Ons privacybeleid.

Verwerkingsverantwoordelijke

Raspberry Design SRL

Quai Henri-Borguet 1, 4032 Luik, België

KBO 0835.493.365

Contact voor alle vragen over je gegevens: hellomirink.app

Raspberry Design SRL (hierna „Mirink”) is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verzameld via de Mirink-websites (mirink.app, mirink.nl, mirink.be, mirink.fr, mirink.lu, mirink.de) en de Mirink-dienst.

Verzamelde gegevens

1. Mirink-websites (bezoekers)

• Contactformulier: naam, zakelijk e-mailadres, bedrijf, e-commerceplatform, profiel, bericht.
• Nieuwsbrief: e-mailadres.
• Bezoekstatistieken: bekeken pagina's, bezoekduur, verkeersbron, browsertype, geanonimiseerd IP-adres. Verzameld via Matomo, zelf gehost op onze infrastructuur.

2. Mirink-dienst (klanten)

• Gebruikersaccount: naam, e-mailadres, wachtwoord (versleuteld), bedrijfsgegevens.
• Factuurgegevens: factuuradres, btw-nummer, betalingsgeschiedenis. De verwerking van betalingen is uitbesteed aan Stripe.
• Technische gegevens: activiteitenlogs, API-verzoeken, metadata van de connectoren.
• API-sleutels van leveranciers (BYOK-model): de API-sleutels die je ons toevertrouwt, worden versleuteld opgeslagen en uitsluitend gebruikt om de verzoeken uit te voeren die je ons vraagt naar je leveranciers te sturen.

Doeleinden en rechtsgronden

• Je vragen beantwoorden (contactformulier). Rechtsgrond: gerechtvaardigd belang of precontractuele maatregelen.
• Je onze nieuwsbrief sturen. Rechtsgrond: toestemming (op elk moment intrekbaar).
• De Mirink-dienst leveren (account, toegang, uitvoering van verzoeken). Rechtsgrond: uitvoering van de overeenkomst.
• Factureren en betalingen innen. Rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichtingen (boekhouding, btw).
• De dienst en de website verbeteren (statistieken). Rechtsgrond: gerechtvaardigd belang.
• Onze wettelijke verplichtingen nakomen (bewaring van de boekhouding, fraudebestrijding). Rechtsgrond: wettelijke verplichting.

Ontvangers en verwerkers

Je gegevens worden nooit verkocht. Ze zijn alleen toegankelijk voor de medewerkers van Raspberry Design SRL voor wie dat strikt noodzakelijk is voor de werking van de dienst, en worden doorgegeven aan de volgende verwerkers:

• P4X SA (België): hosting van de website, de applicatie en de klantgegevens.
• Stripe Payments Europe Ltd (Ierland): verwerking van betalingen. Stripe is verwerkingsverantwoordelijke voor de gegevens die het rechtstreeks verzamelt.
• Intuition Machines, Inc. — hCaptcha (Verenigde Staten): bescherming van het contact- en nieuwsbriefformulier tegen bots. De dienst wordt pas geladen zodra je een formulier begint in te vullen; hij verwerkt je IP-adres en technische gegevens van je browser en kan een technische cookie plaatsen die voor deze controle nodig is.

Alle operationele gegevens worden in België gehost. Eventuele doorgiften buiten de Europese Unie (met name via Stripe en hCaptcha) vallen onder de mechanismen waarin de AVG voorziet (modelcontractbepalingen).

Cookies en trackers

De Mirink-websites gebruiken zelf gehoste Matomo Analytics op onze infrastructuur, zo ingesteld dat voldaan wordt aan de criteria voor vrijstelling van voorafgaande toestemming van de Belgische Gegevensbeschermingsautoriteit: geanonimiseerde IP-adressen, geen delen met derden, geen advertentieprofilering, geen cross-site tracking. Er worden geen advertentie- of socialemediacookies geplaatst.

De enige gebruikte cookies zijn strikt noodzakelijk voor de werking van de website (sessie, technische voorkeuren) of voor zuiver statistische bezoekersmeting.

Bewaartermijnen

• Contactaanvragen: 3 jaar na het laatste contact.
• Nieuwsbrief: tot je je afmeldt.
• Klantaccounts: gedurende de volledige looptijd van de overeenkomst, daarna 1 jaar na opzegging (behoudens wettelijke verplichtingen).
• Factuurgegevens: 7 jaar (Belgische boekhoudkundige verplichting).
• Bezoekstatistieken: maximaal 13 maanden.
• Technische logs: maximaal 12 maanden.

Je rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je gegevens:

• Recht op inzage en een kopie
• Recht op rectificatie
• Recht op wissing („recht op vergetelheid”)
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van je gegevens
• Recht van bezwaar tegen de verwerking
• Recht op intrekking van je toestemming op elk moment, wanneer de verwerking daarop gebaseerd is
• Recht om richtlijnen na overlijden vast te leggen met betrekking tot je gegevens

Om deze rechten uit te oefenen, stuur je een e-mail naar hellomirink.app. We antwoorden binnen maximaal 30 dagen.

Beveiliging

We nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen: versleuteling tijdens de overdracht (TLS) en in rust voor gevoelige gegevens (met name API-sleutels), toegangscontrole, regelmatige back-ups, logging. Bij een datalek dat een risico kan inhouden voor je rechten en vrijheden, melden we dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en, indien nodig, aan de betrokkenen.

Functionaris voor gegevensbescherming

Gezien de omvang van Raspberry Design SRL en de aard van de verwerkingen is er momenteel geen functionaris voor gegevensbescherming (DPO) aangesteld. Vragen over je gegevens kun je rechtstreeks richten aan hellomirink.app.

Klacht

Ben je van mening dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit

Drukpersstraat 35, 1000 Brussel

www.gegevensbeschermingsautoriteit.be

Wijzigingen

Dit beleid kan worden bijgewerkt om wijzigingen in de dienst of in het wettelijk kader te weerspiegelen. De datum van de laatste update staat bovenaan deze pagina. Ben je klant van de dienst, dan brengen we je per e-mail op de hoogte van ingrijpende wijzigingen.