Privacybeleid & cookies

1. Wie is verantwoordelijk voor uw gegevens?

Atitex is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR — Verordening (EU) 2016/679).

2. Welke gegevens verzamelen wij?

Contactformulier (website)

Wanneer u ons contactformulier invult, verwerken wij uw naam, e-mailadres, en het bericht dat u stuurt. Deze gegevens worden verwerkt door Web3Forms en direct naar ons e-mailadres doorgestuurd. Wij slaan deze gegevens niet op in een eigen database.

Klantenportaal

Als klant van Atitex krijgt u toegang tot ons beveiligd klantenportaal. Daarbij verwerken wij:

• Bedrijfsgegevens (naam, ondernemingsnummer)
• Toegangscodes en wachtwoorden (versleuteld opgeslagen)
• Bestanden die u uploadt of die wij met u delen
• Antwoorden op vragenlijsten
• Sessiegegevens (IP-adres, browser-fingerprint) voor beveiliging

Logbestanden & beveiliging

Voor de beveiliging van het portaal registreren wij inlogpogingen (inclusief IP-adres en tijdstip). Deze logs worden automatisch opgeschoond na 90 dagen en dienen uitsluitend om ongeoorloofde toegang te detecteren en voorkomen.

3. Op welke basis verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens op basis van:

• Uitvoering van een overeenkomst (art. 6.1.b AVG) — wanneer de verwerking noodzakelijk is voor de dienstverlening aan u als klant
• Gerechtvaardigd belang (art. 6.1.f AVG) — voor beveiliging van onze systemen, fraudepreventie en inlogmonitoring
• Toestemming (art. 6.1.a AVG) — wanneer u vrijwillig ons contactformulier invult

4. Delen wij uw gegevens met derden?

Wij delen uw gegevens alleen wanneer dat noodzakelijk is voor onze dienstverlening:

• Hostinger (hosting) — onze website en het klantenportaal worden gehost bij Hostinger International Ltd. Uw gegevens worden verwerkt binnen de EU.
• Web3Forms — verwerkt contactformulierverzendingen. Zie hun privacybeleid.
• Google Fonts — lettertypen worden geladen via Google. Google kan hierbij uw IP-adres verwerken. Zie het privacybeleid van Google.

Wij verkopen uw gegevens nooit aan derden. Wij geven uw gegevens niet door buiten de Europese Economische Ruimte (EER).

5. Cookies

Onze hoofdwebsite (atitex.be) gebruikt geen tracking cookies en geen analytics-software. Er worden geen cookies geplaatst bij het bezoeken van de website.

Het klantenportaal gebruikt uitsluitend strikt noodzakelijke sessiecookies om u ingelogd te houden. Deze cookies bevatten geen persoonlijke informatie, kunnen niet door derden worden gelezen, en worden verwijderd wanneer u uitlogt of uw sessie verloopt. Voor deze cookies is geen toestemming vereist conform de ePrivacy-richtlijn (art. 5.3).

6. Hoe beveiligen wij uw gegevens?

Wij nemen de beveiliging van uw gegevens serieus en treffen passende technische en organisatorische maatregelen, waaronder:

• HTTPS-versleuteling op alle pagina's
• Wachtwoorden worden gehasht opgeslagen (nooit leesbaar)
• Tweefactorauthenticatie (2FA) voor beheerderstoegang
• AES-256-versleuteling voor gevoelige gegevens in rust
• CSRF-bescherming op alle formulieren
• Rate limiting tegen brute-force aanvallen
• Strikte sessiebeveiliging met automatische time-out

7. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Contactformulier — berichten worden niet opgeslagen in een database; zij komen direct in onze mailbox en worden verwijderd zodra het gesprek is afgerond
• Klantenportaal — gegevens worden bewaard gedurende de looptijd van de samenwerking en tot 12 maanden na beëindiging, tenzij wettelijke bewaarplichten anders vereisen
• Beveiligingslogs — maximaal 90 dagen

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage — u kunt opvragen welke gegevens wij van u verwerken
• Rectificatie — u kunt onjuiste gegevens laten corrigeren
• Verwijdering — u kunt vragen uw gegevens te wissen ("recht om vergeten te worden")
• Beperking — u kunt de verwerking laten beperken
• Overdraagbaarheid — u kunt uw gegevens in een gangbaar formaat opvragen
• Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Om uw rechten uit te oefenen, stuur een e-mail naar alessio@atitex.be. Wij reageren binnen 30 dagen.

Indien u van mening bent dat wij uw gegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel.

9. Wijzigingen aan dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op deze pagina. Bij significante wijzigingen zullen wij dit kenbaar maken via onze website.