Dit privacybeleid legt uit welke persoonsgegevens On The Rise VOF verwerkt via haar website, webshop, dienstverlening en zakelijke prospectie, waarom dat gebeurt, met wie gegevens kunnen worden gedeeld en welke rechten betrokkenen hebben.
Artikel 1 – Verwerkingsverantwoordelijke en contactgegevens
On The Rise VOF is in beginsel de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven.
On The Rise VOF
Sint-Mauritiuslaan 31, 2950 Kapellen, België
Ondernemings- en btw-nummer: BE 1005.679.370
E-mail: info@ontherise.be
Website: www.ontherise.be
Wanneer On The Rise persoonsgegevens uitsluitend in opdracht en volgens de instructies van een klant verwerkt, kan On The Rise optreden als verwerker. In dat geval worden de afspraken over die verwerking, indien vereist, vastgelegd in een afzonderlijke verwerkersovereenkomst.
Artikel 2 – Toepassingsgebied
Dit privacybeleid is van toepassing op persoonsgegevens die On The Rise verwerkt in verband met:
- het bezoek aan en gebruik van ontherise.be;
- contact- en offerteaanvragen;
- de uitvoering van financiële plannen, businessplannen, financieringsdossiers, onderzoeken, analyses, leadlijsten en andere advies- of consultancyopdrachten;
- aankopen via de webshop;
- facturatie, betaling en administratie;
- zakelijke prospectie en commerciële opvolging;
- communicatie per e-mail, telefoon of andere overeengekomen kanalen
Artikel 3 – Welke persoonsgegevens verwerken wij
Afhankelijk van de relatie en de gebruikte dienst kan On The Rise de volgende categorieën persoonsgegevens verwerken:
- identificatie- en contactgegevens, zoals naam, functie, bedrijfsnaam, adres, e-mailadres en telefoonnummer;
- ondernemingsgegevens, waaronder ondernemingsnummer, sector, website en professionele contactinformatie;
- informatie uit contactformulieren, offerteaanvragen en andere communicatie;
- contract-, opdracht- en projectgegevens;
- financiële, boekhoudkundige en bedrijfseconomische gegevens die nodig zijn voor de gevraagde dienstverlening;
- facturatie-, transactie- en betaalgegevens, waarbij volledige betaalkaart- of bankauthenticatiegegevens in beginsel door de betaalprovider worden verwerkt;
- bestelgegevens en gegevens over aangekochte digitale producten of diensten;
- zakelijke prospectgegevens, zoals professionele contactgegevens, functie, werkgever, sector en relevante openbare bedrijfsinformatie;
- technische en gebruiksgegevens, zoals IP-adres, browsertype, apparaatkenmerken, cookiegegevens, bezochte pagina’s en interacties met de website;
- andere gegevens die de betrokkene, klant of een bevoegde derde vrijwillig verstrekt.
Wij vragen betrokkenen om geen persoonsgegevens te verstrekken die niet noodzakelijk zijn voor het aangegeven doel. Bijzondere categorieën van persoonsgegevens worden niet doelbewust verzameld, tenzij dit noodzakelijk en wettelijk toegestaan is voor een concrete opdracht.
Artikel 4 – Uit welke bronnen verkrijgen wij gegevens
Wij kunnen persoonsgegevens verkrijgen:
- rechtstreeks van de betrokkene, bijvoorbeeld via een formulier, bestelling, gesprek of e-mail;
- van een klant of door die klant aangeduide professionele adviseurs;
- via openbaar toegankelijke zakelijke bronnen, zoals bedrijfswebsites, professionele profielen, Google Maps, ondernemingsdatabanken en andere openbare registers of bedrijvengidsen;
- via databronnen en hulpmiddelen die worden gebruikt voor onderzoek of leadgeneratie, waaronder Apify;
- via website-, analyse-, advertentie-, betaal- en beveiligingsdiensten.
Artikel 5 – Doeleinden en rechtsgronden
On The Rise verwerkt persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat. De belangrijkste doeleinden en rechtsgronden zijn:
Doel | Voorbeelden | Rechtsgrond |
Aanvragen en dienstverlening | Vragen beantwoorden, offertes opstellen, opdrachten uitvoeren en klanten ondersteunen. | Precontractuele maatregelen en uitvoering van de overeenkomst |
Administratie en wettelijke verplichtingen | Facturatie, boekhouding, fiscale verplichtingen en behandeling van geschillen. | Wettelijke verplichting en gerechtvaardigd belang |
Website en beveiliging | Technische werking, fraudepreventie, logbestanden en beveiliging. | Gerechtvaardigd belang en noodzakelijke cookies |
Analyse en advertenties | Meten van websitegebruik, conversies en prestaties van Google Ads. | Toestemming voor niet-noodzakelijke cookies en vergelijkbare technologieën |
Zakelijke prospectie | Samenstellen van leadlijsten, benaderen van relevante ondernemingen en commerciële opvolging. | Gerechtvaardigd belang, met recht van bezwaar |
Marketing op verzoek | Communicatie waarvoor de betrokkene zich uitdrukkelijk heeft ingeschreven. | Toestemming, indien van toepassing |
Wanneer wij ons beroepen op een gerechtvaardigd belang, wegen wij dit belang af tegen de rechten en belangen van de betrokkene. Betrokkenen kunnen overeenkomstig Artikel 14 bezwaar maken tegen deze verwerking.
