Privacybeleid

1. Verwerkingsverantwoordelijke

Sekalis verbindt zich er als verwerkingsverantwoordelijke toe de privacy van de gebruikers van haar platform te beschermen, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - Verordening EU 2016/679) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Functionaris voor gegevensbescherming (DPO)

Voor vragen over de bescherming van uw persoonsgegevens kunt u contact opnemen met onze DPO via: privacy@sekalis.be

2. Verzamelde persoonsgegevens

Registratiegegevens

• Voor- en achternaam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)

Facturatiegegevens

• Betalingsgegevens (uitsluitend verwerkt door Stripe, nooit opgeslagen op onze servers)
• Abonnements- en facturatiegeschiedenis

Dienstgerelateerde gegevens

• Inhoud van gegenereerde websites (teksten, afbeeldingen, configuraties)
• Professionele e-mailaccounts (adres, configuratie)
• Geregistreerde domeinen (DNS-configuratie)
• Gegevens van contactformulieren ontvangen via gegenereerde websites

Technische gegevens

• IP-adres
• Navigatiegegevens (bezochte pagina's, sessieduur)
• Browsertype en besturingssysteem
• Activiteitenlogboeken (uitgevoerde acties op het platform)

3. Doeleinden van de verwerking

Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:

• Uitvoering van het contract: aanmaak en beheer van uw account, levering van de geabonneerde diensten (website, e-mail, beveiliging)
• Facturatie: beheer van abonnementen, betalingen en facturen via Stripe
• Communicatie: verzending van servicegerelateerde meldingen (beveiligingswaarschuwingen, bevestigingen, DNS-herinneringen)
• Verbetering van de dienst: gebruiksanalyse om het platform te verbeteren
• Beveiliging: detectie en preventie van fraude, beveiligingsaudits
• Wettelijke verplichting: bewaring van facturatiegegevens conform de Belgische wetgeving

4. Rechtsgrond voor de verwerking

De verwerking van uw gegevens berust op de volgende rechtsgronden:

• Uitvoering van het contract (artikel 6.1.b AVG): de gegevens die nodig zijn voor de levering van onze diensten
• Toestemming (artikel 6.1.a AVG): voor niet-essentiële cookies en marketingcommunicatie (indien van toepassing)
• Gerechtvaardigd belang (artikel 6.1.f AVG): voor de verbetering van onze diensten en de beveiliging van het platform
• Wettelijke verplichting (artikel 6.1.c AVG): voor de bewaring van facturatiegegevens

5. Bewaartermijn

• Accountgegevens: bewaard gedurende de looptijd van uw abonnement, vervolgens verwijderd binnen 30 dagen na sluiting van het account, tenzij een wettelijke verplichting anders vereist
• Facturatiegegevens: bewaard gedurende 7 jaar conform de Belgische boekhoudkundige verplichtingen
• Gegenereerde websites: verwijderd binnen 30 dagen na beëindiging van het abonnement
• Activiteitenlogboeken: bewaard gedurende 12 maanden
• Contactgegevens: bewaard gedurende 3 jaar na het laatste contact

6. Uw rechten

Op grond van de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van toegang: bevestiging verkrijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen
• Recht op rectificatie: uw onjuiste of onvolledige gegevens laten corrigeren
• Recht op wissing: de verwijdering van uw gegevens vragen onder de voorwaarden van de AVG
• Recht op beperking: de beperking van de verwerking van uw gegevens vragen
• Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens om redenen die verband houden met uw specifieke situatie
• Recht om uw toestemming in te trekken: op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking

Om deze rechten uit te oefenen, neem contact met ons op via privacy@sekalis.be. Wij antwoorden binnen 30 dagen.

Indien u van mening bent dat de verwerking van uw gegevens een schending van de AVG vormt, hebt u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

7. Cookies

Sekalis maakt gebruik van cookies om de goede werking van het platform te garanderen.

Essentiële cookies (verplicht)

• Sessiecookie: behoud van uw geauthenticeerde verbinding (duur: sessie)
• CSRF-cookie: bescherming tegen cross-site request forgery-aanvallen (duur: sessie)
• Toestemmingscookie: onthouden van uw cookievoorkeuren (duur: 12 maanden)

Cookies van derden

• Stripe: cookies noodzakelijk voor de veilige verwerking van betalingen

U kunt uw cookievoorkeuren beheren via de instellingen van uw browser. Het uitschakelen van essentiële cookies kan de normale werking van het platform verhinderen.

8. Subverwerkers en gegevensoverdrachten

Wij doen een beroep op de volgende subverwerkers voor de levering van onze diensten:

Stripe (betalingen)

• Bedrijf: Stripe Payments Europe, Ltd. (Dublin, Ierland)
• Doel: betalingsverwerking en abonnementsbeheer
• Gegevens: betalingsgegevens, e-mail, naam
• Locatie: Europese Unie
• Beleid: stripe.com/privacy

OVH (hosting, e-mail, domeinen)

• Bedrijf: OVH SAS (Roubaix, Frankrijk)
• Doel: webhosting, provisioning van Exchange e-mailaccounts, domeinregistratie
• Gegevens: website-inhoud, e-mailaccounts, SIP-inloggegevens
• Locatie: Europese Unie (Frankrijk)
• Beleid: ovhcloud.com/fr/personal-data-protection

Anthropic (kunstmatige intelligentie)

• Bedrijf: Anthropic, PBC (San Francisco, Verenigde Staten)
• Doel: generatie van tekstuele inhoud en logo's voor websites
• Gegevens: bedrijfsbeschrijvingen en branche-informatie verstrekt bij het aanmaken van de website (geen persoonlijk identificeerbare gegevens worden overgedragen)
• Locatie: Verenigde Staten (overdracht geregeld door standaardcontractbepalingen van de Europese Commissie)
• Beleid: anthropic.com/privacy

Pexels (afbeeldingen)

• Bedrijf: Pexels (Canva Pty Ltd)
• Doel: levering van rechtenvrije foto's voor gegenereerde websites
• Gegevens: geen persoonsgegevens overgedragen (alleen zoekopdrachten voor afbeeldingen)
• Beleid: pexels.com/privacy-policy

Brevo (e-mailcampagnes)

• Bedrijf: Brevo (voorheen Sendinblue), Sendinblue SAS, Parijs, Frankrijk
• Doel: verzending van e-mailcampagnes en nieuwsbrieven naar de contacten van onze gebruikers
• Gegevens: e-mailadres, voornaam en achternaam van nieuwsbriefcontacten
• Locatie: Europese Unie (Frankrijk)
• Beleid: brevo.com/legal/privacypolicy

9. Beveiliging van gegevens

Sekalis implementeert passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging:

• Versleuteling van wachtwoorden (bcrypt-hashing)
• Versleuteling van gevoelige gegevens in de database (e-mail- en SIP-wachtwoorden)
• HTTPS-verbindingen (TLS)
• CSRF-bescherming op alle formulieren
• HTTP-beveiligingsheaders (Content-Security-Policy, X-Frame-Options, enz.)
• Beperking van het aantal verzoeken (rate limiting)
• Verplichte e-mailverificatie

10. Wijziging van dit beleid

Sekalis behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen. In geval van een wezenlijke wijziging worden gebruikers per e-mail of via een melding op het platform op de hoogte gebracht. De datum van de laatste update staat bovenaan deze pagina vermeld.

Door het platform te blijven gebruiken na publicatie van wijzigingen, aanvaardt u het bijgewerkte privacybeleid.