Privacyverklaring

1. Wie we zijn en wat deze verklaring dekt

Punfyre BV is de verwerkingsverantwoordelijkeDe organisatie die beslist waarom en hoe persoonsgegevens gebruikt worden, en die daarvoor aanspreekbaar is. voor de persoonsgegevens die we als bedrijf verwerken. Deze privacyverklaring legt uit welke gegevens we verwerken, waarom we dat doen, met wie we ze delen, hoelang we ze bijhouden en welke rechten je hebt.

Verwerkingsverantwoordelijke

Punfyre BV, Vlamingstraat 4, 8560 Wevelgem, België

Ondernemingsnummer

KBO 0749.930.853, RPR Gent, afdeling Kortrijk

Btw-nummer

BE 0749.930.853

Privacyvragen

privacy@punfyre.be

Dit is de overkoepelende privacyverklaring van Punfyre. Ze dekt drie dingen: het bedrijf zelf, deze website, en op algemeen niveau de producten die we bouwen en aanbieden, zoals Alarmira en Routeez.

Een product kan een eigen privacyverklaring hebben die verder in detail gaat, bijvoorbeeld over de precieze gegevens die de app nodig heeft, de bewaartermijnenHoelang gegevens bewaard worden voor ze verwijderd worden, op voorhand vastgelegd in plaats van opengelaten. die daar gelden of de partijen die erbij betrokken zijn. Waar zo'n productverklaring bestaat, vult ze deze tekst aan en heeft ze voor dat product voorrang. Waar ze zwijgt, geldt wat hier staat.

2. Begrippen

Privacyteksten zitten vol met vaktaal. Dit zijn de woorden die je hieronder tegenkomt, in gewone taal uitgelegd.

Persoonsgegevens

Alle informatie waarmee je als persoon identificeerbaar bent, rechtstreeks of onrechtstreeks. Je naam en e-mailadres horen daarbij, maar ook een IP-adres of de identificator van een toestel.

Verwerking

Zowat alles wat je met gegevens kan doen: verzamelen, bewaren, bekijken, gebruiken, doorsturen, aanpassen, anonimiseren of verwijderen.

Verwerkingsverantwoordelijke

Wie beslist waarom en hoe gegevens worden verwerkt. Voor de verwerkingen in deze verklaring is dat Punfyre BV.

Verwerker

Een partij die gegevens verwerkt in onze opdracht en volgens onze instructies, bijvoorbeeld een hostingprovider. Een verwerker mag de gegevens niet voor eigen doeleinden gebruiken.

Betrokkene

De persoon over wie de gegevens gaan. Lees je deze tekst over je eigen gegevens, dan ben jij dat.

Inbreuk in verband met persoonsgegevens

Een beveiligingsincident waarbij gegevens verloren gaan, ongewild wijzigen of terechtkomen bij iemand die er niet bij hoort. In het dagelijks taalgebruik: een datalek.

Bijzondere categorieën van persoonsgegevens

Extra gevoelige gegevens waarvoor de wet strengere regels stelt, zoals gegevens over gezondheid, biometrische gegevens die iemand identificeren, of gegevens over overtuiging of seksuele geaardheid.

Toestemming

Een vrije, duidelijke en geïnformeerde keuze om een bepaalde verwerking toe te laten. Toestemming kan je altijd weer intrekken, en weigeren mag zonder gevolgen buiten de functie zelf.

3. Over wie deze verklaring gaat

Welke gegevens we van je hebben, hangt af van de relatie die we met je hebben. Iemand die één vraag stelt via de website laat iets heel anders bij ons achter dan iemand die elke dag een van onze producten gebruikt. Daarom onderscheiden we hieronder vier rollen.

4. Welke gegevens we verwerken

Het deel over de website is volledig: wat daar niet staat, gebeurt niet. Het deel over producten is voorwaardelijk geschreven, omdat niet elk product dezelfde functies heeft. Verwerkt jouw product een bepaald soort gegeven niet, dan is dat stuk voor jou niet van toepassing.

