Privacybeleid

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Starterslabo Limburg & Vlaams-Brabant cv so (Luca Paiano (Paiano Solutions)).

Zolang de facturatie via Starterslabo loopt, gelden de verplichte vermeldingen onderaan deze pagina voor btw, zetel en RPR.

Contact voor privacyvragen: luca.p@paianosolutions.be.

2. Welke gegevens verwerken wij?

Afhankelijk van uw gebruik van het platform verwerken wij onder meer:

• Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer, functie binnen de VZW.
• Account- en authenticatiegegevens: gebruikersnaam, gehasht wachtwoord, sessie- en beveiligingstokens, MFA-instellingen.
• Organisatiegegevens van uw VZW: naam, adres, ondernemingsnummer, logo, boekhoudkundige en compliance-gegevens die u invoert.
• Financiële en administratieve gegevens: transacties, documenten, ledenregister, notulen, exports en rapporten.
• Betalingsgegevens: facturatiegegevens en Stripe-transactie-identificatoren (wij bewaren geen volledige kaartnummers).
• Technische gegevens: IP-adres, browsertype, apparaatgegevens, logbestanden en beveiligingsgebeurtenissen.
• Communicatie: supportverzoeken en correspondentie.

3. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

• Uitvoering van de overeenkomst en levering van het Paiano-platform (AVG art. 6.1.b).
• Wettelijke verplichtingen, waaronder boekhoudkundige en fiscale bewaarplichten die op uw VZW van toepassing zijn (AVG art. 6.1.c).
• Gerechtvaardigd belang: beveiliging, fraudepreventie, verbetering van de dienstverlening en interne rapportage (AVG art. 6.1.f).
• Toestemming, waar vereist, bv. voor niet-noodzakelijke cookies of optionele communicatie (AVG art. 6.1.a).

4. Bewaartermijnen

Account- en platformgegevens worden bewaard zolang uw abonnement actief is en daarna maximaal 30 dagen om export en verwijdering mogelijk te maken, tenzij een langere termijn wettelijk vereist is.

Boekhoudkundige en fiscale gegevens die u in het platform beheert, worden 10 jaar bewaard. Dat geldt voor boekingen en voor geüploade bewijsstukken.

Beveiligingslogboeken worden maximaal 12 maanden bewaard.

Facturatiegegevens worden 7 jaar bewaard conform de Belgische boekhoudwetgeving.

5. Ontvangers en verwerkers

Wij delen persoonsgegevens alleen met verwerkers die ons helpen de dienst te leveren, en steeds onder een verwerkersovereenkomst conform art. 28 AVG:

Wij verkopen uw gegevens niet aan derden. Overdracht buiten de EER vindt alleen plaats indien passende waarborgen bestaan (standaardcontractbepalingen of adequaatheidsbesluit).

• Supabase (authenticatie en database) — hosting binnen de EU.
• Stripe (betalingen) — PCI-DSS-conforme betalingsverwerking.
• E-mailprovider voor transactionele berichten (uitnodigingen, wachtwoordreset).
• Hostingprovider voor de productieomgeving binnen de EER.

6. Uw rechten

U heeft het recht op inzage, rectificatie, wissing, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar, voor zover van toepassing onder de AVG.

U kunt uw toestemming te allen tijde intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.

U heeft het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

Verzoeken kunt u richten aan luca.p@paianosolutions.be. Wij antwoorden binnen één maand.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), toegangscontrole op organisatieniveau, rolgebaseerde autorisatie, sessiebeheer, regelmatige back-ups en logging van kritieke acties.

8. Wijzigingen

Wij kunnen dit privacybeleid bijwerken. De meest recente versie staat steeds op deze pagina met vermelding van de datum van laatste wijziging. Bij wezenlijke wijzigingen informeren wij u via het platform of per e-mail.