Privacybeleid

Versie 3.0

Introductie

Angevo BV verbindt zich ertoe persoonsgegevens te verwerken overeenkomstig de Algemene Verordening Gegevensbescherming (AVG — Verordening EU 2016/679), de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, alsook elke andere toepasselijke regelgeving.

Het gebruik van het platform impliceert de kennisname van dit Privacybeleid.

1. Verwerkingsverantwoordelijke

Angevo BV, Excelsiorlaan 25, 1930 Zaventem (België) — Ondernemingsnummer: 1032.536.987.

Voor elke vraag met betrekking tot dit Privacybeleid of de uitoefening van de rechten inzake gegevensbescherming, kan Angevo worden gecontacteerd op het adres: privacy@angevo.com. Dit adres vormt het contactpunt van Angevo inzake gegevensbescherming.

2. Betrokken personen

Dit Privacybeleid is van toepassing op de persoonsgegevens die door Angevo worden verwerkt met betrekking tot met name:

  • de klanten en gebruikers van de applicatie of het klantenportaal;
  • de partners en dienstverleners die het partnerportaal gebruiken;
  • de bezoekers van de presentatiewebsite van Angevo;
  • de personen die contact opnemen met Angevo of zich inschrijven via de website, de applicatie of het platform;
  • de begunstigden van tegoedbonnen, codes of voordelen aangeboden via het ecosysteem van Angevo;
  • de gemachtigde gebruikers van de interne beheersomgeving die door Angevo wordt geëxploiteerd.

3. Categorieën van verzamelde gegevens

a) Gegevens van de klanten en gebruikers van het klantenportaal

  • identificatiegegevens: naam, voornaam;
  • contactgegevens: e-mailadres, telefoonnummer, interventieadres;
  • gegevens verbonden aan het gebruikersaccount;
  • gegevens verbonden aan de reserveringen, opdrachten, historieken en evaluaties;
  • locatie- of geolokalisatiegegevens, wanneer deze functionaliteit wordt gebruikt;
  • gegevens met betrekking tot de uitwisselingen met de ondersteuning;
  • gegevens met betrekking tot de betalingen en transacties via de betalingsdienstaanbieder;
  • foto's, beschrijvende elementen of documenten verbonden aan de plaatsbeschrijving of de interventie, in voorkomend geval;
  • visuele gegevens, beelden, metingen en technische gegevens gegenereerd via bepaalde functionaliteiten van de applicatie, met name wanneer een meetinstrument, een tool voor oppervlakteschatting of een technologie van het type LiDAR wordt gebruikt.

b) Gegevens van de partners en dienstverleners

  • identificatiegegevens;
  • professionele en administratieve contactgegevens;
  • ondernemingsnummer, btw-nummer en informatie verbonden aan het professionele statuut;
  • bankgegevens of gegevens noodzakelijk voor de betaling van de verschuldigde bedragen;
  • verificatiedocumenten, attesten en gegevens met betrekking tot de verzekering;
  • beschikbaarheden, interventiezones, operationele capaciteiten;
  • historieken van opdrachten, antwoordpercentages, aanvaardingspercentages, evaluaties, incidenten of operationele terugkoppelingen;
  • communicatie via het partnerportaal;
  • foto's, beschrijvende elementen of documenten genomen of overgemaakt in het kader van de opdrachten.

c) Gegevens van de bezoekers van de website en van de personen die zich via de website inschrijven

  • identificatie- en contactgegevens overgemaakt via de formulieren;
  • gegevens verbonden aan de aan Angevo verzonden aanvragen;
  • technische gegevens van verbinding, navigatie of gebruik van de website, de applicatie of het platform;
  • gegevens verzameld via cookies, trackers, SDK's of gelijkaardige technologieën, wanneer dit van toepassing is.

d) Gegevens verwerkt in de interne beheersomgeving van Angevo

  • gegevens met betrekking tot de klanten- en partneraccounts;
  • gegevens van reservering, betaling, opdracht, klacht of ondersteuning;
  • historieken van handelingen, valideringen, meldingen, uitwisselingen of documenten verbonden aan de exploitatie van het platform.

