Dit privacybeleid legt uit welke persoonsgegevens MeritVeri verwerkt, waarom, op welke rechtsgrond, waar de gegevens vandaan komen, hoelang we ze bewaren en hoe u uw rechten uitoefent volgens de Algemene Verordening Gegevensbescherming (AVG).
Wie verantwoordelijk is
De verwerkingsverantwoordelijke voor uw persoonsgegevens is de uitbater van MeritVeri die in de wettelijke vermeldingen vermeld staat. Voor elke vraag of elk verzoek over privacy kunt u schrijven naar hello@skengineer.be of de contactpagina gebruiken. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet dat voor onze activiteiten niet vereist; de uitbater behandelt privacyverzoeken zelf.
Welke gegevens we verwerken en waarom
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Accountgegevens: e-mailadres, weergavenaam, land, voorkeurstaal, wachtwoord (enkel als veilige hash bewaard) | Uw account aanmaken en beveiligen, aanmelden, e-mails over de dienst versturen | Overeenkomst: onze gebruiksvoorwaarden (art. 6, lid 1, b) AVG) |
| Beoordelingen: score, tekst, relatie met het bedrijf, optionele gegevens over het dienstverband en datum van de ervaring | Uw beoordeling modereren en publiceren | Overeenkomst: onze gebruiksvoorwaarden (art. 6, lid 1, b)) |
| Privébewijsstukken die u voor een beoordeling uploadt | De relatie controleren die u opgeeft. Bewijsstukken worden nooit gepubliceerd. | Ons gerechtvaardigd belang bij betrouwbare beoordelingen (art. 6, lid 1, f)) |
| Verificatieaanvragen en claims van een bedrijf: naam van de contactpersoon, functie, zakelijk e-mailadres, telefoonnummer, bericht, documenten en berichten bij de aanvraag | De aanvraag of claim behandelen van het bedrijf dat u vertegenwoordigt | Overeenkomst met het bedrijf, of stappen op zijn verzoek vóór een overeenkomst (art. 6, lid 1, b)); voor uw eigen gegevens als vertegenwoordiger, ons gerechtvaardigd belang om het verzoek van het bedrijf te behandelen (art. 6, lid 1, f)) |
| Contactberichten: naam, e-mailadres, onderwerp, bericht | Uw bericht beantwoorden | Ons gerechtvaardigd belang om vragen te beantwoorden (art. 6, lid 1, f)) |
| Meldingen en moderatiebeslissingen: reden, toelichting, beslissing en, als u niet aangemeld bent, uw e-mailadres | Meldingen behandelen, de betrokkenen informeren en onze beslissingen motiveren | Wettelijke verplichting volgens de Digitaledienstenverordening (art. 6, lid 1, c)) en ons gerechtvaardigd belang bij een betrouwbaar platform (art. 6, lid 1, f)) |
| Bedrijfsvermeldingen: naam, adres, ondernemings- en btw-nummer, openbare contactgegevens, gecontroleerde gegevens en financiële cijfers (voor eenmanszaken kunnen dat persoonsgegevens zijn) | De openbare bedrijvengids, verificaties en awards uitbaten | Ons gerechtvaardigd belang, en dat van het publiek, bij betrouwbare informatie over bedrijven (art. 6, lid 1, f)) |
| Bestuurders en eigenaars van geverifieerde bedrijven: zie hieronder | Tonen wie een geverifieerd bedrijf leidt en bezit | Gerechtvaardigd belang (art. 6, lid 1, f)), zie hieronder |
| Beveiligingsgegevens: het IP-adres en het browsertype (user agent) van uw aanmeldsessies, een hash met sleutel van uw IP-adres voor misbruiksignalen en tellers voor verzoeklimieten, en IP-adressen of -bereiken die wegens misbruik geblokkeerd zijn | Het platform beschermen tegen spam, fraude en misbruik | Ons gerechtvaardigd belang bij een veilige dienst (art. 6, lid 1, f)) |
| Toegangslogboeken van de server: ingekort IP-adres, datum en tijd, de opgevraagde pagina of het opgevraagde bestand, browsertype (user agent) en het antwoord van de server | De website beveiligen en technische fouten opsporen | Ons gerechtvaardigd belang bij een veilige dienst (art. 6, lid 1, f)) |
| Registratie van beslissingen: wie wat wanneer heeft beslist (auditgegevens, zonder de inhoud van privédocumenten) | Onze beslissingen verantwoorden en rechtsvorderingen verdedigen | Ons gerechtvaardigd belang (art. 6, lid 1, f)) en wettelijke verplichtingen (art. 6, lid 1, c)) |
We verzamelen geen identiteitsdocumenten voor beoordelingen, we gebruiken uw gegevens niet voor reclame of profilering, en geen enkele beslissing over u wordt automatisch genomen: elke beslissing over een verificatie, een award of de moderatie neemt een mens. De verificatievergoeding wordt buiten de website gefactureerd; de facturatiegegevens van een bedrijf worden als boekhoudstukken bewaard zolang de boekhoud- en fiscale wetgeving dat vereist.
