Privacybeleid

1. Over dit privacybeleid

Dit beleid geldt voor de persoonsgegevens waarvoor Citaura zelf verantwoordelijk is: van bezoekers van deze website en van wie ons contacteert over KeuringsPlanner. Artikel 4 en 5 leggen uit hoe het zit met gegevens die we verwerken in opdracht van een bedrijf.

We volgen de Algemene Verordening Gegevensbescherming (AVG of GDPR) en de Belgische wet van 30 juli 2018 over de bescherming van persoonsgegevens. Citaura heeft geen functionaris voor gegevensbescherming. Viktor Browaeys is zelf het aanspreekpunt voor alle vragen over privacy.

2. Bezoekers van deze website

We meten geen bezoekersstatistieken, tonen geen advertenties en laden geen inhoud van sociale media of andere sites. Beelden en het lettertype komen van onze eigen server.

3. Het aanvraagformulier

Nieuws. Vink je aan dat je nieuws over KeuringsPlanner wil ontvangen, dan gebruiken we je e-mailadres daarvoor, op basis van je toestemming. We bewaren het tot je je afmeldt. Dat kan altijd, via de link onderaan elke mail of met een mail naar info@citaura.be.

4. De test op je eigen gegevens

Voor de test bezorgt je bedrijf ons een export van agenda's en keuringen van de voorbije maanden. Daarin staan persoonsgegevens van je klanten (zoals naam, adres en afspraak) en van je keurders (zoals hun agenda en startadres).

• Je bedrijf is daarvoor verwerkingsverantwoordelijke, Citaura is verwerker. Voor we iets ontvangen, tekenen we een verwerkersovereenkomst volgens artikel 28 AVG.
• We gebruiken die gegevens enkel voor de test. Ze komen nooit in broncode of in een gedeelde map.
• Na de test wissen we ze, tenzij je bedrijf beslist om verder te gaan. De precieze termijn staat in de verwerkersovereenkomst.
• Privé-afspraken tellen enkel als bezet. Wat erin staat, gebruiken we niet.

5. Als je bedrijf KeuringsPlanner gebruikt

Gebruikt je bedrijf KeuringsPlanner, dan verwerken we in zijn opdracht de gegevens die nodig zijn om afspraken in te plannen: van klanten (naam, adres, contactgegevens, de keuring en de afspraak) en van keurders (wanneer ze bezet zijn, hun startadres, werkuren en welke keuringen ze doen). Ook dan is je bedrijf verwerkingsverantwoordelijke en Citaura verwerker, met een verwerkersovereenkomst.

Voor die gegevens geldt het privacybeleid van je bedrijf, niet dit beleid. Wil je als klant van zo'n bedrijf je rechten uitoefenen, richt je dan tot dat bedrijf. Krijgen wij je vraag, dan sturen we ze door.

6. Wie je gegevens kan ontvangen

We verkopen of verhuren je gegevens nooit. We delen ze enkel met wie ze nodig heeft:

Met dienstverleners die gegevens voor ons verwerken, sluiten we de nodige verwerkersafspraken.

7. Doorgifte buiten Europa

We kiezen waar mogelijk leveranciers die gegevens in de Europese Economische Ruimte (EER) bewaren. Sommige leveranciers zijn gevestigd in de Verenigde Staten. Dan gebeurt een doorgifte enkel met een wettelijke waarborg: een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework voor gecertificeerde ondernemingen, of de modelcontractbepalingen van de Europese Commissie.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen, en versleutelde opslag waar mogelijk;
• tweestapsverificatie op alle accounts waarmee we gegevens beheren;
• sleutels en wachtwoorden in een wachtwoordbeheerder, nooit in broncode;
• toegang enkel voor wie die nodig heeft;
• regelmatige updates en back-ups.

Gebeurt er toch een datalek met een risico voor jou, dan melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en, bij een hoog risico, ook aan jou. Bij gegevens die we verwerken voor een bedrijf, verwittigen we dat bedrijf meteen.

9. Je rechten

Je hebt het recht om:

• inzage te krijgen in de gegevens die we over je hebben;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen, tenzij we ze nog moeten bewaren;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, en altijd tegen direct marketing;
• je gegevens in een gangbaar formaat te ontvangen of te laten doorsturen;
• een gegeven toestemming in te trekken, zonder dat dit iets verandert aan wat daarvoor rechtmatig gebeurde.

Stuur daarvoor een mail naar info@citaura.be. We antwoorden binnen een maand. Bij een complexe vraag kan dat met twee maanden verlengd worden; dat laten we je dan binnen de eerste maand weten. Twijfelen we aan je identiteit, dan kunnen we een bijkomend gegeven vragen, nooit meer dan nodig. Het is kosteloos.

Ben je niet tevreden over ons antwoord, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

10. Cookies

Deze website plaatst geen cookies en bewaart niets in je browser. Daarom vragen we ook geen toestemming met een cookiebanner. Meer in ons cookiebeleid.

11. Geen geautomatiseerde besluiten over personen

We nemen geen beslissingen die uitsluitend op geautomatiseerde verwerking steunen en die rechtsgevolgen hebben voor jou of je op een vergelijkbare manier aanzienlijk treffen. KeuringsPlanner stelt momenten voor een afspraak voor. De klant of de planner kiest.

12. Wijzigingen

We passen dit beleid aan wanneer onze werking of de regelgeving verandert. De datum bovenaan toont wanneer het laatst werd bijgewerkt. Bij een belangrijke wijziging die jou rechtstreeks raakt, verwittigen we je als we je contactgegevens hebben.