5. Bijzondere categorieën van persoonsgegevens

Gegevens over gezondheid, biometrische gegevens die iemand identificeren en vergelijkbaar gevoelige gegevens vallen onder een strenger regime. Ons uitgangspunt is dat we ze niet verwerken, tenzij een product ze nodig heeft voor een veiligheidsdoel.

Is dat wel het geval, dan doen we dat enkel op basis van je uitdrukkelijke toestemming of een andere geldige grond uit artikel 9 van de AVG, bijvoorbeeld de bescherming van vitale belangen wanneer iemand in nood is en zelf geen toestemming meer kan geven.

Je kan je toestemming op elk moment intrekken. Dat heeft een duidelijk gevolg: de functie die op die gegevens steunt, werkt daarna niet meer, en informatie die je had bewaard voor hulpverleners wordt bij een volgend incident niet meer doorgegeven. Wat we voor de intrekking rechtmatig verwerkten, blijft rechtmatig.

Vul enkel gevoelige gegevens in waarvan je wil dat ze in een noodsituatie gedeeld worden. Twijfel je, laat het veld dan leeg.

6. Gegevens van anderen die je ons bezorgt

Bezorg je ons gegevens van iemand anders, bijvoorbeeld een noodcontact of een collega als contactpersoon, dan gaan we ervan uit dat je die mag delen. We vragen je om dat ook echt zo te doen: laat die persoon weten dat je hem of haar hebt toegevoegd en waarvoor.

We gebruiken die gegevens uitsluitend voor het doel waarvoor je ze gaf. We voegen ze niet toe aan een mailinglijst en bouwen er geen apart profiel mee op.

De persoon in kwestie heeft dezelfde rechten als jij: inzage, verbetering, verwijdering en bezwaar. Een mail naar privacy@punfyre.be is genoeg. Vraagt iemand ons om als contact verwijderd te worden, dan doen we dat en laten we jou weten dat de functie daardoor niet meer volledig werkt.

7. Waarom we gegevens verwerken en op welke rechtsgrond

Elke verwerking heeft een doel en een rechtsgrond uit de Algemene Verordening Gegevensbescherming. Hieronder staan ze samen, zodat je per grond ziet waarvoor we gegevens gebruiken.

Uitvoering van een overeenkomst

Een account aanmaken en beveiligen, een product leveren en laten werken, een bestelling en een abonnement beheren met de bijhorende betalingen, en support geven bij het gebruik.

Precontractuele stappen en vragen beantwoorden

Je vraag via het contact- of supportformulier of via e-mail behandelen, een prijsopgave of demo voorbereiden en de gesprekken die daarbij horen.

Gerechtvaardigd belang

De website en onze producten veilig en beschikbaar houden, misbruik en fraude tegengaan, storingen onderzoeken, onze diensten verbeteren op basis van geaggregeerde informatie, en een dossier bijhouden van afspraken en meldingen.

Toestemming

Bijzondere categorieën van gegevens, optionele functies zoals locatie, opnames of noodcontacten, niet-noodzakelijke browseropslag, en elke communicatie waarvoor je je uitdrukkelijk hebt ingeschreven.

Wettelijke verplichting

Boekhoudkundige en fiscale verplichtingen, verplichtingen rond consumentenbescherming, en het beantwoorden van rechtmatige verzoeken van bevoegde instanties.

Vitaal belang

Het delen van de strikt noodzakelijke gegevens wanneer iemands leven, gezondheid of veiligheid in gevaar is en er geen tijd of mogelijkheid is om toestemming te vragen.

Gerechtvaardigd belangEen wettelijke grond om gegevens te gebruiken wanneer je er een echte noodzaak voor hebt en de privacy van de betrokkene niet zwaarder weegt. betekent dat we een echt en concreet belang hebben bij de verwerking, dat de verwerking daarvoor nodig is, en dat we hebben afgewogen of ze niet te zwaar weegt voor jou. Die afweging maken we vooraf en je kan ze bij ons opvragen.

