Privacybeleid

Bram Nouwen, eenmanszaak handelend onder de handelsnaam “Stuwdio” (juridische naam “Collexi”), met adres te Koningin Astridlaan 33, 3500 Hasselt, België en ondernemingsnummer 1017.615.815 (BTW BE 1017.615.815), is de verwerkingsverantwoordelijke voor uw persoonsgegevens (hierna: “Stuwdio” of “wij”).

U kan ons contacteren via e-mail op: bram@stuwdio.be.

In dit Privacybeleid leggen we uit hoe wij uw persoonsgegevens verzamelen en gebruiken wanneer u onze website https://stuwdio.be en andere platformen of openbare communicatiekanalen van Stuwdio (hierna de “Website”) bezoekt.

1. Definities

”Betrokkene” of “U”

elke geïdentificeerde of identificeerbare natuurlijke persoon wiens Persoonsgegevens door ons worden verwerkt.

”Privacybeleid”

dit privacybeleid van Stuwdio.

”Persoonsgegevens”

alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

”Derde”

een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de Betrokkene, Stuwdio, de Verwerker, noch de personen die onder rechtstreeks gezag van Stuwdio of de Verwerker gemachtigd zijn om de persoonsgegevens te verwerken.

”AVG”

Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (Algemene Verordening Gegevensbescherming).

”Verwerker”

elke natuurlijke of rechtspersoon, overheidsinstantie, agentschap of andere instantie die Persoonsgegevens verwerkt namens Stuwdio.

”Verwerking”

een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

”Verwerkingsverantwoordelijke”

de natuurlijke of rechtspersoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Voor de toepassing van dit Privacybeleid is de Verwerkingsverantwoordelijke Bram Nouwen (eenmanszaak), handelend onder de handelsnaam Stuwdio.

2. Doeleinden en rechtsgronden van de verwerking

Persoonsgegevens worden door Stuwdio verwerkt voor de volgende doeleinden, op basis van de vermelde rechtsgronden:

• Het uitvoeren van onze dienstverlening, op basis van de uitvoering van een overeenkomst of precontractuele maatregelen (art. 6, lid 1, b) AVG).
• Het aanbieden, beheren en technisch beveiligen van onze Website (art. 6, lid 1, f) AVG).
• Het vervullen van onze wettelijke fiscale en boekhoudkundige verplichtingen (art. 6, lid 1, c) AVG).
• Het beheren van facturatie op basis van de uitvoering van de overeenkomst (art. 6, lid 1, b) AVG), alsook het opvolgen van wanbetalingen en invorderingen (art. 6, lid 1, f) AVG).
• Het beantwoorden van uw vragen (via het contactformulier op de Website, telefonisch of per e-mail) (art. 6, lid 1, b) AVG).
• Het informeren over wijzigingen van onze diensten, op basis van ons gerechtvaardigd belang (art. 6, lid 1, f) AVG).
• De analyse van uw gedrag op de Website om deze te verbeteren en het aanbod af te stemmen op uw voorkeuren, op basis van uw toestemming voor het plaatsen van analytische cookies (art. 6, lid 1, a) AVG).

3. Categorieën van verwerkte Persoonsgegevens

Stuwdio verwerkt de volgende categorieën van Persoonsgegevens:

• Identiteitsgegevens (voor- en achternaam);
• Adresgegevens;
• Telefoonnummer;
• E-mailadres;
• Beroepsgegevens en functie;
• Informatie die u aan ons hebt meegedeeld via het contactformulier of per e-mail;
• Betaal- en transactiegegevens;
• Serverlogbestanden en technische informatie van website-bezoekers die uw browser automatisch naar ons verzendt (IP-adres, gebruikt besturingssysteem, host-naam van het gebruikte apparaat).

4. Bewaartermijn van de Persoonsgegevens

Uw Persoonsgegevens worden bewaard zolang als nodig is om het doel waarvoor ze verzameld werden te bereiken. Indien u een geldig verzoek tot verwijdering indient of uw toestemming intrekt, zullen uw gegevens worden verwijderd, tenzij een wettelijke verplichting (bv. fiscale of handelsrechtelijke bewaartermijnen) een langere bewaring vereist. In dat geval worden de gegevens verwijderd na het verstrijken van deze termijn.

Onverminderd het voorgaande, zijn de volgende bewaartermijnen van toepassing:

Meer informatie over de bewaartermijnen van cookies en trackers vindt u in ons cookiebeleid.

5. Ontvangers van uw Persoonsgegevens

5.1. Algemene informatie

In het kader van onze bedrijfsactiviteiten werken we samen met verschillende externe dienstverleners die optreden als Verwerker. Het gaat in het bijzonder om:

• Cloudflare, Inc., hosting, edge-netwerk, DDoS-bescherming, DNS en analytics (EU/VS). Privacyverklaring: cloudflare.com/privacypolicy
• Amazon Web Services (AWS), Amazon SES, afhandeling van uitgaande e-mail vanaf de Website (regio Frankfurt). Privacyverklaring: aws.amazon.com/privacy
• Google Ireland Ltd., Google Workspace, onze zakelijke mail-infrastructuur (inclusief ontvangst van contactformulier-aanvragen). Privacyverklaring: policies.google.com/privacy

Wij geven persoonsgegevens alleen door aan derden als dit nodig is in het kader van de uitvoering van een overeenkomst, als wij hiertoe wettelijk verplicht zijn, als wij een gerechtvaardigd belang hebben of als een andere rechtsgrondslag de doorgifte toestaat. Bij het gebruik van Verwerkers geven wij persoonsgegevens alleen door op basis van een geldige verwerkersovereenkomst.

