GDPR · AVG
Privacyverklaring
Laatst bijgewerkt: 16 augustus 2026
Versie: 1.0 (concept)
Taal: u/uw
Disclaimer
Werkdocument / concept. Geen vervanging van advies van een advocaat of de Gegevensbeschermingsautoriteit (GBA).
[ADVOCAAT-REVIEW] aanbevolen vóór publicatie (rechtsgronden, bewaartermijnen, doorgiften, cookies-verwijzing).
Toepasselijk recht: AVG/GDPR + Belgische uitvoeringswetgeving.
Samenvatting voor niet-juristen (1 pagina)
- Wij verwerken gegevens om uw account, Site, boekingen en betalingen (metadata) te laten werken.
- Voor uw deelnemers bent u vaak de baas over die data (verwerkingsverantwoordelijke); wij verwerken in opdracht (zie DPA).
- Betalingen lopen via Mollie; hosting o.a. via EU-gerichte providers (Vercel (hosting), Neon (database), Mollie (betalingen), Cloud86 (e-mail)).
- U heeft AVG-rechten (inzage, wis, …). Contact: hello@studio-desk.be.
- Cookies: zie Cookieverklaring; niet-noodzakelijke cookies vragen consent.
Artikel 1 — Wie is verantwoordelijk?
Verwerkingsverantwoordelijke voor de gegevens die wij als platform over klanten/prospects verwerken:
- Siemon Basstanie (eenmanszaak)
- KBO 1000.219.062 · BTW BE1000.219.062
- Brydenbachlaan 13, 2275 Wechelderzande
- Privacy-contact: hello@studio-desk.be
- DPO (indien aangesteld): n.v.t. (nog geen aparte DPO aangesteld) · hello@studio-desk.be
Voor persoonsgegevens van deelnemers/eindgebruikers van een studio die wij uitsluitend in opdracht van die studio verwerken, is de studio doorgaans verwerkingsverantwoordelijke en Siemon Basstanie verwerker (zie Verwerkersovereenkomst).
Artikel 2 — Welke gegevens?
Afhankelijk van gebruik kunnen wij verwerken:
| Categorie | Voorbeelden |
|---|---|
| Account | naam, e-mail, wachtwoordhash / auth-ids, studio-/bedrijfsnaam, rol |
| Facturatie | factuuradres, KBO/BTW, plan, status, Mollie customer/subscription/payment IDs, bedragen, status past_due |
| Site-content | teksten, beelden, instellingen die u in het CMS plaatst |
| Boekingen/lessen | namen, e-mails, telefoon, leskeuze, status, wachtlijst (vaak namens u) |
| Communicatie | supporttickets, contactformulieren, nieuwsbrieftoestemmingen |
| Technische logs | IP-adres, device/browser, timestamps, security logs |
| Marketing (indien consent) | voorkeuren, campagne-interacties |
Geen volledige betaalkaartnummers bij ons; die verwerkt Mollie.
Artikel 3 — Doeleinden en rechtsgronden
| Doel | Rechtsgrond (AVG art. 6) |
|---|---|
| Account aanmaken, Dienst leveren, hosting, reserveringen technisch laten werken | Overeenkomst (art. 6.1 b) |
| Facturatie, boekhouding, fraudepreventie betalingen | Overeenkomst / wettelijke verplichting (art. 6.1 b/c) |
| Security, misbruikpreventie, logging | Gerechtvaardigd belang (art. 6.1 f) — veilige dienst |
| Productverbetering op geaggregeerde/geanonimiseerde basis | Gerechtvaardigd belang (art. 6.1 f), waar passend |
| Direct marketing e-mail aan bestaande klanten (soft opt-in waar toegelaten) of nieuwsbrief | Toestemming en/of gerechtvaardigd belang + afmeldrecht — [ADVOCAAT-REVIEW] |
| Cookies analytisch/marketing | Toestemming (ePrivacy) |
| Verwerking deelnemersdata namens studio | Verwerker namens verantwoordelijke (art. 28) + instructies studio |
Artikel 4 — Bewaartermijnen
| Gegevens | Richttermijn (invullen/finetunen) |
|---|---|
| Account actief | Duur overeenkomst + [X] maanden |
| Facturen / boekhoudkundig | Wettelijke bewaartermijn (BE vaak 7 jaar of toepasselijke fiscale termijn) |
| Mollie-metadata | Duur abonnement + tot [Y] jaar voor geschillen/fraude |
| Supporttickets | Tot [Z] jaar na sluiting |
| Logs security | Typisch [30–180] dagen, tenzij incident |
| Deelnemersdata (verwerker) | Volgens instructie klant; na einde DPA wissen/retourneren binnen [W] dagen, behoudens wettelijke plicht |
| Gearchiveerde trials | Tot archivering/wissen na 60 |
Exacte termijnen: [ADVOCAAT-REVIEW / interne policy].
Artikel 5 — Ontvangers en subprocessors
Wij delen gegevens met verwerkers/ontvangers die nodig zijn voor de Dienst, o.a.:
| Partij (placeholder) | Rol |
|---|---|
| Mollie | Betaalverwerking, subscriptions, Connect |
| Vercel | Hosting front/app |
| Neon | Database |
| Cloud86 | Transactionele e-mail / nieuwsbrief |
| [STORAGE/CDN] | Media/bestanden |
| [ANALYTICS_PROVIDER] | Alleen na consent indien niet strikt noodzakelijk |
| Professionele adviseurs | Accountant/advocaat onder geheimhouding |
| Overheden | Indien wettelijk verplicht |
Actuele lijst: https://studio-desk.be/legal/privacy of bijlage bij DPA. Wijzigingen: kennisgeving volgens DPA.
Artikel 6 — Doorgifte buiten de EER
6.1. Wij prefereren verwerking in de EU/EER.
6.2. Als een subprocessor gegevens buiten de EER brengt, zorgen wij voor een geldig mechanisme (adequaatheidsbesluit of Standard Contractual Clauses (SCCs) + waar nodig aanvullende maatregelen).
6.3. Details op verzoek via hello@studio-desk.be. [ADVOCAAT-REVIEW] bij US-providers.
Artikel 7 — Beveiliging
Wij nemen passende technische en organisatorische maatregelen (toegangscontrole, encryptie in transit, least privilege, backups waar voorzien). Geen absolute veiligheid. Meld incidenten die u ontdekt aan hello@studio-desk.be.
Artikel 8 — Rechten van betrokkenen
U heeft — binnen de AVG — recht op: inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar (o.a. tegen verwerking op gerechtvaardigd belang / direct marketing), en intrekking van toestemming.
Uitoefening: hello@studio-desk.be met redelijke identificatie. Reactie binnen wettelijke termijnen (in beginsel 1 maand).
Klacht: Gegevensbeschermingsautoriteit (GBA) — https://www.gegevensbeschermingsautoriteit.be
Artikel 9 — Kinderen
De Dienst richt zich niet op kinderen onder 16 (of hogere leeftijd indien vereist). Studio’s die gegevens van minderjarige deelnemers verwerken, blijven zelf verantwoordelijk voor wettelijke grondslag/toestemming ouders.
Artikel 10 — Cookies
Zie de Cookieverklaring. Korte lijn: noodzakelijke cookies zonder consent; analytisch/marketing alleen met toestemming via de banner.
Artikel 11 — Wijzigingen
Wij mogen deze verklaring actualiseren. Materieel: kennisgeving via site/e-mail. Datum bovenaan = versie.
Artikel 12 — Contact
Privacy: hello@studio-desk.be
Adres: Brydenbachlaan 13, 2275 Wechelderzande
Einde Privacyverklaring (concept).