Privacybeleid
Dit privacybeleid legt uit hoe Clearsite jouw persoonsgegevens verwerkt, in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018.
1. Verwerkingsverantwoordelijke
Pure Construct BV (hierna "Clearsite", "wij" of "ons")
Duwijckstraat 17, 2500 Lier (België)
KBO BE 0755.356.123
E-mail: info@pureconstruct.eu
2. Welke gegevens verwerken wij
2.1 Accountgegevens
Wanneer je je registreert: voornaam, achternaam, e-mailadres, bedrijfsnaam, KBO-nummer (optioneel), wachtwoord (versleuteld opgeslagen).
2.2 Gegevens van (onder)aannemers
De KBO-nummers en eventuele namen van de aannemers die je in Clearsite invoert om te controleren. Dit zijn meestal bedrijfsgegevens, maar ze kunnen ook eenmanszaken bevatten waarvan de identiteit verbonden is aan een natuurlijke persoon.
2.3 Logging van controles (auditlog)
Voor elke uitgevoerde inhoudingsplichtcontrole registreren wij wie de controle uitvoerde (jouw user-ID), op welk tijdstip, voor welk KBO-nummer en wat het resultaat was. Deze logging is een verplichting opgelegd door de RSZ in het kader van de BillRetainment-conventie.
2.4 Betalings- en factuurgegevens
Voor je abonnement verwerken wij facturatiegegevens. De effectieve betaling verloopt via onze betaalprovider Mollie BV; wij ontvangen of bewaren géén kaartgegevens of bankrekeningnummers.
2.5 Technische gegevens
IP-adres, browsertype en tijdstip van inloggen, voor beveiliging en foutopsporing.
3. Doeleinden en rechtsgrond
| Doel | Rechtsgrond |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst (art. 6.1.b AVG) |
| Inhoudingsplichtcontroles uitvoeren | Uitvoering overeenkomst (art. 6.1.b AVG) |
| Auditlog van controles bijhouden | Wettelijke verplichting (art. 6.1.c AVG) op grond van de RSZ-conventie |
| Facturatie en betaling | Uitvoering overeenkomst + wettelijke verplichting (boekhouding) |
| Beveiliging en misbruikdetectie | Gerechtvaardigd belang (art. 6.1.f AVG) |
| Servicemails (functioneel) | Uitvoering overeenkomst |
4. Met wie delen wij jouw gegevens
Wij verkopen of verhuren jouw gegevens nooit. Wij doen wel beroep op een aantal verwerkers en authentieke bronnen:
| Partij | Rol | Locatie |
|---|---|---|
| Supabase Inc. | Hosting van database en authenticatie | EU-regio |
| Combell NV | Webhosting | België |
| Mollie BV | Verwerking van betalingen | Nederland (EU) |
| Resend Inc. | Verzending van transactionele e-mails | EU-regio |
| Google LLC | Backend (Google Apps Script) | EU-regio |
| LinkedIn Ireland Unlimited Company | LinkedIn Insight Tag — meten effectiviteit van advertenties (na uw toestemming) | Ierland (EU) |
| RSZ, RSVZ, FOD Financiën | Authentieke bron BillRetainment-data | België |
LinkedIn Ireland Unlimited Company — Voor het meten van de effectiviteit van onze advertenties en het bereiken van relevante doelgroepen plaatsen wij, na uw toestemming, de LinkedIn Insight Tag. Hierbij worden gegevens zoals uw IP-adres, browsergegevens en paginabezoek verwerkt. LinkedIn treedt hierbij op als verwerker. Meer informatie vindt u in het privacybeleid van LinkedIn.
Wij hebben met onze verwerkers de nodige verwerkersovereenkomsten afgesloten. Wij geven jouw gegevens enkel door wanneer dit noodzakelijk is voor de uitvoering van de dienst of wettelijk verplicht is.
5. Bewaartermijnen
- Accountgegevens: zolang je account actief is, plus 12 maanden na opzegging.
- Auditlog van controles: minstens 7 jaar, in lijn met de bewijslast onder art. 30bis en de Belgische bewaarplicht voor boekhoudkundige stukken.