Artikel 6 – Website cookies en advertentiemetingen
De website maakt gebruik van cookies en vergelijkbare technologieën. Noodzakelijke cookies kunnen zonder toestemming worden gebruikt wanneer zij vereist zijn voor de technische werking, beveiliging, winkelwagen, betaling of door de bezoeker gevraagde functies.
Analytische en marketingtechnologieën, waaronder Google Analytics en Google Ads, worden alleen geactiveerd wanneer daarvoor toestemming is vereist en de bezoeker die toestemming via de cookie-instellingen heeft gegeven. Google Tag Manager kan worden gebruikt om tags en scripts technisch te beheren. Het gebruik van Tag Manager betekent niet dat elke daarbinnen beheerde technologie zonder toestemming mag worden geactiveerd.
De bezoeker kan zijn cookievoorkeuren op elk moment aanpassen of intrekken via de cookie-instellingen op de website. Meer informatie over de gebruikte cookies, aanbieders, doeleinden en bewaartermijnen wordt opgenomen in het afzonderlijke cookiebeleid of de cookie-instellingen.
Artikel 7 – Dienstverlening en klantdossiers
Voor de uitvoering van een opdracht kan On The Rise financiële, commerciële, juridische, operationele en andere bedrijfsinformatie ontvangen. Deze informatie wordt verwerkt om de gevraagde documenten, berekeningen, analyses en adviezen op te stellen, te controleren, aan te passen en op te leveren.
De klant blijft verantwoordelijk voor de rechtmatigheid van persoonsgegevens van derden die hij aan On The Rise verstrekt. De klant informeert de betrokkenen wanneer dat wettelijk vereist is en deelt niet meer persoonsgegevens dan noodzakelijk.
Artikel 8 – Webshop bestellingen en betalingen
Bij een bestelling via WooCommerce verwerkt On The Rise de gegevens die nodig zijn om de bestelling te registreren, de betaling te verwerken, het digitale product of de dienst te leveren, klantenservice te bieden en te voldoen aan administratieve en wettelijke verplichtingen.
Betalingen kunnen worden afgehandeld via Mollie. Mollie verwerkt bepaalde betaal- en transactiegegevens overeenkomstig haar eigen privacyvoorwaarden en wettelijke verplichtingen. On The Rise ontvangt in beginsel alleen de informatie die nodig is om de betaalstatus en bestelling administratief te verwerken.
Artikel 9 – Leadlijsten en zakelijke prospectie
On The Rise stelt leadlijsten samen met informatie over ondernemingen en professionele contactpersonen. Hiervoor kunnen openbare bronnen en gespecialiseerde hulpmiddelen, waaronder Apify, worden gebruikt. De gegevens kunnen onder meer bestaan uit de naam van de onderneming, sector, locatie, website, naam en functie van een zakelijke contactpersoon en publiek beschikbare professionele contactgegevens.
Deze verwerking gebeurt met het oog op gerichte zakelijke prospectie, markt- en concurrentieonderzoek en het leveren van leadlijsten aan zakelijke klanten. On The Rise baseert deze verwerking in beginsel op haar gerechtvaardigde belang en dat van haar klanten om relevante zakelijke contacten te identificeren, voor zover de belangen en grondrechten van de betrokkene niet zwaarder wegen.
Een klant die een leadlijst ontvangt, is in beginsel zelf verantwoordelijk voor het verdere gebruik daarvan en moet onder meer transparantie-, beveiligings- en bezwaarverplichtingen naleven. Wanneer On The Rise uitsluitend volgens gedocumenteerde instructies van een klant handelt, kunnen de partijen een verwerkersovereenkomst sluiten.
Een zakelijke contactpersoon kan steeds kosteloos bezwaar maken tegen het gebruik van zijn persoonsgegevens voor directe marketing. Na een bezwaar worden de gegevens niet langer voor dat doel gebruikt. Beperkte gegevens kunnen op een uitsluitingslijst worden bewaard om te voorkomen dat de persoon opnieuw wordt benaderd.
Artikel 10 – Ontvangers en externe dienstverleners
On The Rise verkoopt persoonsgegevens niet als losstaand handelsbestand. Persoonsgegevens kunnen, voor zover noodzakelijk, worden gedeeld met:
- hosting-, domein-, e-mail- en IT-dienstverleners, waaronder Hostinger en One.com;
- website- en webshopsoftware, waaronder WordPress en WooCommerce;
- betaaldienstverleners, waaronder Mollie;
- analyse-, advertentie- en tagbeheerdiensten, waaronder Google Analytics, Google Ads en Google Tag Manager;
- automatiserings- en communicatiediensten, waaronder Make en Twilio;
- professionele software-, cloud-, databron- en AI-dienstverleners;
- boekhouders, juridische adviseurs, verzekeraars en andere professionele adviseurs;
- onderaannemers en medewerkers die aan een opdracht werken en tot vertrouwelijkheid zijn gehouden;
- zakelijke klanten aan wie een overeengekomen leadlijst of onderzoeksresultaat wordt geleverd;
- overheidsinstanties, toezichthouders of gerechtelijke instanties wanneer dit wettelijk verplicht of noodzakelijk is.
