Privacybeleid

1. Wie zijn wij?

Jabeja is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens wanneer u onze formulieren invult:

Via het contactformulier:

• Naam (verplicht)
• E-mailadres (verplicht)
• Telefoonnummer (optioneel)
• Bedrijfsnaam (optioneel)
• Uw bericht (verplicht)

Via het analyse-aanvraagformulier:

• Naam (verplicht)
• E-mailadres (verplicht)
• Website URL (verplicht)
• Aanvullende informatie (optioneel)

Automatisch verzamelde gegevens:

• IP-adres
• Browser-informatie (user-agent)
• Tijdstip van inzending
• Paginabezoeken en surfgedrag (indien u toestemming geeft voor analytische cookies)
• Bedrijfsinformatie gekoppeld aan uw IP-adres (B2B-identificatie via Leadinfo, cookieloos)

3. Waarom verzamelen we deze gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Om uw vraag te beantwoorden - Wanneer u contact met ons opneemt, gebruiken we uw gegevens om te reageren.
• Om een website-analyse te leveren - Wanneer u een gratis analyse aanvraagt, gebruiken we uw gegevens om deze te kunnen uitvoeren en aan u te leveren.
• Voor administratieve doeleinden - Om onze dienstverlening te organiseren en te verbeteren.
• Voor website-analyse - Om te begrijpen hoe bezoekers onze website gebruiken en deze te verbeteren (Google Analytics, enkel met uw toestemming).
• Voor B2B-bezoekersidentificatie - Om te zien welke bedrijven onze website bezoeken, zodat wij relevante bedrijven kunnen benaderen (Leadinfo, cookieloos, op basis van gerechtvaardigd belang).
• Voor gebruikservaring-optimalisatie - Om de bruikbaarheid van onze website te verbeteren via sessie-opnames en heatmaps (Microsoft Clarity, enkel met uw expliciete toestemming).
• Voor beveiliging - IP-adressen worden opgeslagen ter bescherming tegen misbruik en fraude.

4. Op welke rechtsgrond verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens op basis van:

• Uw toestemming (Artikel 6, lid 1, onder a AVG) - Door het formulier in te vullen en het vakje aan te vinken, geeft u ons toestemming om uw gegevens te verwerken. Dit geldt ook voor analytische cookies (Google Analytics) en sessie-opnames (Microsoft Clarity).
• Uitvoering van een overeenkomst (Artikel 6, lid 1, onder b AVG) - Wanneer u een offerte aanvraagt of klant wordt.
• Gerechtvaardigde belangen (Artikel 6, lid 1, onder f AVG) - Voor beveiliging van onze website, bescherming tegen fraude, en voor B2B-bezoekersidentificatie via Leadinfo. Bij dit laatste wordt uitsluitend bedrijfsinformatie verwerkt op basis van IP-adressen, zonder cookies en zonder identificatie van individuele personen. U kunt hiertegen bezwaar maken (zie sectie 8).

5. Hoe lang bewaren wij uw gegevens?

• Contactformulier gegevens: 3 jaar na het laatste contact
• Analyse-aanvragen: 3 jaar na de aanvraag
• Klantgegevens en facturen: 7 jaar (wettelijke bewaartermijn België)
• Google Analytics gegevens: 14 maanden (standaard retentieperiode)
• Leadinfo gegevens: conform het bewaarbeleid van Leadinfo B.V.
• Microsoft Clarity gegevens: 30 dagen (sessie-opnames)
• Beveiligingsgegevens (IP-logs): 6 maanden

Na afloop van deze termijnen worden uw gegevens automatisch verwijderd of geanonimiseerd.

6. Met wie delen wij uw gegevens?

Wij delen uw gegevens alleen met derden indien noodzakelijk voor onze dienstverlening:

Verwerkers:

• PostgreSQL database - Zelf-gehoste database op EU-servers (AVG-conform)
• E-mailprovider (Resend) - Voor het verzenden van communicatie
• Google Analytics (Google Ireland Ltd.) - Website-analyse, enkel na uw toestemming. Gegevens worden verwerkt binnen de EU.
• Leadinfo B.V. - B2B bezoekersidentificatie op basis van IP-adres, cookieloos (Nederlands bedrijf, ISO 27001 gecertificeerd, AVG-conform)
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) - Sessie-opnames en heatmaps, enkel na uw expliciete toestemming. Gegevens worden verwerkt binnen de EU.

Wij verkopen uw gegevens nooit aan derden.

Over Leadinfo (B2B-bezoekersidentificatie)

Wij gebruiken Leadinfo om zakelijke bezoekers te identificeren. Leadinfo werkt volledig cookieloos en herkent bedrijven op basis van IP-adres. Het toont ons welke organisaties onze website bezoeken, zonder individuele personen te identificeren. Deze verwerking vindt plaats op basis van ons gerechtvaardigd belang (Artikel 6, lid 1, onder f AVG) voor B2B-commerciële doeleinden. Leadinfo is een Nederlands bedrijf, ISO 27001:2022 gecertificeerd, en slaat alle gegevens op binnen de EU (Ierland en Frankfurt). U kunt bezwaar maken tegen deze verwerking door contact met ons op te nemen via wiebren@jabeja.be. Meer informatie: www.leadinfo.com/nl/privacy

7. Worden uw gegevens buiten de EU verwerkt?

Al uw gegevens worden opgeslagen en verwerkt binnen de EU. Onze hosting, database en alle externe dienstverleners (Google Analytics, Leadinfo, Microsoft Clarity) verwerken gegevens uitsluitend op servers binnen de Europese Unie.

8. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage - U kunt opvragen welke gegevens wij van u hebben.
• Recht op rectificatie - U kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering ('recht om vergeten te worden') - U kunt verzoeken uw gegevens te verwijderen.
• Recht op beperking van verwerking - U kunt vragen de verwerking tijdelijk te stoppen.
• Recht op overdraagbaarheid - U kunt uw gegevens in een gangbaar formaat ontvangen.
• Recht om bezwaar te maken - U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder de B2B-bezoekersidentificatie via Leadinfo.
• Recht om toestemming in te trekken - U kunt uw toestemming voor analytische cookies en sessie-opnames op elk moment intrekken via de cookie-instellingen op onze website.

Om uw rechten uit te oefenen, stuurt u een e-mail naar wiebren@jabeja.be. Wij reageren binnen 30 dagen.

9. Cookies en tracking

Onze website gebruikt strikt noodzakelijke cookies voor het admin panel (authenticatie). Daarnaast bieden wij u de keuze om analytische cookies (Google Analytics) en sessie-opnames (Microsoft Clarity) toe te staan via onze cookie-banner. Leadinfo, onze B2B-bezoekersidentificatietool, werkt volledig cookieloos en vereist daarom geen toestemming.

Lees meer in ons Cookiebeleid.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of misbruik:

• SSL/TLS-encryptie op de gehele website
• Beveiligde database opslag op eigen EU-servers
• Beperkte toegang tot persoonsgegevens
• Regelmatige beveiligingsupdates
• Content Security Policy (CSP) ter bescherming tegen kwaadaardige scripts

11. Klachten

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op via wiebren@jabeja.be.

U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

12. Wijzigingen

Dit privacybeleid kan worden gewijzigd. Wij raden u aan dit beleid regelmatig te raadplegen. De meest recente versie is altijd beschikbaar op onze website. Bij belangrijke wijzigingen zullen wij u hiervan op de hoogte stellen via onze website.