Privacybeleid

Wie we zijn

Briola levert horecazaken digitale menuborden die je vanaf je telefoon bedient. Voor de gegevens die via deze website worden verzameld, is de verwerkings­verantwoordelijke Timofej Taraszenko, eenmanszaak, Roeland Saverystraat 28, 8500 Kortrijk, België, ondernemingsnummer 1043.139.285, e-⁠mail info@briola.be. We hebben geen functionaris voor gegevensbescherming aangesteld.

Contact voor privacyvragen: zie de juridische informatie.

Wat we verzamelen

Als je het demoformulier verstuurt, ook om een schriftelijke offerte te vragen, ontvangen we alleen dit:

• je naam;
• de naam van je zaak;
• het aantal schermen (optioneel);
• het aantal zaken dat je uitbaat (optioneel, behalve voor een schriftelijke offerte);
• de taal van de pagina waarop je het formulier invulde, zodat we weten aan welke taal je de voorkeur geeft;
• hoe we je kunnen bereiken: een telefoonnummer of gebruikersnaam voor WhatsApp of Telegram, of een e-⁠mailadres.

Je naam, je zaak en een manier om je te bereiken zijn nodig: zonder die gegevens kunnen we niet antwoorden. Het aantal schermen en zaken is optioneel, behalve het aantal zaken voor een schriftelijke offerte. Deze site heeft geen accounts, geen betalingen en geen trackingpixels.

Waarom we ze gebruiken

Alleen om je vraag te beantwoorden en de demo, mock-up of schriftelijke offerte voor te bereiden waar je om vroeg. Grondslag: maatregelen op jouw verzoek vóór het sluiten van een overeenkomst (artikel 6, lid 1, punt b), van de AVG) en ons gerechtvaardigd belang om zakelijke vragen te beantwoorden (artikel 6, lid 1, punt f), van de AVG). We gebruiken deze gegevens niet voor reclame en verkopen ze nooit. Er is geen geautomatiseerde besluitvorming en geen profilering.

Hoe lang we ze bewaren

12 maanden na ons laatste contact, daarna worden ze gewist. Word je klant, dan gaan de gegevens naar onze klanten­administratie en bewaren we ze zolang het contract en de wet dat vragen. Je kunt altijd vragen om ze eerder te wissen.

Als je met ons wilt samenwerken

Schrijf je ons via het formulier om met ons samen te werken, dan ontvangen we je naam, je e-⁠mailadres, hoe je Briola kunt helpen en, als je het invult, wat je er graag voor terug wilt, plus de taal van de pagina waarop je het formulier invulde, zodat we weten aan welke taal je de voorkeur geeft. We gebruiken dat alleen om met je over een samenwerking te praten: stappen waar je zelf om vroeg vóór een mogelijke overeenkomst (artikel 6, lid 1, punt b), van de AVG) en ons gerechtvaardigd belang om mensen te vinden om mee samen te werken (artikel 6, lid 1, punt f), van de AVG). Je naam, je e-⁠mailadres en hoe je kunt helpen zijn nodig; zonder die gegevens kunnen we niet antwoorden. We bewaren het 12 maanden na ons laatste contact, en wie het ziet en waar het bewaard wordt, is hetzelfde als bij een demoaanvraag (zie hieronder).