Bepaalde gegevens kunnen onrechtstreeks worden verzameld, dat wil zeggen bij een andere persoon dan de betrokkene: bijvoorbeeld de gegevens van een begunstigde van een tegoedbon meegedeeld door de uitgevende professionele klant, of bepaalde informatie met betrekking tot een klant die in het kader van een opdracht wordt overgemaakt. In deze gevallen verwerkt Angevo deze gegevens voor de in dit beleid beschreven doeleinden en informeert zij de betrokkenen overeenkomstig de toepasselijke regelgeving.

4. Doeleinden van de verwerking

Angevo verwerkt de persoonsgegevens voor de volgende doeleinden:

  • de gebruikers-, klanten- en partneraccounts aanmaken, beheren en beveiligen;
  • de inschrijving en de toegang tot de diensten mogelijk maken via de website, de applicatie of het platform;
  • het in contact brengen tussen klanten en partners organiseren;
  • de reserveringen, de toewijzing, de uitvoering, de opvolging en de afsluiting van de opdrachten beheren;
  • de betalingen, terugbetalingen, tegoeden, tegoedbonnen, commissies, doorstortingen en financiële verrichtingen beheren;
  • de uitwisselingen, aanvragen, klachten, incidenten, geschillen en de gebruikersondersteuning beheren;
  • de identiteit, het statuut, de conformiteit en de toelaatbaarheid van de partners verifiëren;
  • de plaatsbeschrijving, de kwaliteitsopvolging en de bewijselementen documenteren, met name door foto's of beschrijvende elementen;
  • geolokalisatie gebruiken in de mate die noodzakelijk is voor de werking van de dienst;
  • de interventieoppervlakte schatten, de prijsbepaling vergemakkelijken en de nauwkeurigheid van de prestaties verbeteren, met name via technische meetfunctionaliteiten of van het type LiDAR;
  • operationele, technische, administratieve, contractuele of veiligheidscommunicatie verzenden;
  • de werking, de veiligheid, de kwaliteit en de gebruikerservaring van het platform verbeteren;
  • fraude, misbruik, omzeiling en onrechtmatig gedrag voorkomen;
  • de toepasselijke wettelijke, regelgevende, fiscale, boekhoudkundige en administratieve verplichtingen naleven.

5. Rechtsgronden van de verwerking

Angevo verwerkt de persoonsgegevens op basis van de volgende rechtsgronden, naargelang de aard van de betrokken verwerking:

  • de uitvoering van een overeenkomst of van precontractuele maatregelen: aanmaak van account, beheer van de reserveringen, in contact brengen, uitvoering van de opdrachten, betalingen en doorstortingen;
  • de naleving van een wettelijke of regelgevende verplichting: fiscale, boekhoudkundige, administratieve of conformiteitsverplichtingen;
  • het legitieme belang van Angevo: veiligheid van het platform, fraudepreventie, beheer van geschillen, verbetering van de diensten, ondersteuning, kwaliteit, operationeel beheer en verdediging van de rechten van Angevo;
  • de toestemming van de betrokkene: voor bepaalde cookies, trackers, optionele geolokalisatiefunctionaliteiten of andere verwerkingen die wettelijk op deze grond berusten.

6. Ontvangers van de gegevens en verwerkers

De persoonsgegevens kunnen toegankelijk zijn, meegedeeld of verwerkt worden, binnen de mate die strikt noodzakelijk is voor de nagestreefde doeleinden, door de volgende categorieën van ontvangers:

  • de gemachtigde leden van het team van Angevo;
  • de partners en dienstverleners, uitsluitend voor de gegevens die noodzakelijk zijn voor de uitvoering van de aan hen toegewezen opdrachten;
  • de technische dienstverleners en verwerkers van Angevo, die met name tussenkomen inzake hosting, onderhoud, betaling, verzending van e-mails, notificaties, geolokalisatie, ondersteuning, operationele tools, opslag of analyse;
  • de door het platform gebruikte betalingsdienstaanbieder, met name Stripe;
  • de raadgevers, verzekeraars, auditoren of dienstverleners die tussenkomen in het beheer van een geschil, een incident of een conformiteitsverplichting;
  • de administratieve, gerechtelijke of regelgevende autoriteiten wanneer de wet dit vereist of toelaat.