Bestuurders, eigenaars en leden van de raad van bestuur
Wanneer een bedrijf geverifieerd wordt, controleren en registreren we de personen die het leiden en bezitten: de CEO of zaakvoerder, de eigenaars en aandeelhouders en de leden van de raad van bestuur. Deze paragraaf geeft die personen de informatie die artikel 14 AVG voorschrijft, omdat de gegevens niet van henzelf komen.
- Welke gegevens: volledige naam, rol, functie (bijvoorbeeld “Voorzitter”), het jaar sinds wanneer de persoon de rol bekleedt, voor aandeelhouders hun percentage van de aandelen, of een aandeelhouder een natuurlijke persoon of een bedrijf is, de bron en de datum van onze controle.
- Bronnen: openbare bronnen — het Belgisch Staatsblad, de Kruispuntbank van Ondernemingen, de jaarrekeningen die bij de Nationale Bank van België zijn neergelegd, en de overeenkomstige registers in Nederland en Luxemburg — en documenten die het bedrijf bezorgt, zoals zijn aandelenregister. Sinds het arrest van het Hof van Justitie van de EU van 22 november 2022 (C-37/20) is het register van de uiteindelijke begunstigden niet meer openbaar; wij gebruiken het niet als openbare bron.
- Doel en rechtsgrond: bezoekers tonen wie een geverifieerd bedrijf leidt en bezit, zodat zij kunnen inschatten met wie ze te maken hebben. Dat steunt op ons gerechtvaardigd belang en dat van het publiek bij transparante bedrijfsinformatie (art. 6, lid 1, f) AVG). We beperken de impact op de betrokkenen: namen worden standaard niet gepubliceerd. Een beheerder van het bedrijf kan ze in het bedrijfsdashboard pas publiceren nadat hij bevestigd heeft dat de vermelde personen ingelicht zijn. Rollen, functies, aandelenpercentages en het feit dat de personen geverifieerd werden, blijven zonder namen openbaar.
- Kleine aandeelhouders: aandeelhouders met minder dan 5% worden nooit bij naam vermeld. Meerdere van hen worden samen getoond met hun gezamenlijk aandeel; één enkele wordt getoond als “onder 5%”, nooit met het exacte aandeel.
- Uw recht van bezwaar: staat u vermeld, dan kunt u zich op elk moment verzetten (art. 21 AVG), bijvoorbeeld via de contactpagina (onderwerp “Een bedrijfsvermelding corrigeren of verwijderen”). We verbergen dan de namen op alle openbare pagina's van het bedrijf of verwijderen uw vermelding, tenzij we dwingende gerechtvaardigde gronden hebben om door te gaan, die we u dan uitleggen.
- Ingetrokken verificaties: wordt een verificatie ingetrokken, dan worden de personen die erin gecontroleerd werden niet meer getoond.
Wat openbaar is
Schrijft u een beoordeling, dan zijn uw weergavenaam, uw beoordeling en de relatie die u koos openbaar. Uw e-mailadres, uw bewijsstukken en onze interne notities worden nooit gepubliceerd. Bedrijfsprofielen tonen de informatie die hierboven beschreven staat; bij elk gegeven staat of MeritVeri het gecontroleerd heeft.
Hoelang we gegevens bewaren
- Accountgegevens: zolang uw account bestaat. Wordt uw account verwijderd, dan verdwijnen uw beoordelingen uit de openbare weergave en wordt uw account geanonimiseerd.
- Aanmeldsessies (inclusief IP-adres en browsertype): tot u zich afmeldt, en hoogstens 14 dagen.
- Toegangslogboeken van de server (ingekort IP-adres, datum en tijd, opgevraagde pagina, browsertype): automatisch verwijderd na hoogstens 14 dagen.
- Contactberichten: 365 dagen.
- Misbruik- en beveiligingsgebeurtenissen: 90 dagen.
- Tellers voor verzoeklimieten: 2 dagen.
- Sporen van verwerkte verwijderingsverzoeken: 30 dagen.
- Verificatieaanvragen, claims, berichten bij de aanvraag en hun documenten: bewaard als registratie van onze beslissingen zolang het bedrijf vermeld is, en verwijderd zodra ze niet meer nodig zijn om een beslissing te verantwoorden of een rechtsvordering te verdedigen.
- Bestuurders en eigenaars: zolang het profiel en de verificatiehistoriek van het bedrijf bewaard worden. Wat in een verificatie gecontroleerd werd, blijft als bewijs bij die verificatiefiche; het wordt niet gepubliceerd zolang de namen verborgen zijn.
- Moderatie- en auditgegevens: alleen zolang nodig om onze beslissingen te verantwoorden of wettelijke verplichtingen na te komen.