Als je klant wordt

Zodra we een overeenkomst sluiten, verwerken we ook de gegevens van je onderneming en van de mensen met wie we daar te maken hebben, de overeenkomst zelf, facturen en betalingen, je berichten aan onze ondersteuning en de technische gegevens die je mediaspelers sturen om de menuborden draaiende te houden. Dat doen we om de overeenkomst uit te voeren (artikel 6, lid 1, punt b), van de AVG) en om onze boekhoudkundige en fiscale verplichtingen na te komen (artikel 6, lid 1, punt c), van de AVG). Facturen gaan via het Peppol-netwerk voor e-facturen en onze aanbieder daarvan, betalingen via onze bank of betaaldienst, en onze boekhouder en de fiscus zien wat de wet vraagt. Je berichten in de supportchat van de app en de gegevens van je mediaspelers staan op servers van een hostingaanbieder in de Europese Unie, die als onze verwerker voor ons werkt. Schrijf je onze ondersteuning per e-⁠mail, dan komt je bericht ook in onze mailbox bij Microsoft en GoDaddy terecht, en via WhatsApp of Telegram loopt het via die dienst; wat dat betekent, lees je verderop, in het deel over waar je gegevens heen gaan. Facturen en boekhoudstukken bewaren we zeven jaar, zoals de Belgische wet vraagt (artikel III.86 van het Wetboek van economisch recht). Op grond van ons gerechtvaardigd belang (artikel 6, lid 1, punt f), van de AVG) houden we ook tot tien jaar na de levering bij welke mediaspeler je van ons kreeg, zodat we een defecte speler kunnen terugvinden. Op dezelfde grond houden onze servers technische logboeken bij, zoals het IP-adres en het tijdstip van elke aanmelding in de app, om de dienst te beveiligen en storingen op te sporen, en als we een overzicht bijhouden van wie wat publiceerde, bewaren we dat als ons eigen bewijs. De logboeken wissen we zodra we ze daarvoor niet meer nodig hebben, en dat overzicht zodra het niet meer als bewijs kan dienen. De rest bewaren we zolang de overeenkomst loopt en daarna alleen zolang we het nodig kunnen hebben om een geschil te regelen. Voor de andere persoonsgegevens van je personeel in je account werken we voor jou, als verwerker; daarover gaat de verwerkers­overeenkomst die bij onze offerte zit.

De verwerkers­overeenkomst staat ook op een eigen pagina: Verwerkers­overeenkomst.

Wie je gegevens ziet

Je bericht wordt gelezen door Timofej Taraszenko, die Briola leidt. Wie hem helpt het te beantwoorden of onze server beheert, werkt vanuit de EU en is via een schriftelijke overeenkomst verplicht om het bericht vertrouwelijk te houden en alleen voor dat werk te gebruiken. Vier dienstverleners verwerken het voor ons, elk met een verwerkers­overeenkomst: onze hostingaanbieder Hetzner (Hetzner Online GmbH, Gunzenhausen, Duitsland), die de server host die het formulier ontvangt; Brevo (Brevo SAS, Parijs, Frankrijk), dat het als één e-⁠mail bij ons aflevert; en Microsoft en GoDaddy, die de mailbox leveren waarin die e-⁠mail terechtkomt. We slaan je bij Brevo niet op als contact, en Brevo stuurt jou niets. WhatsApp en Telegram zijn geen verwerkers van ons: zij vervoeren en bewaren berichten volgens hun eigen privacybeleid (zie het volgende deel). Niemand anders krijgt je aanvraag, en we verkopen je gegevens nooit.

Waar je gegevens heen gaan

De server die deze site draait en je formulier ontvangt, staat in de EU, in Finland. Je aanvraag kan de EU op drie plekken verlaten, hieronder elk apart uitgelegd: bij de onderaannemers en groepsbedrijven van Brevo, bij de bedrijven achter onze mailbox (Microsoft en GoDaddy), en bij WhatsApp of Telegram als je ons vraagt daar te antwoorden.

