Privacybeleid

Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor de gegevens die hier beschreven worden, is Paycore, uitgever van deze website.

Naam

Paycore SRL

Zetel

Rue de Picardie 43 - 1140 Evere

Ondernemingsnummer (KBO)

0699.722.267

Contact privacy

contact@paycore.be

Telefoon

02 537 77 71

Een vraag over uw gegevens, een verzoek om inzage of wissing: schrijf naar dat adres met « privacy » in het onderwerp. Er zit een mens achter, en u krijgt binnen de maand antwoord.

Waarover dit beleid gaat

Het gaat over deze website en niets anders: wat u er raadpleegt, wat u ons vanaf deze pagina's stuurt, en wat uw browser er bewaart.

Het gaat niet over de loongegevens van onze klanten. Lonen, contracten en gegevens van hun werknemers verwerkt Paycore als verwerker, in opdracht van de werkgever, binnen het dienstencontract en de bijhorende verwerkersovereenkomst (artikel 28 AVG). De werkgever is daarvoor verantwoordelijke, en een werknemer richt zijn verzoek dus tot hem.

Het gaat evenmin over het klantenportaal: dat is een aparte dienst op een ander domein, met eigen voorwaarden.

Wat deze website verzamelt

Drie dingen, en niets anders. Geen account, geen profiel, geen bij derden gekochte gegevens.

• Wat u schrijft om ons te bereiken: uw naam, uw e-mailadres, het onderwerp van uw vraag gekozen uit een lijst, en als u ze geeft, uw onderneming, uw telefoonnummer, het aantal werknemers van uw bedrijf per schijf en de inhoud van uw bericht. De velden die optioneel heten, zijn dat ook echt.
• De technische logbestanden van de server, die elke hosting aanmaakt: IP-adres, datum en uur, opgevraagde pagina, type browser. Ze dienen om de website recht te houden en om een storing of een aanval te begrijpen.
• Eén taalcookie, geplaatst wanneer u voor Nederlands, Frans of Engels kiest, zodat uw volgende bezoek in de juiste taal opent.

Geen websitestatistieken, geen advertentietrackers, geen socialemediaknoppen, geen lettertype of script dat bij een derde wordt opgehaald. Komt er ooit een meetinstrument, dan wordt uw toestemming gevraagd vóór het minste plaatsen, en wordt deze pagina eerst bijgewerkt.

Stuur ons nooit een rijksregisternummer of gegevens over uw werknemers via het formulier of via gewone e-mail. Die gaan via de kanalen die in uw dossier zijn afgesproken, zodra dat geopend is.

Eén stand van zaken, zolang ze klopt: het contactformulier verstuurt vandaag nog niets. De verzending is nog niet aangesloten, het formulier zegt u dat bij het verzenden en verwijst u naar telefoon en e-mail. Niets van wat u er intikt, wordt bewaard of doorgestuurd.

Waarom, op welke grondslag, en hoe lang

U bent niet verplicht ons die gegevens te bezorgen. Zonder naam en e-mailadres weten wij echter niet aan wie en waarheen wij moeten antwoorden.

Wie er nog toegang toe heeft

Niemand, behalve de mensen bij Paycore die uw vraag behandelen, de hostingpartner, die de servers beheert zonder de inhoud ervan te gebruiken, Microsoft wanneer u online een afspraak maakt, en Google als u ervoor kiest de kaart op de contactpagina te tonen.

• OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankrijk: hosting van de website, in een datacenter in Frankrijk.
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland: afsprakenagenda (Microsoft Bookings, binnen ons Microsoft 365-abonnement). Wanneer u een moment reserveert, worden uw naam, uw e-mailadres, uw telefoonnummer en wat u wilt bespreken in onze agenda opgeslagen; Microsoft stuurt u de bevestiging, de agenda-uitnodiging en de herinneringen.
• Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Oostenrijk: het systeem dat de blogartikelen en de accounts van wie ze schrijft bewaart. Oostenrijks bedrijf, gegevens opgeslagen in de Europese Unie. Niets van u passeert daar: de website leest er artikelen, ze stuurt er geen bezoekersgegevens naartoe.
• Functional Software, Inc., 45 Fremont Street, San Francisco, Verenigde Staten, bekend als Sentry: de bewaking van technische storingen. De gegevens worden in Frankfurt, Duitsland, opgeslagen, maar het bedrijf is Amerikaans: de doorgiften vallen onder de modelcontractbepalingen van zijn verwerkersovereenkomst. De website stuurt er alleen een foutcode en het betrokken pad naartoe, nooit de inhoud van een formulier. Uw browser kan er wel een automatisch rapport naartoe sturen wanneer een beveiligingsregel van de pagina wordt overtreden: dat rapport bevat het adres van de pagina en dat van de geblokkeerde bron, en uw IP-adres wordt bij ontvangst gewist.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland: de kaart op de contactpagina, en alleen als u vraagt om ze te tonen. Google ontvangt dan uw IP-adres en plaatst zijn cookies; zolang u niet klikt, vertrekt er geen enkele aanvraag naar Google.
• Vandaag geen enkele andere verwerker: geen e-maildienst voor het contactformulier, geen meetinstrument, geen formulierdienst.

Onze Microsoft 365-gegevens worden in de Europese Unie gehost. Voor bepaalde technische of ondersteuningshandelingen kan Microsoft er niettemin vanuit een derde land toegang toe hebben; die toegang valt onder de modelcontractbepalingen van de Europese Commissie, opgenomen in het gegevensbeschermingsaddendum van Microsoft. Niets wordt verkocht, verhuurd of voor reclamedoeleinden meegedeeld. Mededeling aan een overheid kan alleen op wettelijke vordering.

Hoe ze beschermd worden

• De website wordt uitsluitend via HTTPS geleverd, en de browser krijgt de instructie er nooit onversleuteld op terug te keren.
• De beveiligingsheaders verbieden dat de website in een andere pagina wordt ingekaderd, dat het verzenden van een formulier wordt omgeleid, en dat camera, microfoon of locatie worden aangesproken.
• Het formulier vraagt alleen het nodige, en de inhoud van berichten komt in geen enkel technisch logbestand terecht.
• Geen enkel geheim of toegangssleutel circuleert aan de browserzijde.

Een gegevenslek met risico voor uw rechten wordt binnen 72 uur gemeld aan de Gegevensbeschermingsautoriteit, en u wordt rechtstreeks verwittigd wanneer het risico hoog is.

Uw rechten

De AVG geeft u er verschillende, en u oefent ze uit met een gewone e-mail.

• Weten of wij gegevens over u bijhouden, en er een kopie van krijgen.
• Laten verbeteren wat onjuist of onvolledig is.
• Laten wissen wat wij niet langer hoeven te bewaren.
• Vragen dat de verwerking beperkt wordt, tijdens een nazicht.
• Bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang.
• In een machineleesbaar formaat terugkrijgen wat u ons hebt bezorgd.
• Een toestemming op elk moment intrekken, zonder dat wat eerder gebeurde daardoor onrechtmatig wordt.

Wij antwoorden binnen de maand. Is uw verzoek complex, dan kan die termijn met twee maanden verlengd worden en verwittigen wij u. Een identiteitsbewijs vragen wij alleen bij echte twijfel over wie schrijft.

• Paycore schrijven

Een klacht indienen

Bent u niet tevreden over ons antwoord, dan kunt u terecht bij de Belgische toezichthouder. Schrijf ons gerust eerst: de meeste misverstanden zijn met één gesprek opgelost.

Toezichthouder

Gegevensbeschermingsautoriteit (GBA)

Adres

Drukpersstraat 35, 1000 Brussel

Telefoon

+32 (0)2 274 48 00

E-mail

contact@apd-gba.be

• gegevensbeschermingsautoriteit.be (opent in een nieuw tabblad)

Geautomatiseerde besluiten

Deze website neemt geen enkel geautomatiseerd besluit over u en doet niet aan profilering. Uw vragen worden door mensen gelezen en behandeld.

Wijzigingen aan dit beleid

Het wijzigt wanneer de website wijzigt: een formulier dat echt verstuurt, websitestatistieken, een nieuwe dienstverlener. De datum bovenaan geeft de laatste herziening aan, en de vorige versies blijven bewaard in de broncodegeschiedenis van de website.

• Cookiebeleid
• Juridische vermeldingen