Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor deze website is FlowCraft BV, een vennootschap naar Belgisch recht met ondernemingsnummer BE1035.606.345, gevestigd te Onze Lieve Vrouwestraat 20, 2240 Zandhoven, België.

Voor privacygerelateerde vragen of verzoeken kunt u ons bereiken via info@flowcraft.be.

2. Welke gegevens wij verzamelen

Wij verzamelen persoonsgegevens in twee contexten.

Via het consultatieverzoekformulier: wij verzamelen uw e-mailadres (verplicht) en optioneel uw naam, bedrijfsnaam en een bericht. Wij leggen ook een toestemmingstijdstempel vast. Formulierinzendingen worden doorgestuurd naar ons intern dashboard voor opvolging.

Via de wachtlijst: wij verzamelen uw e-mailadres en optioneel uw naam en bedrijfsnaam. Deze gegevens worden doorgegeven aan onze e-mailprovider voor wachtlijstcommunicatie.

Voor analyses gebruiken wij Umami, maar alleen als u dat aanvaardt in de cookiebanner. Umami is een opensource-analysetool die wij zelf hosten op onze servers in de EU. Het registreert welke pagina u bezoekt (het adres, inclusief campagnecodes zoals utm_source, en de titel) en van welke website u komt. Verder registreert het uw browser, besturingssysteem, type toestel, schermgrootte en taal, uw land, regio en stad (afgeleid van uw IP-adres, dat niet bewaard wordt), hoelang een pagina in beeld is en of een wachtlijst- of consultatieformulier verstuurd werd, zonder de inhoud ervan. Bezoeken worden gegroepeerd met een kenmerk dat berekend wordt uit de website, uw IP-adres en uw browsergegevens, samen met een waarde die elke maand verandert. Zo kunnen bezoeken over maanden heen niet aan elkaar gekoppeld worden. Er worden geen gebruikersprofielen aangelegd en er wordt niets gedeeld met derden.

Voor misbruikpreventie: uw IP-adres wordt tijdelijk in het servergeheugen verwerkt om ratelimits op formulierinzendingen te handhaven. Het wordt nooit opgeslagen en wordt na afloop van het verzoek verwijderd.

3. Rechtsgrondslag

Wij vertrouwen op de volgende rechtsgrondslagen krachtens de Algemene Verordening Gegevensbescherming (AVG/GDPR):

Toestemming (art. 6, lid 1, sub a AVG): voor inzendingen via het consultatieverzoekformulier en aanmeldingen voor de wachtlijst. U verleent uitdrukkelijke toestemming vóór het indienen van een formulier en kunt deze toestemming te allen tijde intrekken door contact met ons op te nemen.

Gerechtvaardigd belang (art. 6, lid 1, sub f AVG): voor geheugengebonden ratelimiting op formulierinzendingen (voorkomen van misbruik van onze contactformulieren).

Toestemming (art. 6, lid 1, sub a AVG) geldt ook voor onze websiteanalyse: die start pas nadat u ze aanvaardt in de cookiebanner, en u kunt die toestemming op elk moment intrekken via ‘Cookie-instellingen’ onderaan elke pagina.

4. Subverwerkers en ontvangers

Wij delen gegevens met de volgende derden ten behoeve van de dienstverlening:

Ons intern dashboard: ontvangt inzendingen van het consultatieverzoekformulier (e-mail, optioneel naam/bedrijf/bericht, toestemmingstijdstempel) voor opvolging.

ConvertKit (nu Kit): onze e-mailprovider voor wachtlijstbeheer. ConvertKit is een Amerikaans bedrijf. Doorgifte van gegevens naar de Verenigde Staten vindt plaats op basis van passende waarborgen, waaronder Standaard Contractuele Clausules (SCC's) zoals vereist door hoofdstuk V van de AVG. U kunt zich op elk moment uitschrijven van wachtlijstcommunicaties.

Websiteanalyse: wij draaien Umami zelf op onze hosting bij Hetzner (zie hieronder). Geen enkele analyseprovider ontvangt uw gegevens.

