Privacyverklaring

🔒 Transparant over hoe we met je gegevens omgaan

1. Wie zijn wij?

ThuisIT is een eenmanszaak gespecialiseerd in professionele IT-diensten, gevestigd in België.

Als verwerkingsverantwoordelijke volgens de AVG (Algemene Verordening Gegevensbescherming) bepalen wij het doel en de middelen van de verwerking van persoonsgegevens.

2. Welke gegevens verzamelen we?

📧 Via het contactformulier

Wanneer je contact met ons opneemt via het formulier op de website:

• Naam - Om je persoonlijk te kunnen aanspreken
• E-mailadres - Voor het beantwoorden van je vraag (verplicht)
• Telefoonnummer - Optioneel, alleen als je teruggebeld wilt worden
• Bericht - Je vraag, opmerking of aanvraag
• IP-adres - Automatisch gelogd voor beveiligingsdoeleinden (spam/fraude)
• Tijdstempel - Datum en tijd van je bericht

🌐 Automatisch verzamelde gegevens (server logs)

Bij elk bezoek aan onze website registreert de server automatisch:

• IP-adres - Voor beveiliging en fraude-preventie
• Browser type en versie - Voor compatibiliteit en optimalisatie
• Besturingssysteem - Windows, macOS, Linux, Android, iOS
• Referrer URL - Welke pagina je doorverwees (indien van toepassing)
• Toegangstijden - Wanneer je de website bezocht
• Bezochte pagina's - Welke onderdelen je bekijkt

Deze gegevens worden anoniem bewaard en niet gekoppeld aan je persoonlijke identiteit.

🤝 Bij opdrachten en projecten

Wanneer je client wordt, verzamelen we ook:

• Facturatiegegevens - Naam, adres, BTW-nummer (voor facturen)
• Project informatie - Specificaties, afspraken, deliverables
• Communicatie - E-mails, documenten, afbeeldingen
• Betalingsgegevens - Alleen IBAN voor overschrijvingen (geen creditcardnummers)

3. Waarom verzamelen we deze gegevens?

We gebruiken je persoonsgegevens uitsluitend voor de volgende doeleinden:

4. Rechtsbasis voor verwerking (AVG)

We verwerken je gegevens op basis van de volgende juridische grondslagen:

• 📝 Toestemming (Art. 6.1.a AVG) - Je geeft actief toestemming door het contactformulier in te vullen
• 📜 Contractuele noodzaak (Art. 6.1.b AVG) - Nodig voor het uitvoeren van opdrachten waar je om gevraagd hebt
• ⚖️ Wettelijke verplichting (Art. 6.1.c AVG) - Bewaarplicht facturen (7 jaar volgens boekhoudwet)
• 🎯 Gerechtvaardigd belang (Art. 6.1.f AVG) - Websitebeveiliging, fraudepreventie, optimalisatie

5. Bewaartermijnen

We bewaren gegevens niet langer dan noodzakelijk. Concrete termijnen:

6. Delen we je gegevens met derden?

Nee, we verkopen of verhuren je gegevens NOOIT aan derden.

We delen alleen gegevens met deze vertrouwde partners (en alleen als dat nodig is):

✅ Verwerkersovereenkomsten

• 🌐 Hosting provider - Voor het hosten van de website (binnen EU, AVG-compliant)
• 📧 Email provider - Voor het verzenden van e-mails (binnen EU)
• 💼 Boekhouder - Voor wettelijk verplichte administratie (vertrouwelijkheid)
• 🔐 Cloudflare - Voor DDoS-bescherming en snelheid (Privacy Shield certified)

Al deze partijen zijn contractueel verplicht om je privacy te respecteren (verwerkersovereenkomst volgens Art. 28 AVG) en gebruiken gegevens alleen volgens onze instructies.

⚖️ Wettelijke verplichting

We kunnen gegevens delen indien wettelijk verplicht:

• Bij gerechtelijk bevel
• Met belastingdiensten (indien gevraagd)
• Met autoriteiten bij verdenking van fraude/misdrijf

7. Cookies & Tracking

ThuisIT gebruikt een minimum aan cookies. Zie ons Cookiebeleid voor details.

