Privacybeleid

Hoe Promastro uw persoonsgegevens verzamelt, gebruikt en beschermt, in overeenstemming met de AVG en de Belgische wet.

Laatst bijgewerkt: 27 mei 2026

Dit beleid beschrijft de manier waarop Promastro de persoonsgegevens van de gebruikers van de site promastro.be verzamelt, gebruikt en beschermt, overeenkomstig de Algemene Verordening Gegevensbescherming (AVG — EU 2016/679) en de Belgische wet van 30 juli 2018.

1. Verwerkingsverantwoordelijke

Voor elke vraag over de verwerking van uw gegevens, of om uw AVG-rechten uit te oefenen: contact@promastro.be.

2. Verzamelde gegevens

2.1 Bezoekersaccount

• Naam, voornaam, e-mailadres, wachtwoord (gehasht met bcrypt);
• Geschiedenis van favorieten, geplaatste beoordelingen, verzonden berichten;
• IP-adres (geanonimiseerd via HMAC-SHA256-hash) voor rate limiting.

2.2 Professioneel account

• Gegevens van het bovenstaande bezoekersaccount;
• Maatschappelijke benaming, btw-nummer (bewaard als SHA256-hash — nooit in leesbare vorm), KBO-nummer;
• Professionele contactgegevens (adres, telefoon, professioneel e-mailadres, website, sociale media);
• Beschrijving, foto’s, voor/na-projecten, opgegeven certificeringen;
• KYC-gegevens (gescand identiteitsbewijs) wanneer de Pro ervoor kiest een identiteitsverificatie aan te vragen — versleuteld bewaard, toegang beperkt tot het moderatieteam;
• Betalingsgeschiedenis, uitgereikte facturen.

2.3 Navigatiegegevens

• Geraadpleegde pagina’s (interne analytics, geanonimiseerd IP);
• Technische en functionele cookies (zie cookiebeleid).

3. Doeleinden en rechtsgronden

Doeleinde	Rechtsgrond
Aanmaak en beheer van het account	Uitvoering van de overeenkomst
Facturatie, betalingen, boekhouding	Wettelijke verplichting + overeenkomst
Btw-verificatie (VIES) en KBO	Gerechtvaardigd belang (fraudebestrijding)
Geautomatiseerde moderatie van beoordelingen (AI Claude)	Gerechtvaardigd belang (kwaliteit van de dienst)
AI-zoekfunctie en suggesties	Gerechtvaardigd belang + toestemming
Transactionele e-mails (betaling, welkom, enz.)	Uitvoering van de overeenkomst
Geanonimiseerde gebruiksstatistieken	Gerechtvaardigd belang
Audit log van abonnementen naar Google Sheets (gepseudonimiseerde gegevens: initialen van de vennootschap + gedeeltelijk e-mailadres + pseudonieme identificatoren)	Gerechtvaardigd belang (interne businessopvolging)

4. Verwerkers en ontvangers

Promastro doet een beroep op de volgende verwerkers, omkaderd door verwerkersovereenkomsten (DPA) conform de AVG:

• Mollie B.V. (Nederland) — betalingsdienstaanbieder, verwerkt de bankgegevens en de SEPA-mandaten;
• Brevo (Frankrijk, voorheen Sendinblue) — verzending van transactionele e-mails;
• Anthropic PBC (Verenigde Staten) — leverancier van de AI Claude die wordt gebruikt voor moderatie, zoekfunctie en het genereren van beschrijvingen. Doorgiften omkaderd door de Standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie;
• Horus / Falco (België) — uitgifte van de elektronische PEPPOL-facturen;
• Contabo GmbH (Duitsland) — hosting van de server (gegevens opgeslagen in de EU).
• Google LLC (Verenigde Staten) — opslag van een business audit log (Google Sheets) gevoed via de plugin Bit Integrations. Enkel gepseudonimiseerde gegevens worden doorgegeven (initialen van de bedrijfsnaam type « P. D. BV », gedeeltelijk e-mailadres type « du***@***.be », SHA256-hash van het btw-nummer, interne pseudonieme identificatoren). Geen enkel rechtstreeks identificeerbaar persoonsgegeven wordt naar Google verzonden. Doorgiften omkaderd door de Standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie en door het EU-US Data Privacy Framework (Google is gecertificeerd sinds 2023). Conform AVG Art. 4.5 (pseudonimisering) + Art. 25 (privacy by design).

Geen enkel gegeven wordt verkocht, verhuurd of overgedragen aan derden voor commerciële doeleinden.

5. Bewaartermijnen

• Actief account: zolang de gebruiker het niet verwijdert;
• Na opzegging: 90 dagen technische archivering vóór de definitieve verwijdering (dagelijkse opschoning via cron);
• Facturen en boekhoudkundige gegevens: 7 jaar (Belgische wettelijke verplichting);
• Technische logs (fouten, beveiliging): 30 dagen;
• Cookies: duur gepreciseerd in het cookiebeleid.

6. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten:

• Toegang tot uw gegevens;
• Rectificatie in geval van onjuistheid;
• Wissing (« recht op vergetelheid ») — zie pagina accountverwijdering;
• Overdraagbaarheid — export van uw gegevens in een gestructureerd formaat;
• Beperking van de verwerking;
• Bezwaar tegen de verwerking gebaseerd op het gerechtvaardigd belang;
• Intrekking van de toestemming op elk moment, wanneer de verwerking op toestemming is gebaseerd.

Om uw rechten uit te oefenen: contact@promastro.be. Een maximale antwoordtermijn van één maand wordt gewaarborgd.

7. Klacht

Indien u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be.

8. Beveiliging

Promastro implementeert technische en organisatorische maatregelen om uw gegevens te beschermen: systematische HTTPS-verbinding (TLS), tweefactorauthenticatie voor de beheerders, hashing van de wachtwoorden (bcrypt), AES-256-versleuteling van de gevoelige gegevens (KYC, geheimen), dagelijkse back-ups, logging van de admintoegangen.

9. Wijzigingen

Dit beleid kan worden bijgewerkt. De substantiële wijzigingen worden per e-mail gemeld aan de betrokken gebruikers. De datum van de laatste bijwerking staat bovenaan vermeld.