Privacybeleid

01 Verwerkingsverantwoordelijke

Wie is verantwoordelijk voor uw gegevens?

De verantwoordelijke voor de verwerking van de op de website hello-brokers.com verzamelde persoonsgegevens is de vennootschap HelloSafe SAS, met de volgende gegevens:

HelloSafe SAS, SAS met een maatschappelijk kapitaal van 1 588,36 €. Zetel: 5 allée de la Grande Treille, 35200 Rennes, Frankrijk. Handelsregister RCS Rennes 883 069 593. Btw FR81 883 069 593.

Voor elk verzoek met betrekking tot uw persoonsgegevens kunt u ons contacteren via ons contactformulier.

02 Verzamelde gegevens

Welke gegevens verzamelen wij?

Wij verzamelen geen directe identificatiegegevens. HelloBrokers biedt op deze website noch een gebruikersaccount, noch een registratieformulier, noch een nieuwsbriefabonnement aan. U kunt de volledige inhoud raadplegen zonder ons enige persoonlijke informatie mee te delen.

De enige verwerkte gegevens zijn technische gegevens die verband houden met de navigatie:

• Gegevens voor bereikmeting (Google Analytics 4): bezochte pagina's, bezoekduur, verkeersbron, apparaattype, browser, taal, land (op grof geografisch niveau). Deze gegevens worden gepseudonimiseerd en uitsluitend na uw uitdrukkelijke toestemming verzameld.

• Taalvoorkeur: een technische cookie `hb-locale-pref` (duur 1 jaar) onthoudt de door u gekozen taalversie van de website, zodat u niet bij elk bezoek wordt doorgestuurd. Deze cookie bevat geen persoonsgegevens.

• Serverlogs: Cloudflare (onze hostingprovider) bewaart technische logs (gedeeltelijk IP-adres, user-agent, HTTP-verzoeken) gedurende een beperkte periode voor beveiligings- en misbruikpreventiedoeleinden. Deze logs worden door HelloSafe SAS niet voor commerciële doeleinden of profilering gebruikt.

03 Doeleinden & rechtsgrondslagen

Waarom en op welke grondslag?

Elke verwerking dient een concreet doel en berust op een geïdentificeerde rechtsgrondslag in de zin van artikel 6 van de AVG:

• Bereikmeting (GA4): Doel: begrijpen hoe bezoekers de website gebruiken om de redactionele ervaring te verbeteren. Rechtsgrondslag: toestemming (art. 6, lid 1, onder a) AVG), verkregen via de cookiebanner. U kunt uw toestemming op elk moment intrekken (zie sectie 7).

• Taalvoorkeur: Doel: de passende taalversie tonen. Rechtsgrondslag: gerechtvaardigd belang bij een vlotte navigatie (art. 6, lid 1, onder f) AVG). Deze cookie is strikt noodzakelijk voor de werking van de landenkiezer.

• Beveiliging en fraudebestrijding: Doel: de website beschermen tegen aanvallen (DDoS, misbruikend scraping). Rechtsgrondslag: gerechtvaardigd belang bij de beveiliging van de dienst.

04 Bewaartermijn

Hoe lang bewaren wij uw gegevens?

Wij passen een beginsel van gegevensminimalisatie toe: geen enkel gegeven wordt langer bewaard dan noodzakelijk is voor het nagestreefde doel.

• Google Analytics 4-gegevens: 14 maanden (de standaard bewaartermijn die in GA4 is ingesteld).

• Cookie `hb-locale-pref`: 1 jaar vanaf uw laatste bezoek.

• Technische Cloudflare-logs: door Cloudflare in zijn eigen beleid vastgestelde duur (doorgaans enkele dagen voor beveiligingslogs).

• Uitwisselingen via het contactformulier (Typeform): bewaard zolang dit noodzakelijk is voor de behandeling van het verzoek, daarna gearchiveerd of verwijderd overeenkomstig onze wettelijke verplichtingen (maximale duur 3 jaar vanaf het laatste contact).

