Privacybeleid

• Contactformulier: je naam, e-mailadres, telefoonnummer (optioneel), bedrijf (optioneel), budget, de diensten die je kiest, je projectomschrijving en of je een NDA wilt.
• E-mail en telefoon: alles wat je zelf deelt wanneer je ons mailt of belt.
• Klanten: contactgegevens, facturatiegegevens (bedrijfsnaam, adres, btw-nummer) en de informatie die nodig is om je project uit te voeren.
• Websitebezoek: onze hostingprovider registreert automatisch technische gegevens zoals je IP-adres, browsertype en de pagina's die je opvraagt. We gebruiken deze logs niet om je te identificeren.

We gebruiken op deze website geen analytics, advertentietrackers of social media pixels.

• Om je aanvraag te beantwoorden en een offerte op te maken, op basis van je toestemming (het vinkje op het contactformulier) en van stappen die je ons vraagt te zetten vóór een overeenkomst (AVG artikel 6.1.a en 6.1.b).
• Om projecten uit te voeren en je als klant te ondersteunen, op basis van onze overeenkomst (artikel 6.1.b).
• Om te factureren en onze boekhouding te voeren, op basis van onze wettelijke verplichtingen (artikel 6.1.c).
• Om deze website veilig en werkend te houden, op basis van ons gerechtvaardigd belang (artikel 6.1.f).

We verkopen je gegevens nooit en gebruiken ze nooit voor marketing zonder het je eerst te vragen.

Deze website plaatst één cookie, semper-theme, die onthoudt of je de donkere of lichte modus verkiest. Die is strikt noodzakelijk voor die functie, bevat geen persoonsgegevens en vervalt na één jaar. Omdat we geen tracking- of analytische cookies gebruiken, hoeven we geen toestemming voor cookies te vragen.

Voor AI-projecten werken we met Anthropic (Claude), OpenAI (GPT), Google (Gemini) en Mistral AI. Wanneer we ze gebruiken:

• gebruiken we enkel hun zakelijke API-diensten, onder voorwaarden die hen niet toelaten hun modellen te trainen op de gegevens die we doorsturen;
• sturen we enkel de gegevens door die een project echt nodig heeft, en verwijderen of pseudonimiseren we persoonsgegevens waar dat kan;
• spreken we vooraf met elke klant af welke provider gebruikt wordt, en kiezen we bij voorkeur voor hosting in de EU wanneer dat beschikbaar is;
• worden gegevens van deze website en het contactformulier nooit naar een AI-provider gestuurd.

Luchtbeelden kunnen herkenbare personen, voertuigen of eigendommen tonen. We plannen vluchten zo dat we waar mogelijk geen mensen filmen, volgen de EASA-regels en de vereisten van het Directoraat-generaal Luchtvaart, en leveren beelden enkel aan de klant die ze bestelde.

Herken je jezelf in beelden die wij maakten? Mail gentian@semper-code.com en we maken je onherkenbaar of verwijderen je uit de beelden.

Wanneer we een app, website, webshop of AI-systeem bouwen of onderhouden voor een klant, kunnen we toegang hebben tot persoonsgegevens van de klanten of gebruikers van die klant. In dat geval is de klant de verwerkingsverantwoordelijke en treden wij op als verwerker. We verwerken die gegevens enkel volgens de instructies van de klant en onder een verwerkersovereenkomst, en we houden ze vertrouwelijk en veilig. Voor de gebruikers van de klant geldt het privacybeleid van de klant zelf.

We werken enkel met dienstverleners die de gegevens nodig hebben voor hun taak, onder een verwerkersovereenkomst:

• Microsoft 365 (Microsoft Ireland) voor e-mail en bestandsopslag.
• Resend voor het afleveren van berichten van het contactformulier in onze mailbox.
• Een hostingprovider binnen de EU voor het draaien van deze website.
• Onze boekhouder voor de boekhouding en fiscale verplichtingen.
• De AI-providers hierboven, enkel binnen klantprojecten.

We delen je gegevens met niemand anders, tenzij de wet dat verplicht.

Sommige van deze providers (Anthropic, OpenAI, Google, Resend en, voor bepaalde diensten, Microsoft) zijn gevestigd in de Verenigde Staten. Doorgifte aan hen is beschermd door het EU-VS Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie. Waar we kunnen kiezen, gebruiken we datacenters in de EU.

• Aanvragen die niet tot een project leiden: 12 maanden na ons laatste contact.
• Communicatie met klanten en over projecten: zolang de samenwerking loopt, en tot 5 jaar daarna voor vervolgvragen of garantieclaims.
• Facturen en boekhoudkundige stukken: 10 jaar, zoals de Belgische wet vereist.
• Serverlogs: enkel zolang onze hostingprovider ze nodig heeft voor beveiliging, normaal enkele weken.

We beschermen je gegevens met versleutelde verbindingen, sterke wachtwoorden en tweestapsverificatie op onze accounts, up-to-date toestellen en toegang die beperkt is tot wat nodig is. Omdat Semper Code uit één persoon bestaat, heeft niemand anders toegang tot je gegevens.

Volgens de AVG heb je het recht om:

• de gegevens in te zien die we over je hebben;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• het gebruik ervan te beperken of er bezwaar tegen te maken;
• je gegevens in een overdraagbaar formaat te ontvangen;
• je toestemming op elk moment in te trekken, zonder dat dit invloed heeft op wat we daarvoor deden.

Mail gentian@semper-code.com om een van deze rechten uit te oefenen. We antwoorden binnen één maand en kunnen je eerst vragen je identiteit te bevestigen.

Ben je niet tevreden over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op, zodat we het kunnen oplossen. Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

We kunnen dit beleid aanpassen wanneer onze diensten of de wet veranderen. De datum bovenaan deze pagina toont altijd de meest recente versie.