Privacybeleid

1. Wie uw gegevens verwerkt

Dérard - Valmondier Belgium BV, Louizalaan 480, verdieping 18, 1050 Elsene, België, ondernemingsnummer BE 0683.571.965, is verwerkingsverantwoordelijke voor de gegevens van websitebezoekers en van wie contact opneemt.

Voor de gegevens die onze klanten in het platform invoeren, is de klant verwerkingsverantwoordelijke: wij treden op als verwerker, op zijn instructie, onder een verwerkersovereenkomst.

Voor elke vraag: [email protected].

2. Wat wij verzamelen

• Contact- of demonstratieformulier: naam, vennootschap, e-mailadres, telefoon, land, aantal beheerde eenheden en het bericht dat u schrijft.
• Gebruikersaccount: e-mailadres, naam, taal, organisatie, rol, aanmeldmomenten.
• Technische serverlogs: IP-adres, datum en uur, opgevraagde pagina, type browser. Zij dienen voor beveiliging en diagnose.
• Professionele gegevens die onze klanten in het platform invoeren: panden, mandaten, huurcontracten, huurders, financiële bewegingen. Daarvoor zijn wij enkel verwerker.

3. Waarom, en op welke grondslag

• Antwoorden op een contact- of demonstratieaanvraag: maatregelen op uw verzoek voorafgaand aan een overeenkomst, en gerechtvaardigd belang om professionele vragen op te volgen.
• Het platform leveren, toegangen openen en onderhouden, factureren: uitvoering van de overeenkomst.
• Beveiliging, misbruikpreventie, technische logs: gerechtvaardigd belang om de dienst te beschermen.
• Boekhoudkundige en fiscale verplichtingen: wettelijke verplichting.
• Commerciële informatie aan een bestaande klant over gelijkaardige diensten: gerechtvaardigd belang, met een afmeldlink in elk bericht.
• Nieuwsbrief aan een niet-klant: toestemming, op elk ogenblik intrekbaar.

4. Hoe lang

• Contactaanvragen zonder gevolg: drie jaar vanaf de laatste uitwisseling.
• Accounts en platformgegevens: tijdens het abonnement, daarna dertig dagen voor uitvoer, daarna verwijdering uit de productieomgevingen en uit de back-ups volgens de rotatiecyclus.
• Boekhoudstukken: zeven jaar, de wettelijke bewaartermijn in België.
• Technische logs: ten hoogste twaalf maanden.

5. Wie toegang heeft

Uw gegevens worden niet verkocht, niet verhuurd en niet geruild.

Zij zijn toegankelijk voor onze teams, strikt binnen hun taken, en voor de technische dienstverleners die ons toelaten de dienst te leveren:

• OVH SAS, Frankrijk: hosting van de server van de website en de toepassing.
• Hostingprovider van de databank, Parijs: databank en authenticatie.
• Cloudflare: verkeersspreiding en bescherming.
• Resend: transactionele berichten.

6. Waar uw gegevens staan

De gegevens worden in de Europese Unie gehost. Wanneer een dienstverlener er vanuit een derde land toegang toe kan krijgen, is die toegang omkaderd door de standaardcontractbepalingen van de Europese Commissie en door bijkomende technische maatregelen.

De actuele lijst van subverwerkers is op aanvraag beschikbaar via [email protected].

7. Uw rechten

Onder de algemene verordening gegevensbescherming beschikt u, binnen de voorwaarden ervan, over de volgende rechten:

• inzage in uw gegevens en een kopie ervan;
• verbetering van onjuiste of onvolledige gegevens;
• wissing, wanneer bewaring niet langer verantwoord is;
• beperking van de verwerking en bezwaar, met name tegen direct marketing;
• overdraagbaarheid van de gegevens die u ons hebt bezorgd;
• intrekking van uw toestemming op elk ogenblik, zonder gevolg voor wat al gebeurd is.

8. Hoe ze uitoefenen

Schrijf naar [email protected]. Wij antwoorden binnen een maand. Betreft uw verzoek gegevens die een van onze klanten in het platform heeft ingevoerd, dan bezorgen wij het aan die klant, die verwerkingsverantwoordelijke is, en staan wij hem bij.

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, of bij de autoriteit van uw land van verblijf.

9. Beveiliging

• Versleuteling van het verkeer van begin tot eind met TLS, op de website en op het platform.
• Strikte afscherming tussen organisaties, opgelegd door de databank zelf en niet door de toepassingscode alleen.
• Persoonlijke toegangen, onderscheiden rollen, tweestapsverificatie aanbevolen voor accounts met beheersrechten.
• Een logboek van gevoelige handelingen, enkel in schrijfmodus.
• Melding van gegevenslekken zonder onredelijke vertraging, aan de autoriteit en, wanneer het risico dat vereist, aan de betrokken personen.

10. Geautomatiseerde beslissingen

Geen enkele beslissing met rechtsgevolgen voor u wordt uitsluitend op grond van een geautomatiseerde verwerking genomen. De hulpfuncties van het platform stellen voor, zij beslissen niet in de plaats van de gebruiker.

11. Wijzigingen

Dit beleid kan wijzigen. De geldende versie draagt een datum bovenaan de pagina. Elke wezenlijke wijziging wordt aan de klanten gemeld voor zij van kracht wordt.