1. Wie verantwoordelijk is
Ibrahim Alouissa is een onafhankelijke softwarestudio, geregistreerd in België. De studio is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.
- Verwerkingsverantwoordelijke
- Ibrahim Alouissa
- Geregistreerd in
- België
- Ondernemingsnummer / btw
- BE 0776.419.474
- Contact over privacy
- contact@ibrahimalouissa.company
2. Waarvoor deze verklaring geldt
Deze verklaring geldt voor ibrahimalouissa.company, voor de producten HomeFindr, Rijklaar, EmporaMarkt en PlainRecord van de studio, en voor elke aankoop, elk abonnement en elke ondersteuningsvraag die de studio behandelt.
Een product kan een aanvullende verklaring publiceren over verwerkingen die alleen voor dat product gelden. Die aanvullende verklaring vult deze verklaring aan; ze vervangt ze niet.
3. Gegevens die we verzamelen
Deze website
Deze website plaatst geen cookies, gebruikt geen webanalyse, laadt geen scripts van derden en heeft geen aanmelding. We stellen geen profielen op van bezoekers en volgen u niet over websites heen.
Onze webserver en onze leverancier van contentlevering houden technische logboeken bij van elke aanvraag, zoals elke webserver dat doet: het IP-adres, de datum en het tijdstip, de opgevraagde pagina of het opgevraagde bestand, het verwijzende adres als uw browser dat meestuurt, en de browser en het besturingssysteem die uw aanvraag vermeldt. Die logboeken dienen om de website beschikbaar te houden en misbruik op te sporen.
Wanneer u ons contacteert
Als u de studio mailt, ontvangen we uw e-mailadres, de naam of handtekening die u vermeldt, en de inhoud van uw bericht en de bijlagen. We gebruiken die gegevens alleen om u te antwoorden en om de briefwisseling bij te houden.
Wanneer u een product gebruikt
Producten met een account verzamelen het e-mailadres waarmee u zich registreert, een wachtwoord dat uitsluitend als cryptografische hash wordt bewaard, uw instellingen en taal, en de inhoud die u zelf aanmaakt of bewaart. Producten houden ook eigen technische en beveiligingslogboeken bij, zoals aanmeldpogingen en fouten.
Wanneer u betaalt
Betalingen worden verwerkt door Stripe. Stripe verzamelt uw kaart- of andere betaalgegevens rechtstreeks, via zijn eigen versleutelde verbinding. De studio ontvangt, ziet of bewaart nooit uw volledige kaartnummer, vervaldatum of veiligheidscode.
Per aankoop ontvangt en bewaart de studio de gegevens die ze nodig heeft om de dienst te leveren en een geldige factuur op te maken: uw naam, uw e-mailadres, uw facturatieadres en land, uw btw-nummer als u dat opgeeft, het gekochte item, het bedrag en de munteenheid, de betaalstatus, de betaalreferentie en het merk en de laatste vier cijfers van de gebruikte kaart.
4. Waarvoor we ze gebruiken
We gebruiken persoonsgegevens alleen voor de doeleinden die hier staan, telkens met de rechtsgrond ervan onder de Algemene Verordening Gegevensbescherming.
- Om een product, een account of een gekochte dienst te leveren en ondersteuning te bieden — noodzakelijk voor de uitvoering van onze overeenkomst met u.
- Om een vraag te beantwoorden die u ons stuurt — ons gerechtvaardigd belang om te antwoorden aan wie ons contacteert.
- Om onze diensten veilig en beschikbaar te houden en vrij van misbruik en fraude — ons gerechtvaardigd belang om onze systemen en hun gebruikers te beschermen.
- Om facturen op te maken, boekhouding te voeren en fiscale verplichtingen na te komen — een wettelijke verplichting naar Belgisch recht.
- Om dienstberichten te sturen over een aankoop, een account of een belangrijke wijziging — noodzakelijk voor de uitvoering van onze overeenkomst met u.
- Om af en toe een productmail te sturen, waar we die aanbieden — uw toestemming, die u op elk moment kunt intrekken.
We verkopen geen persoonsgegevens. We delen ze niet voor reclame of profilering, en we gebruiken de inhoud van uw account of uw berichten niet om modellen voor artificiële intelligentie te trainen.