Het is mogelijk dat wij gegevens overdragen naar servers buiten de Europese Economische Ruimte (EER) of naar met ons verbonden softwaredienstverleners (Verwerkers) buiten de EER, met name in de Verenigde Staten. Dit gebeurt op basis van het Data Privacy Framework (DPF) of op basis van de Standaard Contractuele Clausules (SCC) uitgegeven door de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914).

U kunt controleren of een Amerikaanse dienstverlener is gecertificeerd onder het Data Privacy Framework via dataprivacyframework.gov.

6. Uw rechten als Betrokkene

U kan ons altijd contacteren voor de uitoefening van de volgende rechten door een e-mail te sturen naar bram@stuwdio.be. Indien wij redelijke twijfels hebben over uw identiteit, kunnen wij u vragen om een kopie van de voorzijde van uw identiteitskaart te bezorgen ter verificatie.

Indien u uw recht op inzage, rectificatie of wissing wenst uit te oefenen, geven wij hieraan gevolg binnen 1 maand na ontvangst van de aanvraag.

6.1. Recht op inzage en kopie

U heeft het recht om inzage te vragen in uw Persoonsgegevens en een kopie te ontvangen.

6.2. Recht op rectificatie

U kunt verzoeken om onjuiste of onvolledige Persoonsgegevens te corrigeren.

6.3. Recht op gegevenswissing (“recht om vergeten te worden”)

U kunt verzoeken om uw Persoonsgegevens te laten verwijderen onder bepaalde voorwaarden, bijvoorbeeld als de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.

6.4. Recht op beperking van de Verwerking

U kunt verzoeken de Verwerking van uw Persoonsgegevens te beperken, bijvoorbeeld tijdens de periode die wij nodig hebben om de juistheid van uw gegevens te controleren.

6.5. Recht op gegevensoverdraagbaarheid

U heeft het recht om uw Persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en aan een andere partij over te dragen.

6.6. Recht van bezwaar

U kunt bezwaar maken tegen de Verwerking van uw Persoonsgegevens. U heeft ook steeds het recht om bezwaar te maken tegen de Verwerking voor direct marketing doeleinden.

6.7. Recht om een klacht in te dienen

Indien u van mening bent dat de verwerking van uw Persoonsgegevens een inbreuk vormt op de privacywetgeving, heeft u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit:

Dit doet geen afbreuk aan uw recht om een vordering in te stellen bij een burgerlijke rechtbank. Als u schade hebt geleden als gevolg van de verwerking van uw Persoonsgegevens, kunt u een schadevergoeding eisen.

7. Cookies

De Website kan gebruik maken van cookies om Gebruikers te identificeren en een betere surfervaring te bieden. Een “cookie” is een bestand dat op het apparaat van de Gebruiker wordt geplaatst bij het bezoeken van de Website. Dankzij cookies herkent de server het apparaat van de Gebruiker.

Functionele cookies, analytische cookies en marketing cookies worden alleen geplaatst als u daarvoor uw toestemming heeft gegeven, conform artikel 6, lid 1, a) AVG.

Meer informatie over welke cookies op deze Website worden gebruikt, vindt u in ons cookiebeleid.

8. Websites van derden

Deze Website kan links bevatten naar andere websites van derden die niet door Stuwdio worden beheerd. Stuwdio is niet verantwoordelijk voor de inhoud, het privacybeleid of de praktijken van dergelijke websites van derden. Het aanklikken van een link naar een externe website gebeurt op eigen risico. Wij raden u aan het privacybeleid van elke website die u bezoekt zorgvuldig te lezen.

9. Veiligheid en beveiliging van Persoonsgegevens

Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen onrechtmatige verwerking, onopzettelijk verlies, vernietiging, beschadiging, wijziging of ongeoorloofde toegang.

Deze maatregelen omvatten onder meer versleuteling van gegevens tijdens het transport (SSL/TLS), DKIM-gesigneerde e-mailcommunicatie, least-privilege toegangsbeheer voor externe systemen en beperkte toegang tot gegevens voor bevoegd personeel.

10. Wijziging van dit Privacybeleid

Wij kunnen dit Privacybeleid regelmatig aanpassen, onder meer naar aanleiding van wijzigingen in de wetgeving, rechtspraak of interne processen met betrekking tot de bescherming van uw persoonsgegevens.

Wij raden u aan om dit Privacybeleid regelmatig te raadplegen zodat u op de hoogte blijft van eventuele wijzigingen. Wijzigingen worden op de Website gepubliceerd.

11. Contactgegevens Verwerkingsverantwoordelijke

Voor elke vraag of klacht met betrekking tot dit Privacybeleid kan U contact opnemen met de Verwerkingsverantwoordelijke: