Privacybeleid

Versie 1.0

Dit Privacybeleid legt uit hoe Adure BV persoonsgegevens verzamelt en gebruikt via haar websites en in het kader van haar activiteiten. Het is beschikbaar in het Engels en het Nederlands. Bij tegenstrijdigheid tussen beide versies heeft de Engelse versie voorrang.

1. Wie wij zijn

Adure BV, met maatschappelijke zetel te Kleitstraat 24A, 9930 Lievegem, België, ingeschreven bij de Kruispuntbank van Ondernemingen onder nummer BE1030 018 353 ("Adure", "wij", "ons"), is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.

Voor elke vraag over dit beleid of over uw persoonsgegevens kunt u ons bereiken op [privacy@adure.io].

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Onze activiteiten vereisen dit niet op grond van artikel 37 AVG: wij voeren geen grootschalige regelmatige en stelselmatige observatie van personen uit en verwerken geen bijzondere categorieën van persoonsgegevens op grote schaal.

2. Waarop dit beleid van toepassing is

Dit beleid is van toepassing op onze websites en op de persoonsgegevens die wij verwerken wanneer u contact met ons opneemt, zich inschrijft op onze mailinglijst of onze toepassingen gebruikt.

Wanneer wij verwerker zijn in plaats van verwerkingsverantwoordelijke. Gebruikt u een Adure-toepassing die uw werkgever of een andere organisatie heeft aangekocht, dan bepaalt die organisatie waarom en hoe uw gegevens binnen de toepassing worden verwerkt. Zij is de verwerkingsverantwoordelijke en wij handelen in haar opdracht als verwerker. Dit beleid is niet van toepassing op die verwerking — richt vragen daarover aan de organisatie die u toegang heeft gegeven. Afdeling 7 beschrijft de beperkte gegevens die wij in verband met een account zelf beheren.

3. Tracking op onze websites, en uw keuze

Er wordt niets geladen dat u volgt voordat u kiest. Bij uw eerste bezoek draait er geen enkel analyse- of marketingscript. Een banner vraagt u te kiezen, en wij laden uitsluitend wat u toestaat. Er zijn twee afzonderlijke keuzes:

Aanvaardt u geen van beide, dan werken de sites onverkort.

Marketingtracking bouwt een profiel op. Staat u marketingcookies toe, dan houdt Pardot uw surfgedrag op onze sites bij en koppelt dit aan uw contactfiche zodra u zich kenbaar maakt, bijvoorbeeld door een formulier te versturen. Wij gebruiken dit om te beoordelen welk materiaal voor u relevant is. Het heeft voor u geen rechtsgevolg en wij nemen er geen geautomatiseerde besluiten mee — zie afdeling 10.

Uw keuze wijzigen. U kunt beide keuzes op elk moment wijzigen of intrekken via de link naar de cookie-instellingen onderaan elke site. Het intrekken van uw marketingtoestemming geeft Pardot de instructie de trackingtoestemming voor uw browser in te trekken. De intrekking heeft geen gevolgen voor wat vóór de intrekking gebeurde. Uw keuze wordt bewaard in de lokale opslag van uw browser, afzonderlijk per site, zodat een keuze op de ene site niet doorwerkt op een andere.

Cookies en vergelijkbare technieken

Waar first-party tracking is ingeschakeld, worden de Pardot-cookies geplaatst op een subdomein van ons in plaats van door een domein van derden. Het blijven marketingcookies waarvoor uw toestemming vereist is.

U kunt cookies en lokale opslag ook op elk moment verwijderen in de instellingen van uw browser.

4. Wat wij verzamelen, waarom, en op welke grondslag

Het verstrekken van uw gegevens is vrijwillig. Vult u geen contactformulier in, dan kunnen wij u niet antwoorden.

Formulieren. Wanneer u een formulier verstuurt, sturen wij de inhoud ervan vanaf onze server door naar Salesforce Account Engagement, zodat uw vraag bij de juiste persoon terechtkomt en bij uw contacthistoriek wordt bewaard. Dit gebeurt ongeacht of u marketingcookies heeft aanvaard — het is de verwerking van wat u ons bewust heeft gestuurd, geen tracking.

5. Marketingmails

Schrijft u zich in, dan sturen wij u de updates waarom u vroeg. Elk bericht bevat een uitschrijflink; u kunt zich ook uitschrijven door ons te schrijven. Wij verkopen of verhuren uw adres niet en sturen u geen materiaal namens derden.

Bent u reeds klant en mailen wij u over producten die gelijkaardig zijn aan wat u heeft aangekocht, dan kunnen wij ons beroepen op artikel XIII.3 van het Wetboek van economisch recht, dat dit toelaat ten aanzien van bestaande klanten. U kunt hiertegen op elk moment bezwaar maken, en elk bericht blijft een uitschrijflink bevatten.

6. Met wie wij gegevens delen

Wij verkopen geen persoonsgegevens.

Wij doen een beroep op dienstverleners die persoonsgegevens verwerken in onze opdracht en op grond van een schriftelijke overeenkomst, voor hosting, e-mail, klantenadministratie, marketingautomatisering, betalingsverwerking, facturatie en support. De actuele lijst, met wat elk van hen doet en waar zij gegevens verwerken, is gepubliceerd op https://adure.io/sub-processors. De dienstverleners die betrokken zijn bij websitetracking worden genoemd in afdeling 3.

