Privacybeleid

PRIVACYBELEID: INCUTEC BV

1. Verwerkingsverantwoordelijke

Incutec BV heeft geen Functionaris voor Gegevensbescherming (DPO) aangesteld aangezien dit niet verplicht is voor de huidige activiteiten (Art. 37 AVG).

2. Welke persoonsgegevens verwerken wij?

3. Rechtsgronden (Art. 6 AVG)

4. Bewaartermijnen

5. Ontvangers / verwerkers

Bestel- en klantgegevens (naam, adres, e-mail, betalingsreferentie, bestelgeschiedenis) worden verwerkt in Odoo op shop.incutec.com, zelf gehost door Incutec BV. Shopify verwerkt geen bestel- of klantgegevens van Incutec meer.

Doorgifte buiten de EER. Voor de hierboven vermelde verwerkers in de Verenigde Staten draagt Incutec BV persoonsgegevens over op basis van passende waarborgen (Art. 46 AVG): certificering onder het EU-VS Data Privacy Framework of standaardcontractuele clausules (SCC's, Besluit 2021/914). Voor alle overige verwerkingen blijven persoonsgegevens binnen de EER.

AI-ondersteuning bij support. Wanneer u een supportticket indient, kan de inhoud van uw bericht aan Anthropic worden doorgegeven om een conceptantwoord voor te bereiden. Een medewerker beoordeelt elk antwoord vóór verzending; er vindt geen geautomatiseerde besluitvorming plaats.

6. Rechten van de betrokkene

U heeft het recht om:

• Inzage te vragen in uw persoonsgegevens (Art. 15)
• Rectificatie te vragen van onjuiste gegevens (Art. 16)
• Verwijdering te vragen ("recht op vergetelheid") (Art. 17)
• Beperking van de verwerking te vragen (Art. 18)
• Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (Art. 21). Tegen verwerking voor direct marketing kunt u te allen tijde en kosteloos bezwaar maken; wij stoppen die verwerking dan onmiddellijk (Art. 21.2-21.3)
• Overdraagbaarheid van uw gegevens te vragen (Art. 20)
• Uw toestemming in te trekken (Art. 7.3)

Verzoeken kunt u richten aan: privacy@opendrone.be Wij reageren binnen één maand op uw verzoek (Art. 12(3) AVG, verlengbaar met 2 maanden bij complexe of talrijke verzoeken).

7. Klachten

U heeft het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw woonplaats of werkplaats binnen de EU, indien u niet in België woont (Art. 77 AVG).

8. Beveiliging

Incutec BV neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:

• SSL/TLS-encryptie op de website
• Gehashte wachtwoorden (bcrypt of equivalent)
• Toegangscontrole (need-to-know basis)
• Regelmatige back-ups

9. Geautomatiseerde besluitvorming

Incutec BV verricht geen geautomatiseerde besluitvorming of profilering in de zin van Art. 22 AVG. Elke bestelling wordt verwerkt en, waar nodig, beoordeeld door een medewerker.

Verplicht karakter van de gegevens. Naam, adres, e-mail en betaalgegevens zijn nodig om een bestelling te kunnen uitvoeren; zonder deze gegevens kan geen overeenkomst worden gesloten. Facturatiegegevens moeten wettelijk worden bewaard. Alle andere gegevens (telefoonnummer, nieuwsbrief, accountgegevens) zijn vrijwillig.

Kopie van de waarborgen. Een kopie van de standaardcontractuele clausules of de DPF-certificering die de doorgiften in punt 5 dekt, kunt u opvragen via privacy@opendrone.be.

10. Datalekken

Bij een datalek dat een risico inhoudt voor uw rechten en vrijheden, zijn wij verplicht dit te melden aan de Gegevensbeschermingsautoriteit (GBA) binnen 72 uur (Art. 33 AVG). Indien het lek waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, stellen wij u hiervan zo snel mogelijk persoonlijk in kennis conform Art. 34 AVG.

11. Wijzigingen

Incutec BV kan dit privacybeleid wijzigen. De meest recente versie is altijd beschikbaar op opendrone.be/privacy. Klanten en nieuwsbriefabonnees worden bij wezenlijke wijzigingen per e-mail op de hoogte gesteld.