- Back-ups: een automatische dagelijkse back-up wordt volgens een rotatieschema op onze server bewaard – één per dag gedurende 7 dagen, één per week gedurende 4 weken en één per maand gedurende 3 maanden – en daarna automatisch verwijderd. Vóór updates maken we bovendien een momentopname (snapshot) van de server bij onze hostingprovider; die verwijderen we zodra ze niet meer nodig is, uiterlijk na 3 maanden.
Wie gegevens ontvangt
We verkopen geen persoonsgegevens. We werken met de volgende dienstverleners (verwerkers), gebonden door verwerkersovereenkomsten:
| Dienstverlener | Dienst | Locatie en waarborgen |
|---|---|---|
| Netcup GmbH, Karlsruhe (Duitsland) | Server: hosting van de website, databank, geüploade bestanden en de back-ups van het platform | Server in een datacenter in de Europese Unie. Geen doorgifte buiten de Europese Unie. |
| BunnyWay d.o.o. (bunny.net), Ljubljana (Slovenië) | Levert statische websitebestanden zoals scripts, stijlen en lettertypen (content delivery network). Verwerkt daarvoor het IP-adres van bezoekers; plaatst geen cookies. | Gevestigd in de Europese Unie; levert de bestanden vanaf servers in Europa. Sommige van die servers kunnen in het Verenigd Koninkrijk of Zwitserland staan; voor die landen heeft de Europese Commissie vastgesteld dat ze persoonsgegevens passend beschermen (adequaatheidsbesluiten). |
| E-maildienstverlener | Versturen van e-mails over de dienst | Gevestigd in de Europese Unie. |
De website, de databank, geüploade bestanden en de back-ups blijven op onze server in de Europese Unie. We kunnen gegevens ook aan overheden bezorgen wanneer de wet dat vereist.
Cookies en lokale opslag
We gebruiken alleen wat strikt noodzakelijk is om de website te laten werken. Er zijn geen analytische cookies, advertentiecookies of trackingcookies en geen cookies van derden. Daarom tonen we ook geen cookiebanner. Onze spambeveiliging draait op onze eigen servers en plaatst geen cookies.
| Naam | Soort en doel | Duur |
|---|---|---|
| Sessiecookie (verimerit.session_token, via HTTPS met het voorvoegsel __Secure-) | Cookie. Houdt u aangemeld. Wordt geplaatst met beveiligingsattributen (HttpOnly, Secure, SameSite) die de cookie beschermen tegen misbruik, onder meer tegen cross-site request forgery. | Tot u zich afmeldt of de sessie verloopt |
| Cookie voor aanmelding in twee stappen (verimerit.two_factor, via HTTPS met het voorvoegsel __Secure-) | Cookie. Alleen voor accounts met verificatie in twee stappen: verbindt de wachtwoordstap met de codestap van één aanmelding. Dezelfde beveiligingsattributen. | 10 minuten, verwijderd zodra de aanmelding voltooid is |
| NEXT_LOCALE | Cookie. Onthoudt de taal die u met de taalkeuzeknop hebt gekozen. | 1 jaar, enkel geplaatst wanneer u van taal wisselt |
| theme | Lokale opslag in uw browser (geen cookie). Onthoudt of u de lichte of donkere modus gebruikt. | Tot u ze wist |
| Status van de zijbalk | Lokale opslag in uw browser (geen cookie). Onthoudt of de zijbalk van het dashboard is samengevouwen. | Tot u ze wist |
Uw rechten
U hebt het recht op inzage in uw gegevens, op verbetering of wissing ervan, op beperking van de verwerking, op overdraagbaarheid en het recht om bezwaar te maken tegen verwerking die op ons gerechtvaardigd belang steunt (art. 15–21 AVG). Aangemelde gebruikers kunnen via de instellingen in hun dashboard:
- hun gegevens downloaden als JSON-bestand;
- de verwijdering van hun account aanvragen.
Voor alle andere verzoeken schrijft u naar hello@skengineer.be of gebruikt u de contactpagina. We antwoorden binnen een maand en kunnen u eerst vragen uw identiteit te bevestigen. Uw rechten uitoefenen is gratis.
U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).
Wijzigingen
Passen we dit beleid aan, dan publiceren we de nieuwe versie op deze pagina, met een nieuwe datum.
Versiegeschiedenis
| Versie | Datum | Wijzigingen |
|---|---|---|
| Concept 3 | Dienstverleners: onze eigen server bij Netcup in de Europese Unie (website, databank, bestanden en back-ups) en bunny.net voor statische websitebestanden; geen dienstverleners meer in de Verenigde Staten. Nieuwe naam: MeritVeri. Toegangslogboeken van de server met ingekorte IP-adressen, hoogstens 14 dagen bewaard. | |
| Concept 2 | Rechtsgrond per verwerking, publicatie van bestuurders en eigenaars (standaard verborgen, recht van bezwaar), bronnen, dienstverleners en doorgiften, bewaartermijnen, uw rechten en de Gegevensbeschermingsautoriteit. | |
| Concept 1 | Eerste versie. |
Vragen over dit document?
Neem contact op