Privacybeleid

1. Wie is verantwoordelijk

Belscope is een dienst van Seif Bayoudh, eenmanszaak met handelsnaam Sehto, ondernemingsnummer 0750.536.708. In dit privacybeleid betekent "wij" Belscope. Wij zijn verantwoordelijk voor uw persoonsgegevens op belscope.be, docs.belscope.be en api.belscope.be.

Voor elke vraag over privacy: [email protected] of ons contactformulier. Onze andere gegevens staan op de contactpagina.

2. Staat u op Belscope?

Dit deel is voor ondernemers met een eenmanszaak, bestuurders, aandeelhouders en personen van wie de naam, het telefoonnummer of het e-mailadres bij een onderneming vermeld staat.

Welke gegevens, en van waar

Uit de Kruispuntbank van Ondernemingen (KBO) van de FOD Economie: naam, rechtsvorm, toestand, activiteiten, adressen en contactgegevens van ondernemingen en hun vestigingen. Bij een eenmanszaak is dat uw eigen naam en vaak uw woonadres. Ook bij een vennootschap kan een telefoonnummer of e-mailadres van een persoon zelf zijn.

Uit de jaarrekeningen bij de Nationale Bank van België: naam, adres en functie van bestuurders, de vaste vertegenwoordiger van een bestuurder die een vennootschap is, naam en adres van aandeelhouders met hun aandelen zoals de jaarrekening ze vermeldt, en de cijfers en het personeel van de onderneming. Bij een onderneming met één persoon kunnen die cijfers iets over die persoon zeggen.

Over personen halen wij geen gegevens uit andere bronnen, zoals sociale media.

Waarom wij ze tonen

Iedereen moet kunnen nagaan met welke onderneming hij te maken heeft: of ze actief is, wie haar bestuurt en hoe ze er financieel voor staat. Daarom maakt de wet deze gegevens openbaar en laat de overheid hergebruik toe. Rechtsgrond: ons gerechtvaardigd belang en dat van wie de gegevens raadpleegt (art. 6, lid 1, f AVG).

Om uw privacy te beschermen tonen wij over personen alleen wat de officiële bronnen publiceren en geven wij personen geen score. Wij verkopen geen lijsten van personen of eenmanszaken en gebruiken gegevens over personen niet voor direct marketing.

Wij verwittigen niet iedereen afzonderlijk: het gaat om honderdduizenden personen met wie wij geen contact hebben, over wie wij alleen tonen wat de wet al openbaar maakt (art. 14, lid 5, b AVG). Daarom linkt elke pagina naar deze uitleg.

Wie ze te zien krijgt

• Iedereen: de pagina's van ondernemingen zijn openbaar. Zoekmachines en AI-diensten kunnen ze lezen.
• Ondernemingen die onze API gebruiken: zij vragen gegevens van afzonderlijke ondernemingen op, ook bestuurders en aandeelhouders. Volgens onze API Voorwaarden mogen zij de gegevens niet gebruiken voor direct marketing naar personen en niet doorverkopen. Zij zijn zelf verantwoordelijk voor wat zij ermee doen.
• Klanten die ondernemingen volgen, een rapport of een lijst kopen: zij krijgen dezelfde gegevens en mogen namen en adressen van personen niet voor direct marketing gebruiken.

3. Een gegeven laten verbergen of verbeteren

U kunt ons altijd gratis vragen een gegeven over u niet meer te tonen, om redenen die met uw situatie te maken hebben, bijvoorbeeld omdat uw beroep u een risico doet lopen of omdat u geen bestuurder meer bent. Mail naar [email protected] of gebruik het contactformulier, met de link naar de pagina, welke gegevens het betreft en kort waarom.

Zijn er geen dwingende redenen om de gegevens te blijven tonen, dan verbergen wij ze op de site en in de API. Wat wij verbergen, blijft verborgen, ook als de bron het opnieuw levert. Zoekmachines kunnen een oude versie van een pagina tijdelijk nog tonen.

Is een gegeven fout, lees dan op onze contactpagina hoe u het laat verbeteren. Ligt de fout bij ons, dan verbeteren wij ze zelf.

4. U bezoekt de website

Bij elk bezoek ontvangt onze server uw IP-adres en browser. Per bezoek houden wij bij welke pagina's u opende, wat u zocht, of de pagina goed laadde en van welke website u kwam. Uw IP-adres bewaren wij daarbij niet. Wij gebruiken deze gegevens om fouten op te lossen, misbruik op te merken en de website te verbeteren. Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, f AVG).

Mailt u ons of gebruikt u het contactformulier, dan gebruiken wij uw naam, e-mailadres en bericht om u te antwoorden. Tegen misbruik van het formulier houden wij 2 dagen een onherkenbaar gemaakte versie van uw IP-adres bij. Rechtsgrond: gerechtvaardigd belang.

Cookies

Wij gebruiken alleen cookies die nodig zijn om in te loggen, een formulier te versturen of de site te beveiligen. Daarvoor is geen toestemming nodig (art. 10/2 van de wet van 30 juli 2018).