6. Doorgifte buiten de EER
We houden persoonsgegevens in de Europese Economische Ruimte waar dat kan. Sommige van de hierboven genoemde dienstverleners zijn gevestigd in de Verenigde Staten of gebruiken infrastructuur buiten de Europese Economische Ruimte. Waar gegevens hen bereiken, gebeurt de doorgifte op basis van de modelcontractbepalingen van de Europese Commissie, van het EU-VS-kader voor gegevensbescherming wanneer de dienstverlener daarvoor gecertificeerd is, of van een andere waarborg die hoofdstuk V van de Algemene Verordening Gegevensbescherming toelaat.
7. Hoelang we ze bewaren
- Logboeken van de webserver en de contentlevering — niet langer dan 30 dagen, behalve wanneer een regel deel uitmaakt van een lopend veiligheidsonderzoek.
- E-mailbriefwisseling — zolang als nodig om de zaak af te handelen, en normaal niet langer dan twee jaar na het laatste bericht.
- Accountgegevens en de inhoud ervan — zolang het account bestaat, en gewist binnen 30 dagen nadat u het account verwijdert.
- Facturen, betaalgegevens en bijbehorende boekhoudkundige stukken — zeven jaar, zoals de Belgische boekhoud- en btw-wetgeving vereist.
Wanneer een bewaartermijn afloopt, wissen we de gegevens of anonimiseren we ze onomkeerbaar.
8. Hoe we ze beveiligen
We houden de studio klein en haar gegevensvoetafdruk nog kleiner. Dit zijn de maatregelen waarop we steunen.
- Al het verkeer naar deze website en naar onze producten verloopt over HTTPS met actuele TLS. Onversleutelde verbindingen worden omgeleid en de website wordt geleverd met een streng contentbeveiligingsbeleid.
- Kaartgegevens komen nooit op onze systemen terecht. Ze gaan rechtstreeks naar Stripe, een betaaldienstverlener met een PCI DSS Level 1-certificering.
- Wachtwoorden worden uitsluitend bewaard als gezouten cryptografische hashes en zijn nooit in leesbare vorm terug te halen.
- Opgeslagen gegevens staan op versleutelde schijven, en back-ups zijn versleuteld en worden apart bewaard.
- Beheerderstoegang is beperkt tot de zaakvoerder van de studio, via authenticatie met sleutels op een privaat netwerk, met meervoudige authenticatie op elke account bij een dienstverlener die dat ondersteunt.
- Systemen en afhankelijkheden worden up-to-date gehouden, en we verzamelen zo weinig mogelijk gegevens per functie.
Geen enkele dienst kan perfecte beveiliging beloven. Als een inbreuk op persoonsgegevens waarschijnlijk een risico inhoudt voor uw rechten, melden we die binnen 72 uur aan de Gegevensbeschermingsautoriteit en brengen we u op de hoogte waar de wet dat vereist.
9. Uw rechten
Onder de Algemene Verordening Gegevensbescherming hebt u het recht om een kopie van uw persoonsgegevens te vragen, ze te laten verbeteren of wissen, het gebruik ervan te laten beperken of zich ertegen te verzetten, ze in een overdraagbaar formaat te ontvangen, en een gegeven toestemming in te trekken. Het intrekken van toestemming heeft geen gevolgen voor de verwerking die daarvoor al gebeurde.
Schrijf naar contact@ibrahimalouissa.company en we antwoorden binnen een maand. We vragen u net genoeg gegevens om zeker te zijn van uw identiteit, en niets meer.
U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, of bij de toezichthoudende autoriteit van het land waar u woont. Zie dataprotectionauthority.be.
10. Kinderen
Onze producten richten zich niet tot kinderen jonger dan 16 jaar, en we verzamelen niet bewust hun persoonsgegevens. Denkt u dat een kind ons gegevens heeft bezorgd, schrijf ons dan en we wissen ze.
11. Wijzigingen aan deze verklaring
We werken deze verklaring bij wanneer onze producten, onze dienstverleners of de wetgeving veranderen. De datum bovenaan de pagina toont altijd de huidige versie. Verandert er iets wezenlijks aan de manier waarop we uw gegevens gebruiken, dan laten we dat vooraf weten per e-mail of in het product zelf.
12. Hoe u ons bereikt
Voor elke vraag over deze verklaring, over uw persoonsgegevens of over een verzoek op grond van de hierboven beschreven rechten, mailt u naar contact@ibrahimalouissa.company.