Privacybeleid
We leggen helder uit welke persoonsgegevens we verwerken, waarom we dat doen en welke keuzes jij hebt. Deze verklaring geldt voor alle diensten van LichtFrame Academie in België.
Kernsamenvatting
We verwerken contactgegevens, gebruiksdata en voorkeursinstellingen voor het leveren van diensten, klantenondersteuning en verbetering van onze website. We delen geen gegevens met derden, behalve waar nodig voor hosting, analytics of wettelijke verplichtingen.
- Naam en contact (e-mail, telefoon)
- Technische data (IP, apparaat, cookies)
- Gebruik van diensten en voorkeuren
- Uitvoering van overeenkomst
- Toestemming (bijv. cookies)
- Gerechtvaardigd belang (verbetering, beveiliging)
- Toegang, rectificatie, verwijdering
- Intrekken van toestemming
- Bezwaar en overdraagbaarheid
Welke persoonsgegevens verwerken we?
We kunnen de volgende categorieën verwerken:
- Identificatie: naam, organisatie, functie
- Contact: e-mailadres, telefoonnummer
- Gebruik: bezochte pagina’s, klikgedrag, referrers
- Technisch: IP-adres, apparaat- en browserinformatie
- Voorkeuren: taal, thema, cookie-keuzes
Doeleinden en rechtsgrond
Doeleinden
- Dienstverlening en klantenondersteuning
- Veiligheid en fraudepreventie
- Analyse en verbetering van de website
- Wettelijke verplichtingen naleven
Rechtsgrond
- Uitvoering van overeenkomst
- Toestemming (art. 6(1)(a) GDPR)
- Gerechtvaardigd belang (art. 6(1)(f) GDPR)
- Wettelijke verplichting (art. 6(1)(c) GDPR)
Bewaartermijnen
We bewaren persoonsgegevens niet langer dan noodzakelijk. Contractuele gegevens: tot 7 jaar na laatst geleverde dienst (fiscale verplichtingen). Support- en communicatiedata: tot 24 maanden. Analytics-data: conform de gekozen cookie-instellingen en anonimisering.
Delen met derden
We delen gegevens alleen met vertrouwde verwerkers voor hosting, e-mail, beveiliging en analytics. Met iedere derde sluiten we een verwerkersovereenkomst. Geen verkoop van persoonsgegevens.
Jouw rechten
- Recht op inzage en kopie
- Recht op rectificatie en wissing
- Recht op beperking en bezwaar
- Recht op overdraagbaarheid
- Recht om toestemming in te trekken
- Klacht indienen bij Gegevensbeschermingsautoriteit (BE)
Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder versleuteling in transit, toegangsbeheer, monitoring en back-ups.
Internationale overdrachten
Indien gegevens buiten de EER worden verwerkt, zorgen we voor passende waarborgen zoals standaardcontractbepalingen en aanvullende maatregelen waar nodig.
Minderjarigen
Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. Indien je vermoedt dat er gegevens van een minderjarige zijn verzameld, neem contact met ons op om deze te verwijderen.
Wijzigingen aan dit beleid
We kunnen dit beleid van tijd tot tijd aanpassen. Bij materiële wijzigingen informeren we je via onze website of per e-mail, indien passend.
Contact
Functionaris voor gegevensbescherming (DPO)