Privacybeleid

Versie 1.0 — Laatste update: april 2025

1. Verwerkingsverantwoordelijke

Pure Excellence BV, onderdeel van de Pure Me holding, is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens via pureexcellence.be, leadcalc.pureexcellence.be en pure-project.pureexcellence.be.

Contactgegevens:
Pure Excellence BV · Aalst, Oost-Vlaanderen, België
BTW: BE0690589421
E-mail: privacy@pureexcellence.be

2. Welke persoonsgegevens verwerken wij?

Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld via bcrypt), functie
Bedrijfsgegevens: projecten, taken, kwaliteitsregistraties en leads die u aanmaakt
Contactgegevens van leads (via LeadCalc): naam, e-mail, telefoonnummer, aanvraagdetails
Betalingsgegevens: verwerkt via Stripe — wij bewaren geen kaartgegevens
Technische gegevens: IP-adres, browsertype — enkel voor beveiliging

3. Doeleinden en rechtsgronden

Levering van de softwaredienst (SaaS)

Rechtsgrond: uitvoering overeenkomst (art. 6 lid 1 b AVG)

Verwerking van leads via LeadCalc

Rechtsgrond: uitvoering overeenkomst + gerechtvaardigd belang (art. 6 lid 1 b & f AVG)

Facturatie en betalingsverwerking

Rechtsgrond: uitvoering overeenkomst + wettelijke verplichting (art. 6 lid 1 b & c AVG)

Beveiligingsmonitoring

Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 f AVG)

4. Bewaartermijnen

Accountgegevens: zolang actief + 30 dagen na verwijderingsverzoek
Leadgegevens: maximaal 24 maanden of tot verwijderingsverzoek
Projectdata: zolang abonnement actief + 60 dagen na beëindiging
Factuurgegevens: 7 jaar (Belgische boekhoudkundige bewaarplicht)
Logbestanden: maximaal 90 dagen

5. Doorgifte aan derden

Supabase Inc. (database, authenticatie) — servers in EU (Frankfurt)
Vercel Inc. (hosting & CDN) — EU-regio
Stripe Inc. (betalingsverwerking) — PCI-DSS Level 1
Resend / e-maildienst (verzenden leadnotificaties)

Wij verkopen uw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

6. Cookies

Wij gebruiken uitsluitend functionele cookies die strikt noodzakelijk zijn voor de werking van onze applicaties (sessiebeheer, authenticatie). Wij plaatsen geen tracking-, analytische of advertentiecookies. Een uitdrukkelijke cookiebanner is actief op onze domeinen.

7. Uw rechten (AVG/GDPR)

Inzage: opvragen welke gegevens wij van u bezitten
Rectificatie: onjuiste gegevens laten corrigeren
Verwijdering: uw gegevens laten wissen ("recht om vergeten te worden")
Beperking: verwerking tijdelijk laten stopzetten
Overdraagbaarheid: data exporteren in JSON of Excel
Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Richt uw verzoek aan privacy@pureexcellence.be. Reactie binnen 30 dagen. U heeft tevens het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be

8. Beveiliging

Versleuteling in transit (TLS 1.3) en in rust (AES-256)
Wachtwoorden opgeslagen als bcrypt-hash — nooit leesbaar
Strikte toegangscontrole via rollen
Regelmatige back-ups in EU-datacentra
HSTS, CSP en andere beveiligingsheaders actief

9. Wijzigingen

Bij materiële wijzigingen aan dit beleid informeren wij u minstens 14 dagen op voorhand via e-mail of een melding in de applicatie.