Privacyverklaring
Welke persoonsgegevens DCE Services verwerkt, waarom, hoe lang en welke rechten je hebt.
Laatst bijgewerkt op 27 oktober 2026
Wie is verantwoordelijk?
DCE Services, Eenmanszaak, Napelsstraat 67, B21, 2000 Antwerpen, België, btw BE0739652120. Verwerkingsverantwoordelijke: Damir Cenanovic, handelend onder DCE Services. Vragen over privacy: privacy@dceservices.be of gdpr@dceservices.be. DCE Services heeft geen functionaris voor gegevensbescherming aangesteld; deze adressen zijn het aanspreekpunt voor privacyvragen.
Welke gegevens, waarom en hoe lang?
| Verwerking | Gegevens | Doel en rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Contactaanvraag en websitekeuzehulp | Naam, e-mailadres, optioneel bedrijfsnaam, telefoon, gemeente, je bericht en je keuzes in de keuzehulp | Je aanvraag beantwoorden en opvolgen. Rechtsgrond: maatregelen op jouw verzoek vóór een eventuele overeenkomst (art. 6.1.b AVG). | Onbeantwoorde of afgesloten aanvragen zonder vervolg: maximaal 2 jaar. Wordt het een opdracht, dan gelden de wettelijke bewaartermijnen voor boekhouding. |
| Bestelling of briefing (online bestelformulier en persoonlijke website-configurator) | Naam, e-mailadres, telefoon, bedrijfsnaam, btw-nummer en adres, gewenste domeinnaam en e-mailadressen, je bestaande website en sociale media, je wensen voor de website (doel, pagina's, teksten, kleuren), bestanden die je oplaadt (zoals logo en foto's), een eventuele transfercode (versleuteld bewaard) en de betaalstatus | Je bestelling of opdracht uitvoeren, je website bouwen en factureren. Rechtsgrond: uitvoering van de overeenkomst of maatregelen op jouw verzoek vóór een overeenkomst (art. 6.1.b AVG) en wettelijke verplichtingen voor facturatie en boekhouding (art. 6.1.c). | Zolang nodig voor de opdracht en het onderhoud van je website. Facturatiegegevens volgens de wettelijke bewaartermijnen voor boekhouding. Niet-betaalde bestellingen vervallen na 14 dagen. |
| Aanvraag van de gratis gids | E-mailadres, optioneel voornaam, tijdstip, formulier en pagina, een gepseudonimiseerde code van je IP-adres (dagelijks wisselend) | De gevraagde gids leveren en misbruik van het formulier beperken. Rechtsgrond: uitvoering van jouw verzoek (art. 6.1.b) en gerechtvaardigd belang bij misbruikpreventie (art. 6.1.f). | 12 maanden. |
| Nieuwsbrief: tips en aanbiedingen | E-mailadres, voornaam, bewijs van toestemming (tekst en versie, tijdstip, formulier, bron, bevestiging) | Commerciële mails sturen. Rechtsgrond: jouw toestemming (art. 6.1.a), bevestigd via double opt-in. | Zolang je ingeschreven bent. Onbevestigde inschrijvingen worden na 30 dagen gewist. Na uitschrijving bewaren we het bewijs van toestemming en intrekking zolang nodig om dat te kunnen aantonen. |
| Uitschrijflijst | Een onomkeerbare code (hash) van je e-mailadres en de reden | Voorkomen dat je na uitschrijving of een verzoek om geen contact opnieuw ongewenste mails krijgt. Rechtsgrond: wettelijke verplichting en gerechtvaardigd belang. | Zolang nodig om je keuze te respecteren. |
| Zakelijke prospectie | Naam, zakelijk e-mailadres, bedrijf, bron van het adres en de onderbouwing | Een persoonlijke, zakelijke introductiemail, uitsluitend met toestemming of binnen een wettelijk toegelaten uitzondering. Je kan altijd bezwaar maken. | Maximaal 2 jaar zonder reactie, of tot je bezwaar maakt. |
| Statistieken | Bezochte pagina, verwijzende website of campagnecode, apparaatcategorie, een willekeurige bezoekcode per browsertabblad. Geen IP-adres, geen e-mailadres, geen formulierinhoud. | Begrijpen welke pagina's nuttig zijn. Rechtsgrond: jouw toestemming via de cookie-instellingen (art. 6.1.a). | Ruwe gegevens 6 maanden; daarna enkel geaggregeerde tellingen. |
| Beveiliging en technische logs | Gepseudonimiseerde IP-code, tijdstip, aanmeldpogingen op het beheerportaal, herkende bots | De website en het beheerportaal beveiligen. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f). | 6 maanden; het controlelog van het beheerportaal 3 jaar. |
| Beheerdersaccounts | Naam, e-mailadres, rol, versleutelde authenticatorsleutel, gehashte herstelcodes, sessies en vertrouwde toestellen | Veilige toegang tot het beheerportaal. Rechtsgrond: gerechtvaardigd belang en uitvoering van de samenwerking. | Zolang het account bestaat. |
Ontvangers en verwerkers
De website, de database en het beheerportaal draaien op eigen apparatuur van DCE Services in België. Er wordt geen externe analysedienst of advertentiepixel gebruikt. Mails van de website vertrekken van de eigen mailserver op die apparatuur en worden afgeleverd via de mailservers van mijn.host B.V. (Amsterdam, Nederland), die ook DNS en de e-mailinfrastructuur van dceservices.be verzorgt; volgens hun verwerkersovereenkomst kan zij in beperkte gevallen gegevens buiten de Europese Economische Ruimte verwerken, met de waarborgen van de AVG.
- Meldingen: een melding van een nieuwe aanvraag of bestelling gaat ook naar de mailbox van de zaakvoerder bij Google (Gmail). Google kan daarbij gegevens verwerken buiten de Europese Economische Ruimte; Google is daarvoor aangesloten bij het EU-VS-gegevensbeschermingskader.
- Btw-controle: geef je een btw-nummer op, dan controleren we dat via VIES, de dienst van de Europese Commissie. Voor Belgische nummers geeft VIES ook de officiële naam en het adres uit de KBO terug.
- Domeincheck: om te zien of een domeinnaam vrij is, vragen we dat op bij het register van de extensie (zoals DNS Belgium voor .be). Daarbij wordt enkel de domeinnaam doorgegeven.
We verkopen je gegevens nooit en delen ze niet met derden voor hun eigen marketing.
Je rechten
Je hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kan je toestemming altijd intrekken. Gebruik het formulier hieronder of mail naar privacy@dceservices.be. We antwoorden binnen één maand; in complexe gevallen kan die termijn met twee maanden verlengd worden, en dan laten we je dat weten. Mogelijk vragen we eerst een bevestiging dat het verzoek van jou komt.
Ben je niet tevreden, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit.
Beveiliging
Verbindingen zijn versleuteld (HTTPS). Het beheerportaal staat op een apart domein en vraagt een sterk wachtwoord én een code uit een authenticator-app. Wachtwoorden worden alleen gehasht bewaard, authenticatorsleutels versleuteld.