Privacybeleid

De verwerkingsverantwoordelijke voor uw persoonsgegevens is B-IT Solutions CommV, met maatschappelijke zetel te Amsterdamstraat 43 bus 301, 8400 Oostende, ondernemings- en btw-nummer BE 0720.759.983.

Voor vragen over dit beleid of over de verwerking van uw gegevens kan u ons bereiken via info@b-itsolutions.be.

We verwerken alleen wat we nodig hebben om Blind Cellar te laten werken:

• Accountgegevens: naam, e-mailadres en authenticatie-informatie van geregistreerde gebruikers (gehost door onze auth-provider Clerk).
• Gastgegevens: de voornaam die een gast invult bij het deelnemen aan een proeverij. Voor gasten zonder account bewaren we geen e-mailadres of paswoord.
• Inhoudsgegevens: proeverijen, wijnen, scores, aroma- selecties en notities die u in de Dienst aanmaakt.
• Facturatiegegevens: voor betalende abonnementen worden naam, factuuradres en btw-nummer verwerkt. Kaartgegevens worden rechtstreeks afgehandeld door Stripe; wij ontvangen of bewaren ze niet.
• Technische gegevens: IP-adres, browsertype, tijdstip van toegang en een beperkt aantal logs voor beveiliging, foutdiagnose en misbruikpreventie.

We gebruiken uw gegevens uitsluitend voor:

• het leveren en laten werken van de Dienst (uitvoering overeenkomst);
• het verzenden van noodzakelijke service-e-mails (uitnodigingen, accountmeldingen, factuurbevestigingen);
• het opvolgen van betalingen en facturatie (wettelijke verplichting);
• het beveiligen, verbeteren en debuggen van de Dienst (gerechtvaardigd belang);
• het opvolgen van vragen die u via het contactformulier of e-mail stelt.

We sturen geen marketing-e-mails zonder uw voorafgaande toestemming en we verkopen of verhuren uw gegevens niet aan derden.

Om de Dienst te leveren werken we samen met enkele zorgvuldig geselecteerde verwerkers. Met elk van hen sluiten we een verwerkersovereenkomst af.

• Vercel Inc. — hosting en levering van de Blind Cellar webapplicatie.
• Railway Corp. — hosting van de API, achterliggende database en achtergrondtaken.
• Clerk Inc. — beheer van accounts, authenticatie en sessies.
• Stripe Payments Europe Ltd. — verwerking van betalingen en abonnementen.
• Foutregistratie — een zelf-gehoste of externe service voor anonieme foutmeldingen, om incidenten op te sporen en op te lossen.

Sommige van deze partijen bevinden zich buiten de EER. In dat geval steunt de doorgifte op de standaardcontractbepalingen van de Europese Commissie of op een andere passende waarborg.

We bewaren persoonsgegevens niet langer dan nodig voor de doelen hierboven beschreven:

• Account- en inhoudsgegevens: zolang uw account actief is. Na verwijdering wissen we ze binnen dertig dagen, tenzij we wettelijk verplicht zijn ze langer te bewaren.
• Gastgegevens (voornaam) per proeverij: zolang de gastheer de proeverij bewaart.
• Facturatiegegevens: zeven jaar, conform de Belgische boekhoudwetgeving.
• Technische logs: maximaal negentig dagen, behalve wanneer ze betrokken zijn bij een veiligheidsincident.

Blind Cellar gebruikt enkel functionele en strikt noodzakelijke cookies (sessie, authenticatie, voorkeuren). We gebruiken geen cookies voor advertenties of voor analyses door derden zonder uw voorafgaande toestemming.

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u recht op:

• inzage in uw persoonsgegevens;
• verbetering van onjuiste of onvolledige gegevens;
• verwijdering («recht om vergeten te worden»);
• beperking of bezwaar tegen bepaalde verwerkingen;
• overdraagbaarheid van de gegevens die u ons verstrekt heeft;
• intrekking van toestemming, waar de verwerking daarop berust.

U kan deze rechten uitoefenen door een e-mail te sturen naar info@b-itsolutions.be. We antwoorden binnen één maand.

Bent u van mening dat uw gegevens niet correct verwerkt worden, dan kan u ook klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be).

We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: versleutelde verbindingen (TLS), strikte toegangscontrole, regelmatige back-ups en het principe van minimale gegevensverwerking.

Dit privacybeleid kan worden aangepast wanneer wijzigingen aan de Dienst of aan de wetgeving dat vragen. Substantiële wijzigingen worden vooraf aangekondigd via de Dienst of per e-mail. De datum bovenaan geeft de meest recente versie aan.