1. Verwerkingsverantwoordelijken
De verwerkingsverantwoordelijke is Jordan Lallemand (BE 0784.435.238), handelend onder de naam Ouibel:
- Handelsnaam
- Ouibel
- Uitbater
- Jordan Lallemand, eenmanszaak (natuurlijk persoon), ondernemings- en btw-nummer BE 0784.435.238, vestigingseenheid « JL Prod » nr. 2.329.543.387, ingeschreven in de Kruispuntbank van Ondernemingen sinds 1 april 2022.
- Adres
- Rue d'Eghezée 82, 5060 Sambreville (Auvelais), België
- Telefoon
- 0471 87 28 60, bellen of via WhatsApp
- info@ouibel.com · jordan@ouibel.com · valentin@ouibel.com
- Btw
- Btw-plichtig in België.
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen; vragen: info@ouibel.com.
2. Welke gegevens
- Contact (formulier, e-mail, telefoon, WhatsApp): naam, e-mail, telefoon, onderneming, berichten, IP-adres van het formulier (misbruikpreventie).
- Klantenportaal: identiteit, e-mail, gehasht wachtwoord, facturatiegegevens, ondernemings- en btw-nummer, optionele profielfoto, login- en actiegeschiedenis (beveiliging).
- Bestellingen en facturatie: diensten, offertes, ondertekende overeenkomsten met handtekeningbewijs, facturen, betalingen. Kaartgegevens worden enkel door Stripe verwerkt; wij zien ze nooit.
- Openbare ondernemingsgegevens uit de Kruispuntbank van Ondernemingen en het Europese VIES-systeem wanneer u een ondernemingsnummer opgeeft.
- Dienst-e-mails: bij een offerte, factuur of herinnering registreren wij de verzenddatum en, als uw mailprogramma afbeeldingen toont, de datum van opening (een kleine unieke afbeelding), om te weten dat het document u bereikte. U kunt zich hiertegen altijd verzetten door ons te schrijven; afbeeldingen blokkeren verhindert het ook.
- Partnerprogramma: identiteit, ondernemingsnummer, IBAN, aangebrachte klanten en commissies.
- Gehoste diensten: bestanden, kassagegevens en inhoud van mailboxen, voor uw rekening verwerkt (zie punt 9).
- Technische logboeken: IP-adressen, data, opgevraagde pagina's en fouten, voor de beveiliging van de servers.
3. Doeleinden en rechtsgronden
- Vragen beantwoorden en offertes opmaken: precontractuele maatregelen (art. 6.1.b AVG) en gerechtvaardigd belang.
- Diensten, klantenportaal, facturatie, betaling en ondersteuning: uitvoering van de overeenkomst (art. 6.1.b).
- Boekhouding, bewaring van facturen, antwoorden aan overheden: wettelijke verplichting (art. 6.1.c).
- Beveiliging, fraudepreventie, bewijs en verdediging van onze rechten, invordering, bevestiging van de ontvangst van onze documenten en informatie over gelijkaardige diensten aan klanten: gerechtvaardigd belang (art. 6.1.f). U kunt zich altijd kosteloos verzetten tegen direct marketing.
Geen reclameprofilering, geen geautomatiseerde besluiten met rechtsgevolgen, en wij verkopen uw gegevens nooit.
4. Bewaartermijnen
- Contactaanvragen zonder gevolg: 3 jaar na het laatste contact.
- Klantenportaal: zolang het account bestaat.
- Facturen en boekhoudstukken: 7 jaar vanaf 1 januari na de afsluiting van het boekjaar, langer bij controle of geschil.
- Overeenkomsten en handtekeningbewijzen: 10 jaar na het einde van de overeenkomst.
- Beveiligingslogboeken: maximaal 12 maanden.
- Websitebestanden en mailboxen: tot 30 dagen na het einde van de dienst.
5. Ontvangers en verwerkers
Uw gegevens zijn enkel toegankelijk voor Ouibel, voor zelfstandige medewerkers die voor Ouibel werken en toegang nodig hebben om de diensten te leveren, als verwerkers gebonden door een schriftelijke geheimhoudings- en verwerkersovereenkomst (art. 28 AVG) en, indien strikt nodig, voor:
- OVHcloud (OVH SAS, Frankrijk): servers in een datacenter in Canada.
- Stripe (Stripe Payments Europe Ltd, Ierland): onlinebetalingen.
- Odoo (Odoo SA, België, hosting in de EU): boekhouding, facturen, Peppol, btw-aangiften.
- Let's Encrypt (ISRG, VS): HTTPS-certificaten, enkel domeinnamen.
- OpenRouter en Anthropic (VS): AI-tools voor intern gebruik; enkel strikt noodzakelijke informatie, nooit wachtwoorden of betaalgegevens.
- WhatsApp (Meta Platforms Ireland Ltd): enkel als u ons zo contacteert.
- Onze boekhouder, fiscale, gerechtelijke of administratieve overheden en onze raadgevers (advocaat, gerechtsdeurwaarder) wanneer de wet dat oplegt of om onze rechten te verdedigen.
6. Doorgifte buiten de EU
Onze servers staan in Canada, dat onder een adequaatheidsbesluit van de Europese Commissie valt. Doorgiften naar de Verenigde Staten steunen op het EU-VS-kader voor gegevensbescherming of de standaardcontractbepalingen van de Commissie; kopie op aanvraag.
7. Beveiliging
Versleutelde verbindingen (HTTPS), gehashte wachtwoorden, eenmalige loginlinks, beveiligde sessies, gescheiden klanttoegang, firewall, dagelijkse back-ups, permanent toezicht en logging van gevoelige handelingen. Bij een datalek met risico verwittigen wij de Gegevensbeschermingsautoriteit binnen 72 uur en, bij hoog risico, de betrokkenen.
8. Uw rechten
U kunt inzage, rectificatie, wissing, beperking en overdraagbaarheid vragen, u verzetten tegen verwerking op basis van gerechtvaardigd belang of tegen direct marketing, en uw toestemming intrekken door te schrijven naar info@ouibel.com. Wij antwoorden binnen een maand en kunnen een identiteitsbewijs vragen. U kunt klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be).
9. Gegevens die u bij ons host
Voor uw websitebestanden, kassagegevens en mailboxinhoud bent u verwerkingsverantwoordelijke en zijn wij verwerker (zie artikel 14 van onze algemene voorwaarden). Wij raadplegen deze gegevens niet, behalve uit technische noodzaak, voor beveiliging of op uw verzoek, en wissen ze aan het einde van de overeenkomst.
10. Minderjarigen
Onze diensten zijn bestemd voor ondernemingen en volwassenen. Wij verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar.
11. Wijzigingen
Wij kunnen dit beleid aanpassen; de datum staat bovenaan. Belangrijke wijzigingen melden wij per e-mail of in uw portaal. De Franse versie heeft voorrang.