Wanneer dit noodzakelijk is voor het beheer van een opdracht, kunnen bepaalde gegevens, documenten, foto's of beschrijvende elementen toegankelijk zijn voor Angevo, de betrokken partner en, in voorkomend geval, de betrokken klant, naargelang de behoeften van de dienst, de kwaliteitsopvolging, het bewijs of de behandeling van een incident. Wanneer partners toegang krijgen tot klantgegevens voor de uitvoering van een opdracht, wordt deze verwerking geregeld door de Algemene Gebruiksvoorwaarden voor Partners en door de toepasselijke verplichtingen inzake gegevensbescherming; de respectieve rollen van Angevo en de partner ten aanzien van de AVG worden door Angevo bepaald.

De exacte technische tools die door Angevo worden gebruikt, kunnen evolueren. Angevo ziet erop toe dat elke verwerker voldoende garanties biedt inzake de toepassing van passende technische en organisatorische maatregelen in de zin van de AVG.

7. Betalingen, Stripe en bankgegevens

De via het platform verrichte betalingen worden verwerkt door Stripe of door elke andere externe betalingsdienstaanbieder die door Angevo wordt gebruikt. Angevo bewaart zelf niet het geheel van de gevoelige bankgegevens wanneer deze rechtstreeks door de betalingsdienstaanbieder worden verwerkt.

De bankgegevens van de partners bestemd voor de betaling van de verschuldigde bedragen worden rechtstreeks beheerd via Stripe of via de door Angevo gebruikte betalingsdienstaanbieder.

Bepaalde gegevens verbonden aan de transactie, de status van de betaling, de financiële historiek, de bewijsstukken, de terugbetalingen, de tegoeden, de tegoedbonnen, de doorstortingen en de betalingsgeschillen kunnen evenwel door Angevo worden verwerkt in de mate die noodzakelijk is voor het beheer van het platform, de contractuele relaties, de ondersteuning, de boekhouding, de conformiteit en de fraudepreventie.

De door de betalingsdienstaanbieder verrichte verwerkingen zijn eveneens onderworpen aan zijn eigen contractuele documentatie en zijn eigen privacybeleid.

8. Geolokalisatie

Wanneer de functionaliteiten van het platform of de applicatie dit vereisen, kan Angevo locatie- of geolokalisatiegegevens verwerken teneinde met name de reservering te vergemakkelijken, relevante of nabije partners te identificeren, de interventie te organiseren of te optimaliseren, de gebruikerservaring te verbeteren of bepaalde functionaliteiten van de dienst te beveiligen.

De geolokalisatie wordt slechts gebruikt in de mate die noodzakelijk is voor de voorziene doeleinden, volgens de technische parameters en de toelatingen verleend op het toestel, in de applicatie of via de betrokken functionaliteiten. Wanneer de verwerking van geolokalisatiegegevens berust op de toestemming van de gebruiker, kan deze zijn toestemming te allen tijde intrekken via de parameters van zijn toestel of van de applicatie.

9. Foto's, plaatsbeschrijving en bewijselementen

In het kader van bepaalde opdrachten kunnen Angevo en/of de partners ertoe gebracht worden foto's, beschrijvende elementen, vaststellingen of informatie verbonden aan de plaatsbeschrijving vóór, tijdens of na een interventie te verzamelen, over te maken, op te slaan of te verwerken.

Deze elementen kunnen worden gebruikt om de plaatsbeschrijving te documenteren, de kwaliteitsopvolging van de opdracht te verzekeren, een klacht, een incident of een geschil te behandelen, de uitwisselingen met de klant of de partner te beheren, bewijselementen vast te stellen, of de legitieme belangen van Angevo, de klant of de partner te beschermen. De toegang ertoe is beperkt tot de personen die deze nodig hebben voor de betrokken doeleinden en kan, naargelang het geval, Angevo, de betrokken partner en, wanneer dit relevant is, de betrokken klant omvatten.

In het kader van de voortdurende verbetering van de kwaliteit van de prestaties en van de op het platform gebruikte producten, kan Angevo eveneens, onder voorbehoud van de naleving van de AVG en na de invoering van een passend contractueel kader, aan haar leveranciers en industriële partners technische gegevens en foto's met betrekking tot de interventies overmaken, uitsluitend met het oog op analyse, productdiagnose en verbetering van de gebruikte oplossingen.

