Privacybeleid

Werkversie — 18 oktober 2026

1. Verwerkingsverantwoordelijke

TSH INVEST SRL, handelend onder de handelsnaam VLUGER, Madouplein 7, 1210 Brussel, België, ondernemingsnummer 0506.845.487, btw BE 0506.845.487. E-mail: contact@vluger.com.

2. Verzamelde gegevens

Wij kunnen namen, geboortedatum indien gevraagd, contactgegevens, accountgegevens, bedrijfs- en btw-gegevens, factuur- en leveringsadressen, bestellingen, abonnements- en betalingsreferenties, projectfiches, opgeladen bestanden, berichten en beveiligings- en toegangslogs verwerken.

3. Doeleinden en rechtsgronden

Wij verwerken gegevens voor de uitvoering van overeenkomsten (accounts, bestellingen, projecten, levering en abonnementen), wettelijke verplichtingen (boekhouding en fiscaliteit), gerechtvaardigde belangen (beveiliging, fraudepreventie en ondersteuning) en waar nodig toestemming (niet-essentiële cookies of marketing).

4. Betalingen en facturatie

Betalingen worden verwerkt via Stripe; facturatie kan via Odoo verlopen. VLUGER beoogt geen volledige betaalkaartnummers in zijn eigen systemen op te slaan.

5. Ontvangers en verwerkers

Bevoegde medewerkers en technische dienstverleners, waaronder Stripe, Odoo en OVHcloud, kunnen noodzakelijke gegevens verwerken. Andere verwerkers en eventuele doorgiften buiten de EER moeten vóór definitieve publicatie worden beoordeeld en gedocumenteerd. VLUGER verkoopt geen persoonsgegevens.

6. Bewaartermijnen

Gegevens worden niet langer bewaard dan noodzakelijk voor overeenkomsten, wettelijke boekhoudkundige en fiscale termijnen, beveiliging, ondersteuning en afgesproken beschikbaarheid van projectbestanden. Concrete termijnen moeten vóór definitieve publicatie worden vastgelegd.

7. Beveiliging

VLUGER neemt passende technische en organisatorische maatregelen. Geen enkel systeem is volledig zonder risico.

8. Uw rechten

Onder de AVG kunt u, waar van toepassing, inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid vragen; toestemming kan worden ingetrokken. Contact: contact@vluger.com. Klachten kunnen worden ingediend bij de Belgische Gegevensbeschermingsautoriteit: gegevensbeschermingsautoriteit.be.

9. Cookies

Noodzakelijke cookies kunnen aanmelden en beveiliging ondersteunen. Niet-noodzakelijke cookies vereisen de wettelijk voorgeschreven informatie en toestemming. Vóór publicatie is een technische cookie-inventaris nodig.

10. Gegevens van derden aangeleverd door klanten

Klanten moeten een geldige rechtsgrond hebben om persoonsgegevens van derden aan te leveren. Als VLUGER verwerker is, sluiten partijen waar nodig een verwerkersovereenkomst overeenkomstig artikel 28 AVG.

11. Wijzigingen

Wij kunnen dit beleid bijwerken bij veranderingen in diensten, verwerkingen of wetgeving.