Privacybeleid

Laatst bijgewerkt: 16 augustus 2026 — Conform Verordening (EU) 2016/679 (AVG)

1. Verwerkingsverantwoordelijke

▸ EASA srl is niet verplicht een functionaris voor gegevensbescherming (DPO) aan te stellen: de activiteit valt onder geen van de gevallen van artikel 37 AVG. Te herbekijken indien de verwerking van schaal verandert.

2. Verzamelde gegevens en doeleinden

Gegeven	Doeleinde	Rechtsgrond	Bewaring
E-mailadres (inschrijvingsformulier)	U informeren over de opening van de diensten van de groep	Toestemming (art. 6.1.a)	Tot intrekking van de toestemming, of 24 maanden zonder interactie
E-mail, naam, inhoud van het bericht (rechtstreeks contact)	Uw vraag beantwoorden	Precontractuele maatregelen / gerechtvaardigd belang (art. 6.1.b en 6.1.f)	3 jaar vanaf de laatste uitwisseling
Technische servergegevens (IP-adres, tijdstip, user-agent)	Beveiliging, misbruikpreventie, logging	Gerechtvaardigd belang (art. 6.1.f)	Maximaal 12 maanden

Wij verzamelen geen gevoelige gegevens in de zin van artikel 9 AVG. Er vindt geen geautomatiseerde besluitvorming of profilering plaats.

3. Cookies

▸ Indien later Google Analytics, Meta Pixel of een gelijkaardige tool wordt toegevoegd, moet dit hoofdstuk worden herzien en moet een conforme toestemmingsbanner worden geplaatst.

4. Ontvangers en verwerkers

Uw gegevens worden niet verkocht, verhuurd of overgedragen aan derden voor commerciële doeleinden. Zij kunnen worden verwerkt door de volgende technische dienstverleners, die optreden als verwerkers in de zin van artikel 28 AVG:

• Hostingprovider van de website — OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankrijk — btw FR 22 424 761 419 (servers in Frankrijk, Europese Unie)
• E-mailprovider — [Google Workspace / andere]
• Formulierdienst — [Formspree / Netlify / andere]

▸ Aan te vullen op basis van de daadwerkelijk gekozen dienstverleners, en te verifiëren: elk van hen moet passende waarborgen bieden (modelcontractbepalingen bij doorgifte buiten de EU/EER).

5. Doorgifte buiten de Europese Unie

Bepaalde dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte. Deze doorgiften worden omkaderd door de modelcontractbepalingen die door de Europese Commissie zijn vastgesteld of door een adequaatheidsbesluit.

6. Uw rechten

Overeenkomstig de artikelen 15 tot 22 AVG beschikt u over de volgende rechten:

• Inzage — een kopie verkrijgen van de gegevens die u betreffen
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren
• Wissing — de verwijdering van uw gegevens vragen
• Beperking — de tijdelijke opschorting van de verwerking vragen
• Overdraagbaarheid — uw gegevens ontvangen in een gestructureerd formaat
• Bezwaar — bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang
• Intrekking van de toestemming — op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerking

Om deze rechten uit te oefenen, schrijft u naar privacy@arduastra.be. Wij antwoorden binnen een termijn van één maand, verlengbaar met twee maanden bij een complex verzoek. Bij redelijke twijfel kan een identiteitsbewijs worden gevraagd.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleuteling van de communicatie (HTTPS/TLS), tweefactorauthenticatie op de beheeraccounts, toegang beperkt tot uitsluitend bevoegde personen, en regelmatige back-ups.

8. Klacht

Indien u van mening bent dat de verwerking van uw gegevens een inbreuk vormt op de AVG, kunt u een klacht indienen bij de Belgische toezichthoudende autoriteit:

9. Wijzigingen

Dit beleid kan worden bijgewerkt om de evolutie van onze diensten of van de regelgeving weer te geven. De datum van de laatste bijwerking staat bovenaan deze pagina.