Privacy beleid

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke: Inboedel Service Leuven
Website: www.inboedelserviceleuven.be
Adres: Mechelsesteenweg 715, 3020 Herent, België
E-mail: info@inboedelserviceleuven.be
Tel.: +32 486 15 69 55

Deze privacyverklaring legt uit hoe wij jouw persoonsgegevens verwerken in overeenstemming met de AVG/GDPR (Verordening (EU) 2016/679) en de Belgische wetgeving inzake gegevensbescherming.

2. Welke gegevens verwerken we?

Wanneer je ons contact-/offerteformulier invult of ons anderszins contacteert, verwerken wij de volgende categorieën gegevens:

• Identificatiegegevens: voornaam, achternaam
• Contactgegevens: e-mailadres, telefoonnummer, adres
• Inhoudelijke gegevens: jouw bericht/aanvullende info, antwoord op “Van waar ken je ons?”
• Bestanden: geüploade foto’s (kunnen persoonsgegevens bevatten)
• Technische gegevens (bezoek aan website): IP-adres, toestel- en browsergegevens, datum/tijd en pagina’s (serverlogs en cookies – zie cookiebeleid)

Wij vragen geen bijzondere categorieën gegevens (zoals gezondheidsgegevens). Gelieve zulke informatie niet via het formulier te delen.

3. Doeleinden en rechtsgronden

Wij verwerken je gegevens voor:

1. Behandeling van je offerte-/contactaanvraag
   • Doeleinden: je contacteren, je vraag beoordelen, een offerte opmaken, planning/uitvoering van gevraagde diensten.
   • Rechtsgrond: uitvoering van (pre)contractuele maatregelen (art. 6(1)(b) GDPR).
2. Klantenbeheer & wettelijke verplichtingen
   • Doeleinden: administratie, facturatie, boekhouding, garantiedossiers.
   • Rechtsgrond: wettelijke verplichting (art. 6(1)(c) GDPR) (o.a. fiscale/btw-regels).
3. Veiligheid & foutopsporing van de website
   • Doeleinden: beveiliging, fraudepreventie, het correct laten werken van de site.
   • Rechtsgrond: gerechtvaardigd belang (art. 6(1)(f) GDPR).
4. Marketingcommunicatie (alleen als je daarvoor expliciet kiest)
   • Doeleinden: nieuws/updates, promoties.
   • Rechtsgrond: toestemming (art. 6(1)(a) GDPR). Je kunt deze toestemming altijd intrekken.

Wij doen geen geautomatiseerde besluitvorming met rechtsgevolgen (profilering) op basis van jouw gegevens.

4. Bewaartermijnen

• Offerteaanvragen en bijlagen (foto’s): maximaal 12 maanden na het laatste contact, tenzij je klant wordt.
• Klant-/contract- en facturatiedossiers: minstens 7 jaar (boekhoudkundige/fiscale verplichtingen).
• Website/serverlogs: maximaal 12 maanden, tenzij langer nodig voor onderzoek naar incidenten.
  Na afloop verwijderen of anonimiseren wij de gegevens.

5. Ontvangers en (sub)verwerkers

Wij delen gegevens enkel met derden wanneer dat nodig is voor de doeleinden hierboven, of wanneer de wet dat vereist. Dat kan omvatten:

• onze hosting- en IT-dienstverleners (website, e-mail, beveiliging, opslag/backup);
• boekhouder/administratie (voor facturatie en wettelijke verplichtingen);
• indien nodig: juridische/adviespartners of overheidsinstanties.

Met alle verwerkers sluiten wij verwerkersovereenkomsten af volgens art. 28 GDPR. Gegevens worden bij voorkeur binnen de EER verwerkt. Indien een transfer buiten de EER toch noodzakelijk is, zorgen we voor passende waarborgen (bv. EU-standaardcontractbepalingen (SCC’s)).

6. Cookies en tracking

Zie ons afzonderlijke Cookiebeleid voor details over cookies, de rechtsgrond (toestemming waar nodig) en hoe je jouw voorkeuren kunt beheren.

7. Jouw rechten

Je hebt de volgende rechten (binnen de voorwaarden van de GDPR):

• Inzage in je gegevens
• Rectificatie (verbetering)
• Wissing (recht om vergeten te worden)
• Beperking van de verwerking
• Overdraagbaarheid van je gegevens
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Intrekken van toestemming (met terugwerkende kracht onmogelijk)

Je kunt je rechten uitoefenen via info@inboedelserviceleuven.be. We antwoorden in de regel binnen 1 maand. Ter bescherming van je privacy kunnen we om een redelijke vorm van identificatie vragen.

Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA/APD):
Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be — contact@apd-gba.be.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen (o.a. toegangscontrole, versleuteling waar passend, back-ups, beveiligde verbindingen). Geen enkel systeem is 100% waterdicht; bij een datalek volgen we de wettelijke meldplichten.

9. Minderjarigen

Onze diensten zijn niet gericht op kinderen onder 16 jaar. Als je denkt dat er toch gegevens van een minderjarige zijn verzameld, contacteer ons dan.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De ingangsdatum bovenaan toont de meest recente versie.

‍