Steunt een verwerking op ons gerechtvaardigd belangEen wettelijke grond om gegevens te gebruiken wanneer je er een echte noodzaak voor hebt en de privacy van de betrokkene niet zwaarder weegt., dan kan je je daartegen verzetten. We stoppen dan met die verwerking, tenzij er dwingende redenen zijn om toch door te gaan, en in dat geval leggen we uit welke redenen dat zijn.

Moet je ons gegevens geven? Voor een bestelling of een overeenkomst heb je in de praktijk geen keuze: zonder de gegevens die we nodig hebben om te leveren, te factureren en je te bereiken, kunnen we de overeenkomst niet sluiten of uitvoeren. Voor een account gelden de velden die in het formulier als verplicht aangeduid staan. Voor een wettelijke verplichting, bijvoorbeeld op een factuur, schrijft de wet zelf voor wat erop moet. Al de rest is vrijwillig, en niets invullen heeft dan geen ander gevolg dan dat we die ene functie niet kunnen aanbieden.

8. Geen analytics, geen tracking, geen advertenties

Op deze website draait geen analytics- of trackingsoftware. We tonen geen advertenties, bouwen geen profielen op en nemen geen geautomatiseerde beslissingen over jou. Er zijn geen pixels, geen fingerprinting en geen socialemediatrackers.

We verkopen of verhuren je gegevens nooit aan derden. Ook onze lettertypes hosten we zelf, zodat je browser geen verzoeken stuurt naar externe fontdiensten wanneer je de site bezoekt.

Voor onze producten geldt hetzelfde uitgangspunt: geen advertenties, geen verkoop van gegevens en geen tracking voor commerciële doeleinden. Zou een product ooit een meetinstrument gebruiken, dan staat dat in de verklaring van dat product, en vragen we eerst je toestemming waar de wet dat verplicht.

9. Met wie we gegevens delen

We delen gegevens alleen wanneer dat nodig is, en dan met zo weinig partijen als mogelijk. Dit zijn de categorieën ontvangers die van toepassing kunnen zijn:

• hosting-, e-mail- en infrastructuurproviders die onze website, onze mailboxen en onze producten laten draaien
• een betaalprovider, waar een product iets verkoopt of een abonnement aanbiedt
• een erkende meldkamer- of interventiepartner, waar een veiligheidsproduct de opvolging van alarmen nodig heeft
• professionele adviseurs zoals onze boekhouder of een advocaat, wanneer dat voor een concreet dossier noodzakelijk is
• bevoegde instanties, wanneer een rechtmatig verzoek ons daartoe verplicht

De meeste van deze partijen treden op als verwerkerEen leverancier die gegevens in onze opdracht verwerkt en enkel voor wat wij vragen, zoals een hosting- of mailpartij.: ze werken volgens onze instructies, zijn gebonden aan een verwerkersovereenkomstEen contract met een leverancier dat vastlegt wat die met jouw gegevens mag doen en wat niet. en mogen de gegevens niet voor eigen doeleinden gebruiken.

Bepaalt een partij haar eigen doeleinden, zoals een betaalprovider of een erkende meldkamer voor de verplichtingen die op hen rusten, dan is die partij voor dat stuk zelf verwerkingsverantwoordelijkeDe organisatie die beslist waarom en hoe persoonsgegevens gebruikt worden, en die daarvoor aanspreekbaar is. en geldt haar eigen privacybeleid.

Onze verwerkersEen leverancier die gegevens in onze opdracht verwerkt en enkel voor wat wij vragen, zoals een hosting- of mailpartij. mogen enkel subverwerkers inschakelen onder dezelfde verplichtingen als die wij hen opleggen. Die verplichting loopt contractueel door in de hele keten, zodat de bescherming niet verwatert bij elke schakel.

