Privacyverklaring
Versie 1.3, oktober 2026 (testfase), conform AVG art. 13
Testfase
De Staatssteunwijzer is een testversie. U mag echte dossiers invoeren. Vul in de vrije tekstvelden alleen in wat nodig is voor de analyse en vul geen persoonsgegevens in als dat niet nodig is. De uitkomst van de tool is geen juridisch advies. Deze verklaring geldt voor de testfase.
1. Wie is de verwerkingsverantwoordelijke?
Charlotte Destoop, handelend onder staatssteun.be
E-mail: privacy@staatssteun.be
2. Welke gegevens verwerken wij?
- Voornaam en achternaam van de medewerker die een account aanmaakt
- Professioneel e-mailadres (voor aanmelden en om uw account aan uw organisatie te koppelen)
- Gegevens voor de tweestapsverificatie
- De antwoorden in uw dossiers en het tijdstip waarop een dossier werd aangemaakt en afgesloten
- Technische gegevens die bij elk bezoek in de logbestanden van de hosting komen, zoals IP-adres, browser en tijdstip
- Gegevens van uw aanmeldsessies (tijdstip, IP-adres en browser), om uw account te beveiligen
- De feedback die u ons stuurt
3. Waarom verwerken wij deze gegevens?
Uitvoering van de overeenkomst (art. 6.1.b AVG): naam, e-mailadres en gegevens voor de tweestapsverificatie zijn nodig om een account aan te maken en de tool te gebruiken.
Gerechtvaardigd belang (art. 6.1.f AVG): de tool testen en verbeteren op basis van het gebruik en uw feedback en de tool beveiligen (logbestanden).
4. Hoe lang bewaren wij uw gegevens?
Tot het einde van de testfase. Daarna wissen wij alle testaccounts en testdossiers, uiterlijk een maand na het einde van de testfase. U kunt uw account ook eerder zelf verwijderen via Instellingen. Van de database wordt dagelijks een reservekopie gemaakt die 7 dagen bewaard wordt: gewiste gegevens verdwijnen dus ten laatste 7 dagen later ook uit de reservekopieën. Logbestanden van de hosting worden automatisch gewist volgens de korte bewaartermijnen van de hostingprovider.
5. Wie verwerkt uw gegevens voor ons?
Wij werken met twee verwerkers, beide Europese bedrijven:
- Clever Cloud SAS (Frankrijk): hosting van de website en van de database. Beide draaien in een datacenter in Parijs.
- one.com: verzending van de e-mails van de toepassing (bevestiging van uw e-mailadres, wachtwoord herstellen).
Het aanmelden en de tweestapsverificatie zijn onderdeel van de toepassing zelf. Daarvoor werken wij niet met een externe dienst.
Wij verkopen uw gegevens nooit en delen ze met niemand anders dan deze verwerkers.
6. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage (art. 15): u kunt opvragen welke gegevens wij van u bewaren
- Correctie (art. 16): u kunt onjuiste gegevens laten corrigeren
- Wissing (art. 17): u kunt uw account verwijderen via Instellingen
- Beperking (art. 18): u kunt de verwerking laten beperken
- Bezwaar (art. 21): u kunt bezwaar maken tegen de verwerking
Stuur uw verzoek naar privacy@staatssteun.be. Wij reageren binnen 30 dagen (AVG art. 12).
U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be
7. Beveiliging
Wij passen technische en organisatorische maatregelen toe conform AVG art. 32: versleutelde verbindingen (TLS), tweestapsverificatie, toegangscontrole per organisatie bij elke opvraging, versleutelde wachtwoorden, versleutelde opslag van de database en dagelijkse reservekopieën.