1. Wie is verantwoordelijk voor uw gegevens
De verwerkingsverantwoordelijke is Yenikapi BV (YK Technologies), met maatschappelijke zetel te Gent, België, ondernemings- en btw-nummer BE 0462.048.315.
Voor elke vraag over deze verklaring of over uw persoonsgegevens bereikt u ons via berkan@yktechnologies.eu of op +32 486 96 11 88. Wij zijn niet verplicht een functionaris voor gegevensbescherming (DPO) aan te stellen en hebben dat niet gedaan. U kunt met al uw privacyvragen rechtstreeks bij ons terecht.
2. Welke persoonsgegevens wij verwerken
Wij verwerken alleen de gegevens die u zelf doorgeeft of die technisch nodig zijn om de site af te leveren.
- Contactformulier en e-mail: uw naam, e-mailadres, organisatie (optioneel), het onderwerp en de inhoud van uw bericht. Uw bericht wordt per e-mail aan de founder bezorgd. Stuur ons via het formulier geen gevoelige gegevens (zoals gezondheids- of overheidsidentificatiegegevens).
- Analytische gegevens (alleen met uw toestemming): via Google Analytics 4 meten we pseudonieme gebruiksgegevens, zoals bezochte pagina's, geschatte regio, apparaat- en browsertype, verwijzende pagina en interacties. Het IP-adres wordt door Google Analytics enkel tijdelijk gebruikt en niet door ons opgeslagen.
- Technische gegevens: onze hostingpartner verwerkt technische gegevens zoals uw IP-adres, tijdstip, opgevraagde pagina en browsergegevens om de site veilig en correct af te leveren.
We gebruiken geen andere trackers dan Google Analytics, en de lettertypes worden op onze eigen server gehost, zodat daarvoor geen gegevens naar externe partijen gaan.
3. Waarvoor en op welke rechtsgrond
Elke verwerking heeft een doel en een rechtsgrond onder artikel 6 AVG.
- Uw vraag beantwoorden en opvolgen: rechtsgrond is de uitvoering van of aanloop naar een overeenkomst (artikel 6.1.b) en ons gerechtvaardigd belang om op zakelijke vragen te reageren (artikel 6.1.f).
- De site meten en verbeteren via Google Analytics: uitsluitend op basis van uw toestemming (artikel 6.1.a). Zonder toestemming worden geen analytische cookies geplaatst.
- De site beveiligen en correct laten werken: ons gerechtvaardigd belang bij netwerkbeveiliging en het voorkomen van misbruik (artikel 6.1.f).
- Voldoen aan wettelijke verplichtingen, bijvoorbeeld boekhoudkundige bewaarplicht: artikel 6.1.c.
4. Cookies en toestemming
Wij plaatsen geen niet-noodzakelijke cookies zonder uw voorafgaande toestemming. Dat is de regel onder de Belgische wetgeving elektronische communicatie en de AVG.
- Strikt noodzakelijk: lokale opslag die de site laat werken en die uw cookiekeuze onthoudt. Hiervoor is geen toestemming nodig.
- Analytisch (Google Analytics 4): wordt pas geladen nadat u op de cookiebanner op Accepteren klikt. De cookies _ga en _ga_ hebben een looptijd tot 2 jaar.
Er zijn geen marketing- of advertentiecookies. U kunt uw toestemming op elk moment even eenvoudig intrekken of wijzigen via de link Cookie-instellingen onderaan elke pagina (artikel 7.3 AVG). Het intrekken heeft geen invloed op verwerkingen die daarvoor al plaatsvonden.
5. Met wie wij gegevens delen
Wij verkopen uw gegevens niet. We delen ze alleen met verwerkers die in onze opdracht en onder een verwerkersovereenkomst (artikel 28 AVG) werken.
- Google (Google Analytics 4), met Google Ireland Limited als Europese entiteit, voor websitestatistieken. Zie het privacybeleid van Google (opent in nieuw tabblad).
