Privacybeleid
TailorTalents respecteert uw privacy en verwerkt persoonsgegevens in lijn met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische Wet van 30 juli 2018. Dit beleid legt uit welke persoonsgegevens we via deze website verzamelen, waarom, met wie we ze delen, hoe lang we ze bewaren, en welke rechten u hebt.
1. Wie wij zijn en hoe u ons bereikt
De verwerkingsverantwoordelijke voor persoonsgegevens die via deze website worden verwerkt, is Apro BV, handelend onder de naam TailorTalents, met maatschappelijke zetel te Burgemeester Michel Du Tré-straat 13, 9250 Waasmunster. Ondernemingsnummer / BTW: BE 0773.466.716 (RPR Gent, afdeling Dendermonde).
Voor elke privacy-gerelateerde vraag, verzoek tot uitoefening van uw rechten of klacht bereikt u ons via:
- E-mail: info@tailortalents.be
- Post: Apro BV (TailorTalents), Burgemeester Michel Du Tré-straat 13, 9250 Waasmunster
- Telefoon: +32 495 30 45 90
Wij hebben geen Functionaris voor Gegevensbescherming (DPO) aangesteld — onze verwerkingen halen de drempels in artikel 37 AVG niet. Bovenstaand contact is het verantwoordelijke privacy-aanspreekpunt.
2. Waarop dit beleid van toepassing is
Dit beleid is van toepassing op persoonsgegevens die worden verwerkt in het kader van onze website tailortalents.com en haar locale-varianten (/nl, /fr, /en). Het dekt bezoekers, prospects die het contactformulier gebruiken en personen van wie wij contactgegevens bewaren in het kader van een B2B-commerciële relatie.
Persoonsgegevens die worden verwerkt onder een afzonderlijk ondertekend contract met een klant (bezorgroutes, gegevens van geadresseerden, installatieschema's) worden beheerst door dat contract en eventueel daaraan gekoppelde verwerkersovereenkomsten. Dit websitebeleid heeft geen voorrang op die voorwaarden.
3. Welke persoonsgegevens wij verzamelen
Gegevens die u rechtstreeks aanlevert
- Contactformulier-inzendingen: naam, functie, bedrijf, e-mail, telefoon, inhoud van het bericht
- E-mailcorrespondentie en gespreksnotities die u initieert
- Informatie die u indient bij een sollicitatie (cv, motivatie, contactgegevens)
Gegevens die automatisch worden verzameld
- Server-logs: IP-adres, user agent, opgevraagde URL, tijdstempel, responsstatus (operationele en beveiligingsdoeleinden)
- Strikt noodzakelijke cookies (zie ons Cookiebeleid)
- Geaggregeerde, niet-identificeerbare gebruiksgegevens (paginaweergaven) waar beschikbaar
Wij gebruiken op dit moment geen marketing- of analytics-cookies. Indien wij dergelijke tools toevoegen (bv. GA4), wordt dit beleid en ons Cookiebeleid bijgewerkt en wordt een toestemmingsbanner ingevoerd vooraleer een niet-essentiële cookie wordt geactiveerd.
4. Hoe en waarom we uw gegevens gebruiken
Doeleinden en rechtsgrond
| Verwerking | Rechtsgrond (Art. 6 AVG) |
|---|---|
| Reageren op een contactformulier en de lead kwalificeren | Pre-contractuele maatregelen op verzoek van betrokkene (Art. 6(1)(b)) en gerechtvaardigd belang in B2B-prospectie (Art. 6(1)(f)) |
| Versturen van een offerte en opvolgen van een B2B-verkoopgesprek | Pre-contractuele maatregelen (Art. 6(1)(b)) |
| Uitvoeren van een leverings-, installatie- of servicecontract | Uitvoering van een overeenkomst (Art. 6(1)(b)) |
| Facturatie, boekhouding, wettelijke bewaring | Wettelijke verplichting (Art. 6(1)(c)) — Belgische boekhoud- en fiscale wetgeving |
| Versturen van direct-marketing e-mails | Toestemming (Art. 6(1)(a)) — opt-in vereist, opt-out steeds beschikbaar |
| Server-logs en IT-beveiliging | Gerechtvaardigd belang in operationele beveiliging (Art. 6(1)(f)) |
| Werving (sollicitaties) | Pre-contractuele maatregelen (Art. 6(1)(b)) en toestemming voor bewaring na de selectieprocedure |
Waar we ons baseren op gerechtvaardigd belang, hebben wij een afwegingstoets uitgevoerd waarin ons belang in B2B-relaties wordt afgewogen tegen uw redelijke verwachtingen en rechten. U kunt een kopie hiervan opvragen via bovenstaand contact.
5. Met wie we uw gegevens delen
Wij delen persoonsgegevens enkel met categorieën ontvangers die noodzakelijk zijn om onze diensten te leveren of om aan een wettelijke verplichting te voldoen. Concreet:
- Hosting en cloud-infrastructuur: Amazon Web Services (AWS) en Microsoft Azure
- E-mail: Amazon WorkMail
- Boekhouding en facturatie: onze boekhouder onder strikte vertrouwelijkheidsverbintenis
- Transport- en installatie-onderaannemers, enkel wanneer noodzakelijk om een door u bestelde levering of installatie uit te voeren
- Overheidsinstanties, wanneer vereist door Belgisch recht
Elke externe verwerker die persoonsgegevens namens ons verwerkt, opereert onder een schriftelijke verwerkersovereenkomst (Artikel 28 AVG) die hen verplicht enkel op onze instructies te handelen en passende beveiligingsmaatregelen toe te passen.
