Privacyverklaring

Verwerkingsverantwoordelijke

Verschoote Consultancy BV

Adres

Doornzelestraat 66, 9000 Gent, België

Ondernemings- en btw-nummer

BE 1005.571.482

E-mail

hello@jeromverschoote.com

Website

www.jeromverschoote.com

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat is voor een onderneming van deze omvang en met deze activiteiten niet verplicht. Vragen over deze verklaring komen bij de zaakvoerder terecht, op het adres hierboven.

2.1 Uw bericht via het contactformulier

Wanneer u het formulier op de contactpagina invult, verwerken wij uw voornaam, uw naam, uw e-mailadres, de sector die u aanduidt, de taal waarin u de website bekijkt en de inhoud van uw bericht.

Wij gebruiken die gegevens om uw vraag te beantwoorden en, wanneer daar een samenwerking uit volgt, om die voor te bereiden. De grondslag is de uitvoering van een overeenkomst of de maatregelen die daaraan voorafgaan (artikel 6.1.b AVG), en voor het overige ons gerechtvaardigd belang om op een vraag te kunnen antwoorden (artikel 6.1.f AVG).

Uw bericht komt terecht in Notion, waar wij contactaanvragen opvolgen, en er vertrekt een melding naar Slack zodat wij weten dat er iets binnenkwam. Beide staan in de lijst onder punt 4.

2.2 Het beveiligen van datzelfde formulier

Om te vermijden dat het formulier misbruikt wordt voor massale verzendingen, houden wij per bezoeker bij hoeveel aanvragen er in een korte tijdspanne vertrekken. Wij gebruiken daarvoor het IP-adres waarmee de aanvraag toekomt, als sleutel in een teller bij Upstash. Er wordt geen profiel opgebouwd en het adres wordt niet aan uw bericht gekoppeld.

De grondslag is ons gerechtvaardigd belang bij een werkend en niet-misbruikt formulier (artikel 6.1.f AVG).

2.3 Statistieken over het gebruik van de website

Wanneer u daarvoor toestemming geeft in de cookiebanner, meten wij hoe de website gebruikt wordt: welke pagina's bekeken worden, in welke volgorde, met welk soort toestel en via welke verwijzende bron. Wij doen dat met PostHog, dat voor ons draait op servers in Frankfurt en de gegevens niet buiten de Europese Economische Ruimte brengt.

De grondslag is uw toestemming (artikel 6.1.a AVG). U kunt die op elk moment intrekken; hoe dat gaat, staat in het cookiebeleid. Geeft u geen toestemming, dan werkt de website precies zoals met toestemming.

2.4 Wanneer wij u zelf benaderen

Wij benaderen bedrijven waarvan wij denken dat zij aan ons werk iets hebben. Daarvoor verwerken wij zakelijke contactgegevens die publiek beschikbaar zijn of die wij van u kregen: uw naam, uw functie, de onderneming waarvoor u werkt, uw zakelijk e-mailadres, uw LinkedIn-profiel en openbare informatie over die onderneming, zoals vacatures en aankondigingen.

De grondslag is ons gerechtvaardigd belang bij het aanbieden van onze diensten aan professionele contacten (artikel 6.1.f AVG). Wij benaderen u in uw beroepshoedanigheid, niet privé. Vraagt u ons om daarmee te stoppen, dan doen wij dat, en dan houden wij enkel bij dat u dat vroeg, zodat wij u niet opnieuw contacteren.

2.5 De uitvoering van een opdracht

Van klanten, partners en leveranciers verwerken wij de gegevens die wij nodig hebben om te kunnen werken en factureren: naam, functie, contactgegevens, de briefwisseling over het dossier en de gegevens die op een factuur horen.

De grondslag is de uitvoering van de overeenkomst (artikel 6.1.b AVG) en, voor de boekhoudkundige stukken, een wettelijke verplichting (artikel 6.1.c AVG).

2.6 Toegang tot een systeem van een klant

Bij het bouwen, herstellen of migreren van een systeem kan onze toegang ons in aanraking brengen met gegevens van derden die in dat systeem staan. Dat gebeurt alleen wanneer het voor het werk nodig is, en wij verwerken die gegevens uitsluitend op instructie van de klant. Wat wij daarbij mogen en moeten, staat in de verwerkersovereenkomst met die klant.

Waar een termijn verstrijkt, wissen wij de gegevens of maken wij ze onherleidbaar anoniem.

Wij verkopen geen gegevens en wij geven ze niet door voor de doeleinden van iemand anders. Om te kunnen werken doen wij wel een beroep op dienstverleners die in onze opdracht verwerken. Op het ogenblik van deze versie zijn dat:

Daarnaast geven wij gegevens door wanneer een wet of een rechterlijke beslissing ons daartoe verplicht.

Doorgifte buiten de Europese Economische Ruimte

Vercel, Notion en Slack verwerken in de Verenigde Staten. Die doorgifte gebeurt op grond van het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, en aanvullend op grond van de standaardcontractbepalingen van Uitvoeringsbesluit (EU) 2021/914 waar die in de voorwaarden van de betrokken dienst opgenomen zijn. PostHog, Upstash en onze e-maildienst werken binnen de Europese Economische Ruimte.

Toegang tot onze systemen verloopt via persoonlijke accounts met tweefactorauthenticatie waar de dienst dat toelaat, en met de rechten die iemand nodig heeft en niet meer. Wachtwoorden zitten in een wachtwoordbeheerder, nooit in code of in een bericht. Verkeer naar en van de website is versleuteld, back-ups zijn versleuteld en staan op een gescheiden locatie, en werkstations zijn versleuteld en vergrendelen automatisch. Ontwikkeling, test en productie zijn gescheiden omgevingen.

Merkt u een zwakke plek op, dan horen wij dat graag, op het adres uit punt 1. Wij gaan er zorgvuldig mee om en wij ondernemen niets tegen wie ons in eer en geweten waarschuwt.

U hebt het recht om inzage te vragen in de gegevens die wij van u verwerken, om ze te laten verbeteren, om ze te laten wissen, om de verwerking te laten beperken en om ze in een gangbaar formaat te ontvangen of te laten overdragen.

Verwerken wij op grond van een gerechtvaardigd belang, zoals bij prospectie, dan kunt u zich daartegen verzetten. Tegen direct marketing kunt u zich altijd verzetten, zonder reden op te geven. Verwerken wij op grond van uw toestemming, dan kunt u die intrekken, waarbij wat voordien gebeurde geldig blijft.

Een verzoek stuurt u naar hello@jeromverschoote.com. Wij antwoorden binnen een maand. Kunnen wij niet uitmaken van wie het verzoek komt, dan vragen wij aanvullende gegevens voor wij iets vrijgeven.

Wij nemen geen beslissingen over u op basis van uitsluitend geautomatiseerde verwerking, en wij stellen geen profielen op.

Neem eerst met ons contact op. Komen wij er niet uit, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be. U kunt zich ook wenden tot de rechtbank.

Wij passen deze verklaring aan wanneer er iets verandert aan wat wij verwerken of aan wie het voor ons verwerkt. De datum bovenaan zegt welke versie u leest. Een wijziging die uw rechten raakt, kondigen wij aan op de website.