Privacybeleid & AVG
De bescherming van uw persoonsgegevens is een prioriteit voor Belgium Data Recovery. Dit beleid beschrijft transparant welke informatie we verzamelen, waarom, hoelang we ze bewaren, met wie we ze delen en hoe u uw rechten kunt uitoefenen. Het is in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. Bij twijfel of tegenstrijdigheid prevaleert de Franse versie op deze site.
1. Verwerkingsverantwoordelijke
Saidov Takhir, handelend onder de naam Belgium Data Recovery.
Leuvensesteenweg 467, 1030 Schaarbeek (Brussel), België.
Ondernemingsnummer (KBO) / btw: BE 0843.790.429.
AVG-mailadres: info@infobyte.be · Telefoon: +32 2 888 29 90.
Gezien de aard en de schaal van de activiteit (eenmanszaak) is Belgium Data Recovery niet verplicht een Functionaris voor Gegevensbescherming (DPO) aan te stellen in de zin van artikel 37 AVG. Elke vraag over uw gegevens kan rechtstreeks worden gericht aan info@infobyte.be.
2. Welke gegevens we verzamelen
Wij verwerken uitsluitend de volgende categorieën gegevens:
- Identificatie- en contactgegevens: naam, voornaam, postadres, e-mailadres, telefoonnummer — verstrekt via het contactformulier, per e-mail of per telefoon.
- Gegevens betreffende uw technisch dossier: merk/model van het medium, beschrijving van het defect, gekozen serviceniveau, dossiernummer, offertes, facturen.
- Technische sitegegevens: IP-adres, browsertype, bezochte pagina's, datum en tijdstip van het bezoek — verzameld via analytische cookies enkel indien u daarmee heeft ingestemd.
- Gegevens omtrent cookietoestemming: geanonimiseerde log van uw keuzes (aanvaarde categorieën, datum), bewaard om de naleving van de AVG te kunnen aantonen.
Belangrijk — gegevens op uw media. De bestanden op het medium dat u ons toevertrouwt kunnen persoonsgegevens bevatten over u of derden. Wij openen of exploiteren ze niet: wij voeren enkel de technische handelingen uit die nodig zijn voor het herstel. Deze gegevens worden nooit aan derden overgedragen en worden veilig gewist binnen zeven (7) dagen na teruggave, tenzij uitdrukkelijk schriftelijk om verlenging wordt verzocht (zie AV, artikelen 7 en 8).
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond (art. 6 AVG) |
|---|---|
| Beantwoorden van een offerte- of informatieaanvraag | Precontractuele maatregelen (art. 6.1.b) |
| Uitvoeren van een herstelDossier | Uitvoering van de overeenkomst (art. 6.1.b) |
| Facturatie, boekhouding, fiscale verplichtingen | Wettelijke verplichting (art. 6.1.c) |
| Kwaliteitsopvolging, post-interventiecommunicatie | Gerechtvaardigd belang (art. 6.1.f) |
| Analytische cookies (Google Analytics) | Toestemming (art. 6.1.a) |
| Marketingcookies (Google Ads) | Toestemming (art. 6.1.a) |
4. Bewaartermijnen
- Niet-omgezette offerteaanvragen: 12 maanden vanaf het laatste contact, daarna verwijdering.
- Klantendossiers (contactgegevens, offertes, technische rapporten): 10 jaar vanaf het einde van de prestatie, overeenkomstig de gemeenrechtelijke contractuele verjaringstermijn in het Belgische recht (artikel 2262bis §1 van het Burgerlijk Wetboek), om ons in staat te stellen eventuele geschillen of klachten te behandelen.
- Boekhoud- en factuurgegevens: 7 jaar, overeenkomstig de Belgische fiscale verplichtingen (art. 60 btw-wetboek).
- Kopieën van herstelde gegevens: zeven (7) dagen na teruggave aan de klant (vangnet om de klant in staat te stellen een eigen back-up te maken). De klant kan, via schriftelijk verzoek (e-mail) vóór het verstrijken van de initiële termijn, een verlenging tot dertig (30) bijkomende dagen aanvragen. Na afloop van de overeengekomen periode: definitieve veilige verwijdering. Zie AV, artikelen 7 en 8.
- Dossiers in afwachting van klantreactie: indien de klant 30 dagen niet reageert op een offerte, wordt het dossier als verlaten gemarkeerd; het fysieke medium blijft 60 bijkomende dagen beschikbaar, waarna het veilig wordt vernietigd. Niet-afgehaalde herstelde gegevens worden maximaal 90 dagen na kennisgeving van beschikbaarheid bewaard, daarna gewist — zie AV, artikel 8.
- Logs van cookietoestemming: 6 maanden (levensduur van de voorkeurencookie); bewijs bewaard 12 maanden overeenkomstig de aanbevelingen van de GBA.