We verkopen, verhuren of ruilen je gegevens nooit. Er bestaat bij ons geen enkele constructie waarbij een derde toegang krijgt tot je gegevens in ruil voor geld of andere voordelen.

Wil je weten welke partijen dat vandaag concreet zijn? We noemen ze bij naam, samen met waarvoor ze dienen en waar je gegevens staan.

Bekijk onze verwerkers

10. Noodsituaties

Waar een product bedoeld is om hulp te vragen, is snel handelen het hele punt. Start je een alarm of stelt het product een incident vast, dan kunnen we de gegevens die nodig zijn om je te helpen delen met de partij die de opvolging doet, bijvoorbeeld een erkende meldkamer, en met de hulpdiensten of de contacten die je zelf hebt aangeduid.

Het gaat dan om wat op dat moment relevant is: wie je bent en hoe je te bereiken bent, je locatie waar die beschikbaar is, de informatie die je zelf hebt bewaard voor hulpverleners, en wat het product over het incident heeft vastgesteld.

Die verwerking steunt op de uitvoering van de overeenkomst en, waar het over gevoelige gegevens of over een acuut gevaar gaat, op de bescherming van vitale belangen. We delen niet meer dan nodig en we gebruiken die gegevens nadien niet voor andere doeleinden dan het incident afhandelen en erover verantwoording kunnen afleggen.

11. Wettelijk verplichte mededelingen

We kunnen verplicht worden gegevens vrij te geven, bijvoorbeeld na een gerechtelijk bevel, een vordering van een opsporingsdienst of een rechtmatig verzoek van een toezichthouder.

We volgen zo'n verzoek niet blind. We controleren of het van een bevoegde instantie komt, of het een geldige rechtsgrond heeft en of de gevraagde omvang redelijk is. Daarna geven we enkel vrij wat effectief gevraagd wordt, en niet meer.

Waar dat mag, brengen we de betrokken persoon op de hoogte. Verbiedt de wet of het bevel ons dat, dan zwijgen we zolang dat verbod geldt en informeren we je zodra het wel kan.

12. Doorgifte buiten de EER

We houden onze verwerking bij voorkeur binnen de Europese Economische Ruimte, en dat is ook wat we van onze dienstverleners vragen.

Werken we voor een specifieke dienst toch met een partij die gegevens buiten de EER verwerkt, dan baseren we die doorgifte op een geldig mechanisme: een adequaatheidsbesluit van de Europese Commissie, of de standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd, aangevuld met bijkomende maatregelen waar die nodig zijn.

Wil je weten welke partijen en welke waarborgen op jouw situatie van toepassing zijn? Mail privacy@punfyre.be en we bezorgen je een overzicht.

13. Hoelang we gegevens bewaren

We bewaren gegevens zolang we ze nodig hebben voor het doel waarvoor we ze kregen, en daarna alleen als de wet ons verplicht ze bij te houden. Als richtlijn per soort gegeven:

Correspondentie

Zolang nodig om je vraag te behandelen en voor een redelijke opvolging nadien. Daarna verwijderen we ze, of archiveren we ze wanneer de wet ons verplicht bepaalde correspondentie langer bij te houden.

Overeenkomsten en facturatie

Voor de duur van de samenwerking en daarna voor de wettelijke bewaartermijn die op boekhoudkundige en fiscale stukken van toepassing is.

Account- en profielgegevens

Zolang je account bestaat. Sluit je het af, dan verwijderen we het of maken we het onomkeerbaar anoniem, met uitzondering van wat we wettelijk moeten bijhouden.

Technische logs

Hoogstens 30 dagen. Ze dienen enkel voor beveiliging en goede werking, dus we bewaren ze niet langer dan daarvoor nodig is.

Incidentgegevens

Zolang nodig om het incident af te handelen en om er nadien verantwoording over te kunnen afleggen, bijvoorbeeld bij een discussie over de opvolging.