Hetzner Cloud: onze hostingprovider, met datacenters in de Europese Unie (Duitsland). Serverinfrastructuur en doorvoergegevens worden binnen de EU gehost.

5. Bewaartermijnen

E-mailadressen voor de wachtlijst worden bewaard tot u zich uitschrijft. U kunt dit op elk moment doen via de uitschrijflink in onze e-mails of door rechtstreeks contact met ons op te nemen.

Consultatiegegevens (e-mail, naam, bedrijf, bericht) worden bewaard gedurende de zakelijke samenwerking en gedurende een redelijke opvolgingsperiode daarna.

Gegevens van de websiteanalyse (Umami) worden 6 maanden bewaard en daarna verwijderd.

In-geheugen IP-gegevens gebruikt voor ratelimiting worden niet opgeslagen en worden verwijderd aan het einde van de verzoekcyclus.

6. Cookies

Deze website gebruikt één eigen cookie, fc_consent, die uw keuze in de cookiebanner (aanvaard of geweigerd) 180 dagen bewaart. Die cookie is strikt noodzakelijk om die keuze te onthouden.

Alleen als u analyses aanvaardt, laadt de website Umami. Umami zelf plaatst geen cookies. Om te onthouden dat u geweigerd hebt, bewaart uw browser daarnaast een lokale instelling (umami.disabled). U kunt uw keuze op elk moment wijzigen via ‘Cookie-instellingen’ onderaan elke pagina, of door de cookie in uw browser te verwijderen.

Daarnaast telt onze eigen server paginabezoeken anoniem, voor elke bezoeker: welke pagina geopend werd, de naam van de site waarvan u kwam (bijvoorbeeld linkedin.com) en of het om een computer of een mobiel toestel ging. Daarbij wordt geen IP-adres bewaard, geen cookie geplaatst en niets uit uw browser gelezen, zodat u er niet mee herkend kunt worden.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage: u kunt een kopie opvragen van de gegevens die wij over u bewaren.

Recht op rectificatie: u kunt ons verzoeken onjuiste of onvolledige gegevens te corrigeren.

Recht op wissing: u kunt ons verzoeken uw gegevens te verwijderen, behoudens wettelijke verplichtingen die bewaring vereisen.

Recht op beperking van de verwerking: u kunt ons in bepaalde omstandigheden verzoeken de verwerking van uw gegevens te beperken.

Recht op gegevensoverdraagbaarheid: u kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.

Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Koppelingen met sociale media: wanneer wij de eigen socialemediakanalen van FlowCraft (bijvoorbeeld Instagram of LinkedIn) koppelen aan ons interne marketingdashboard, hebben de via die koppelingen verkregen gegevens uitsluitend betrekking op de eigen zakelijke accounts van FlowCraft en op content die wij zelf publiceren. Wij verkrijgen of bewaren geen persoonsgegevens van andere gebruikers van die platformen. Deze gegevens worden op verzoek verwijderd via het onderstaande contactadres en de toegang kan op elk moment worden ingetrokken via de accountinstellingen van het betrokken platform.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via info@flowcraft.be. Wij reageren zonder onnodige vertraging en in elk geval binnen één maand na ontvangst. Wanneer een verzoek bijzonder complex is of wij een groot aantal verzoeken ontvangen, kunnen wij deze termijn met twee maanden verlengen, in welk geval wij u binnen één maand na ontvangst informeren en de reden voor de vertraging toelichten.

U heeft ook het recht een klacht in te dienen bij de bevoegde Belgische toezichthoudende autoriteit: de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

8. Wijzigingen aan dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken of in de toepasselijke wetgeving weer te geven. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

Wij raden u aan deze pagina regelmatig te raadplegen. Voortgezet gebruik van de website na een update geldt als bevestiging dat u kennis heeft genomen van het gewijzigde beleid.

9. Contact

Voor vragen of verzoeken met betrekking tot dit Privacybeleid kunt u contact opnemen met:

FlowCraft BV Onze Lieve Vrouwestraat 20, 2240 Zandhoven, België info@flowcraft.be