- Amazon Web Services (AWS): hosting van de website in EU-regio's, en de afhandeling van het contactformulier via Amazon SES, AWS Lambda en API Gateway. We gebruiken geen externe formulierdienst van derden.
Daarnaast kunnen wij gegevens vrijgeven wanneer dat wettelijk verplicht is, bijvoorbeeld op vraag van een bevoegde autoriteit.
6. Doorgifte buiten de Europese Economische Ruimte
Uw gegevens worden standaard binnen de EU gehost en verwerkt. De website en de contactafhandeling draaien op AWS-infrastructuur in een EU-regio.
Voor Google Analytics kan verwerking plaatsvinden buiten de EER, in de Verenigde Staten. Dat gebeurt met passende waarborgen: het EU-VS Data Privacy Framework (adequaatheidsbesluit, artikel 45 AVG), waarvoor Google gecertificeerd is, en aanvullend de standaardcontractbepalingen van de Europese Commissie (artikel 46 AVG). Een kopie van deze waarborgen kunt u bij ons opvragen.
7. Hoe lang wij gegevens bewaren
- Contact en correspondentie: zolang nodig om uw vraag en een eventuele samenwerking af te handelen. Voor aanvragen die niet tot een samenwerking leiden, bewaren we deze in principe tot 24 maanden na het laatste contact. Waar een wettelijke of boekhoudkundige bewaarplicht geldt, houden we ons aan die termijn (voor facturen doorgaans 7 jaar).
- Analytische gegevens: Google bewaart deze volgens de door ons ingestelde bewaartermijn (standaard tot 14 maanden) en de looptijd van de cookies.
- Technische gegevens: enkel kortstondig, voor de aflevering en beveiliging van de site.
We bewaren gegevens nooit langer dan nodig voor de doelen hierboven of dan wettelijk vereist.
8. Uw rechten
U heeft onder de AVG de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage (artikel 15): weten welke gegevens wij van u verwerken.
- Recht op rectificatie (artikel 16): onjuiste gegevens laten verbeteren.
- Recht op gegevenswissing (artikel 17): uw gegevens laten verwijderen.
- Recht op beperking (artikel 18) en recht van bezwaar (artikel 21), in het bijzonder tegen verwerking op grond van gerechtvaardigd belang.
- Recht op overdraagbaarheid (artikel 20) van gegevens die u zelf heeft aangeleverd.
- Recht om uw toestemming in te trekken (artikel 7.3), zonder dat dit de eerdere verwerking aantast.
9. Hoe u uw rechten uitoefent
Stuur een e-mail naar berkan@yktechnologies.eu. We reageren in principe binnen één maand (artikel 12 AVG). Het uitoefenen van uw rechten is kosteloos. We kunnen u om een bevestiging van uw identiteit vragen wanneer dat nodig is om uw gegevens te beschermen.
10. Klacht bij de toezichthouder
Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan hoort u dat het liefst eerst van ons. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (artikel 77 AVG).
Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, +32 (0)2 274 48 00, contact@apd-gba.be, gegevensbeschermingsautoriteit.be (opent in nieuw tabblad).
11. Geautomatiseerde besluitvorming en profilering
Wij nemen geen geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare gevolgen, en doen niet aan profilering. De statistieken uit Google Analytics zijn geaggregeerde analyse, geen individuele beoordeling.
12. Beveiliging
We nemen passende technische en organisatorische maatregelen (artikel 32 AVG). De site draait volledig over HTTPS, op AWS-infrastructuur in EU-regio's, met strikte beveiligingsheaders en een Content-Security-Policy. De toegang tot berichten is beperkt tot de founder, en onze verwerkers zijn contractueel tot een gelijkwaardig niveau gebonden.
13. Minderjarigen
Deze site richt zich op organisaties en professionals en niet op kinderen. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.
14. Wijzigingen aan deze verklaring
We kunnen deze privacyverklaring aanpassen wanneer onze werkwijze of de regelgeving verandert. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Zie ook onze algemene voorwaarden.