Voorafgaand aan elke overdracht ziet Angevo erop toe dat de gegevens in de grootst mogelijke mate worden geanonimiseerd of gepseudonimiseerd, met name door de verduistering van de elementen die de rechtstreekse of onrechtstreekse identificatie van de personen, de adressen of de goederen mogelijk maken. De ontvangers zijn contractueel gehouden tot vertrouwelijkheid, tot de beperking van de doeleinden en tot de beveiliging van de gegevens. De Klant kan zich te allen tijde tegen deze overdracht verzetten door Angevo te contacteren op het adres privacy@angevo.com.

10. Bewaartermijn van de gegevens

De persoonsgegevens worden niet langer bewaard dan de duur die noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, behalve wanneer een langere bewaring vereist of toegelaten is door de wet, door een regelgevende verplichting, door het beheer van een geschil, door het bewijs van een recht of door het naar behoren gerechtvaardigde legitieme belang van Angevo. De op de voornaamste categorieën van gegevens toepasselijke termijnen zijn de volgende:

  • Actieve klantgegevens — duur van het account (actieve contractuele relatie).
  • Klantgegevens na afsluiting of inactiviteit — 3 jaar (Belgische contractuele verjaring).
  • Partnergegevens na einde van de relatie — 5 jaar (algemene verjaring, fiscale en boekhoudkundige verplichtingen).
  • Reserveringen, opdrachten, betalingen, financiële verrichtingen — 7 jaar (Belgische wettelijke boekhoudkundige verplichting).
  • Support-uitwisselingen, klachten, geschillen — 3 jaar na afsluiting (contractuele verjaring).
  • Foto's, plaatsbeschrijvingen, bewijselementen — 3 jaar of tot de afsluiting van het dossier (bewijs en legitiem belang).
  • Geolokalisatiegegevens — maximaal 90 dagen na de opdracht (evenredigheid).
  • Technische logs, beveiligingssporen — 12 maanden (technische en regelgevende standaard).

11. Eventuele doorgiften buiten de Europese Unie

Angevo geeft, in de mate van het mogelijke, de voorkeur aan hosting en technische oplossingen gelegen in Europa.

In het kader van het gebruik van bepaalde tools, diensten of verwerkers kunnen bepaalde persoonsgegevens echter buiten de Europese Economische Ruimte worden verwerkt of toegankelijk zijn. Wanneer dergelijke doorgiften plaatsvinden, ziet Angevo erop toe dat zij worden omkaderd overeenkomstig de toepasselijke regelgeving, met name door middel van passende waarborgen zoals de door de Europese Commissie goedgekeurde modelcontractbepalingen, het Data Privacy Framework of elk ander wettelijk toegelaten mechanisme.

12. Rechten van de betrokkenen

Onder voorbehoud van de door de toepasselijke regelgeving voorziene voorwaarden beschikt elke betrokkene met name over de volgende rechten:

  • recht op toegang tot zijn persoonsgegevens;
  • recht op verbetering van de onjuiste of onvolledige gegevens;
  • recht op wissing in de door de wet voorziene gevallen;
  • recht op beperking van de verwerking in de door de wet voorziene gevallen;
  • recht van bezwaar tegen de verwerking, wanneer deze berust op het legitieme belang en binnen de door de regelgeving voorziene grenzen;
  • recht op overdraagbaarheid van de gegevens, wanneer dit recht van toepassing is;
  • recht om zijn toestemming te allen tijde in te trekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking verricht vóór deze intrekking.

Deze rechten kunnen worden uitgeoefend door Angevo te contacteren op het specifieke e-mailadres vermeld in sectie 1. Angevo verbindt zich ertoe op elke aanvraag te antwoorden binnen een termijn van maximaal één (1) maand vanaf de ontvangst ervan, overeenkomstig de vereisten van de AVG.

13. Klacht bij de bevoegde autoriteit

Elke betrokkene heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit inzake gegevensbescherming. In België is dit de Gegevensbeschermingsautoriteit (GBA):

  • Adres: Drukpersstraat 35, 1000 Brussel;
  • Website: gegevensbeschermingsautoriteit.be;
  • E-mail: contact@apd-gba.be.

14. Verplicht of facultatief karakter van de gevraagde gegevens

Bepaalde persoonsgegevens zijn noodzakelijk voor de aanmaak van een account, het gebruik van het platform, de uitvoering van een opdracht, het beheer van een betaling, de verificatie van een partner of de naleving van een wettelijke of regelgevende verplichting.

