Privacybeleid | Wobelio

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Espero-Soft Informatiques SRL, Rue de la Colonne 1A, 1080 Molenbeek-Saint-Jean, Belgique
Ondernemingsnummer: 1033.022.383
Privacycontact: info@espero-soft.com of +32 484 71 17 19
Toezichthoudende autoriteit: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel

Er is geen functionaris voor gegevensbescherming aangesteld: onze verwerkingen vallen onder geen van de gevallen waarin artikel 37 AVG dat voorschrijft. Privacyverzoeken worden op bovenstaand adres behandeld.

2. Verwerkte gegevens

Wij verwerken enkel wat de dienst vereist:

Account: e-mailadres, naam indien u die opgeeft, profielfoto bij aanmelding met een Google-account, taal van de interface, themavoorkeur, datum van aanmaak en van laatste aanmelding.
Websites: de inhoud die u publiceert, geüploade bestanden, domeinnaam, subdomein, instellingen van de website.
Facturatie: gekozen formule, periodiciteit, vervaldagen, betalingshistoriek, facturen, identificatiegegevens en btw-nummer wanneer u die verstrekt.
Berichten via uw formulieren: wat uw bezoekers invullen, een hash van hun IP-adres (nooit het adres zelf) en het type browser, uitsluitend om geautomatiseerde inzendingen te filteren.
Auditinstrumenten: adres van de geanalyseerde website, resultaten van de analyse, en e-mailadres wanneer u het rapport laat versturen.
Technische logs: IP-adres, tijdstip, opgevraagde pagina en antwoordcode, bewaard voor de veiligheid en de diagnose van incidenten.
Prospectie: professionele contactgegevens van vertegenwoordigers van ondernemingen, wanneer wij daarvan een lijst samenstellen (zie punt 8).

Wij verzamelen geen gevoelige gegevens in de zin van artikel 9 AVG, doen niet aan reclameprofilering en verkopen of geven geen gegevens door voor marketing van derden.

3. Doeleinden, rechtsgronden en bewaartermijnen

Uw account aanmaken en beheren: Rechtsgrond: uitvoering van de overeenkomst. Bewaring: zolang de account bestaat, daarna verwijdering uit de actieve systemen binnen dertig dagen na de afsluiting.
U aanmelden: Rechtsgrond: uitvoering van de overeenkomst. Eenmalige codes vervallen na tien minuten en worden daarna verwijderd; de sessiecookie duurt hoogstens dertig dagen.
Uw websites publiceren en hosten: Rechtsgrond: uitvoering van de overeenkomst. Bewaring: zolang de website in uw account bestaat.
Het abonnement factureren en de boekhouding voeren: Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting. Bewaring van boekhoudkundige stukken: zeven jaar, overeenkomstig het Wetboek van economisch recht.
U dienstberichten sturen: Herinneringen aan vervaldagen, veiligheidswaarschuwingen, informatie over een wijziging van de voorwaarden. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting. Voor deze berichten kan niet worden afgemeld zolang de account bestaat.
Een auditrapport opstellen: Rechtsgrond: uitvoering van de overeenkomst, of gerechtvaardigd belang voor een rapport dat zonder account wordt gevraagd. Bewaring: dertig dagen voor een rapport dat niet aan een account is gekoppeld, daarna automatische verwijdering.
De veiligheid van het platform verzekeren: Voorkomen van misbruik, filteren van geautomatiseerde inzendingen, diagnose van incidenten. Rechtsgrond: gerechtvaardigd belang. Bewaring van de logs: hoogstens twaalf maanden.
Uw ondersteuningsvragen beantwoorden: Rechtsgrond: uitvoering van de overeenkomst. Bewaring: drie jaar vanaf de laatste uitwisseling.
Meldingen van onwettige inhoud behandelen: Rechtsgrond: wettelijke verplichting (verordening (EU) 2022/2065). Bewaring: vijf jaar, aangezien de beslissing verantwoord moet kunnen worden.

4. De gegevens van de bezoekers van uw website

Wanneer uw website gegevens verzamelt (contactformulier, bestelling, inschrijving), bent u de verwerkingsverantwoordelijke en treden wij op als verwerker, voor uw rekening en volgens uw instructies.

In die hoedanigheid verbinden wij ons ertoe:

die gegevens enkel te verwerken om u de dienst te leveren, nooit voor eigen rekening;
ze te beschermen met passende technische en organisatorische maatregelen;
slechts een beroep te doen op een andere verwerker onder de voorwaarden van punt 5;
u bij te staan bij de behandeling van verzoeken van betrokkenen en u zonder onnodige vertraging te verwittigen bij een gegevenslek;
die gegevens bij het einde van de dienst te verwijderen, behoudens wettelijke bewaarplicht.

Van uw kant komt het u toe uw bezoekers te informeren, hun toestemming te vragen waar die vereist is, uw eigen wettelijke vermeldingen te publiceren en niet meer te verzamelen dan u nodig hebt. Het platform bezorgt u modellen van juridische pagina's: dat zijn teksten die u moet nalezen en aanvullen, geen juridisch advies.

