🔒 Privacybeleid
Hoe Espero-Soft Informatiques SRL persoonsgegevens verwerkt wanneer u de website en de dienst API BCE gebruikt, overeenkomstig Verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018.
Laatst bijgewerkt:
1. Verwerkingsverantwoordelijke#
De verwerkingsverantwoordelijke voor de hier beschreven verwerking is Espero-Soft Informatiques SRL, Rue de la Colonne 1A, 1080 Sint-Jans-Molenbeek, België, ondernemingsnummer BE 1033.022.383. Voor elke vraag over uw persoonsgegevens kunt u contact opnemen via info@espero-soft.com.
2. Gegevens die wij over u verwerken#
- Accountgegevens: naam, e-mailadres, wachtwoord (gehasht), bedrijfsnaam en functie, bij uw registratie voor het ontwikkelaarsportaal;
- Facturatiegegevens: btw-nummer, facturatieadres en transactiereferenties voor betalende abonnementen (kaartgegevens worden door onze betalingsdienstaanbieder verwerkt en niet door ons bewaard);
- Gebruiks- en technische gegevens: API-sleutels, verzoeklogs, IP-adres, tijdstempels, aangeroepen endpoints en volumes, gebruikt om de Dienst te exploiteren, te beveiligen en te factureren;
- Communicatie: de inhoud van de berichten die u ons stuurt voor ondersteuning of vragen.
3. Ondernemingsgegevens verstrekt door de API#
De door de API teruggegeven gegevens kunnen persoonsgegevens bevatten van natuurlijke personen zoals bestuurders, wettelijke vertegenwoordigers en uiteindelijke begunstigden. Deze gegevens zijn afkomstig van openbare bronnen die voor hergebruik ter beschikking worden gesteld (de open data van de KBO/BCE en het Belgisch Staatsblad). Wij verwerken ze op basis van ons gerechtvaardigd belang om een onderneminginformatiedienst aan te bieden, en met inachtneming van de voorwaarden voor het hergebruik van overheidsinformatie. Wanneer u de API gebruikt om dergelijke gegevens te verkrijgen, wordt u onafhankelijke verwerkingsverantwoordelijke voor uw latere verwerkingen en moet u de AVG naleven ten aanzien van de betrokkenen.
4. Doeleinden en rechtsgronden#
- De Dienst leveren en uw account beheren — uitvoering van de overeenkomst (art. 6, lid 1, b, AVG);
- Facturatie en boekhouding — wettelijke verplichting en uitvoering van de overeenkomst (art. 6, lid 1, b en c);
- Beveiliging, misbruikpreventie, snelheidsbeperking en verbetering van de dienst — gerechtvaardigd belang (art. 6, lid 1, f);
- Beantwoorden van uw vragen en ondersteuning — gerechtvaardigd belang of overeenkomst (art. 6, lid 1, b en f);
- Service-e-mails en, in voorkomend geval, marketing — gerechtvaardigd belang of uw toestemming, die u op elk moment kunt intrekken (art. 6, lid 1, a of f).
5. Ontvangers en verwerkers#
Wij verkopen uw persoonsgegevens niet. Wij delen ze uitsluitend met dienstverleners die als verwerker handelen volgens onze instructies en gebonden zijn door passende overeenkomsten, met name: onze hostingprovider OVHcloud (OVH SAS, Roubaix, Frankrijk), onze betalingsdienstaanbieder voor betalende abonnementen en onze e-mailverzenddienst. Gegevens kunnen ook worden meegedeeld wanneer de wet dit vereist of om onze rechten te verdedigen.
6. Doorgifte buiten de EU#
Onze infrastructuur bevindt zich in de Europese Unie. Mocht een verwerking een doorgifte buiten de Europese Economische Ruimte met zich meebrengen, dan waarborgen wij een passend beschermingsniveau door middel van een adequaatheidsbesluit of passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.
7. Bewaartermijnen#
Accountgegevens worden bewaard gedurende de contractuele relatie en daarna binnen een redelijke termijn verwijderd of geanonimiseerd. Facturatiegegevens worden bewaard gedurende de wettelijke boekhoudkundige bewaartermijn (momenteel tien jaar in België). Technische logs worden gedurende een beperkte periode bewaard voor beveiligings- en facturatiedoeleinden. Wij bewaren gegevens niet langer dan nodig is voor de hierboven vermelde doeleinden.
8. Uw rechten#
U hebt het recht op inzage, rectificatie en wissing van uw persoonsgegevens, het recht op beperking en bezwaar tegen de verwerking, en het recht op overdraagbaarheid, onder de voorwaarden van de AVG. Wanneer de verwerking op toestemming berust, kunt u deze op elk moment intrekken zonder dat dit eerdere verwerkingen aantast. Om deze rechten uit te oefenen, neemt u contact op via info@espero-soft.com; wij kunnen u vragen uw identiteit te bevestigen.
Als u van mening bent dat uw rechten niet zijn gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.
9. Beveiliging#
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging, waaronder versleuteling tijdens de overdracht, toegangscontroles en beveiligde hosting. Geen enkel systeem is volledig veilig; wij kunnen dan ook geen absolute beveiliging garanderen, maar wij handelen om de risico’s te beperken en om u en de autoriteiten in kennis te stellen van elke inbreuk wanneer de wet dit vereist.
10. Wijzigingen van dit beleid#
Wij kunnen dit Privacybeleid bijwerken om juridische of operationele ontwikkelingen weer te geven. De geldende versie, met de datum van “laatst bijgewerkt”, is steeds beschikbaar op deze pagina.