Wapobel - Privacy

1. Wie zijn wij?

Wapobel is een online boekhoudplatform voor wateringen en polders, aangeboden door:

FiMar Consulting BV
Schavotstraat 5C, 3130 Begijnendijk, België
Ondernemingsnummer: BE 0567.561.351
E-mail: info@wapobel.be

In dit beleid leggen we uit welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten u heeft, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische Wet van 30 juli 2018.

2. Onze twee rollen

Verwerkingsverantwoordelijke — voor de gegevens die we zelf nodig hebben om Wapobel aan te bieden: uw account, aanmeldgegevens, beveiliging, contact en facturatie. Dit privacybeleid gaat over die verwerkingen.
Verwerker — voor de gegevens die de watering of polder zelf in Wapobel invoert of via Billit laat ophalen (boekingen, klanten, leveranciers, facturen, ...). Daarvoor is de watering of polder verwerkingsverantwoordelijke en gelden de afspraken in de Verwerkersovereenkomst. Wilt u als betrokkene uw rechten uitoefenen over zulke gegevens, richt u dan tot de betrokken watering of polder; wij helpen hen daarbij.

3. Welke gegevens verwerken we, waarom en hoe lang?

Gegevens	Doel	Rechtsgrond	Bewaartermijn
Voornaam, achternaam, e-mailadres (gebruikersnaam), adres, naam van de watering of polder, rekeningnamen en -nummers, wachtwoord (enkel versleuteld opgeslagen als hash), instellingen	Registratie, aanmaken en beheren van uw account, leveren van de dienst	Uitvoering van de overeenkomst (art. 6.1.b AVG)	Zolang het account bestaat; na beëindiging verwijderd binnen één maand (zie Algemene voorwaarden art. 14)
Aanmeldgeschiedenis: gebruikersnaam, datum, uur, geslaagd of niet	Beveiliging en opsporen van misbruik van accounts	Gerechtvaardigd belang (art. 6.1.f AVG)	12 maanden
IP-adres en gebruikersnaam bij mislukte aanmeldpogingen; IP-adres bij registratie	Beperken van het aantal pogingen (bescherming tegen raden van wachtwoorden en spam)	Gerechtvaardigd belang (art. 6.1.f AVG)	Maximaal 24 uur
Berichten via het contactformulier of e-mail, met uw naam en e-mailadres	Beantwoorden van vragen, oplossen van problemen, verbeteren van Wapobel	Uitvoering van de overeenkomst / gerechtvaardigd belang	Zolang nodig om de vraag af te handelen, maximaal 2 jaar
Facturatiegegevens van de klant (naam, adres, ondernemingsnummer, facturen en betalingen)	Facturatie en boekhouding van FiMar Consulting BV	Wettelijke verplichting (art. 6.1.c AVG)	10 jaar (wettelijke bewaartermijn boekhoudkundige stukken)
Back-ups van de databanken	Herstel na een technisch probleem of incident	Gerechtvaardigd belang / beveiliging (art. 32 AVG)	Maximaal 12 maanden
Technische serverlogs (IP-adres, tijdstip, opgevraagde pagina, browser)	Goede werking en beveiliging van de server	Gerechtvaardigd belang (art. 6.1.f AVG)	Beperkte tijd, volgens het beleid van onze hostingprovider

We gebruiken uw gegevens niet voor marketing, maken geen profielen en nemen geen geautomatiseerde beslissingen. Het verstrekken van de accountgegevens is nodig om Wapobel te kunnen gebruiken.

4. Met wie delen we gegevens?

We verkopen geen gegevens. We doen enkel een beroep op onderstaande dienstverleners:

Ontvanger	Rol	Locatie
one.com (one.com Group AB)	Hosting van de website en databanken, verzending van e-mails	Europese Unie (datacenters in Denemarken)
Billit NV	Enkel wanneer de klant de Billit-koppeling zelf activeert: Wapobel haalt met de API-sleutel van de klant gegevens op bij Billit (klanten, leveranciers, facturen)	België

Gegevens worden niet doorgegeven buiten de Europese Economische Ruimte. Alle lettertypes, scripts en stijlbestanden van de website worden vanaf onze eigen server geladen; uw browser maakt bij het gebruik van Wapobel geen verbinding met externe diensten zoals Google. We kunnen gegevens verstrekken aan overheden wanneer de wet ons daartoe verplicht.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder: versleutelde verbinding (https), wachtwoorden enkel als hash opgeslagen, beperking van het aantal aanmeldpogingen, beveiligde sessiecookies, bescherming tegen CSRF, strikte scheiding van de gegevens per watering, afgeschermde opslag van gegevensbestanden en regelmatige back-ups. Bij een datalek dat een risico inhoudt, verwittigen we de betrokken klanten en, waar nodig, de Gegevensbeschermingsautoriteit.

