Privacybeleid

Verantwoordelijke en contact

De verantwoordelijke is Soufyan Najjar, handelend onder de naam Solideno, Eenmanszaak (natuurlijk persoon), maatschappelijke zetel: [AAN TE VULLEN: straat en nummer], Brussel, België. Privacycontact: hello@solideno.com.

Toepassingsgebied

Dit beleid geldt voor bezoekers, prospects en zakelijke contactpersonen van klanten. Bij verwerking namens een klant binnen projecten zijn wij verwerker volgens diens instructies en een afzonderlijke verwerkersovereenkomst (DPA).

Verzamelde gegevens

Wij verwerken formuliervelden (naam, e-mail, bedrijf, land, telefoon, interesse, beschrijving, budget, timing, taal), herkomst van de aanvraag, e-mails en WhatsApp-berichten; professionele contactgegevens uit openbare of professionele bronnen; contract- en facturatiegegevens; technische logs en IP-adressen; en beheerdersaccounts (identiteit, e-mail, authenticatie). Stuur geen onnodige gevoelige gegevens.

Doelen en rechtsgronden

Onder AVG artikel 6: aanvragen beantwoorden is een precontractuele maatregel (6.1.b); diensten leveren is uitvoering van de overeenkomst (6.1.b); beveiliging en relevante B2B-prospectie steunen op gerechtvaardigd belang (6.1.f), na belangenafweging en met eenvoudige afmelding in elk bericht; boekhouding steunt op wettelijke verplichtingen (6.1.c); niet-noodzakelijke trackers vereisen voorafgaande toestemming (6.1.a). Onder wet 09-08 controleren wij de toegestane grondslag, waaronder toestemming, contractuele noodzaak, wettelijke plicht of gerechtvaardigd belang onder de voorwaarden van die wet; de AVG vervangt CNDP-formaliteiten niet. Prospectie volgt ook lokale regels voor elektronische communicatie; waar vereist vragen wij toestemming.

Ontvangers en subverwerkers

Toegang is beperkt tot bevoegde medewerkers, hosting- en databaseleveranciers, de e-mailbezorgdienst, de accountant en autoriteiten indien wettelijk verplicht. WhatsApp/Meta verwerkt berichten als u ons daar contacteert volgens eigen voorwaarden. Lettertypen staan lokaal: Google Fonts-verzoeken zijn niet nodig. AI-leveranciers zoals Anthropic (Claude) of Microsoft (Copilot/Azure) worden voor projectgegevens alleen gebruikt wanneer nodig, onder contract en afgesproken instructies en waarborgen. De projectspecifieke subverwerkers staan in de DPA. Wij verkopen nooit gegevens.

Internationale doorgiften

Doorgiften buiten de EER onder de AVG vereisen een adequaatheidsbesluit of passende waarborgen, waaronder EU-modelcontractbepalingen, met doorgiftebeoordeling en aanvullende maatregelen waar nodig. Doorgiften vanuit Marokko naar het buitenland volgen wet 09-08 en CNDP-toestemming waar vereist. Geen toestemming of rechtmatigheid wordt verondersteld: dit moet vóór de betrokken doorgifte worden gecontroleerd.

Bewaartermijnen

Dit zijn bewaarlimieten die in onze systemen moeten worden toegepast en gecontroleerd, geen bewering dat automatische verwijdering al actief is. Gegevens nodig voor een geschil kunnen beperkt worden bewaard tot afhandeling, volgens de wet.

• Prospects: 3 jaar na het laatste contact.
• Klanten: contractduur; boekhoudstukken: 10 jaar volgens toepasselijke verplichtingen.
• Aanvragen zonder vervolg: 3 jaar. Technische logs: maximaal 12 maanden. Cookiekeuzes: 6 maanden.

Beveiliging

Wij beperken toegang volgens rollen, gebruiken versleutelde verbindingen en scheiden beheerstoegang. Back-up-, herstel- en incidentafspraken en projectspecifieke maatregelen worden contractueel bepaald en moeten bij leveranciers worden gecontroleerd. Geen systeem is volledig onkwetsbaar.

Uw rechten en verzoeken

Onder de voorwaarden van de AVG: inzage, rectificatie, wissen, beperking, bezwaar (ook tegen prospectie), overdraagbaarheid en intrekken van toestemming zonder terugwerkende kracht. Wet 09-08 voorziet met name inzage, rectificatie en verzet. Mail hello@solideno.com; evenredige identiteitscontrole kan nodig zijn. Wij antwoorden binnen één maand; een wettelijk toegestane verlenging wordt binnen die termijn gemotiveerd gemeld. Bezwaar tegen prospectie wordt gerespecteerd; minimale gegevens kunnen bewaard blijven om nieuw contact te voorkomen.

Klacht bij een toezichthouder

Onze leidende toezichthouder is de Belgische Gegevensbeschermingsautoriteit (GBA/APD, www.gegevensbeschermingsautoriteit.be). U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van uw eigen EU-land, bijvoorbeeld de Autoriteit Persoonsgegevens (Nederland) of de CNIL (Frankrijk). Voor personen in Marokko geldt wet 09-08 voor verwerkingen die in Marokko worden uitgevoerd; u kunt zich wenden tot de CNDP (www.cndp.ma).

Geautomatiseerde besluiten en minderjarigen

Wij nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u. Onze diensten zijn B2B en niet gericht op kinderen. Afwijkend gebruik in projecten vereist afzonderlijke beoordeling en afspraken.

Wijzigingen

De datum bovenaan geeft de laatste update aan. Belangrijke wijzigingen worden passend meegedeeld; zo nodig vragen wij nieuwe toestemming.