Privacyverklaring

1. Verwerkingsverantwoordelijke

Xyte Webdesign – Michel Verschaeren, Schuttersstraat 27, 2800 Mechelen, België (BTW BE 0801.347.385). Contact: michel@xyte.be, Tel: +32 476 54 06 79.

2. Welke gegevens verwerken we?

• Identificatie: naam, bedrijfsnaam, btw‑nummer, adres, e‑mail, telefoon.
• Technisch: geanonimiseerde IP‑fragmenten, browsertype, toestel, bezochte pagina’s, tijdstempels (voor beveiliging en analyses).
• Analytics (Umami Cloud – EU): geaggregeerde paginaweergaven, referrer, apparaat / browsersoort, schermresolutie, land (afgeleid uit geanonimiseerde IP), events die we expliciet configureren (bijv. knop‑kliks); geen tracking‑cookies, geen individuele profielen.
• Communicatie: inhoud van berichten, offertes, support tickets.
• Contractueel / facturatie: betalingsstatus, factuurgegevens.
• Optioneel marketing: voorkeuren voor updates (alleen na opt‑in).

3. Doeleinden & rechtsgronden

4. Bewaartermijnen

Project- en facturatiegegevens: 7 tot 10 jaar (fiscale verplichtingen). Algemene communicatie: maximaal 24 maanden na laatste contact. Technische loggegevens: doorgaans 3 tot 12 maanden, tenzij noodzakelijk voor incidentonderzoek. Marketinggegevens: tot intrekking van toestemming.

5. Delen van gegevens

We delen gegevens enkel met verwerkers die noodzakelijk zijn voor hosting, beveiliging, e-mailafhandeling, analytics of betaling. Met iedere verwerker is een verwerkersovereenkomst afgesloten. Gegevens worden niet verkocht. Indien wettelijk vereist kunnen gegevens aan bevoegde autoriteiten worden verstrekt.

6. Internationale doorgifte

Indien een dienstverlener buiten de EER wordt ingeschakeld, zorgen we voor passende waarborgen (bijv. EU‑modelcontractbepalingen of adequaatheidsbesluit). Waar mogelijk kiezen we voor EU‑gehoste alternatieven.

7. Beveiliging

We nemen redelijke technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), toegangslimieten, regelmatige updates, principe van minimale toegang en monitoring. Geen enkel systeem is 100% veilig; bij een datalek nemen we gepaste stappen en melden we dit conform wettelijke verplichtingen.

7b. Analytics – Umami Cloud (EU)

Voor bezoekersstatistieken gebruiken wij Umami Cloud, een privacygerichte analytics dienst gehost binnen de EU. Umami plaatst geen tracking‑cookies en verzamelt geen direct identificeerbare persoonsgegevens. Gegevens worden onmiddellijk geanonimiseerd / geaggregeerd. De verzamelde statistieken (pagina’s, referrer, apparaat/browsersoort, resolutie, land, events) dienen uitsluitend om prestaties en inhoud te verbeteren. Geen verkoop of doorgifte aan adverteerders. Rechtsgrond: uw toestemming via de cookie‑banner; zonder toestemming wordt de script‑tag niet geladen. Bewaartermijn: geaggregeerde statistieken stelselmatig opgeschoond (maximaal 24 maanden voor detaildata).

8. Uw rechten

• Inzage & kopie
• Rectificatie
• Wissing (recht op vergetelheid)
• Beperking verwerking
• Overdraagbaarheid (dataportabiliteit)
• Bezwaar gerechtvaardigd belang / direct marketing
• Intrekken toestemming (zonder terugwerkende kracht)

U kunt deze rechten uitoefenen via michel@xyte.be. We kunnen bewijs van identiteit vragen bij twijfel. Antwoordtermijn: uiterlijk 30 dagen (verlengbaar bij complexiteit).

9. Cookies

Zie het Cookiebeleid voor details over het gebruik en beheer van cookies. Niet‑essentiële cookies worden pas geplaatst na toestemming.

10. Minderjarigen

De diensten richten zich niet specifiek op minderjarigen. Indien u meent dat wij zonder toestemming ouder/voogd gegevens van een minderjarige hebben verzameld, neem contact op voor verwijdering.

11. Klachten

Bij vragen of klachten kunt u ons contacteren. Daarnaast kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel – www.gegevensbeschermingsautoriteit.be.

12. Wijzigingen

We kunnen deze verklaring aanpassen. Bovenaan ziet u de datum van de laatste wijziging. Bij substantiële wijzigingen geven we een duidelijke melding.

13. Contact

E-mail: michel@xyte.be – Tel: +32 476 54 06 79.