®
Xlas
You dream it, we laser it
Privacybeleid
XLAS hecht groot belang aan de bescherming van uw persoonsgegevens en verwerkt deze in overeenstemming met:
-
Verordening (EU) 2016/679 van 27 april 2016 (Algemene Verordening Gegevensbescherming – AVG/GDPR)
-
Het Belgisch uitvoeringsrecht, in het bijzonder de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
​​
1. Verwerkingsverantwoordelijke
​
De persoonsgegevens worden verwerkt door:
XLAS BV
Exploitatiezetel: Z. 5 Mollem 46D, 1730 Asse, België
Ondernemingsnummer: BE 0458.308.964
XLAS treedt op als verwerkingsverantwoordelijke in de zin van de AVG.
Voor vragen of de uitoefening van uw rechten kan u contact opnemen via:
-
E-mail: contact@xlas.be
-
Telefoon: +32 456 93 22 76
XLAS is, gelet op haar omvang en activiteiten, niet wettelijk verplicht een functionaris voor gegevensbescherming (DPO) aan te stellen. Bovenstaand contactpunt fungeert als aanspreekpunt voor privacyvragen.
​
2. Welke persoonsgegevens verwerken wij?
​
XLAS kan volgende categorieën van persoonsgegevens verwerken:
-
Identificatiegegevens (naam, voornaam)
-
Contactgegevens (adres, e-mailadres, telefoonnummer)
-
Bedrijfsgegevens (ondernemingsnummer, btw-nummer)
-
Facturatie- en betalingsgegevens
-
Bestel-, offerte- en projectgegevens
-
Communicatiegegevens (e-mails, contactformulieren)
-
Technische gegevens bij websitegebruik (IP-adres, browsergegevens, cookies – zie cookiebeleid)
​
3. Doeleinden en rechtsgronden van de verwerking
​
Uw persoonsgegevens worden verwerkt voor volgende doeleinden, telkens op basis van een geldige rechtsgrond:
Doeleinde Rechtsgrond
Uitvoering van offertes, bestellingen en Noodzakelijk voor de uitvoering van de overeenkomst
overeenkomsten
Facturatie en boekhouding Wettelijke verplichting
Klantenbeheer en communicatie Gerechtvaardigd belang
Levering van producten Uitvoering van de overeenkomst
Marketing en informatie over Toestemming of gerechtvaardigd belang
producten/diensten
Verbetering van de website en Gerechtvaardigd belang
gebruikerservaring
Websitebezoek kan worden geanalyseerd om de werking en gebruiksvriendelijkheid van de website te verbeteren.
​
4. Doorgifte aan derden
​
Uw persoonsgegevens worden niet verkocht of verhuurd aan derden.
Gegevens kunnen wel worden doorgegeven aan:
-
IT-dienstverleners (hosting, e-mail, cloudsoftware)
-
Boekhoudkundige en administratieve dienstverleners
-
Transport- en logistieke partners (voor levering)
Deze derden handelen uitsluitend in opdracht van XLAS en zijn contractueel gebonden door vertrouwelijkheids- en beveiligingsverplichtingen.
Persoonsgegevens worden niet doorgegeven buiten de Europese Economische Ruimte, tenzij met passende waarborgen.
​
5. Bewaartermijnen
​
XLAS bewaart persoonsgegevens niet langer dan noodzakelijk:
-
Facturatie- en boekhoudkundige gegevens: minimaal 7 jaar (wettelijke verplichting)
-
Klant- en ordergegevens: tot 10 jaar na laatste transactie
-
Marketinggegevens: tot intrekking van de toestemming
-
Contactgegevens zonder contract: maximaal 2 jaar
​
6. Beveiliging van de gegevens
​
XLAS neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of misbruik, waaronder:
-
Beveiligde IT-systemen
-
Beperkte toegangsrechten
-
Regelmatige updates en back-ups
​
7. Uw rechten
​
U beschikt, overeenkomstig de AVG, over volgende rechten:
-
Recht op inzage in uw persoonsgegevens
-
Recht op verbetering van onjuiste of onvolledige gegevens
-
Recht op beperking van de verwerking
-
Recht op gegevenswissing (recht om vergeten te worden)
-
Recht op overdraagbaarheid van uw gegevens
-
Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang
-
Recht om toestemming in te trekken (voor verwerkingen op basis van toestemming)
U kan deze rechten kosteloos uitoefenen via contact@xlas.be. XLAS reageert uiterlijk binnen één maand.
​
8. Klachten
​
Indien u meent dat XLAS uw persoonsgegevens onrechtmatig verwerkt, kan u een klacht indienen bij:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
​
9. Wijzigingen
​
XLAS behoudt zich het recht voor dit privacybeleid te wijzigen. De meest recente versie is steeds beschikbaar op de website.
​
Dit privacybeleid maakt integraal deel uit van elke contractuele relatie met XLAS.