Privacyverklaring

Wie is verantwoordelijk?

Deze privacyverklaring legt uit hoe Draadly (draadly.be) met je persoonsgegevens omgaat. Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG of GDPR) is:

Jovix – Jonathan Depaepe
Moerasstraat 18, 8760 Meulebeke, België
Ondernemings- en btw-nummer BE 1035.380.968
E-mail: jonathan@jovix.be – telefoon: +32 498 83 11 11

In deze verklaring betekenen "wij" en "ons" Jovix.

Welke gegevens verwerken we?

• Accountgegevens: je naam, je e-mailadres, je wachtwoord (enkel als hash (onleesbaar) opgeslagen, wij kunnen het niet lezen), je taalkeuze en of je e-mailadres bevestigd is.
• Profielgegevens die je zelf invult: je bedrijfsnaam, je btw-nummer en je logo.
• Projectgegevens: de plannen en schema's die je maakt, en wat je daarbij invult, zoals een projectnaam, het adres van de installatie, de naam van de eigenaar en de naam van de installateur.
• Uploads: afbeeldingen die je in een project oplaadt, bijvoorbeeld een grondplan. Ze worden privé bewaard en zijn enkel via je account bereikbaar.
• Betalingsgegevens: als je Pro neemt, verloopt de betaling via Stripe. Wij ontvangen en bewaren nooit je volledige kaartgegevens. We bewaren enkel je klantnummer bij Stripe, de status van je abonnement, het type betaalmiddel en de laatste vier cijfers van je kaart. Stripe bewaart je facturatiegegevens en facturen.
• E-mail: voor noodzakelijke berichten, zoals de bevestiging van je e-mailadres en het opnieuw instellen van je wachtwoord, versturen we e-mails via Mailgun. Daarvoor krijgt Mailgun je e-mailadres, je naam en de inhoud van het bericht.
• Technische gegevens: je IP-adres, het type browser, de tijdstippen van je bezoeken en foutmeldingen. Die komen in de sessiegegevens en in de logbestanden van de server terecht.

Je naam, e-mailadres en wachtwoord zijn nodig om een account aan te maken en de dienst te gebruiken. Zonder die gegevens kan er geen account worden aangemaakt.

We verwerken geen bijzondere categorieën van persoonsgegevens en nemen geen beslissingen die uitsluitend op geautomatiseerde verwerking steunen. We gebruiken geen gegevens voor reclame en verkopen niets door.

Waarvoor en op welke rechtsgrond?

Doel	Rechtsgrond (art. 6.1 AVG)
Je account aanmaken en beheren, de dienst leveren, je projecten bewaren en PDF's maken	Uitvoering van de overeenkomst (b)
Je abonnement en betalingen afhandelen	Uitvoering van de overeenkomst (b)
Noodzakelijke e-mails over je account en je abonnement	Uitvoering van de overeenkomst (b)
Facturen en boekhoudstukken bewaren	Wettelijke verplichting (c)
De dienst beveiligen, misbruik voorkomen, fouten opsporen en back-ups maken	Gerechtvaardigd belang (f): een veilige en betrouwbare dienst
Je vragen beantwoorden	Uitvoering van de overeenkomst (b) of gerechtvaardigd belang (f)

Gegevens van anderen in je projecten

Vul je in een project gegevens van anderen in, zoals de naam van een klant of het adres van een installatie, dan ben jij daarvoor de verwerkingsverantwoordelijke. Wij verwerken die gegevens dan als verwerker in jouw opdracht (art. 28 AVG): uitsluitend om de dienst te leveren, volgens de algemene voorwaarden. Zorg ervoor dat je die gegevens rechtmatig mag gebruiken.

Met wie delen we gegevens?

We schakelen de volgende verwerkers in. Met elk van hen geldt een verwerkersovereenkomst, en ze krijgen enkel de gegevens die ze voor hun taak nodig hebben.

• Hosting: DigitalOcean, LLC (de server van de applicatie, met de uploads en de back-ups, en de beheerde databank, die DigitalOcean zelf ook back-upt).
• Stripe (Stripe Payments Europe Ltd., Ierland): betalingen, abonnementen en facturen. Voor fraudepreventie en de naleving van zijn eigen wettelijke plichten is Stripe zelf verwerkingsverantwoordelijke. Zie stripe.com/privacy.
• Mailgun (Mailgun Technologies, Inc.): het versturen van e-mails, via de Europese regio van Mailgun.

Verder geven we gegevens enkel door als de wet ons daartoe verplicht, bijvoorbeeld op vraag van een gerechtelijke instantie.

Doorgifte buiten de Europese Unie

De server en de databank van Draadly staan in een datacenter van DigitalOcean in Amsterdam (Nederland, Europese Unie). DigitalOcean, Stripe en Mailgun maken deel uit van groepen met een vestiging in de Verenigde Staten, waardoor gegevens daar terecht kunnen komen. Die doorgifte gebeurt op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), voor zover de onderneming daaronder gecertificeerd is, en in elk geval op basis van de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG).

Hoe lang bewaren we je gegevens?

• Account, profiel, projecten en uploads: zolang je account bestaat. Verwijder je je account via je profiel, dan wissen we die gegevens meteen en zeggen we een lopend abonnement onmiddellijk op.
• Facturatiegegevens en facturen: 10 jaar, volgens de boekhoudplicht (art. III.88 WER en art. 60 WBTW).
• Logbestanden: 14 dagen.
• Sessiegegevens: tot je sessie afloopt (2 uur na je laatste activiteit).
• Back-ups: onze nachtelijke back-up van de databank bewaren we 7 dagen. Na het wissen van je account kunnen je gegevens dus nog tot 7 dagen in die back-ups staan. DigitalOcean maakt daarnaast dagelijks een back-up van de databank en bewaart die 7 dagen.
• E-mails met vragen: zolang dat nodig is om je vraag af te handelen, en daarna nog maximaal 1 jaar.

Je rechten

Je hebt het recht om:

• inzage te krijgen in de gegevens die we over je verwerken;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen;
• de verwerking te laten beperken;
• je gegevens in een gangbaar, machineleesbaar formaat te ontvangen of te laten doorgeven (overdraagbaarheid);
• bezwaar te maken tegen een verwerking die op ons gerechtvaardigd belang steunt.

Veel gegevens kan je zelf bekijken en aanpassen in je profiel en je projecten. Voor al deze rechten kan je ook mailen naar jonathan@jovix.be. We antwoorden binnen een maand. Als we twijfelen aan je identiteit, kunnen we je vragen die te bevestigen, bijvoorbeeld via het e-mailadres van je account.

Klacht

Ben je het niet eens met hoe we met je gegevens omgaan? Neem dan eerst contact met ons op, dan zoeken we samen een oplossing. Je kan ook altijd een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• alle verkeer loopt versleuteld via HTTPS;
• wachtwoorden worden enkel als hash opgeslagen;
• uploads worden privé bewaard en zijn enkel via je account bereikbaar;
• de databank is enkel bereikbaar vanaf onze eigen server;
• back-ups zijn afgeschermd.

Ontdekken we toch een datalek met een risico voor je rechten, dan melden we dat volgens de regels van de AVG.

Cookies

Draadly gebruikt enkel strikt noodzakelijke cookies. Meer daarover lees je in ons cookiebeleid.

Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de dienst of de wet verandert. De datum van de laatste wijziging staat onderaan deze pagina. Gaat het om een belangrijke wijziging, dan brengen we je daar vooraf per e-mail van op de hoogte.

Contact

Voor alle vragen over je privacy: jonathan@jovix.be, of per post naar Jovix, Moerasstraat 18, 8760 Meulebeke.