Wanneer het verstrekken van bepaalde gegevens verplicht is, kan het niet meedelen van deze gegevens Angevo verhinderen om een account aan te maken, een reservering te behandelen, een opdracht toe te wijzen of uit te voeren, een betaling te verrichten, op een aanvraag te antwoorden of, meer algemeen, alle of een deel van de aangeboden diensten te leveren.

15. Beveiliging van de gegevens

Angevo voert passende technische en organisatorische maatregelen in teneinde de persoonsgegevens te beschermen tegen vernietiging, verlies, wijziging, niet-toegestane openbaarmaking, niet-toegestane toegang of elke andere vorm van onrechtmatige verwerking.

Deze maatregelen houden met name rekening met de aard van de verwerkte gegevens, de risico's die de verwerkingen inhouden, de stand van de technische kennis alsook de beveiligingsvereisten die van toepassing zijn op het platform, de applicaties, de website en de gebruikte tools. Angevo hecht een bijzonder belang aan de beveiliging van gevoelige gegevens, met name de bankgegevens van de partners, de geolokalisatiegegevens, de betalingsgegevens en de identiteitsdocumenten, en ziet erop toe dat de toegang ertoe strikt beperkt is tot de gemachtigde personen.

Bij een inbreuk in verband met persoonsgegevens die een risico kan inhouden voor de rechten en vrijheden van de betrokkenen, neemt Angevo de vereiste maatregelen en gaat zij, in voorkomend geval, over tot de kennisgevingen voorzien door de toepasselijke regelgeving.

16. Geautomatiseerde beslissingen en profilering

In het kader van de werking van het platform kan Angevo een beroep doen op gedeeltelijk geautomatiseerde verwerkingen, met name voor de toewijzing en het voorstel van de opdrachten, de evaluatie van de kwaliteit van de dienst, de fraudepreventie en de veiligheid van het platform. Deze verwerkingen kunnen bijvoorbeeld rekening houden met de locatie, de beschikbaarheden, de evaluaties, de antwoord- en aanvaardingspercentages of betrouwbaarheidsindicatoren.

Deze verwerkingen hebben niet tot doel om, ten aanzien van de betrokkenen, beslissingen te nemen die rechtsgevolgen of significante gevolgen teweegbrengen op de loutere basis van een geautomatiseerde verwerking, zonder menselijke tussenkomst. Wanneer een belangrijke maatregel een partner kan treffen (bijvoorbeeld een beperking, een opschorting of een schrapping), kan deze informatie verkrijgen over de redenen van de beslissing, zijn standpunt kenbaar maken en de beslissing betwisten, onder de voorwaarden bepaald in de Algemene Gebruiksvoorwaarden voor Partners.

De precieze modaliteiten van deze verwerkingen kunnen evolueren met het platform en het voorwerp uitmaken van bijkomende preciseringen.

17. Cookies, trackers, SDK's en gelijkaardige technologieën

De website, de mobiele applicatie, het platform of bepaalde bijbehorende diensten kunnen cookies, trackers, SDK's of gelijkaardige technologieën gebruiken met het oog op technische werking, veiligheid, authenticatie, memorisatie van voorkeuren, publieksmeting, verbetering van de prestaties, gebruiksanalyse en, in voorkomend geval, communicatie of marketing.

Wanneer de toepasselijke regelgeving dit vereist, berust het gebruik van bepaalde cookies, trackers of gelijkaardige technologieën op de toestemming van de gebruiker. Deze toestemming kan worden beheerd via de cookiebanner, het voorkeurencentrum of elk ander door Angevo ter beschikking gesteld mechanisme. Bijkomende informatie kan worden gepreciseerd in een specifiek cookiebeleid of in de parameters van de website, het platform of de applicatie.

18. Wijzigingen van het Privacybeleid

Angevo behoudt zich het recht voor dit Privacybeleid te wijzigen teneinde rekening te houden met de evolutie van het platform, van de diensten, van de gebruikte tools, van de toepasselijke regelgeving of van elke andere relevante evolutie.

De meest recente versie wordt ter beschikking gesteld op de website, het platform of de applicatie. Bij een substantiële wijziging worden de betrokken gebruikers geïnformeerd volgens passende modaliteiten.