6. Internationale doorgiften
Sommige van onze verwerkers zijn buiten de Europese Economische Ruimte gevestigd, in het bijzonder in de Verenigde Staten. Waar dit het geval is, baseren wij ons op:
- Het EU–US Data Privacy Framework (DPF) waar de ontvanger DPF-gecertificeerd is (Amazon Web Services, Microsoft en Amazon WorkMail zijn allemaal DPF-gecertificeerd) — Adequaatheidsbesluit (EU) 2023/1795 van 10 juli 2023
- Standaard Contractuele Bepalingen (SCC's) van de Europese Commissie waar de ontvanger niet DPF-gecertificeerd is, aangevuld met passende technische en organisatorische maatregelen
U kunt een kopie van de waarborgen die wij voor een specifieke doorgifte toepassen, opvragen via bovenstaand contact.
7. Hoe lang we uw gegevens bewaren
| Categorie | Bewaartermijn |
|---|---|
| Lead-gen contactgegevens (geen contract gesloten) | Tot 12 maanden na de laatste interactie, daarna verwijderd of geanonimiseerd |
| Offerte / RFQ-gegevens (geen contract gesloten) | 1 jaar na vervaldatum offerte; archief-metadata tot 5 jaar |
| Actieve commerciële contracten | 10 jaar na einde contract (verjaringstermijn Burgerlijk Wetboek) |
| Facturatie en boekhouding | 7 jaar (Art. III.86 Wetboek economisch recht en Belgische BTW-/IB-wetgeving) |
| Server-logs | 6–12 maanden |
| Marketing-e-mailabonnees | Tot intrekking van toestemming + redelijke verwijderingsdelay |
| Sollicitaties | Einde selectie + 6 maanden, of 2 jaar met toestemming |
8. Hoe we uw gegevens beveiligen
Wij passen technische en organisatorische maatregelen toe die in verhouding staan tot het risico: TLS-encryptie tijdens transport, toegangscontrole op need-to-know-basis, schriftelijke vertrouwelijkheidsverbintenissen met personeel en verwerkers, en een gedefinieerde incident-respons-procedure voor elke vermoede inbreuk in verband met persoonsgegevens. Wij melden een meldplichtige inbreuk binnen 72 uur na bewustwording aan de APD (Artikel 33 AVG) en informeren betrokken personen zonder onnodige vertraging wanneer de inbreuk waarschijnlijk een hoog risico voor hun rechten en vrijheden inhoudt (Artikel 34 AVG).
9. Uw rechten en hoe u ze uitoefent
Onder de AVG hebt u de volgende rechten ten aanzien van persoonsgegevens die wij over u bewaren:
- Recht op inzage — vraag een kopie van de persoonsgegevens die wij bewaren (Art. 15)
- Recht op rectificatie — verzoek tot correctie van onjuiste of onvolledige gegevens (Art. 16)
- Recht op gegevenswissing — verzoek tot verwijdering, behoudens toepasselijke bewaarverplichtingen (Art. 17)
- Recht op beperking — verzoek tot beperking van de verwerking in bepaalde omstandigheden (Art. 18)
- Recht op overdraagbaarheid — ontvang een machineleesbare kopie van gegevens die u op basis van toestemming of contract aan ons hebt verstrekt (Art. 20)
- Recht van bezwaar — bezwaar te allen tijde tegen verwerking op basis van gerechtvaardigd belang, met absoluut recht van bezwaar tegen direct marketing (Art. 21)
- Recht op intrekking van toestemming — te allen tijde, waar de verwerking op toestemming is gebaseerd, zonder afbreuk te doen aan voorgaande rechtmatige verwerking (Art. 7(3))
- Recht om niet onderworpen te zijn aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen (Art. 22) — wij nemen op dit moment geen dergelijke beslissingen
Om een van deze rechten uit te oefenen, contacteer ons via info@tailortalents.be. Wij reageren binnen één maand en kunnen deze met twee maanden verlengen voor complexe verzoeken, in welk geval wij u dat meedelen. Wij kunnen vragen om een identiteitsbewijs om er zeker van te zijn dat we de juiste persoon helpen.
10. Recht om klacht in te dienen bij de Belgische APD
Indien u meent dat onze verwerking van uw persoonsgegevens de AVG schendt, hebt u het recht om klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (APD/GBA):
- Drukpersstraat 35, 1000 Brussel, België
- Telefoon: +32 (0)2 274 48 00
- E-mail: contact@apd-gba.be
- Web: gegevensbeschermingsautoriteit.be
Wij zouden graag eerst rechtstreeks met u in dialoog gaan — maar u kunt zich ook zonder contact met ons en op elk moment tot de APD richten.
12. Kinderen
Onze diensten zijn gericht op bedrijven, niet op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen onder 16 (de Belgische digitale leeftijd van toestemming onder Artikel 7 van de Wet van 30 juli 2018 is 13, maar onze diensten richten zich niet op minderjarigen).
13. Wijzigingen aan dit beleid
Wij kunnen dit beleid bijwerken om wijzigingen in onze verwerkingsactiviteiten, technologie of toepasselijk recht te weerspiegelen. Het versienummer en de 'Laatst bijgewerkt'-datum bovenaan deze pagina geven de huidige versie aan. Materiële wijzigingen die uw rechten raken, worden via deze website gecommuniceerd en, waar passend, via direct bericht.
14. Contact
Vragen over dit beleid of over hoe wij uw persoonsgegevens behandelen? Mail info@tailortalents.be of schrijf naar Apro BV (TailorTalents), Burgemeester Michel Du Tré-straat 13, 9250 Waasmunster.
Nog iets nodig?
Als iets onduidelijk is of als u één van uw rechten wilt uitoefenen, stuur dan een korte e-mail naar info@tailortalents.be. We proberen dit beleid in begrijpelijke taal te schrijven — als een sectie verwarrend is, ligt dat aan ons en herschrijven we ze.