Wij kunnen persoonsgegevens ook meedelen aan onze boekhouder, verzekeraar of professionele adviseurs waar nodig, en aan een overheidsinstantie of rechtbank waar de wet dit vereist.

7. Accounts en toepassingen

Koopt uw organisatie een Adure-toepassing, dan bewaren wij beperkte gegevens over de personen die dat account beheren, gebruiken of betalen: naam, zakelijk e-mailadres, telefoonnummer, functie en werkgever.

Wij verwerken die gegevens als verwerker namens uw organisatie voor accountbeheer, support en licentiebeheer, op grond van onze verwerkersovereenkomst met die organisatie.

Wij verwerken diezelfde gegevens als verwerkingsverantwoordelijke waar wij daartoe wettelijk of commercieel verplicht zijn: het opmaken en bewaren van facturen, het nakomen van onze boekhoudkundige en fiscale verplichtingen, het aantonen wie een contract heeft ondertekend, en het verweren tegen rechtsvorderingen. De rechtsgronden zijn het voldoen aan een wettelijke verplichting (artikel 6, lid 1, c) AVG) en ons gerechtvaardigd belang bij het beheren en verdedigen van onze onderneming (artikel 6, lid 1, f) AVG). Boekhoudkundige stukken worden zeven jaar bewaard, zoals de Belgische wet vereist. Contractstukken worden tien jaar na het einde van het contract bewaard, zijnde de verjaringstermijn voor contractuele vorderingen naar Belgisch recht.

8. Doorgiften buiten de Europese Economische Ruimte

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te houden, en de dienstverleners in afdeling 6 zijn daar gevestigd.

Sommige van hen doen een beroep op infrastructuur of supportteams buiten de EER — dit geldt in het bijzonder voor Google en Salesforce, met inbegrip van Account Engagement. Waar dit gebeurt, is de doorgifte gedekt door de modelcontractbepalingen van de Europese Commissie of een andere waarborg toegelaten onder hoofdstuk V AVG, samen met de bijkomende maatregelen die deze dienstverleners toepassen. U kunt ons om een kopie vragen van de waarborg die op een bepaalde doorgifte van toepassing is.

9. Uw rechten

U heeft het recht om:

• inzage te krijgen in de persoonsgegevens die wij over u bewaren, en er een kopie van te ontvangen;
• gegevens die onjuist of onvolledig zijn te laten rechtzetten;
• uw gegevens te laten wissen, wanneer een van de gronden van artikel 17 AVG van toepassing is;
• onze verwerking te laten beperken zolang een betwisting over juistheid of rechtmatigheid loopt;
• overdraagbaarheid — de gegevens die u ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en ze te laten doorzenden naar een andere verwerkingsverantwoordelijke, wanneer de verwerking op toestemming of een overeenkomst berust en geautomatiseerd gebeurt;
• bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang, om redenen die verband houden met uw specifieke situatie, en op elk moment bezwaar te maken tegen direct marketing, met inbegrip van de profilering beschreven in afdeling 3; en
• uw toestemming in te trekken op elk moment, wanneer de verwerking op toestemming berust.

Om een van deze rechten uit te oefenen, schrijft u naar [privacy@adure.io]. Wij antwoorden binnen één maand. Is uw verzoek complex, dan kunnen wij die termijn met twee maanden verlengen en laten wij u weten waarom. Wij kunnen u vragen uw identiteit te bevestigen voordat wij handelen.

Bent u niet tevreden over de manier waarop wij met uw gegevens zijn omgegaan, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be. U kunt ook klacht indienen bij de toezichthoudende autoriteit van uw woon- of werkplaats.

10. Geautomatiseerde besluitvorming

Wij nemen over u geen besluiten langs uitsluitend geautomatiseerde weg die rechtsgevolgen hebben of u in vergelijkbare mate treffen. De marketingprofilering beschreven in afdeling 3 bepaalt welk materiaal wij u sturen; zij bepaalt niet of u bij ons kunt kopen, tegen welke voorwaarden of tegen welke prijs.

11. Hoe wij uw gegevens beschermen

Wij passen passende technische en organisatorische maatregelen toe, waaronder versleuteling tijdens de overdracht, toegangscontrole op need-to-know-basis, meervoudige authenticatie voor beheerderstoegang, patching en monitoring, en regelmatige back-ups. Onze medewerkers en onderaannemers zijn gebonden door geheimhoudingsverplichtingen.

Houdt een inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico in voor uw rechten, dan brengen wij u zonder onnodige vertraging op de hoogte.

12. Wijzigingen aan dit beleid

Wij kunnen dit beleid aanpassen. De geldende versie is de versie die op onze websites is gepubliceerd. Wanneer een wijziging u wezenlijk raakt, brengen wij die onder uw aandacht via een bericht op onze websites of, wanneer wij over uw e-mailadres beschikken en de wijziging u rechtstreeks betreft, per e-mail.

Versiegeschiedenis