1. Wie is verantwoordelijk voor uw gegevens?
De verwerkingsverantwoordelijke is de onderneming die bathinbath.be uitgeeft. Haar identiteit, adres en ondernemingsnummer staan in de wettelijke vermeldingen. U kunt haar bereiken via info@bathinbath.be of op 010 24 21 61.
2. Om welke gegevens gaat het?
Wanneer u ons telefonisch of per e-mail contacteert, gaat het om uw contactgegevens, de inhoud van uw aanvraag en de correspondentie die nodig is voor de opvolging. Deel alleen informatie die relevant is voor uw project. Stuur ons geen medische documenten of andere gevoelige gegevens.
Het offerteformulier verzamelt de volgende gegevens: voor- en achternaam, telefoonnummer, postcode, gemeente, e-mailadres, eventueel een bericht en de taal van de pagina (Frans of Nederlands). De verplichte velden dienen om u te contacteren en uw project te situeren. Deze gegevens worden opgeslagen in een aparte database voor bathinbath.be, gescheiden van andere databases, op de hosting van de website.
Bij een websitebezoek kan de hostingprovider van de website, Hostinger, waarvan de server in Frankrijk staat, technische gegevens verwerken, zoals uw IP-adres, het tijdstip van de verbinding, de opgevraagde pagina en het type browser.
3. Waarom worden deze gegevens gebruikt?
Projectgegevens dienen om vragen te beantwoorden, een door u gevraagde offerte voor te bereiden, een afspraak te maken en uw contacten op te volgen. De rechtsgrond is het nemen van precontractuele maatregelen op uw verzoek en, wanneer u klant wordt, de uitvoering van de overeenkomst. Om geautomatiseerde aanvragen te beperken, wordt uw IP-adres omgezet in een cryptografische hash met geheime sleutel (HMAC), die uitsluitend dient om een nieuwe aanvraag binnen 60 seconden te weigeren. Deze hash is niet gekoppeld aan de inhoud van de aanvraag; hashes ouder dan 48 uur worden bij de volgende geldige aanvraag verwijderd en het ruwe IP-adres wordt niet in de aanvraagdatabase bewaard.
Een wettelijke verplichting kan het bewaren van bepaalde documenten vereisen. Websitebeveiliging of de behandeling van een geschil kan steunen op een gerechtvaardigd belang, met respect voor uw rechten. Een offerteaanvraag geldt niet als toestemming voor nieuwsbrieven of reclame. Op deze website wordt geen profilering of geautomatiseerde besluitvorming gebruikt.
4. Wie krijgt toegang tot de gegevens?
Aanvragen zijn bestemd voor de medewerkers van het bedrijf die u antwoorden en uw project opvolgen. Daarnaast komen tussen: Hostinger International Ltd. (hosting van de website en de database, server in Frankrijk); Telegram (intern meldingskanaal); Google Ireland Limited (Google Analytics, alleen als u de bezoekersmeting aanvaardt). Mededeling aan een adviseur of overheid kan nodig zijn om een verplichting na te komen of een recht te verdedigen. Uw gegevens worden niet verkocht en er worden geen advertentietools gebruikt.
Elke nieuwe aanvraag wordt, samen met de ingevulde gegevens, ook als melding verstuurd naar een interne Telegram-conversatie (bot @bathinbath_bot) die voorbehouden is aan bevoegde personen. Telegram is een dienstverlener die buiten de Europese Economische Ruimte is gevestigd: doorgifte van deze gegevens buiten de EER kan dus plaatsvinden, volgens de voorwaarden en passende waarborgen van de dienstverlener. Als u de bezoekersmeting aanvaardt, kan Google gegevens doorgeven aan de Verenigde Staten op basis van het EU-US Data Privacy Framework (EU-VS-privacykader voor gegevens).
5. Hoelang worden gegevens bewaard?
De bewaartermijn hangt af van het doel: de behandeling en opvolging van een lopende aanvraag; het beheer van de overeenkomst, garanties en wettelijke verplichtingen wanneer u klant wordt; of de periode die nodig is om een recht uit te oefenen of te verdedigen bij een geschil. Gegevens die niet meer nodig zijn, moeten worden verwijderd of geanonimiseerd.
Aanvragen die via het formulier zijn verstuurd, worden 1 jaar bewaard en daarna verwijderd. Volgt er een offerte of overeenkomst op uw aanvraag, dan worden de bijbehorende documenten bewaard volgens de termijnen die gelden voor boekhoudkundige en garantieverplichtingen. U kunt vragen welke criteria voor uw dossier gelden of verzoeken om verwijdering, behoudens verplichtingen die bewaring vereisen.
6. Uw rechten uitoefenen
Afhankelijk van uw situatie kunt u inzage, verbetering, verwijdering of beperking van de verwerking vragen. U kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en gegevensoverdraagbaarheid vragen wanneer aan de voorwaarden is voldaan. Toestemming voor een verwerking kunt u voor de toekomst intrekken.
Stuur uw verzoek naar info@bathinbath.be. Vermeld het betrokken recht en voldoende informatie om uw dossier terug te vinden. Bij twijfel kan een evenredige identiteitscontrole nodig zijn. U krijgt in beginsel binnen één maand antwoord. Als een wettelijk toegestane verlenging nodig is, wordt u daarvan op de hoogte gebracht.
U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. De te volgen stappen en de ontvankelijkheidsvoorwaarden staan op de website van de Autoriteit.