• belscope_csrf_seed (belscope.be): beschermt formulieren tegen misbruik, 1 uur.
• belscope_oauth (belscope.be): beveiligt het inloggen, 10 minuten.
• belscope_session (belscope.be): houdt u ingelogd, 30 dagen of tot u uitlogt.
• did, did_compat (belscope.eu.auth0.com): herkent uw toestel bij het inloggen, tegen misbruik, 1 jaar.
• auth0, auth0_compat (belscope.eu.auth0.com): uw sessie bij de inlogdienst, 3 dagen.
• __cf_bm (eu.auth0.com): onderscheidt mensen van bots bij het inloggen, 30 minuten.
• cf_clearance (belscope.be): alleen na een controle van Cloudflare bij verdacht verkeer, 30 minuten.

5. U hebt een account of bent klant

Account. U logt in met Google of met een code per e-mail, via onze inlogdienst Auth0 (gegevens bewaard in de EU). Wij bewaren uw e-mailadres, uw naam als u met Google inlogt, wanneer u het account aanmaakte en laatst inlogde, wanneer u voorwaarden aanvaardde, en per sessie uw IP-adres en browser tegen misbruik. Rechtsgrond: de overeenkomst (art. 6, lid 1, b AVG) en, voor de beveiliging, gerechtvaardigd belang. Logt u in met Google, dan is Google zelf verantwoordelijk voor wat het verwerkt.

API. Voor de API bewaren wij de naam en het ondernemingsnummer van uw onderneming, de e-mailadressen van haar gebruikers, uw sleutels (alleen onleesbaar gemaakt) en elke aanvraag met tijdstip, opgevraagd ondernemingsnummer, resultaat, IP-adres en software. Wij gebruiken die om de API te leveren, het verbruik te tellen en misbruik te voorkomen. Rechtsgrond: de overeenkomst, en voor gebruikers van een vennootschap en de aanvragen ons gerechtvaardigd belang.

Ondernemingen volgen. Wij bewaren welke ondernemingen u volgt en uw instellingen voor meldingen, en gebruiken die alleen om u meldingen te sturen.

Betalingen. Wij bewaren uw facturatiegegevens en wat u kocht en betaalde, en versturen facturen elektronisch. Online betalingen verwerkt Stripe; uw kaart- of bankgegevens komen niet bij ons. Rechtsgrond: de overeenkomst en onze wettelijke plicht om facturen te bewaren.

Verificatie. Laat u uw onderneming verifiëren, dan bewaren wij uw naam, functie, e-mailadres en het bewijs van de verificatie. Rechtsgrond: gerechtvaardigd belang.

Nieuwsbrief en nieuws. Een nieuwsbrief sturen wij alleen met uw toestemming. Klanten sturen wij soms nieuws over gelijkaardige diensten, zoals de wet toelaat. U kunt zich altijd met één klik afmelden.

Citaten. Een citaat met uw naam tonen wij alleen met uw toestemming, die u altijd kunt intrekken.

6. Dienstverleners

Voor hosting, e-mail, inloggen en betalingen werken wij met dienstverleners. Zij verwerken gegevens alleen in onze opdracht, met een verwerkersovereenkomst.

Deze dienstverleners kunnen gegevens in de Verenigde Staten verwerken: Cloudflare (beveiliging en snelheid van de website en de API), Okta (Auth0, inloggen), Resend (e-mails versturen) en Stripe (online betalingen). Zij zijn gecertificeerd onder het EU-VS Data Privacy Framework (art. 45 AVG), en hun verwerkersovereenkomsten, op hun eigen websites, bevatten de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG).

7. Hoelang wij gegevens bewaren

• Gegevens over ondernemingen en hun jaarrekeningen: zonder vaste termijn, om de geschiedenis van een onderneming te tonen. Bestuurders en aandeelhouders tonen wij uit de recentste jaarrekening die ze vermeldt.
• Wat wij op verzoek verbergen: zonder einddatum, zodat het niet terugkomt.
• Bezoekgegevens en API-aanvragen: 12 maanden.
• Technische logboeken van de server: 30 dagen.
• Account: tot u het verwijdert.
• Wanneer u voorwaarden aanvaardde: tot 10 jaar na het einde van de overeenkomst, als bewijs.
• Berichten en e-mails: 2 jaar na het laatste contact; privacyverzoeken 5 jaar.
• Facturen: 7 jaar, zoals de boekhoud- en btw-wetgeving vraagt.
• Volglijst: tot u stopt met volgen of uw account verwijdert.
• Nieuwsbrief: tot u zich afmeldt; het bewijs van inschrijving 3 jaar daarna.
• Back-ups: 14 dagen op de server, 60 dagen op onze eigen apparatuur in België.

8. Uw rechten

U hebt recht op inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens, en u kunt een toestemming altijd intrekken. Gegevens die wij zelf over u bijhouden, zoals uw account, wissen wij; gegevens uit de KBO en de jaarrekeningen verbergen wij.

Stuur uw verzoek naar [email protected] of via het contactformulier. Het is gratis. Wij antwoorden binnen één maand; bij een ingewikkeld verzoek kan dat twee maanden langer duren, en dan laten wij u dat weten. Wij vragen geen kopie van uw identiteitskaart, alleen wat nodig is als wij twijfelen wie u bent.

Wij nemen geen geautomatiseerde besluiten over u en maken geen profielen van personen.

9. Klacht

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, [email protected], www.gegevensbeschermingsautoriteit.be.

10. Wijzigingen

Wij passen dit privacybeleid aan als Belscope of de wet verandert. De datum bovenaan toont wanneer het laatst bijgewerkt werd. Accounthouders brengen wij per e-mail op de hoogte van belangrijke wijzigingen.