Privacybeleid

1. Verwerkingsverantwoordelijke

FlorisNexus

Rue D'Avondance 63

7110 La Louvière, Hainaut, Belgium

VAT: BE 1032.261.330

2. Gegevens die we verzamelen

Accountinformatie

Naam, e-mailadres, bedrijfsnaam, factuurgegevens. Er wordt nooit een wachtwoord verzameld of opgeslagen: aanmelden gebeurt via een eenmalige link per e-mail of via GitHub.

Monitoringsconfiguratie

URL's, aanvraagheaders, authenticatietokens en aanvraagbody's die u configureert voor monitoring

Monitoringsresultaten

Responstijden, statuscodes, responsheaders en responsbody's van uw gemonitorde endpoints

Gebruiksgegevens

IP-adressen, browsertype, bezochte pagina's, gebruiksstatistieken

3. Wettelijke basis voor verwerking

Uitvoering contract: Verwerking noodzakelijk om u onze diensten te leveren
Gerechtvaardigd belang: Analyse, beveiliging en serviceverbetering
Wettelijke verplichting: Belastingadministratie, fraudepreventie, verzoeken van wetshandhavingsinstanties
Toestemming: Marketingcommunicatie (alleen opt-in)

3 bis. E-mails die wij u sturen

Wij versturen drie duidelijk gescheiden soorten e-mail, elk met eigen regels:

Monitoringwaarschuwingen de dienst zelf. Ze worden per monitor ingesteld en worden nooit voor commerciële doeleinden gebruikt.
Account-e-mails: welkom, abonnementsbevestiging, betalingsproblemen, quotameldingen. Noodzakelijk voor de uitvoering van de overeenkomst; ze kunnen niet worden uitgezet zolang het account bestaat.
Optionele e-mails: het wekelijkse overzicht, de introductiereeks en incidentele heractivatieberichten over wat uw monitoring heeft gedaan. Deze berusten op ons gerechtvaardigd belang om bestaande klanten te informeren over de dienst waarop zij zich hebben geabonneerd.

Elke optionele familie heeft een eigen schakelaar in uw accountinstellingen en in elk bericht een uitschrijflink met één klik. Een ervan uitzetten raakt uw monitoringwaarschuwingen nooit. Wij registreren afleverresultaten (afgeleverd, geweigerd, als spam gemarkeerd) om de bezorgbaarheid te beschermen; een adres dat definitief weigert of spam meldt, ontvangt geen optionele e-mail meer.

4. Datahosting & Beveiliging

Alle gegevens worden gehost op Microsoft Azure in de regio West Europa (Nederland). Onze beveiligingsmaatregelen omvatten:

Versleuteling in rust (AES-256) en in transit (TLS 1.3)
Netwerisolatie en firewall-beveiliging
Regelmatige beveiligingsaudits en penetratietesten
Toegangsregistratie en monitoring
Rolgebaseerde toegangscontrole voor medewerkers

5. Subverwerkers

Provider	Doel	Locatie
Microsoft Azure	Cloud Infrastructuur	EU (Nederland)
GitHub, Inc.	Authenticatie (alleen bij aanmelden met GitHub)	VS (EU-VS-kader voor gegevensbescherming)
Stripe Payments Europe, Ltd.	Betalingsverwerking	EU (Nederland)

6. Bewaring van Gegevens

Accountgegevens: Bewaard zolang account actief is + 30 dagen na verwijdering
Monitoringsresultaten: Volgens uw plan (7 dagen tot 1 jaar)
Factuurgegevens: 7 jaar (wettelijke verplichting)
Serverlogs: 90 dagen

7. Uw Rechten (AVG)

Onder de AVG heeft u de volgende rechten:

Recht op Inzage

Een kopie van uw persoonsgegevens opvragen

Recht op Rectificatie

Onjuiste persoonsgegevens corrigeren

Recht op Vergetelheid

Verwijdering van uw gegevens aanvragen

Recht op Overdraagbaarheid

Uw gegevens in een machineleesbaar formaat ontvangen

Recht van Bezwaar

Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Recht op Beperking

Beperken hoe wij uw gegevens gebruiken

Om deze rechten uit te oefenen, neem contact op via privacy@continuumnexus.com. Wij reageren binnen 30 dagen.

8. Privacytoezichthouder

U heeft het recht om een klacht in te dienen bij uw lokale toezichthouder. Voor België:

Autorité de protection des données

Rue de la Presse 35, 1000 Brussels

Website: www.autoriteprotectiondonnees.be

Juridisch Centrum