Privacybeleid

Laatst bijgewerkt: oktober 2026

Deze Nederlandse tekst is een vertaling. Bij verschil tussen beide versies heeft de Franse versie voorrang.

1. Verwerkingsverantwoordelijke

Kollab, waarvan de gegevens in de juridische informatie staan, treedt op als verwerkingsverantwoordelijke in de zin van de AVG voor de gegevens die via het platform worden verzameld.

2. Verzamelde gegevens

Identiteit & contact: naam, voornaam, e-mail, telefoonnummer (optioneel).
Profiel creator: gebruikersnaam, niche, stad, foto, socialemedia-accounts, publieksstatistieken.
Profiel zaak: handelsnaam, ondernemingsnummer (KBO), btw, adres van de zetel, wettelijke vertegenwoordiger.
KYC/KYB-gegevens: identiteitsbewijs, bewijs van onderneming, verwerkt door onze dienstverlener Stripe.
Bankgegevens: IBAN, nooit door Kollab bewaard, maar door Stripe.
Gebruiksgegevens: campagnes, opdrachten, berichten, reviews, verbindingslogs (IP-adres, user-agent). De berichten in een opdracht zijn enkel zichtbaar voor de betrokken zaak en creator; het Kollab-team kan ze alleen inkijken om een geschil of een melding te behandelen.

3. Doeleinden en rechtsgronden

Uitvoering van de overeenkomst (bemiddeling, betaling): art. 6.1.b AVG.
Naleving van wettelijke verplichtingen (antiwitwas, boekhouding, fiscaliteit): art. 6.1.c AVG.
Gerechtvaardigd belang (beveiliging, fraudepreventie, verbetering van de dienst): art. 6.1.f AVG.
Toestemming voor marketingcommunicatie: art. 6.1.a AVG (op elk moment intrekbaar).

4. Bewaartermijnen

Actief account: zolang het wordt gebruikt.
Afgesloten account: verwijdering binnen 3 maanden, behoudens wettelijke verplichtingen.
Boekhoudkundige en fiscale stukken: 10 jaar.
KYC/KYB-gegevens: 5 jaar na het einde van de relatie (antiwitwas).
Technische logs: 12 maanden.

5. Verwerkers

Databasehosting (MySQL): hosting van de database (EU).
Cloudflare Inc.: applicatiehosting, CDN en bestandsopslag (R2).
Stripe Payments Europe Ltd: betaling, KYC/KYB.
Resend / dienstverlener voor transactionele e-mail: versturen van meldingen.
Foutopvolging (Bugsink, gehost door Kollab): rapporten van technische fouten, met het accountnummer en de betrokken pagina, zonder inhoud of betaalgegevens.

Met elk van hen is een verwerkersovereenkomst gesloten volgens artikel 28 AVG.

6. Doorgifte buiten de EU

Cloudflare en Stripe kunnen bepaalde gegevens verwerken vanaf servers buiten de EU. Die doorgiften zijn omkaderd door de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, het Data Privacy Framework.

7. Jouw rechten

Volgens de artikelen 15 tot 22 van de AVG heb je de volgende rechten:

Recht op inzage, verbetering en wissing.
Recht op beperking van en bezwaar tegen de verwerking.
Recht op overdraagbaarheid.
Recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA, www.gegevensbeschermingsautoriteit.be).

Om die rechten uit te oefenen: [email protected]. Je kunt je gegevens ook zelf downloaden en je account zelf verwijderen, via je profiel.

8. Cookies

Kollab gebruikt enkel cookies die strikt noodzakelijk zijn voor de werking van de dienst:

Authenticatiesessie (ondertekende httpOnly-cookie).
Interfacevoorkeuren (thema, taal).

Geen advertentiecookies, geen tracking door derden en geen niet-vrijgestelde publieksmeting. Een toestemmingsbanner is dus niet nodig.

9. Beveiliging

Alle communicatie wordt versleuteld tijdens het transport (HTTPS/TLS). Gevoelige gegevens (wachtwoorden, tokens) worden versleuteld bewaard. De toegang van beheerders wordt gelogd.

10. Contact

Voor elke vraag: [email protected].

Deze voorwaarden worden ter informatie verstrekt. De definitieve versie moet door een juridisch adviseur worden gevalideerd vóór de openbare lancering.