05 Ontvangers

Met wie delen wij uw gegevens?

Uw gegevens worden nooit verkocht. Zij zijn uitsluitend toegankelijk voor de volgende ontvangers, die optreden als verwerkers in de zin van artikel 28 AVG:

• Google Ireland Limited: aanbieder van Google Analytics 4 en Google Tag Manager. Gegevens: gepseudonimiseerde bereikstatistieken. Locatie: EU (Ierland), met doorgiften naar de Verenigde Staten op basis van de Standaardcontractbepalingen (SCC) en het Data Privacy Framework (DPF).

• Cloudflare, Inc.: hosting en bescherming van de website. Gegevens: technische verbindingslogs. Locatie: Verenigde Staten, afgedekt door SCC + DPF.

• Typeform SL: externe formulieroplossing (gebruikt voor de contactpagina). Gegevens: wat u ons in het formulier schrijft. Locatie: EU (Spanje).

Er worden geen gegevens doorgegeven aan zakenpartners, aangesloten brokers of derden voor wervingsdoeleinden.

06 Doorgiften buiten de EU

Doorgiften buiten de Europese Unie

Sommige van onze verwerkers (Google, Cloudflare) kunnen gegevens in de Verenigde Staten verwerken. Deze doorgiften worden afgedekt door:

• De op 4 juni 2021 door de Europese Commissie vastgestelde Standaardcontractbepalingen (SCC);

• Het Data Privacy Framework (DPF) voor gecertificeerde verwerkers, waaronder Google en Cloudflare.

Voor meer details over de geldende waarborgen kunt u ons contacteren via het formulier.

07 Uw rechten

Uw rechten op uw gegevens

Overeenkomstig de artikelen 15 tot en met 22 van de AVG beschikt u over de volgende rechten op uw persoonsgegevens:

• Recht op inzage: bevestiging verkrijgen dat u betreffende gegevens worden verwerkt, en een kopie van die gegevens verkrijgen.

• Recht op rectificatie: rectificatie van onjuiste of onvolledige gegevens vragen.

• Recht op gegevenswissing („recht op vergetelheid"): verwijdering van uw gegevens vragen in de wettelijk voorziene gevallen.

• Recht op beperking van de verwerking: tijdelijke bevriezing van een verwerking vragen.

• Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens om redenen die verband houden met uw bijzondere situatie, met name tegen profilering.

• Recht op overdraagbaarheid: uw gegevens in een gestructureerd, machineleesbaar formaat ontvangen en aan een andere verwerkingsverantwoordelijke doorgeven.

• Recht om uw toestemming in te trekken op elk moment, voor verwerkingen die op toestemming zijn gebaseerd (met name cookies voor bereikmeting).

Om deze rechten uit te oefenen, contacteert u ons via het contactformulier. Wij antwoorden binnen een maand.

08 Cookies

Cookies en trackers

De details van de op de website gebruikte cookies (aard, doel, duur, deling met derden) vindt u in ons specifieke cookiebeleid. U kunt uw toestemmingsvoorkeuren op elk moment wijzigen via de permanente link in de voettekst.

09 Klacht

Klacht bij de Autoriteit Persoonsgegevens

Als u, nadat u ons heeft gecontacteerd, van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP):

Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland. Website: autoriteitpersoonsgegevens.nl. Telefoon: (088) 1805 250.

Als u in een andere EU-lidstaat woont, kunt u zich ook wenden tot de toezichthoudende autoriteit van uw woonland (CNIL in Frankrijk, AEPD in Spanje, BfDI in Duitsland enz.).

10 Wijzigingen

Wijzigingen van het beleid

Dit privacybeleid kan worden gewijzigd om juridische, technische of redactionele ontwikkelingen weer te geven. De datum van de laatste update staat boven aan deze pagina. Bij een substantiële wijziging informeren wij de bezoekers via een zichtbare banner op de website.