Privacybeleid

Dit beleid legt uit hoe elv8 persoonsgegevens verzamelt, gebruikt, bewaart en beschermt onder de AVG en toepasselijk Belgisch recht.

Bijgewerkt op 4 maart 2026

Juridisch document · Laatst bijgewerkt: 4 maart 2026 · Ingangsdatum: 4 maart 2026

Dit beleid legt uit hoe elv8 persoonsgegevens verzamelt, gebruikt, bewaart en beschermt onder de AVG en toepasselijk Belgisch recht. Het verduidelijkt ook de rolverdeling verwerkingsverantwoordelijke/verwerker tussen elv8 en tenantklanten.

1. Identiteit van de verantwoordelijke

elv8 treedt op als verwerkingsverantwoordelijke voor platformaccounts, facturatie, fraudepreventie en servicebeveiliging.

Verantwoordelijke: Schreurs, Victor (eenmanszaak), Rapertingenstraat 115, 3500 Hasselt, België. BTW BE1028129427.

Voor privacyvragen: [email protected].

2. Rolverdeling voor tenantdata

Voor boekingsdata van eindklanten is het tenantbedrijf verwerkingsverantwoordelijke en is elv8 verwerker op basis van gedocumenteerde instructies.

Tenants blijven verantwoordelijk voor rechtsgrond, informatieplichten en toestemmingen waar nodig voor hun eindgebruikers.

elv8 aanvaardt geen aansprakelijkheid wanneer een tenant zijn verplichtingen als verwerkingsverantwoordelijke niet nakomt.

3. Categorieën persoonsgegevens

Afhankelijk van de flow verwerken we:

accountidentiteit en contactdata;
boekings- en planningsdata;
supportinteracties;
betaalmetadata;
auditlogs en securitytelemetrie.

Kaartnummers worden niet door elv8 opgeslagen. Betaalpartners verwerken kaartdata en leveren getokenized referenties.

4. Doeleinden en rechtsgrondens

Wanneer meerdere rechtsgronden mogelijk zijn, gebruikt elv8 de meest passende grond voor het concrete verwerkingsdoel.

Uitvoering van overeenkomst: accountprovisioning, boekingsverwerking, notificaties en levering van abonnementen.

Wettelijke verplichting: btw-facturatie, boekhouding en verplichte complianceprocessen.

Gerechtvaardigd belang: misbruikpreventie, servicehardening, incidentrespons en betrouwbaarheidsanalytics.

Toestemming waar vereist: optionele analytics of marketingcommunicatie die niet strikt noodzakelijk is.

5. Medische en gevoelige informatie

Gebruikers moeten relevante medische beperkingen rechtstreeks delen met de dienstverlener wanneer dit nodig is voor een veilige behandeling.

Tenants moeten onnodige bijzondere persoonsgegevens vermijden en geen gevoelige gezondheidsinfo via vrije tekst vragen zonder wettelijke noodzaak en passende bescherming.

elv8 is niet aansprakelijk voor gevoelige data die gebruikers buiten bedoeld gebruik in vrije tekstvelden invullen.

6. Delen en subverwerkers

elv8 deelt persoonsgegevens met infrastructuur- en betaalpartners enkel voor dienstverlening, beveiliging en wettelijke verplichtingen.

Subverwerkers (zie ook de Verwerkersovereenkomst voor de volledige lijst):

Supabase — database, authenticatie, opslag (EU);
Hetzner — VPS-hosting en infrastructuur (EU, Duitsland);
Mollie — betalingsverwerking (EU);
Resend — transactionele e-mail (EU/EER-gerichte deployment).

Wij verkopen geen persoonsgegevens.

7. Internationale doorgiften

Wanneer verwerking buiten de EER plaatsvindt, gebruikt elv8 erkende doorgiftemechanismen zoals Standard Contractual Clauses en aanvullende technische maatregelen waar passend.

8. Bewaartermijnen en verwijdering

Bij wanbetaling: de toegang kan onmiddellijk worden geblokkeerd nog voor de verwijderingsperiode start.

Operationele accountdata: bewaartijd tijdens de contractduur en nadien overeenkomstig wettelijke bewaarverplichtingen.

Factuurdata: minimaal 7 jaar conform de Belgische boekhoudwetgeving.

Eindklantdata van tenants: verwijderd of teruggegeven na contracteinde overeenkomstig de Verwerkersovereenkomst.

Securitylogs: bewaard zolang operationeel noodzakelijk voor incidentrespons en fraude-onderzoek.

9. Rechten van betrokkenen

Per AVG/GDPR heb je als betrokkene het recht om:

je gegevens in te zien;
onjuiste gegevens te laten corrigeren;
je gegevens te laten verwijderen (recht op vergetelheid);
de verwerking te beperken;
bezwaar te maken tegen verwerking;
je gegevens te ontvangen in een draagbaar formaat (recht op dataportabiliteit).

Stuur je verzoek naar [email protected]. We antwoorden binnen één maand zoals wettelijk vereist.