Privacybeleid
Laatst bijgewerkt: 26 september 2026
DIJIWEB hecht veel belang aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft.
1. Wie is verantwoordelijk voor uw gegevens?
De verwerkingsverantwoordelijke is Dijiweb BV, met maatschappelijke zetel te Portweg 8, 8600 Diksmuide, België, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer BE 1002.204.295 (BTW BE 1002.204.295, RPR Gent, afdeling Veurne). U kunt ons bereiken via [email protected].
Wij verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
2. Welke gegevens verwerken wij, en waarvoor?
| Wanneer | Gegevens | Doel en rechtsgrond |
|---|---|---|
| Contactformulier | Naam, e-mailadres, telefoonnummer, onderwerp en uw bericht | Beantwoorden van uw vraag en opvolgen van uw aanvraag (precontractuele maatregelen en gerechtvaardigd belang) |
| Account aanmaken | Voor- en achternaam, e-mailadres, wachtwoord (versleuteld), telefoonnummer, adres (straat, postcode, gemeente, land), taalvoorkeur en — optioneel — bedrijfsnaam en BTW-nummer | Aanmaken en beveiligen van uw klantaccount (uitvoering van de overeenkomst) |
| Klantenpaneel | Contactgegevens, facturen, supporttickets, actieve diensten | Klantenadministratie en dienstverlening (uitvoering van de overeenkomst; wettelijke boekhoudkundige verplichtingen) |
| Remote support | Sessiegegevens van de ondersteuningssessie (via ISL Online) | Technische hulp op afstand op uw verzoek (uitvoering van de overeenkomst) |
| Websitebezoek | Technische loggegevens zoals IP-adres, browsertype, tijdstip. Onze beveiligingscontrole tegen spam (ALTCHA) draait op onze eigen server: er komt geen derde partij aan te pas en er worden geen cookies geplaatst. | Beveiliging, misbruikpreventie en goede werking van de website (gerechtvaardigd belang) |
| Websitestatistieken | Bezochte pagina’s, verwijzende website, apparaat- en browsertype, land en laadtijden — gemeten met Rybbit op onze eigen server, zonder cookies. Het klantenpaneel wordt niet gemeten. | Inzicht in het gebruik van de website om ze te verbeteren (gerechtvaardigd belang) |
| Sessie-opname (enkel met uw akkoord) | Hoe u de website gebruikt (scrollen, klikken, muisbewegingen), op onze eigen server. Wat u in formulieren typt wordt nooit opgenomen, en het klantenpaneel evenmin. | De website gebruiksvriendelijker maken (toestemming — op elk moment in te trekken via “Privacy-instellingen”) |
Bij registratie of het bijwerken van uw gegevens kunnen wij uw e-mailadres, telefoonnummer, adres en BTW-nummer laten valideren om de kwaliteit van onze klantgegevens te waarborgen (gerechtvaardigd belang). Meer over cookies leest u in ons cookiebeleid.
Wij verzamelen geen persoonsgegevens voor marketingdoeleinden, versturen geen nieuwsbrieven zonder uw toestemming en verkopen uw gegevens nooit aan derden.
3. Wie ontvangt uw gegevens?
Wij delen uw gegevens uitsluitend met dienstverleners (verwerkers) die wij nodig hebben om onze diensten te leveren, en enkel voor zover dat noodzakelijk is:
- Netwerk en beveiliging (Cloudflare, Inc.): al het verkeer naar deze website loopt via Cloudflare (DNS, versleutelde verbinding en bescherming tegen aanvallen). Daarbij worden technische gegevens zoals uw IP-adres verwerkt, ook buiten de EER (zie punt 4).
- Gegevensvalidatie (EuroValid): controle van e-mailadressen, telefoonnummers, adressen en BTW-nummers.
- Remote support (ISL Online): ondersteuningssessies op afstand, enkel wanneer u daarom vraagt.
- Datacenters binnen de EU waar onze eigen servers staan. Ons identiteitsbeheer (Zitadel) en onze klantenadministratie (Odoo) draaien in eigen beheer op die servers — uw inloggegevens, facturen, supporttickets en contactgegevens worden dus niet aan een externe softwareleverancier toevertrouwd.
Met onze verwerkers sluiten wij verwerkersovereenkomsten conform artikel 28 AVG. Voor hostingdiensten (webhosting, VPS, domeinen) verwijzen wij u door naar ons partnerplatform Servitus; wanneer u daar diensten afneemt, is Servitus zelf verwerkingsverantwoordelijke voor die klantrelatie.
Wij geven gegevens enkel door aan autoriteiten wanneer de wet ons daartoe verplicht of een gerechtelijk bevel dat vereist.
4. Doorgifte buiten de EER
Wij kiezen waar mogelijk voor Europese dienstverleners en opslag binnen de Europese Economische Ruimte. Eén uitzondering: Cloudflare, Inc. (Verenigde Staten) verwerkt technische verbindingsgegevens voor het netwerkverkeer naar onze website. Die doorgifte gebeurt op basis van het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, waarbij Cloudflare is aangesloten, aangevuld met standaardcontractbepalingen.
5. Hoe lang bewaren wij uw gegevens?
- Contactformulier: zolang nodig om uw vraag volledig te beantwoorden en op te volgen.
- Accountgegevens: zolang uw account actief is; na verwijdering van uw account wissen wij uw gegevens, behalve wat wij wettelijk moeten bewaren.
- Facturen en boekhoudkundige stukken: gedurende de wettelijke bewaartermijnen die gelden voor boekhoudkundige en fiscale verplichtingen.
- Technische logs: beperkt in de tijd, enkel zolang nodig voor beveiliging en probleemoplossing.
- Websitestatistieken en sessie-opnames: maximaal 12 maanden, daarna automatisch verwijderd.
6. Hoe beveiligen wij uw gegevens?
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang: versleutelde verbindingen (TLS), versleutelde wachtwoordopslag, toegangsbeperking op basis van rollen en systematische updates van onze systemen.
Ontdekt u een kwetsbaarheid in onze systemen? Meld dit dan via ons responsible-disclosurebeleid.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage in de persoonsgegevens die wij over u verwerken.
- Recht op verbetering van onjuiste of onvolledige gegevens.
- Recht op wissing ("recht om vergeten te worden"), voor zover geen wettelijke bewaarplicht geldt.
- Recht op beperking van de verwerking.
- Recht op overdraagbaarheid van uw gegevens.
- Recht van bezwaar tegen verwerkingen op basis van ons gerechtvaardigd belang.
- Recht om een eerder gegeven toestemming op elk moment in te trekken.
U oefent deze rechten uit via [email protected]. Wij antwoorden binnen één maand. Klanten kunnen hun contactgegevens ook rechtstreeks raadplegen en aanpassen in het klantenpaneel.
8. Klachten
Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem eerst contact met ons op via [email protected] — wij zoeken graag samen naar een oplossing. U heeft daarnaast altijd het recht om klacht in te dienen bij de Belgische toezichthouder: de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
9. Wijzigingen
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer onze dienstverlening of de wetgeving wijzigt. De meest recente versie vindt u altijd op deze pagina, met bovenaan de datum van de laatste wijziging.