseerde besluitvorming
Bij het plaatsen van een bestelling beoordeelt de fraudedetectie van het webshopplatform (Shopify Fraud Analysis) automatisch signalen zoals betaalgegevens, afleveradres, IP-adres en bestelpatroon en kent zij een risicoscore toe. Een bestelling met een hoge score kan automatisch worden geweigerd. Dit is geautomatiseerde besluitvorming in de zin van Art. 22 AVG, noodzakelijk voor het sluiten en uitvoeren van de overeenkomst (Art. 22.2.a). U heeft het recht op menselijke tussenkomst, om uw standpunt kenbaar te maken en om het besluit te betwisten: neem contact op via contact@opendrone.be, dan beoordeelt een medewerker de bestelling. Voor het overige vindt geen geautomatiseerde besluitvorming of profilering plaats.
Verplicht karakter van de gegevens. Naam, adres, e-mail en betaalgegevens zijn nodig om een bestelling te kunnen uitvoeren; zonder deze gegevens kan geen overeenkomst worden gesloten. Facturatiegegevens moeten wettelijk worden bewaard. Alle andere gegevens (telefoonnummer, nieuwsbrief, accountgegevens) zijn vrijwillig.
Kopie van de waarborgen. Een kopie van de standaardcontractuele clausules of de DPF-certificering die de doorgiften in punt 5 dekt, kunt u opvragen via privacy@opendrone.be.
10. Datalekken
Bij een datalek dat een risico inhoudt voor uw rechten en vrijheden, zijn wij verplicht dit te melden aan de Gegevensbeschermingsautoriteit (GBA) binnen 72 uur (Art. 33 AVG). Indien het lek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, stellen wij u hiervan zo snel mogelijk persoonlijk in kennis conform Art. 34 AVG.
11. Wijzigingen
Incutec BV kan dit privacybeleid wijzigen. De meest recente versie is altijd beschikbaar op opendrone.be/privacy. Klanten en nieuwsbriefabonnees worden bij wezenlijke wijzigingen per e-mail op de hoogte gesteld.