Toestemmingen

Zolang nodig om te kunnen aantonen welke keuze je hebt gemaakt en wanneer, ook nadat je de toestemming hebt ingetrokken.

Cookies en browseropslag

Volgens de termijnen die per item in ons cookiebeleid staan.

Heeft een product afwijkende of striktere termijnen nodig, dan staan die in de verklaring van dat product. Wat we niet doen, is gegevens bijhouden omdat ze ooit nog eens nuttig zouden kunnen zijn.

14. Je rechten

De AVGDe Europese privacywetgeving: persoonsgegevens mag je enkel verzamelen, gebruiken en bewaren met een duidelijke, afgebakende reden. geeft je een reeks rechten over je persoonsgegevens. Je kan ze allemaal bij ons uitoefenen:

Inzage

Opvragen welke gegevens we over je hebben en er een kopie van krijgen.

Rectificatie

Onjuiste of onvolledige gegevens laten verbeteren.

Verwijdering

Vragen dat we je gegevens wissen wanneer we ze niet langer nodig hebben.

Beperking

Vragen dat we de verwerking tijdelijk on hold zetten, bijvoorbeeld terwijl we een bezwaar onderzoeken.

Bezwaar

Je verzetten tegen een verwerking die op ons gerechtvaardigd belang steunt.

Overdraagbaarheid

De gegevens die je ons bezorgde in een gangbaar formaat meekrijgen.

Toestemming intrekken

Een eerder gegeven toestemming op elk moment weer intrekken, zonder dat dit de eerdere verwerking onrechtmatig maakt.

Wil je een van deze rechten uitoefenen? Mail privacy@punfyre.be met een korte omschrijving van wat je vraagt. Je hoeft geen formulier in te vullen en geen reden op te geven.

We kunnen je vragen om je identiteit te bevestigen, zodat we zeker zijn dat we niemand anders jouw gegevens bezorgen. We vragen daarbij niet meer dan nodig: als een controle via je bekende e-mailadres volstaat, eisen we geen kopie van je identiteitskaart.

Je krijgt antwoord binnen de wettelijke termijn van één maand. Is je verzoek complex of komen er veel verzoeken tegelijk, dan kunnen we die termijn met 2 maanden verlengen, en dan laten we je binnen de eerste maand weten waarom. Het uitoefenen van je rechten is gratis, tenzij een verzoek kennelijk onredelijk of buitensporig repetitief is. In dat geval leggen we uit waarom en wat we wel kunnen doen.

Bij een product kan een verwijdering betekenen dat je het niet langer kan gebruiken, omdat er zonder account of zonder bepaalde gegevens geen dienst meer is. We zeggen dat vooraf, zodat je zelf kan beslissen.

15. Geen geautomatiseerde besluitvorming

We nemen geen beslissingen over je die uitsluitend geautomatiseerd tot stand komen en die rechtsgevolgen hebben of je aanzienlijk raken. We stellen ook geen profielen op om te voorspellen wat je zult doen, kopen of nodig hebben.

Sommige functies zijn wel technisch geautomatiseerd, bijvoorbeeld een detectie die een alarm voorstelt. Dat is een signaal, geen besluit over jou: een mens beoordeelt de opvolging, en jij houdt de controle om het alarm te bevestigen of te annuleren.

Zou dit voor een product ooit veranderen, dan staat dat in de verklaring van dat product, leggen we uit welke logica erachter zit en welke gevolgen dat heeft, en brengen we de betrokken gebruikers op de hoogte voor het zover is.

16. Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (TLS), toegangscontrole volgens het principe van minimale toegangsrechten, gescheiden omgevingen voor ontwikkeling en productie, systemen die we bijwerken en verstevigen, en wachtwoorden die we enkel als versleutelde afgeleide bewaren.