6. Uw rechten

U heeft het recht om:

inzage te krijgen in uw persoonsgegevens;
onjuiste gegevens te laten verbeteren (veel gegevens kunt u zelf aanpassen in uw profiel);
uw gegevens te laten wissen, voor zover we ze niet wettelijk moeten bewaren;
de verwerking te laten beperken;
bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang;
uw gegevens in een gangbaar formaat te ontvangen (overdraagbaarheid) — de boekhouding zelf kunt u op elk moment exporteren naar Excel of PDF.

Stuur uw verzoek naar info@wapobel.be. We antwoorden binnen één maand. We kunnen u vragen uw identiteit te bevestigen.

Bent u niet tevreden over hoe we met uw gegevens omgaan, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be, contact@apd-gba.be.

7. Cookiebeleid

Cookies zijn kleine tekstbestanden die een website op uw toestel bewaart. Wapobel gebruikt uitsluitend cookies en lokale opslag die nodig zijn voor de werking van de applicatie of die een keuze onthouden die u zelf maakte. Hiervoor is uw toestemming wettelijk niet vereist (art. 10/2 Wet van 30 juli 2018 en art. 129 Wet van 13 juni 2005, ter omzetting van art. 5.3 ePrivacyrichtlijn). Er worden geen tracking-, analyse- of marketingcookies gebruikt en geen cookies van derden geplaatst.

Cookies

Naam	Doel	Bewaartermijn	Categorie
`PHPSESSID`	Beheert de inlogsessie van de gebruiker.	Tot sluiten browser	Strikt noodzakelijk
`session_exp`	Geeft aan dat een sessie verlopen is zodat een melding getoond kan worden.	60 seconden	Strikt noodzakelijk
`cookieconsent_status`	Onthoudt dat u de cookiemelding heeft gezien, zodat deze niet bij elk bezoek opnieuw verschijnt.	1 jaar	Functioneel

Lokale opslag in de browser (localStorage)

Deze gegevens blijven op uw toestel en worden niet naar onze server verstuurd.

Naam	Doel	Bewaartermijn
`wapobel_remember_username`	Onthoudt uw gebruikersnaam op het aanmeldscherm, enkel als u "Onthoud gebruikersnaam" aanvinkt.	Tot u het vinkje uitzet of de browsergegevens wist
`gridColumnState`	Onthoudt de kolominstellingen van het dagboek.	Tot u de browsergegevens wist
`showOnlyActive`, `showAllInvoicesIn`, `showAllInvoicesOut`, `activeInvoiceTab`	Onthouden welke filters en tabbladen u laatst gebruikte bij posten en facturen.	Tot u de browsergegevens wist

Cookies verwijderen

U kunt cookies en lokale opslag verwijderen of blokkeren via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van technisch noodzakelijke cookies ertoe kan leiden dat (delen van) de website niet meer correct functioneren.

8. Gebruik van de website

Wij besteden de grootste zorg aan de inhoud van deze website, maar kunnen niet garanderen dat de informatie steeds volledig en foutloos is. Voor het gebruik van het Wapobel-platform gelden de Algemene voorwaarden. Alle inhoud, vormgeving, teksten en logo's zijn beschermd door het auteursrecht en het merkenrecht en mogen niet zonder schriftelijke toestemming worden overgenomen. Op deze website is het Belgisch recht van toepassing.

9. Wijzigingen

We kunnen dit beleid aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde wetgeving. Belangrijke wijzigingen melden we via het nieuwsoverzicht in Wapobel of per e-mail. De datum bovenaan toont wanneer het beleid laatst werd bijgewerkt.

Privacy- en Cookiebeleid