Privacybeleid

1. Wie we zijn (verwerkingsverantwoordelijke)

Deze website wordt beheerd door FSB Web Solutions, een handelsnaam van GALACTICA 24 EOOD, een in Bulgarije geregistreerde onderneming (UIC 207635239), met maatschappelijke zetel te 4 Georgi Damyanov Street, 5990 Telish, Bulgaria. Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (GDPR/AVG).

Voor elke vraag of aanvraag over privacy mail je naar info@fsbwebsolutions.com. We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen; privacyaanvragen behandelen we zelf via dat adres.

2. Welke gegevens we verzamelen

• Offerte- en contactaanvragen — je naam, e-mailadres en, als je ze invult, telefoonnummer, bedrijf, website, soort organisatie, de diensten die je interesseren, budget, planning, talen en je bericht.
• Chatassistent — de berichten die je typt, de pagina en taal die je gebruikte, het tijdstip, en een e-mailadres als je ervoor kiest er een achter te laten.
• Klantgegevens — als je klant wordt: factuurgegevens, btw- of ondernemingsnummer waar van toepassing, en projectinhoud die je met ons deelt (teksten, logo’s, beelden, toegangsgegevens).
• Technische gegevens — serverlogs met IP-adres, browser en bezochte pagina’s, bewaard voor de beveiliging. Voor spam- en misbruiklimieten op formulieren en de chat bewaren we alleen een versleutelde (gehashte) versie van je IP-adres, nooit het adres zelf.

We verzamelen niet bewust bijzondere (“gevoelige”) gegevens, kopen geen adressenlijsten en maken geen bezoekersprofielen voor reclame.

3. Waarvoor we je gegevens gebruiken en op welke rechtsgrond

• Om je aanvraag te beantwoorden en een offerte op te stellen — stappen op jouw verzoek vóór een overeenkomst (art. 6, lid 1, b AVG).
• Om onze diensten te leveren als je klant wordt — uitvoering van een overeenkomst (art. 6, lid 1, b).
• Om facturen op te maken en een boekhouding te voeren — wettelijke verplichting (art. 6, lid 1, c).
• Om de website te beschermen tegen spam, misbruik en beveiligingsincidenten — ons gerechtvaardigd belang (art. 6, lid 1, f).
• Om je af en toe een nieuwsbrief of andere optionele communicatie te sturen — alleen met je toestemming (art. 6, lid 1, a), die je altijd kunt intrekken.

We verkopen je persoonsgegevens nooit.

4. De chatassistent

De chat beantwoordt veelgestelde vragen op basis van onze eigen informatie. Je berichten worden bewaard zodat ons team kan opvolgen en de antwoorden kan verbeteren. Laat je een e-mailadres achter, dan wordt je vraag als aanvraag doorgestuurd naar ons team.

Als AI-antwoorden aanstaan, worden je berichten (niet je naam of e-mail, tenzij je die typt) naar een AI-dienstverlener gestuurd om het antwoord te maken. Die dienstverlener is onze verwerker, mag de gegevens volgens zijn zakelijke voorwaarden niet gebruiken om zijn modellen te trainen, en kan ze buiten de EER verwerken met de waarborgen uit punt 6. Typ geen gevoelige informatie in de chat.

5. Met wie we gegevens delen

Alleen met dienstverleners die we nodig hebben om de website te laten werken en onze diensten te leveren, telkens als verwerker met een verwerkersovereenkomst (art. 28 AVG):

• Hosting en e-mail: Hostinger International Ltd.
• Domeinnaam, beveiliging en spambescherming: Cloudflare, Inc. (inclusief Cloudflare Turnstile, als dat op formulieren aanstaat)
• AI-antwoorden in de chat, als die aanstaan: de AI-dienstverlener die in ons dashboard is ingesteld (bijvoorbeeld Anthropic of OpenAI)
• Facturatie-, betaal- en boekhouddiensten, als je klant wordt

Sommige portfoliovoorbeelden kunnen geladen worden via de screenshotdienst van WordPress.com (Automattic Inc.), die dan je IP-adres ontvangt, zoals bij elke afbeelding van een andere website.

6. Doorgifte buiten de EER

We houden je gegevens zo veel mogelijk binnen de Europese Economische Ruimte. Verwerkt een dienstverlener gegevens buiten de EER, dan steunen we op de waarborgen van hoofdstuk V AVG: een adequaatheidsbesluit van de EU (waaronder het EU-VS-kader voor gegevensbescherming) of standaardcontractbepalingen.

7. Hoe lang we gegevens bewaren

• Offerteaanvragen en chatvragen die niet tot een project leiden: tot 24 maanden.
• Chatgesprekken: tot 12 maanden, daarna automatisch gewist.
• Projectbestanden van klanten: zolang het project loopt plus 3 jaar.
• Facturen en boekhouding: zolang de wet het vereist (tot 10 jaar volgens de Bulgaarse fiscale en boekhoudregels).
• Serverlogs: tot 12 maanden. Aanmeldpogingen op ons dashboard: 30 dagen.

8. Beveiliging

We gebruiken HTTPS-versleuteling, beperkte en gelogde toegang tot ons dashboard, gehashte wachtwoorden, versleutelde opslag van servicesleutels en regelmatige back-ups. Geen enkele overdracht via het internet is 100% veilig, maar we beperken de risico’s zo goed mogelijk. Als een datalek je rechten waarschijnlijk raakt, melden we dat binnen 72 uur aan de bevoegde toezichthouder en, bij een hoog risico, ook rechtstreeks aan jou.

9. Je rechten

Je hebt het recht op inzage, verbetering, wissing, beperking van en bezwaar tegen de verwerking van je gegevens, en het recht op overdraagbaarheid. Steunt de verwerking op toestemming, dan kun je die altijd intrekken. Mail naar info@fsbwebsolutions.com; we antwoorden binnen één maand (art. 12 AVG).

10. Klacht indienen

Je kunt een klacht indienen bij een toezichthouder in elke EU-lidstaat, in het bijzonder waar je woont, werkt of waar het probleem zich voordeed (art. 77 AVG). Onze leidende toezichthouder is de Commission for Personal Data Protection (CPDP), Sofia, Bulgarije — www.cpdp.bg. In België is dat de Gegevensbeschermingsautoriteit — www.gegevensbeschermingsautoriteit.be. De volledige lijst van Europese toezichthouders staat op edpb.europa.eu.

11. Geautomatiseerde besluiten en kinderen

We nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen (art. 22 AVG); elke offerte en beslissing wordt door een mens genomen. De chatassistent geeft alleen informatie. Onze diensten richten zich op ondernemingen en volwassenen; we verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar.

12. Wijzigingen

We kunnen dit beleid aanpassen; de datum hierboven toont de laatste versie. Belangrijke wijzigingen die je rechten raken, vermelden we duidelijk op deze pagina.