Stellen we toch een inbreuk in verband met persoonsgegevens vast, dan onderzoeken we die, dichten we het gat en documenteren we wat er gebeurd is. Is de inbreuk meldingsplichtig, dan brengen we de Gegevensbeschermingsautoriteit binnen 72 uur na kennisname op de hoogte. Is er een hoog risico voor de betrokken personen, dan informeren we ook hen, in duidelijke taal en met wat ze zelf kunnen doen.

Geen enkel systeem is perfect, maar onze belangrijkste beveiligingsmaatregel is de eenvoudigste: we verzamelen gewoon heel weinig. Wat er niet is, kan ook niet lekken.

17. Wat we van jou verwachten

Werkt een product met een account, dan is jouw toegang ook een stukje jouw verantwoordelijkheid. Hou je aanmeldgegevens voor jezelf, deel ze niet met anderen, gebruik een uniek wachtwoord en zet tweestapsverificatie aan waar het product dat aanbiedt.

Vermoed je dat iemand anders bij je account kan? Meld dat dan zo snel mogelijk via privacy@punfyre.be. Hoe sneller we het weten, hoe meer we kunnen doen.

Zorg er ook voor dat de gegevens die je invult juist en actueel zijn, zeker bij een veiligheidsfunctie. Een oud telefoonnummer van een noodcontact helpt niemand op het moment dat het telt.

Wij doen wat redelijkerwijs van ons verwacht mag worden om je gegevens te beschermen, en daar staan we voor in. Loopt er toch iets mis louter door onrechtmatig handelen van een derde of door het delen van je aanmeldgegevens buiten onze invloedssfeer, dan kunnen we voor die schade niet aansprakelijk gehouden worden.

18. Kinderen

Deze website richt zich niet op kinderen en we verwerken niet bewust persoonsgegevens van kinderen via de website.

Kan een product gebruikt worden door of voor een minderjarige, bijvoorbeeld omdat een ouder een veiligheidsfunctie voor een kind instelt, dan moet een ouder of wettelijke voogd de installatie doen en de nodige toestemming geven. Die gegevens verwerken we met extra zorg: enkel wat de functie nodig heeft, nooit voor commerciële doeleinden, en met dezelfde rechten voor het kind als voor iedereen anders.

Denk je dat we gegevens van een kind verwerken zonder die toestemming? Mail privacy@punfyre.be en we kijken het na en verwijderen wat er niet hoort te staan.

19. Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via privacy@punfyre.be, dan zoeken we samen een oplossing. Dat is meestal het snelste, maar het is geen verplichte tussenstap.

Je hebt altijd het recht om een klacht in te dienen bij de Belgische toezichthouder: de Gegevensbeschermingsautoriteit (GBA).

Een klacht bij de toezichthouder sluit niets uit. Je kan ook naar de rechter stappen, en als je schade hebt geleden door een onrechtmatige verwerking, kan je een vergoeding vorderen. Dat recht blijft bestaan, ook als je eerst bij ons of bij de toezichthouder aanklopt.

20. Wijzigingen aan deze verklaring

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer de website, een product of de wetgeving verandert. De versie die op deze pagina gepubliceerd staat, met de datum bovenaan, is de versie die geldt.

Bij ingrijpende wijzigingen maken we dat duidelijk zichtbaar op de website. Gaat een wijziging over een product dat je gebruikt, dan verwittigen we je waar dat past ook in het product zelf.

21. Contact en toepasselijk recht

Privacyvragen en verzoeken

privacy@punfyre.be

Post

Punfyre BV, Vlamingstraat 4, 8560 Wevelgem, België

Op deze privacyverklaring en op de verwerkingen die ze beschrijft is het Belgisch recht van toepassing, samen met de Algemene Verordening Gegevensbescherming en de Belgische uitvoeringswetgeving. Voor geschillen zijn de rechtbanken van Kortrijk bevoegd, zonder afbreuk te doen aan je recht om een zaak aan te brengen bij de rechter die de wet je toewijst wanneer je als consument optreedt.