5. Ontvangers en verwerkers

Uw gegevens zijn enkel toegankelijk voor de personen bij Espero-Soft Informatiques SRL die ze nodig hebben en die tot vertrouwelijkheid gehouden zijn. Zij worden meegedeeld aan de volgende derden, elk gebonden door een verwerkersovereenkomst:

Stripe Payments Europe, Limited: Verwerking van de betalingen en bewaring van de betaalmiddelen. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande.
Registrar van domeinnamen: Registratie en verlenging van een domeinnaam op uw naam, wanneer u erom verzoekt. De gegevens van de houder worden doorgegeven aan het bevoegde register, zoals de regels ervan vereisen.
Hosting: Espero-Soft Informatiques SRL, à l’adresse de son siège social. De servers bevinden zich in de Europese Unie.
Verzending van e-mails: Onze eigen mailrelay. Aanmeldcodes en meldingen passeren langs geen enkele derde dienst.

Uw gegevens kunnen daarnaast worden meegedeeld aan een gerechtelijke of administratieve overheid wanneer de wet ons daartoe verplicht, en aan onze raadslieden bij een geschil. Bij een overdracht van de onderneming zouden zij overgaan op de overnemer, die door dit beleid gebonden is; u zou daarvan vooraf op de hoogte worden gebracht.

6. Doorgifte buiten de Europese Unie

De verwerking en de opslag gebeuren in de Europese Unie. Onze betalingsdienstverlener kan, voor fraudebestrijding en ondersteuning, bepaalde gegevens raadplegen vanuit een derde land: die doorgiften zijn omkaderd door de modelcontractbepalingen die de Europese Commissie heeft vastgesteld.

Een kopie van de toepasselijke waarborgen kan worden gevraagd via info@espero-soft.com.

7. Uw rechten

U beschikt op elk ogenblik over de volgende rechten:

inzage: bevestiging krijgen dat gegevens over u worden verwerkt, en er een kopie van ontvangen;
verbetering: onjuiste of onvolledige gegevens laten corrigeren;
wissing: uw gegevens laten verwijderen, behalve wat wij moeten bewaren;
beperking: de bevriezing van een verwerking vragen zolang een betwisting loopt;
bezwaar: bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang, waaronder prospectie, waartegen u zonder motivering bezwaar kunt maken;
overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een machineleesbaar formaat, of de rechtstreekse doorgifte ervan aan een andere aanbieder vragen;
intrekking van de toestemming: wanneer een verwerking op uw toestemming berust, die op elk ogenblik intrekken, zonder gevolg voor wat eerder is gebeurd.

Deze rechten worden uitgeoefend met een eenvoudig verzoek aan info@espero-soft.com. Wij antwoorden binnen een maand, verlengbaar met twee maanden bij een complex verzoek, waarvan u dan op de hoogte wordt gebracht. Een identiteitsbewijs wordt enkel gevraagd bij redelijke twijfel over uw identiteit, en na verificatie vernietigd.

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, https://www.autoriteprotectiondonnees.be, of bij de toezichthoudende autoriteit van uw land van verblijf, en een beroep instellen bij de rechter.

8. Commerciële prospectie

Wij sturen berichten waarin het platform wordt voorgesteld aan professionele contacten (zaakvoerders, zelfstandigen, verenigingen), op hun professioneel adres en voor een aanbod dat tot hun activiteit behoort. Die verwerking berust op ons gerechtvaardigd belang om de dienst bekend te maken.

Elk bericht vermeldt wie het verstuurt en bevat een mogelijkheid tot onmiddellijke weigering, ook vanuit uw mailprogramma. Een bezwaar wordt definitief geregistreerd: het adres komt op een uitsluitingslijst en wordt nooit meer benaderd. Bij gebrek aan interactie worden de gegevens na drie jaar gewist.

Er wordt geen enkel prospectiebericht gestuurd naar de persoonlijke adressen van gebruikers van het platform zonder hun voorafgaande toestemming.

9. Veiligheid

De uitwisselingen met het platform zijn versleuteld (HTTPS). De toegang tot de systemen is beperkt tot wie ze nodig heeft en wordt bijgehouden. Aanmeldcodes worden gehasht opgeslagen, de IP-adressen van formulierinzendingen als hash, en regelmatige back-ups maken herstel na een incident mogelijk.

Bij een gegevenslek dat waarschijnlijk een hoog risico voor uw rechten inhoudt, brengen wij u zonder onnodige vertraging op de hoogte en melden wij het binnen tweeënzeventig uur aan de toezichthoudende autoriteit.

10. Geautomatiseerde besluitvorming

Er wordt geen enkele beslissing met rechtsgevolgen voor u genomen die uitsluitend op geautomatiseerde verwerking berust. Antifraude- en antispamfilters kunnen een inzending signaleren, maar elke maatregel ten aanzien van een account wordt door een mens onderzocht en gemotiveerd, en kan worden betwist onder de voorwaarden van de algemene gebruiksvoorwaarden.

11. Cookies

Het platform gebruikt enkel cookies die voor de werking ervan noodzakelijk zijn. De lijst, de rol en de duur ervan staan in het cookiebeleid.

12. Wijziging van dit beleid

Dit beleid kan mee evolueren met de dienst of de regelgeving. De datum van de laatste herziening staat bovenaan de pagina. Elke wezenlijke wijziging wordt minstens dertig dagen vóór de inwerkingtreding per e-mail aangekondigd, en eerdere versies kunnen worden opgevraagd via info@espero-soft.com.