Privacybeleid

Cybrion BV hecht groot belang aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen en wat uw rechten zijn.

1. Verwerkingsverantwoordelijke

Cybrion BV is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

2. Welke persoonsgegevens verwerken wij?

Cybrion verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze gegevens zelf aan ons verstrekt.

Gegevens die wij verwerken:

• Voor- en achternaam
• Bedrijfsnaam en functietitel
• Adresgegevens (straat, postcode, plaats, land)
• Telefoonnummer
• E-mailadres
• BTW-nummer
• IP-adres
• Internetbrowser en apparaat type
• Betalingsgegevens (bankrekeningnummer, factuuradres)
• Technische gegevens over uw gebruik van onze diensten
• Overige persoonsgegevens die u actief verstrekt

3. Waarvoor verwerken wij uw gegevens?

Cybrion verwerkt uw persoonsgegevens voor de volgende doelen:

Doel	Rechtsgrond
Het leveren van IT-diensten (hosting, email, cybersecurity, etc.)	Uitvoering overeenkomst
Het afhandelen van uw betaling	Uitvoering overeenkomst
Het verzenden van onze nieuwsbrief	Toestemming
U te kunnen bellen of e-mailen indien dit nodig is voor onze dienstverlening	Uitvoering overeenkomst
U te informeren over wijzigingen van onze diensten en producten	Gerechtvaardigd belang
Administratieve verplichtingen (boekhouding, fiscaal)	Wettelijke verplichting
Analyse van websitegebruik en sessieverloop (cookieloos, op onze eigen servers) ter verbetering van de website	Gerechtvaardigd belang
Beveiliging en fraudepreventie	Gerechtvaardigd belang

4. Geautomatiseerde besluitvorming

Cybrion neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens tussen zit.

5. Hoe lang bewaren wij uw gegevens?

Cybrion bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld.

Bewaartermijnen:

• Klantgegevens: 7 jaar na beëindiging contract (fiscale wetgeving)
• Facturen en betalingsgegevens: 7 jaar (fiscale wetgeving)
• Offertes: 3 jaar na laatste contact
• Marketingdata: tot opt-out of 3 jaar na laatste interactie
• Technische logs: 12 maanden (beveiligingsdoeleinden)
• Juridische geschillen: maximaal 10 jaar na beëindiging contract

6. Delen wij uw gegevens met derden?

Cybrion verkoopt uw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting.

Wij werken samen met:

• Domeinregistrars (voor registratie van domeinnamen)
• Certificaat-authorities (voor SSL-certificaten)
• Betalingsproviders (voor verwerking van betalingen)
• Cloudproviders (voor infrastructuur — uitsluitend Belgische/EU datacenters)
• Boekhouding en fiscale adviseurs (voor administratieve verplichtingen)

Met deze partijen sluiten wij verwerkersovereenkomsten af om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens.

Doorgifte buiten de EU

Cybrion bewaart uw gegevens binnen de Europese Economische Ruimte (EER). Indien wij gegevens buiten de EER moeten verstrekken, zorgen wij dat dit alleen gebeurt naar landen met een adequaat beschermingsniveau of op basis van passende waarborgen (zoals EU Standaard Contractuele Clausules).

7. Hoe beveiligen wij uw gegevens?

Cybrion neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

Technische en organisatorische maatregelen:

• Versleuteling van gegevens in transit (TLS/SSL) en at rest
• Firewall en intrusion detection systemen
• Regelmatige security audits en penetratietesten
• Toegangscontrole en authenticatie (multi-factor authentication)
• Beveiligde datacenters met fysieke toegangscontrole
• Regelmatige back-ups (geografisch gescheiden)
• Privacy by design en privacy by default-principes
• Bewustzijnstraining voor medewerkers over gegevensbescherming

8. Wat zijn uw rechten?

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Cybrion.

Inzagerecht

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken.

Rectificatie

U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren.

Recht op verwijdering

U heeft het recht om uw gegevens te laten verwijderen ("recht op vergetelheid").

Bezwaarrecht

U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens.

Beperking verwerking

U kunt vragen om de verwerking van uw gegevens tijdelijk te beperken.

Gegevensportabiliteit

U heeft het recht om uw gegevens in een gestructureerd formaat te ontvangen.

Hoe kunt u uw rechten uitoefenen?

U kunt een verzoek sturen naar info@cybrion.be. Wij reageren binnen 1 maand op uw verzoek. Voor verificatiedoeleinden kunnen wij u vragen om een kopie van uw identiteitsbewijs mee te sturen.

9. Cookies en tracking

Onze website gebruikt uitsluitend strikt noodzakelijke cookies. Voor analyse en het verbeteren van de werking meten wij geanonimiseerd het websitegebruik en sessieverloop — cookieloos en op onze eigen Belgische servers, zonder externe trackers. Wat u in formuliervelden invult, wordt daarbij automatisch gemaskeerd. Meer details vindt u in ons cookie-beleid.

10. Wijzigingen privacybeleid

Cybrion behoudt zich het recht voor om wijzigingen aan te brengen in dit privacybeleid. Wij raden u aan om dit privacybeleid regelmatig te raadplegen, zodat u van deze wijzigingen op de hoogte bent.

11. Klachten

Heeft u een klacht over de manier waarop wij uw persoonsgegevens verwerken, neem dan contact met ons op via info@cybrion.be.

U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

12. Toepasselijk recht

Op dit privacybeleid is het Belgisch recht van toepassing. Dit beleid is opgesteld in overeenstemming met:

• Algemene Verordening Gegevensbescherming (AVG/GDPR — Verordening (EU) 2016/679)
• Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens
• Wet van 13 juni 2005 betreffende de elektronische communicatie