Privacyverklaring
Deze verklaring legt uit hoe BV CEEJAY persoonsgegevens verwerkt in het kader van de borgmark.com-website en de BorgMark-dienst.
Ze is opgesteld in overeenstemming met Verordening (EU) 2016/679 (de AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
1. Wie wij zijn
Verwerkingsverantwoordelijke: BV CEEJAY Maatschappelijke zetel: Quinten Matsijslei 12, 2018 Antwerpen, België BTW: BE0865267120 Contact: hello@borgmark.com
Wij hebben geen functionaris voor gegevensbescherming aangesteld omdat wij daartoe niet verplicht zijn op grond van artikel 37 AVG. Vragen over privacy worden behandeld via bovenstaand contact.
2. Rollen
- Voor persoonsgegevens van websitebezoekers en van houders van klantaccounts (bv. de persoon die zich registreert, facturatiecontacten) treden wij op als verwerkingsverantwoordelijke. Deze verklaring beschrijft die verwerking.
- Voor persoonsgegevens die klanten of hun gebruikers via de BorgMark-dienst uploaden, genereren of versturen (broncode, commit-metadata, CI-logs, issues, enz.) treden wij op als verwerker in opdracht van onze klant. Die verwerking valt onder onze Verwerkersovereenkomst (in het Engels), niet onder deze verklaring.
3. Wat wij verzamelen en waarom
3.1 Websitebezoekers
Wij gebruiken geen analyse-, advertentie- of gedragstrackers van derden op borgmark.com. Wij plaatsen enkel cookies die strikt noodzakelijk zijn om de site te leveren (bv. het onthouden van uw taalkeuze).
Onze webserverlogs (IP-adres, user agent, opgevraagde URL, tijdstempel) worden tot 30 dagen bewaard voor beveiliging en misbruikpreventie, op basis van ons gerechtvaardigd belang (artikel 6(1)(f) AVG) bij een veilige dienst.
3.2 Accountgegevens van klanten
Wanneer u een account aanmaakt of een abonnement afsluit, verwerken wij:
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Naam, e-mailadres, gehasht wachtwoord of SSO-identifier | Aanmaken en authenticatie van uw account | Uitvoering van de overeenkomst — art. 6(1)(b) |
| Organisatienaam, facturatieadres, btw-nummer | Facturatie en fiscale verplichtingen | Wettelijke verplichting — art. 6(1)(c); overeenkomst — art. 6(1)(b) |
| Betalingsmetadata (transactie-ID’s, laatste 4 cijfers van de kaart) | Afpunten van betalingen | Overeenkomst — art. 6(1)(b) |
| IP-adres, aanmeldtijdstippen, audit logs | Beveiliging, misbruikpreventie, controlespoor | Gerechtvaardigd belang — art. 6(1)(f) |
| Supportcorrespondentie | Beantwoorden van uw vragen | Gerechtvaardigd belang — art. 6(1)(f) |
Wij vragen geen betalingsgegevens voor de start van een proefperiode van 14 dagen.
3.3 Marketing
Wij sturen operationele e-mails over de dienst (accountmeldingen, beveiligingswaarschuwingen, facturatie). Dit zijn geen marketingberichten en u kunt u er niet voor afmelden zolang u een actief account hebt.
Wij hebben momenteel geen marketingnieuwsbrief. Indien wij er een invoeren, zal dat op opt-inbasis zijn.
4. Ontvangers en sub-verwerkers
Wij delen persoonsgegevens uitsluitend met de volgende verwerkers, allen gevestigd in de EU/EER:
| Ontvanger | Rol | Locatie |
|---|---|---|
| Hetzner Online GmbH | Hosting (rekenkracht, opslag, databank) | Duitsland |
| Combell NV | Verzending van transactionele e-mail | België |
| Mollie B.V. | Betalingsverwerking | Nederland |
Wij verstrekken persoonsgegevens enkel aan overheidsinstanties wanneer dit verplicht is op grond van een bindend rechterlijk of bestuurlijk bevel uitgevaardigd onder Europees of Belgisch recht.
5. Internationale doorgiften
Wij geven geen persoonsgegevens door buiten de Europese Economische Ruimte. Alle verwerking vindt plaats binnen de EU/EER. Indien dit ooit verandert, zullen wij deze verklaring bijwerken en steunen op een doorgiftemechanisme dat is toegestaan onder hoofdstuk V AVG.
6. Bewaring
| Categorie | Bewaartermijn |
|---|---|
| Webserverlogs | Tot 30 dagen |
| Accountgegevens | Tijdens de looptijd van het account, verwijderd binnen 30 dagen na beëindiging |
| Audit logs (op accountniveau) | 12 maanden |
| Back-ups | Overschreven volgens een rollende cyclus van 35 dagen |
| Facturen en boekhoudkundige stukken | 7 jaar (Belgisch fiscaal recht) |
| Supportcorrespondentie | Tot 24 maanden na afsluiting van het ticket |
7. Uw rechten
Onder de AVG hebt u recht op:
- inzage van uw persoonsgegevens (art. 15);
- rectificatie van onjuiste of onvolledige gegevens (art. 16);
- wissing van uw gegevens (art. 17), behoudens wettelijke bewaarplichten;
- beperking van de verwerking (art. 18);
- overdraagbaarheid van de gegevens die u ons heeft verstrekt (art. 20);
- bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21);
- intrekking van toestemming op elk moment wanneer de verwerking op toestemming berust (art. 7(3)), zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Om een van deze rechten uit te oefenen, stuurt u een e-mail naar hello@borgmark.com. Wij reageren binnen één maand na ontvangst van uw verzoek. Wij kunnen u vragen om uw identiteit te bevestigen voordat wij gevolg geven aan een verzoek.
U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit in België is de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
8. Beveiliging
Wij beschermen persoonsgegevens met technische en organisatorische maatregelen die passend zijn voor het risico, waaronder TLS bij transmissie, AES-256 in rust, multifactorauthenticatie voor administratieve toegang, productietoegang volgens het least-privilege-principe en routinematige patching en back-ups. Het volledige overzicht staat in Bijlage II van onze Verwerkersovereenkomst (in het Engels).
9. Cookies
borgmark.com gebruikt enkel strikt noodzakelijke cookies (taalvoorkeur, sessiestaat). Wij gebruiken geen cookies voor analyse, reclame of socialemediatracking, waardoor er geen cookiebanner vereist is onder de e-Privacyrichtlijn.
10. Wijzigingen
Wij kunnen deze verklaring bijwerken om wijzigingen in de dienst of in onze wettelijke verplichtingen weer te geven. Wij publiceren de nieuwe versie met een bijgewerkte ingangsdatum. Materiële wijzigingen die klanten raken, worden ten minste 30 dagen op voorhand per e-mail aangekondigd aan het facturatiecontact van het account.
11. Contact
Vragen of klachten over deze verklaring: hello@borgmark.com Per post: BV CEEJAY, Quinten Matsijslei 12, 2018 Antwerpen, België.