Privacybeleid

1. Verwerkingsverantwoordelijke

SAS AITOM (Société par actions simplifiée (SAS) naar Frans recht), RCS Antibes 943 554 238, met maatschappelijke zetel te Résidence Le 690, Route de Grasse, 06600 Antibes (Frankrijk), vertegenwoordigd door haar voorzitter, Tanguy Auguet. Contact voor elke vraag over persoonsgegevens: contact@aitom.fr.

De verwerking valt onder Verordening (EU) 2016/679 (AVG) en, voor gebruikers in België, onder de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

2. Verwerkte gegevens

• E-mailadres: het enige identiteitsgegeven dat wij vragen, om u het dossier te bezorgen. Uw naam en adres vragen wij niet: de plannen mogen volgens het normenboek geen persoonsgegevens bevatten.
• Gegevens van het project en het perceel: kadastraal perceelnummer, adres van het terrein, soort en beschrijving van het project, afmetingen, hoogtes, materialen, inplanting, en de elementen die u op het plan tekent.
• Foto’s die u oplaadt voor de fotoreportage. Vermijd herkenbare personen en nummerplaten: de foto’s komen in uw aanvraag terecht.
• Bestelgegevens: identificatie van de betaalsessie, bedrag, datum. De kaartgegevens worden uitsluitend door Stripe verwerkt; inplantingsplan.be ontvangt ze nooit.
• Interne bezoekersmeting: bekeken pagina’s, doorlopen stappen van de assistent, herkomst van het bezoek (campagneparameters), land, soort toestel, gekoppeld aan een willekeurige identificatie die in uw browser wordt bewaard. Het IP-adres wordt niet opgeslagen.
• Technische gegevens: serverlogboeken die nodig zijn voor de veiligheid en de werking van de dienst.

3. Doeleinden en rechtsgronden

• Het bestelde dossier aanmaken en leveren, de aanpassingen verwerken: uitvoering van de overeenkomst (art. 6.1.b AVG).
• De betaling en de facturatie beheren: uitvoering van de overeenkomst en wettelijke verplichting (art. 6.1.b en c).
• Vragen en klachten beantwoorden: gerechtvaardigd belang (art. 6.1.f).
• Het bezoek meten en het traject verbeteren, de dienst beveiligen en fraude voorkomen: gerechtvaardigd belang.

Wij doen niet aan profilering en nemen geen geautomatiseerde beslissingen met rechtsgevolgen. Het dossier wordt automatisch aangemaakt op basis van de gegevens die u zelf ingeeft.

4. Ontvangers en verwerkers

• Stripe Payments Europe, Ltd. (Ierland): verwerking van de betalingen. De gegevens van de betaalsessie, met inbegrip van die van de bestelling, worden bij Stripe bewaard.
• Vercel Inc.: hosting van de website en van de programmeerinterface, met passende waarborgen voor doorgiften buiten de Europese Unie (modelcontractbepalingen).
• Supabase, Inc.: bewaring van het aangemaakte dossier, van de foto’s en van de bestelgegevens die nodig zijn om het opnieuw te downloaden of aan te passen, en van de gegevens van de bezoekersmeting (servers in de Europese Unie).
• Resend: verzending van de e-mail met de downloadlink.
• Leverancier van AI-ondersteunde redactie, in voorkomend geval: alleen de projectgegevens die nodig zijn om de nota op te stellen, zonder uw e-mailadres.
• Geraadpleegde openbare bronnen: FOD Financiën (kadaster), Digitaal Vlaanderen (orthofoto’s, hoogtemodel), Departement Omgeving (bestemmingsplannen), agentschap Onroerend Erfgoed, de watertoetskaarten, het Nationaal Geografisch Instituut (achtergrondkaart) en de geocoder Photon, gebaseerd op OpenStreetMap, waaraan het adres wordt doorgegeven dat u in de zoekbalk typt. Die verzoeken bevatten uw identiteit niet.

Wij verkopen uw gegevens niet en staan ze niet af aan derden voor commerciële doeleinden.

5. Bewaartermijn

De bestelgegevens worden bewaard gedurende de wettelijke termijnen voor facturatie en verjaring (tot 10 jaar voor boekhoudkundige stukken). Het aangemaakte dossier en de gegevens die nodig zijn om het opnieuw aan te maken worden 3 jaar bewaard, zodat u het opnieuw kunt downloaden en aanpassingen kunt vragen; u kunt op elk ogenblik vragen om ze vroeger te wissen. De gegevens van de bezoekersmeting worden hoogstens 25 maanden bewaard.

6. Uw rechten

U hebt recht op inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid. Om die rechten uit te oefenen, schrijft u naar contact@aitom.fr met vermelding van uw bestelnummer. U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de Franse autoriteit, de CNIL.

7. Beveiliging

De uitwisselingen zijn versleuteld (HTTPS). De betaling wordt volledig verwerkt op het platform van Stripe, dat PCI DSS-gecertificeerd is. De toegang tot een aangemaakt dossier is beschermd door de unieke identificatie van de bestelling.

8. Minderjarigen

De dienst richt zich tot meerderjarigen die bekwaam zijn om een overeenkomst te sluiten.