Dienstverleners ontvangen alleen de gegevens die redelijkerwijs nodig zijn voor hun taak. Wanneer zij als verwerker optreden, worden passende contractuele en organisatorische afspraken gemaakt.
Artikel 11 – Doorgiften buiten de Europese Economische Ruimte
Sommige externe dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte. In dat geval zorgt On The Rise voor een geldige doorgiftegrond, bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie, goedgekeurde standaardcontractbepalingen of een andere wettelijk toegestane waarborg. Betrokkenen kunnen via info@ontherise.be informatie vragen over de toepasselijke waarborgen.
Artikel 12 – Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaring wettelijk verplicht of nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering. In beginsel hanteert On The Rise de volgende termijnen:
- contact- en offerteaanvragen zonder verdere samenwerking: maximaal 2 jaar na het laatste inhoudelijke contact;
- klant-, contract- en projectdossiers: gedurende de samenwerking en daarna zolang dit redelijkerwijs nodig is voor opvolging, wettelijke verplichtingen en mogelijke geschillen, in beginsel maximaal 10 jaar;
- facturen en boekhoudkundige gegevens: gedurende de toepasselijke wettelijke bewaartermijn;
- zakelijke prospect- en leadgegevens: in beginsel maximaal 2 jaar na verzameling of laatste verificatie, tenzij de gegevens eerder onjuist, verouderd of niet langer noodzakelijk blijken;
- gegevens op een uitsluitingslijst: zolang dit nodig is om een bezwaar tegen directe marketing te respecteren;
- cookie- en analysegegevens: volgens de termijnen vermeld in de cookie-instellingen en instellingen van de betreffende dienst.
Na afloop van de toepasselijke termijn worden gegevens verwijderd of geanonimiseerd, tenzij verdere bewaring rechtmatig vereist is.
Artikel 13 – Beveiliging
On The Rise neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging. Deze maatregelen kunnen onder meer bestaan uit beveiligde verbindingen, toegangsbeperkingen, updates, back-ups, sterke authenticatie en vertrouwelijkheidsafspraken.
Geen enkel beveiligingssysteem biedt absolute zekerheid. Bij een inbreuk in verband met persoonsgegevens handelt On The Rise overeenkomstig de toepasselijke wettelijke meldings- en informatieverplichtingen.
Artikel – 14 Rechten van betrokkenen
Afhankelijk van de omstandigheden heeft een betrokkene het recht om:
- inzage te vragen in zijn persoonsgegevens;
- onjuiste of onvolledige gegevens te laten verbeteren;
- verwijdering van persoonsgegevens te vragen;
- de verwerking te laten beperken;
- persoonsgegevens in een overdraagbaar formaat te ontvangen wanneer het recht op overdraagbaarheid van toepassing is;
- bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang;
- steeds bezwaar te maken tegen verwerking voor directe marketing;
- een gegeven toestemming op elk moment in te trekken.
De intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking plaatsvond. Deze rechten zijn niet absoluut en kunnen onderworpen zijn aan wettelijke voorwaarden en uitzonderingen.
Een verzoek kan worden gericht aan info@ontherise.be. On The Rise kan bijkomende informatie vragen wanneer dit redelijkerwijs nodig is om de identiteit van de verzoeker te bevestigen. In beginsel wordt binnen één maand gereageerd. Bij complexe of talrijke verzoeken kan deze termijn overeenkomstig de AVG worden verlengd.
Artikel 15 – Geautomatiseerde besluitvorming en artificiële intelligentie
On The Rise kan software, automatisering en artificiële intelligentie gebruiken ter ondersteuning van onderzoek, analyse, documentopmaak en interne processen. On The Rise neemt op basis daarvan geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor betrokkenen zonder passende menselijke tussenkomst, tenzij dit afzonderlijk wordt meegedeeld en wettelijk is toegestaan.
Vertrouwelijke informatie en persoonsgegevens worden niet zonder passende bescherming via externe hulpmiddelen verwerkt. Output van dergelijke hulpmiddelen wordt passend inhoudelijk gecontroleerd voordat zij als onderdeel van een professionele dienst wordt gebruikt.
Artikel 16 – Klachten
Wie vragen of opmerkingen heeft over de verwerking van persoonsgegevens kan contact opnemen via info@ontherise.be. Een betrokkene heeft daarnaast het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit via www.gegevensbeschermingsautoriteit.be of bij een andere bevoegde toezichthoudende autoriteit.
Artikel 17 – Wijzigingen aan dit privacybeleid
On The Rise kan dit privacybeleid aanpassen wanneer haar dienstverlening, gebruikte technologieën of wettelijke verplichtingen wijzigen. De meest recente versie wordt op de website gepubliceerd met vermelding van de datum van de laatste aanpassing. Bij belangrijke wijzigingen kan On The Rise betrokkenen via een passend communicatiekanaal informeren.