- Facturatiegegevens: 7 jaar (boekhoudkundige verplichting).
- Technische logs: maximaal 12 maanden.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleuteling van wachtwoorden, HTTPS-verbindingen, beperkte toegang voor medewerkers en regelmatige beveiligingsaudits van onze verwerkers.
7. Jouw rechten
Onder de AVG heb je recht op:
- Inzage in de gegevens die wij over jou bewaren;
- Rectificatie van onjuiste of onvolledige gegevens;
- Wissing ("recht om vergeten te worden") — voor zover wij geen wettelijke bewaarplicht hebben;
- Beperking van de verwerking;
- Overdraagbaarheid van gegevens;
- Bezwaar tegen verwerking gebaseerd op gerechtvaardigd belang;
- Intrekking van toestemming, voor zover de verwerking op toestemming is gebaseerd.
Je kan deze rechten uitoefenen door een e-mail te sturen naar info@pureconstruct.eu. Wij antwoorden binnen 30 dagen.
Let op: de auditlog van uitgevoerde inhoudingsplichtcontroles kan niet zomaar gewist worden, omdat we deze op grond van de RSZ-conventie en de Belgische bewijswetgeving verplicht moeten bewaren.
8. Cookies
Clearsite gebruikt functionele cookies die strikt noodzakelijk zijn voor de werking van de dienst — voornamelijk sessie-cookies voor de login (via Supabase). Deze worden zonder toestemming geplaatst omdat de site anders niet werkt.
Daarnaast gebruiken wij analytische cookies van Google Analytics 4 (meet-ID G-L2FWP4ZCET) om bezoekersaantallen en globaal gebruik te meten. De cookies _ga en _ga_* (Google LLC, VS, bewaarperiode max. 14 maanden) worden pas geplaatst nadat je expliciet toestemming geeft via de cookiebanner.
Ook wanneer je 'Weigeren' kiest, stuurt Google Analytics een beperkte, geanonimiseerde meting (zonder cookies, zonder gebruikers-identificatie) om statistische schattingen te kunnen maken. Dit is een functie van Google's Consent Mode; er worden geen persoonsgegevens, IP-adressen of trackbare identifiers overgedragen.
Je toestemmingsvoorkeur wordt 6 maanden bewaard in de lokale opslag van je browser (geen cookie, geen serverzijde). Daarna vragen we opnieuw. Je kan je keuze op elk moment wijzigen via de link "Cookievoorkeuren" in de footer onderaan onze homepage.
Met jouw toestemming plaatsen wij ook marketingcookies. Concreet gaat het om de LinkedIn Insight Tag (LinkedIn Ireland ULC) en de Meta Pixel (Meta Platforms Ireland Ltd., pixel-ID 2495543890948798), waarmee wij meten welke advertenties tot een registratie leiden en onze advertenties relevanter maken. De Meta Pixel plaatst onder meer de cookie _fbp (bewaarperiode max. 3 maanden). Beide tags worden pas geladen nadat je op 'Accepteren' klikt; kies je 'Weigeren', dan wordt er geen enkel script van LinkedIn of Meta ingeladen en verlaat er geen gegeven je browser.
Bij een geslaagde registratie voor de gratis proefperiode geven wij aan Meta één conversie-event door (CompleteRegistration). Daarbij wordt geen naam, e-mailadres, ondernemingsnummer of andere door jou ingevulde gegevens meegestuurd.
Wij gebruiken geen andere tracking-cookies van derde partijen.
9. Klachten
Heb je een klacht over de manier waarop wij jouw gegevens verwerken? Neem dan eerst contact met ons op via info@pureconstruct.eu. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel.: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Web: www.gegevensbeschermingsautoriteit.be
10. Wijzigingen aan dit beleid
Wij kunnen dit privacybeleid aanpassen. Substantiële wijzigingen melden wij minstens 30 dagen vooraf via e-mail. De meest recente versie is steeds raadpleegbaar op clearsite.be/privacy.html.