🟢 Wat we WEL gebruiken:

• Essentiële cookies - Voor basiswebsitefunctionaliteit (sessie, voorkeursen)
• Security cookies - Cloudflare voor DDoS-bescherming

❌ Wat we NIET gebruiken:

• ❌ Google Analytics (geen tracking)
• ❌ Facebook Pixel (geen remarketing)
• ❌ Advertentienetwerken (geen targeting)
• ❌ Social media tracking
• ❌ Third-party marketing cookies

8. Beveiliging van je gegevens

We nemen beveiliging zeer serieus en treffen passende technische en organisatorische maatregelen:

🔐 Technische beveiliging:

• SSL/TLS Encryptie - Alle communicatie via https:// (256-bit)
• Firewall & DDoS-bescherming - Via Cloudflare
• Regelmatige updates - Server, software en CMS altijd up-to-date
• Sterke wachtwoorden - Verplicht voor alle accounts + 2FA waar mogelijk
• Versleutelde backups - Wekelijks, opgeslagen binnen EU
• Toegangscontrole - Beperkte toegang tot systemen (need-to-know basis)
• Malware scanning - Automatische controle op bedreigingen

🛡️ Organisatorische beveiliging:

• Vertrouwelijkheid - Alleen geautoriseerde personen hebben toegang
• Privacy by Design - Privacy vanaf ontwerp ingebouwd
• Incidentenprocedure - Plan voor datalekken (melden binnen 72u volgens AVG)
• Geen gevoelige data - We slaan geen creditcards, wachtwoorden of medische info op

⚠️ Let op: Geen enkel systeem is 100% veilig. We doen ons uiterste best, maar kunnen niet garanderen dat er nooit een inbraak plaatsvindt. Bij een datalek melden we dit conform AVG binnen 72 uur aan de Gegevensbeschermingsautoriteit.

9. Jouw rechten volgens de AVG

Je hebt de volgende rechten over je persoonsgegevens:

📝 Hoe oefenen je rechten uit?

Stuur een e-mail naar [email protected] met:

• Je volledige naam
• Welk recht je wilt uitoefenen
• Eventuele toelichting

Responstijd: We reageren binnen 1 maand (wettelijke termijn volgens AVG). Bij complexe verzoeken kunnen we dit verlengen tot 3 maanden (we informeren je dan binnen 1 maand).

Kosten: Gratis. Alleen bij kennelijk ongegronde of buitensporige verzoeken kunnen we een redelijke vergoeding vragen.

10. Klachten & toezicht

📧 Eerst contact met ons

Niet tevreden over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op:

Email: [email protected]

We lossen het graag samen op!

⚖️ Klacht bij de autoriteit

Je hebt altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

11. Minderjarigen

Onze diensten zijn niet gericht op personen onder de 16 jaar. We verzamelen bewust geen gegevens van kinderen zonder toestemming van ouders/voogd.

Ben je jonger dan 16? Vraag je ouders om voor jou contact op te nemen.

Merk je dat we per ongeluk gegevens van minderjarigen hebben verzameld? Laat het ons weten via [email protected] en we verwijderen deze direct.

12. Internationale overdrachten

Al je gegevens worden opgeslagen en verwerkt binnen de Europese Unie (EU/EEA).

Geen data naar derde landen, tenzij:

• Het land heeft een adequaatheids besluit van de EU (vergelijkbaar beschermingsniveau)
• We gebruiken Standard Contractual Clauses (SCC's) van de Europese Commissie
• Je hebt hiervoor expliciet toestemming gegeven

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen om veranderingen in onze diensten, wetgeving of beste practices te reflecteren.

🔔 Bij wijzigingen:

• Wordt de "Laatst bijgewerkt" datum bovenaan aangepast
• Worden belangrijke wijzigingen op deze pagina vermeld
• Krijgen bestaande klanten een notificatie via e-mail bij substantiële wijzigingen
• Wordt je toestemming opnieuw gevraagd indien nodig

Advies: Check dit beleid regelmatig om op de hoogte te blijven. Laatste controle: 30 november 2024.

14. Automated decision-making & profiling

ThuisIT gebruikt GEEN geautomatiseerde besluitvorming of profiling.

Dit betekent:

• ❌ Geen AI die beslissingen over je neemt
• ❌ Geen algoritmes die je gedrag analyseren
• ❌ Geen geautomatiseerde scoring of ranking
• ✅ Alle beslissingen worden door mensen genomen