• Onze server, in de EU: deze site draait op een virtuele server die onze hostingaanbieder Hetzner host in zijn datacenter in Finland. Zoals elke website ontvangt deze site je IP-adres bij elke pagina die je browser opvraagt: zonder dat adres kan de pagina niet naar je worden teruggestuurd. Wanneer je een formulier verstuurt, houdt de server ongeveer tien minuten een code in zijn geheugen die uit je adres is berekend, alleen om te beperken hoeveel aanvragen één adres kan sturen; daarna vergeet hij die. Grondslag: ons gerechtvaardigd belang om de site te leveren en de formulieren tegen misbruik te beschermen (artikel 6, lid 1, punt f), van de AVG).
• Brevo, in Frankrijk: wat je via een van beide formulieren stuurt, gaat van onze server naar Brevo, een e-⁠maildienst van Brevo SAS in Frankrijk, die het als één e-⁠mail bij ons aflevert. Brevo draait zijn dienst op servers in Frankrijk en België. Het werkt met onderaannemers en met bedrijven uit de eigen groep, sommige in de Verenigde Staten en India, en kan gegevens aan hen doorgeven onder standaard­contract­bepalingen en, voor een deel van de ontvangers in de Verenigde Staten, onder het EU-US Data Privacy Framework. Je kunt ons om een kopie van die bepalingen vragen.
• Onze mailbox, bij Microsoft en GoDaddy: die e-⁠mail komt, net als elke e-⁠mail die je ons schrijft, in onze Microsoft 365-mailbox terecht. Microsoft Ireland Operations Limited bewaart hem voor ons in de datacenters van Microsoft in de EU en is zelf verantwoordelijk voor de gegevens die het gebruikt voor zijn eigen bedrijfs­activiteiten in verband met de dienst. GoDaddy, dat ons de mailbox verkocht, kan er toegang toe krijgen voor beheer en ondersteuning, dus je bericht kan terechtkomen bij GoDaddy Europe Limited in het Verenigd Koninkrijk, een land buiten de EU met een adequaatheids­besluit van de Europese Commissie. Microsoft en GoDaddy kunnen gegevens ook buiten de EU doorgeven, onder meer naar de Verenigde Staten, waar Microsoft Corporation en GoDaddy Operating Company, LLC gecertificeerd zijn onder het EU-US Data Privacy Framework; daarnaast steunen ze op standaard­contract­bepalingen. Je kunt ons om een kopie van die bepalingen vragen.
• WhatsApp en Telegram, alleen als jij erom vraagt: vraag je ons om daar te antwoorden, dan lopen je berichten ook via die dienst, die ze verwerkt volgens zijn eigen privacybeleid en er zelf verantwoordelijk voor is. WhatsApp wordt in de EU aangeboden door WhatsApp Ireland Limited, dat gegevens naar de Verenigde Staten kan doorgeven onder het EU-US Data Privacy Framework. Telegram wordt aangeboden door een bedrijf in de Verenigde Arabische Emiraten, een land buiten de EU zonder adequaatheids­besluit van de Europese Commissie; we gebruiken het alleen omdat je erom vroeg (artikel 49, lid 1, punt b), van de AVG).
• De telefoon, zonder aanbieder buiten de EU: wil je dat er helemaal niets de EU verlaat, bel ons dan. De telefoon is hier het enige kanaal zonder aanbieder daarbuiten.

Opgeslagen in je browser

De site bewaart een paar interfacewaarden in de local storage van je browser: welk thema je hebt gekozen, of de demotelefoon open staat, waar je hem naartoe hebt gesleept, of je de tip hebt weggeklikt en of je de achtergrondbeweging van de pagina hebt stopgezet. Elke waarde wordt pas bewaard als je die keuze zelf maakt, en na zes maanden weer vergeten. Meer wordt er niet bewaard. Er staan geen cookies, geen statistieken en geen trackingpixels op deze site, dus er is ook geen cookiebanner om weg te klikken. Deze waarden verlaten je apparaat nooit.

Je rechten

Op grond van de AVG kun je inzage, correctie, verwijdering of beperking van je gegevens vragen, en een machineleesbare kopie ervan die je naar een andere aanbieder kunt meenemen (overdraagbaarheid). Schrijf naar het adres in onze juridische informatie; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Gegevens­beschermings­autoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be. De GBA behandelt klachten in het Nederlands, Frans of Duits. Ze vraagt je om waar mogelijk eerst contact met ons op te nemen en, als je zo’n verzoek al bij ons hebt ingediend, ons een maand de tijd te geven om te antwoorden; in duidelijk gemotiveerde gevallen ziet ze daarvan af. Woon of werk je in een ander EU-land, dan kun je ook bij de toezichthouder daar terecht (artikel 77 van de AVG).

Recht van bezwaar. Waar we ons op ons gerechtvaardigd belang baseren (zakelijke vragen beantwoorden, mensen zoeken om mee samen te werken, deze site leveren en de formulieren beschermen; bij klanten ook bijhouden welke mediaspeler we leverden, de technische logboeken van onze servers en een eventueel overzicht van wie wat publiceerde), kun je daar altijd bezwaar tegen maken, om redenen die met jouw situatie te maken hebben. Schrijf naar het adres in onze juridische informatie en we stoppen ermee, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen of de gegevens nodig hebben voor een rechtsvordering (artikel 21 van de AVG).