Privacybeleid

Norde SRL (KBO 1039457839), met zetel te 35 Rue des vignes, 1435 Mont-Saint-Guibert, België, is verantwoordelijk voor de verwerking van uw persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG - Verordening EU 2016/679) en de Belgische wet van 30 juli 2018.

Voor elke vraag over uw gegevens kunt u ons contacteren via kriss@norde.be.

Wij verzamelen enkel de gegevens die nodig zijn voor de werking van de dienst:

• Identificatie- en accountgegevens: naam, voornaam, e-mailadres, wachtwoord (versleuteld), profielfoto, taal, telefoonnummer (optioneel).
• Professionele gegevens (verhuurders): benaming, ondernemings- en btw-nummer, facturatiegegevens.
• Boekings- en transactiegegevens: geboekte studio's, data, bedragen, geschiedenis.
• Betaalgegevens: rechtstreeks verwerkt door Stripe. Wij bewaren nooit uw kaartnummers.
• Inhoud: advertenties, beschrijvingen, beoordelingen, uitgewisselde berichten.
• Technische gegevens: IP-adres, apparaat- en browsertype, verbindingslogs, cookies (zie ons Cookiebeleid).

Uw gegevens worden verwerkt voor de volgende doeleinden:

• Uw account aanmaken en beheren en de dienst leveren - uitvoering van de overeenkomst (art. 6.1.b AVG).
• Boekingen en betalingen verwerken - uitvoering van de overeenkomst.
• Facturen opstellen en onze boekhoudkundige en fiscale verplichtingen nakomen - wettelijke verplichting (art. 6.1.c).
• Berichten tussen gebruikers mogelijk maken - uitvoering van de overeenkomst.
• Beveiliging, moderatie en fraudepreventie waarborgen - gerechtvaardigd belang (art. 6.1.f).
• Het sitegebruik geaggregeerd meten - gerechtvaardigd belang of toestemming naargelang de tools.
• U marketingcommunicatie sturen - enkel met uw toestemming (art. 6.1.a), op elk moment herroepbaar.

Wij doen een beroep op verwerkers die enkel op onze instructie handelen:

• Stripe Payments Europe (betalingsverwerking).
• Supabase (hosting van de database en bestanden, regio EU).
• Infomaniak Network SA (hosting van de applicatie op VPS, Zwitserland - land met een adequaatheidsbesluit).
• Resend (verzending van transactionele e-mails).
• PostHog (audiencemeting).
• Norde SRL, als productiebureau, enkel wanneer u via het platform een offerte aanvraagt.

Wij verkopen uw persoonsgegevens nooit aan derden.

Bepaalde verwerkers zijn buiten de EU gevestigd. Zwitserland (Infomaniak) geniet een adequaatheidsbesluit van de Europese Commissie. Doorgiften naar de Verenigde Staten (met name Stripe, PostHog, Resend) worden omkaderd door passende waarborgen: modelcontractbepalingen en, in voorkomend geval, certificering onder het Data Privacy Framework.

• Accountgegevens: gedurende de volledige duur van uw inschrijving.
• Na verwijdering van het account: de gegevens worden geanonimiseerd, behoudens wettelijke bewaarplicht.
• Facturatie- en boekhoudgegevens: 7 jaar, conform de Belgische wetgeving.
• Technische logs: maximaal 12 maanden.

Overeenkomstig de AVG beschikt u over de volgende rechten:

• Recht op inzage: een kopie van uw gegevens verkrijgen.
• Recht op rectificatie: onjuiste gegevens corrigeren.
• Recht op gegevenswissing: de verwijdering van uw gegevens vragen.
• Recht op beperking van de verwerking.
• Recht van bezwaar, met name tegen verwerking op basis van gerechtvaardigd belang.
• Recht op overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen.
• Recht om uw toestemming op elk moment in te trekken.

Om deze rechten uit te oefenen, schrijf naar kriss@norde.be. Wij antwoorden binnen één maand. U kunt uw gegevens ook exporteren of verwijderen via uw accountinstellingen.

Wij nemen passende technische en organisatorische maatregelen (versleuteling van wachtwoorden, beveiligde HTTPS-verbindingen, toegangscontrole) om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging.

De site gebruikt cookies. Raadpleeg voor de details ons Cookiebeleid.

Het platform is voorbehouden aan meerderjarigen. Wij verzamelen niet bewust gegevens van minderjarigen.

Indien u meent dat de verwerking van uw gegevens niet in overeenstemming is met de AVG, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel - gegevensbeschermingsautoriteit.be.