GDPR-conformiteit

O3 Group BV
Industrieweg 5, 3001 Heverlee, België
Ondernemingsnummer / BTW: BE 0822.112.612
Privacy-contact: privacy@o3.be

• Uitvoering van het contract — om onze diensten te produceren, leveren en factureren.
• Precontractuele maatregelen — om te antwoorden op je offerte- of contactaanvragen.
• Wettelijke verplichting — voor boekhouding, BTW en het bewaren van facturen (Belgisch Wetboek Economisch Recht).
• Gerechtvaardigd belang — om onze site te verbeteren via anonieme statistieken (Umami), onze bestaande commerciële relatie te beheren en onze systemen te beveiligen.

• Offerteaanvragen / contact-briefings: 3 jaar na het laatste contact.
• Klantcontracten & facturen: 7 jaar (Belgische boekhoudverplichting).
• Commerciële e-mails: 3 jaar.
• Technische logs / Umami-analytics: 12 maanden.
• Spontane sollicitaties: 2 jaar, daarna verwijderd.

We werken met zorgvuldig gekozen verwerkers, allen gebonden door een verwerkersovereenkomst conform art. 28 GDPR:

• Cloudflare / Lovable — hosting van de website (edge EU + wereldwijde zones, gedekt door de Standard Contractual Clauses van de Europese Commissie voor eventuele internationale transfers).
• Supabase — databank van het back office. Regio Frankfurt (EU).
• Umami Cloud — anonieme cookieless analytics, EU-hosting.
• Microsoft 365 — professionele mail @o3.be, EU-tenant.
• Logistieke & productiepartners — enkel de gegevens die nodig zijn voor de uitvoering van je bestelling.

Er gebeurt geen structurele overdracht van persoonsgegevens buiten de Europese Unie. Eventuele technische transits via onze hosters zijn gedekt door de Standard Contractual Clauses (SCC) van de Europese Commissie.

• HTTPS/TLS-encryptie op alle pagina's.
• Databank versleuteld in rust, toegang beperkt per rol (RLS).
• Back office authenticatie met beveiligde sessies.
• Regelmatige geautomatiseerde back-ups.
• Toegang tot persoonsgegevens beperkt tot het strikt operationeel noodzakelijke.

Je kan ons op elk moment vragen om:

• Inzage — welke gegevens we over jou bewaren.
• Rechtzetting — een onjuist gegeven corrigeren.
• Wissing (recht op vergetelheid) — onder voorbehoud van wettelijke bewaarplicht.
• Beperking van de verwerking.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid — je gegevens ontvangen in een uitwisselbaar formaat.
• Intrekking van toestemming — wanneer verwerking op toestemming berust.

Een e-mail naar privacy@o3.be volstaat. We antwoorden binnen maximaal één maand (verlengbaar met 2 maanden voor complexe verzoeken).

Als je van mening bent dat je rechten niet gerespecteerd worden, kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel. Maar we praten liever eerst even bij, bij een koffie ☕.

Bij een datalek dat een risico kan vormen voor je rechten en vrijheden, melden we dit binnen 72 uur aan de GBA. Bij een hoog risico brengen we jou zo snel mogelijk rechtstreeks op de hoogte.