Kort samengevat
- Wij verzamelen het minimum, enkel om u te antwoorden, te bedienen en de wet na te leven.
- Geen reclame, geen trackers, nooit verkoop van gegevens.
- Servers die wij zelf beheren, versleuteling, dagelijkse back-ups, strikt beperkte toegang.
- Uw rechten uitoefenen kan per e-mail naar info@ouibel.com, met antwoord binnen een maand.
- Voor gegevens in uw websites en software zijn wij verwerker, met een verwerkersovereenkomst (art. 28) op aanvraag.
Wat is de AVG?
De Algemene Verordening Gegevensbescherming (EU 2016/679), in België aangevuld met de wet van 30 juli 2018, regelt elk gebruik van gegevens die een persoon identificeren. Wij passen de zeven beginselen toe op elke verwerking: rechtmatigheid, behoorlijkheid en transparantie; doelbinding; minimale gegevensverwerking; juistheid; opslagbeperking; integriteit en vertrouwelijkheid; verantwoordingsplicht. De Gegevensbeschermingsautoriteit houdt toezicht.
Onze twee rollen
Verwerkingsverantwoordelijke voor gegevens van onze bezoekers, prospecten, klanten en partners: Jordan Lallemand, uitbater van Ouibel (zie ons privacybeleid). Verwerker voor gegevens die u ons binnen onze diensten toevertrouwt (websitebestanden en databanken, apps, kassa, mailboxen, gegevens van uw klanten): wij handelen enkel volgens uw instructies, overeenkomstig art. 28 AVG en artikel 14 van onze algemene voorwaarden.
Register van verwerkingen
Wij houden een schriftelijk register bij (art. 30 AVG): contactaanvragen (precontractueel, 3 jaar), klantenportaal (overeenkomst, duur van het account), offertes en overeenkomsten (overeenkomst, 10 jaar), facturatie (wettelijke verplichting, 7 jaar), ontvangstopvolging van dienst-e-mails (gerechtvaardigd belang met recht van bezwaar), partnerprogramma (7 jaar), beveiligingslogboeken (12 maanden), gehoste diensten voor klanten (verwerking op instructie, 30 dagen na het einde van de dienst).
Minimale gegevens en privacy by design
Elke tool die wij bouwen verzamelt zo weinig mogelijk: duidelijk aangeduide optionele velden, geen bezoekersstatistieken, lettertypen en bronnen op onze servers, geen volgende sociale plug-ins, automatische verwijdering bij het verstrijken van de termijn. De standaardinstellingen zijn altijd de meest beschermende (art. 25 AVG).
Technische en organisatorische beveiliging
- Versleutelde verbindingen (HTTPS, automatisch vernieuwde certificaten).
- Gehashte wachtwoorden, eenmalige loginlinks, beveiligde sessies.
- Strikt beveiligingsbeleid voor pagina's, bescherming tegen injectie en geautomatiseerde inzendingen.
- Scheiding van de websites en gegevens van elke klant.
- Firewall, regelmatige beveiligingsupdates, permanent toezicht (openbare status op statut.ouibel.com).
- Dagelijkse back-ups, afzonderlijk bewaard, geteste herstelprocedure.
- Toegang enkel voor wie die nodig heeft, onder schriftelijke geheimhouding, met logging van gevoelige handelingen.
Waar staan uw gegevens?
Op servers die wij zelf beheren, gehuurd bij OVHcloud (Frankrijk) in een datacenter in Canada, dat onder een adequaatheidsbesluit van de Europese Commissie valt. De boekhouding wordt gevoerd bij Odoo SA (België, hosting in de EU). Onlinebetalingen verlopen via Stripe (Ierland).
Onze verwerkers
OVHcloud, Stripe, Odoo, Let's Encrypt, OpenRouter en Anthropic, en zelfstandige medewerkers gebonden door geheimhoudings- en verwerkersovereenkomsten. De actuele lijst staat in ons privacybeleid. Klanten worden ingelicht over elke nieuwe verwerker met toegang tot hun gegevens en kunnen bezwaar maken.
Artificiële intelligentie
Wij gebruiken AI-tools om tijd te winnen (schrijven, vertalen, ontwikkelen). Wij delen enkel strikt noodzakelijke informatie, nooit wachtwoorden, betaalgegevens of bijzondere categorieën van gegevens. Er wordt geen enkele beslissing over u volledig geautomatiseerd genomen.
Uw rechten
Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar (en op elk moment tegen direct marketing), intrekking van toestemming. Schrijf naar info@ouibel.com of gebruik « Mijn gegevens » in uw portaal. Kosteloos; wij antwoorden binnen een maand (verlengbaar met twee maanden bij complexe verzoeken) en kunnen een identiteitsbewijs vragen. U kunt klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
Datalekken
Elk incident wordt geregistreerd. Een lek met risico wordt binnen 72 uur gemeld aan de Gegevensbeschermingsautoriteit (art. 33); bij hoog risico worden de betrokkenen rechtstreeks verwittigd (art. 34). Klanten worden onverwijld verwittigd voor gegevens die wij voor hen verwerken.
Voor onze klanten
De websites en software die wij bouwen, worden AVG-klaar geleverd. Op aanvraag bezorgen wij een ondertekende verwerkersovereenkomst (art. 28), een beschrijving van onze beveiligingsmaatregelen en hulp bij verzoeken van betrokkenen of controles. De inhoud van uw juridische pagina's, de gegevens die u verzamelt en de toestemming van uw bezoekers blijven uw verantwoordelijkheid.
Functionaris voor gegevensbescherming
Ouibel is niet verplicht een DPO aan te stellen (art. 37). Alle vragen worden rechtstreeks behandeld door Jordan Lallemand via info@ouibel.com of 0471 87 28 60.