- Analytische gegevens (Google Analytics): maximaal 14 maanden.
5. Ontvangers en onderaannemers
Uw gegevens worden niet verkocht, verhuurd of gedeeld voor commerciële doeleinden. Ze zijn enkel toegankelijk voor Belgium Data Recovery en een strikt beperkt aantal technische dienstverleners die optreden als onderaannemer in de zin van artikel 28 AVG:
| Onderaannemer | Doel | Locatie | Waarborgen |
|---|---|---|---|
| Netlify, Inc. | Hosting van de site, opslag van toestemmingslogs en formulierinzendingen | VS — EU-servers (Frankfurt) | EU‑US Data Privacy Framework + Standaardcontractbepalingen (SCC's) |
| Google LLC (Analytics, Ads, Maps/Places) | Geanonimiseerde publieksmeting en reclameprestatie — enkel met uw toestemming | VS — EU-servers | EU‑US Data Privacy Framework + IP-anonimisering (Analytics) |
Indien u in de informatiebanner de analytische en marketingcookies weigert, worden geen gegevens aan Google overgedragen (Analytics, Ads, Maps/Places). De hosting bij Netlify blijft noodzakelijk voor de werking van de site zelf.
Belgium Data Recovery kan, in specifieke technische gevallen (zie AV artikel 11), bepaalde handelingen toevertrouwen aan technische onderaannemers gebonden door een gelijkwaardige geheimhoudingsverplichting. Geen van deze onderaannemers verwerkt uw gegevens voor andere doeleinden dan strikt noodzakelijk voor de opdracht.
6. Doorgiftes buiten de Europese Unie
De enige doorgiftes naar de Verenigde Staten zijn die in verband met de bovenvermelde Netlify- en Google-diensten. Deze doorgiftes zijn omkaderd door het EU‑US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023) evenals door de door de Commissie aangenomen Standaardcontractbepalingen. Geen andere persoonsgegevens verlaten de Europese Unie.
7. Cookies
Onze site gebruikt een beperkt aantal cookies, verdeeld over drie categorieën: strikt noodzakelijk (altijd actief), analytisch en marketing (onderhevig aan uw toestemming). De volledige detail vindt u in ons Cookiebeleid. U kunt op elk ogenblik uw keuzes wijzigen via de knop "Cookies beheren" in de voettekst.
8. Beveiliging van gegevens
Belgium Data Recovery treft passende technische en organisatorische maatregelen om een aan het risico aangepast beveiligingsniveau te waarborgen, met name:
- lokalen met beperkte toegang voor het laboratorium en klantmedia;
- versleuteling van werkback-ups en veilige verwijdering aan het einde van de bewaarperiode;
- HTTPS op de volledige site, beveiligingsheaders volgens de OWASP-aanbevelingen;
- strikte scheiding tussen het analysenetwerk en het kantoornetwerk;
- geheimhoudingsverplichting voor elke eventuele technische partner.
9. Uw rechten
Overeenkomstig de artikelen 15 tot 22 AVG beschikt u over de volgende rechten:
- Recht op inzage in de gegevens die wij over u bewaren;
- Recht op rectificatie van onjuiste of onvolledige gegevens;
- Recht op verwijdering ("recht op vergetelheid") wanneer de voorwaarden vervuld zijn;
- Recht op beperking van de verwerking;
- Recht op overdraagbaarheid van uw gegevens in een gestructureerd formaat;
- Recht van bezwaar tegen verwerking gebaseerd op gerechtvaardigd belang;
- Recht om uw toestemming in te trekken op elk ogenblik (zonder terugwerkende kracht).
Om deze rechten uit te oefenen, stuurt u uw verzoek naar info@infobyte.be met vermelding van het voorwerp. In geval van redelijke twijfel over uw identiteit, en uitsluitend indien de situatie dit vereist om onrechtmatige bekendmaking te voorkomen, kan om een identiteitsbewijs worden gevraagd (beperkt tot het strikt noodzakelijke, overeenkomstig het beginsel van minimale gegevensverwerking). Wij verbinden ons ertoe binnen één maand te antwoorden, verlengbaar met twee maanden voor complexe verzoeken.
10. Klacht bij de toezichthoudende autoriteit
Indien u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA):
Drukpersstraat 35, 1000 Brussel · +32 2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
11. Wijzigingen aan dit beleid
Belgium Data Recovery behoudt zich het recht voor dit beleid aan te passen aan juridische, technische of organisatorische ontwikkelingen. De datum van de laatste bijwerking staat bovenaan de pagina. Bij substantiële wijzigingen die uw rechten raken, wordt u via een speciale banner op de site op de hoogte gebracht.