Privacybeleid

Laatst bijgewerkt: 24 april 2026

Dit beleid beschrijft hoe Mohamed Reda Hantout (hierna "wij") de persoonsgegevens verwerkt die via de website hantout.be worden verzameld, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG, Verordening EU 2016/679) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

1. Verwerkingsverantwoordelijke

Aangezien geen functionaris voor gegevensbescherming (DPO) verplicht is, treedt Mohamed Reda Hantout zelf op als contactpunt voor elke vraag over de verwerking van persoonsgegevens.

2. Verzamelde gegevens

2.1 Contactformulier

Wanneer u het contactformulier invult, verzamelen wij:

• uw naam;
• uw e-mailadres;
• uw telefoonnummer (optioneel);
• de inhoud van uw bericht;
• het tijdstip van verzending en het bijbehorende IP-adres (verwerkt door onze verwerker Web3Forms voor beveiligingsdoeleinden).

2.2 Klant- en facturatiegegevens

Wanneer u klant wordt, verwerken wij de gegevens die nodig zijn voor de uitvoering van de overeenkomst en voor de wettelijke verplichtingen (facturatie, boekhouding): firmanaam, ondernemingsnummer, btw-nummer, facturatieadres, bankgegevens bij overschrijving, en de inhoud van de commerciële uitwisselingen.

2.3 Technische gegevens (logs)

Onze host (Hostinger) registreert automatisch technische gegevens in zijn toegangslogboeken (IP-adres, browsertype, tijdstip, bezochte URL) voor beveiliging, diagnose en fraudebestrijding. Wij gebruiken deze logs niet voor marketingdoeleinden.

2.4 Cookies en trackers

Deze website gebruikt geen advertentie- of analytische trackingcookies. Enkel technische lokale opslag die strikt noodzakelijk is voor de goede werking wordt gebruikt (onthouden dat de cookie-informatiebalk werd gesloten). Overeenkomstig artikel 129 van de Belgische wet van 13 juni 2005 tot omzetting van de ePrivacy-richtlijn is geen toestemming vereist voor strikt noodzakelijke trackers; voor elke andere tracker die later zou worden toegevoegd, wordt vooraf een toestemmingsbanner getoond.

3. Doeleinden van de verwerking

Uw gegevens worden uitsluitend gebruikt om:

• uw offerteaanvraag of vraag te beantwoorden;
• met u te communiceren in het kader van een mogelijk project;
• een met u gesloten overeenkomst uit te voeren (levering, facturatie, ondersteuning);
• onze wettelijke verplichtingen na te komen (boekhouding, facturatie, btw, archivering);
• de website te beveiligen en misbruik te voorkomen (technische logs).

Uw gegevens worden nooit verkocht of verhuurd, en worden niet gebruikt voor commerciële prospectie door derden.

4. Rechtsgronden

Elke verwerking berust op een geïdentificeerde rechtsgrond:

• Toestemming (art. 6.1.a AVG): vrijwillige verzending van het contactformulier;
• Precontractuele maatregelen of uitvoering van de overeenkomst (art. 6.1.b AVG): opstellen van offertes, sluiten en uitvoeren van een dienstverleningsovereenkomst;
• Wettelijke verplichting (art. 6.1.c AVG): bewaring van boekhoudkundige stukken (7 jaar), btw-aangiften;
• Gerechtvaardigd belang (art. 6.1.f AVG): beveiliging van de website, preventie van misbruik, technische logs.

5. Ontvangers en verwerkers

Voor onze dienstverlening doen wij een beroep op de volgende verwerkers:

• Hostinger International Ltd (Cyprus, EU): hosting van de website en technische e-mails. Website: hostinger.com
• Web3Forms (uitgebaat vanuit de Verenigde Staten): technische verwerking van het contactformulier. Beleid: web3forms.com/privacy. Doorgiften buiten de EU worden omkaderd door het EU-VS Data Privacy Framework (DPF) en/of door de door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC).
• Google LLC · Google Fonts (Verenigde Staten): laden van de lettertypes. Bij het laden kan uw IP-adres aan Google worden meegedeeld. Beleid: policies.google.com/privacy. Doorgiften buiten de EU worden omkaderd door het DPF.
• Boekhoudkantoor (België): verwerking van de boekhoudkundige stukken die nodig zijn voor de wettelijke fiscale en sociale verplichtingen.

Elke verwerker is contractueel gebonden aan garanties inzake vertrouwelijkheid en AVG-conformiteit in de zin van artikel 28.

6. Doorgiften buiten de Europese Unie

Wanneer gegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte (met name de Verenigde Staten), worden deze doorgiften omkaderd door:

• een adequaatheidsbesluit van de Europese Commissie (met name het EU-VS Data Privacy Framework van 2023);
• bij gebrek daaraan, de door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC);
• waar nodig aangevuld met bijkomende technische en organisatorische maatregelen.

7. Bewaartermijnen

• Contactaanvraag zonder commercieel gevolg: 12 maanden vanaf de laatste uitwisseling;
• Gegevens bij een niet-ondertekende offerte: 3 jaar vanaf de uitgifte van de offerte;
• Contractuele gegevens en facturen: 7 jaar (Belgische boekhoudkundige verplichting, art. III.86 WER);
• Technische logs van de host: maximaal 12 maanden, volgens het beleid van Hostinger;
• Prospectiegegevens: 3 jaar vanaf het laatste contact (richtsnoeren CNIL / EDPB).

Na afloop van deze termijnen worden de gegevens gewist of geanonimiseerd voor statistische doeleinden.

8. Uw rechten

Overeenkomstig de artikelen 12 tot 22 van de AVG beschikt u over de volgende rechten:

• Recht op inzage: bevestiging krijgen dat gegevens over u worden verwerkt en er een kopie van ontvangen;
• Recht op rectificatie: onjuiste of onvolledige gegevens laten verbeteren;
• Recht op gegevenswissing ("recht op vergetelheid"): de verwijdering van uw gegevens vragen wanneer de wettelijke voorwaarden vervuld zijn;
• Recht op beperking: de verwerking tijdelijk laten opschorten;
• Recht van bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of prospectie;
• Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat;
• Recht om uw toestemming in te trekken op elk moment, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerkingen;
• Recht om richtlijnen na overlijden vast te leggen over het lot van uw gegevens, overeenkomstig de wet van 30 juli 2018.

Om deze rechten uit te oefenen, richt u uw verzoek per e-mail aan reda@hantout.be of per post aan de bovenvermelde zetel. Bij redelijke twijfel over uw identiteit kan een kopie van een identiteitsdocument worden gevraagd, overeenkomstig artikel 12.6 AVG. Overbodige elementen (foto, rijksregisternummer) mogen worden afgeschermd.

U ontvangt een antwoord binnen één maand (verlengbaar met twee maanden bij complexe verzoeken, met voorafgaande kennisgeving). Deze dienst is gratis, behalve bij kennelijk ongegronde of buitensporige verzoeken.

9. Recht om klacht in te dienen

Indien u meent dat de verwerking van uw persoonsgegevens niet conform de regelgeving verloopt, hebt u het recht klacht in te dienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA / APD)
Drukpersstraat 35, 1000 Brussel
Telefoon: +32 (0)2 274 48 00 · E-mail: contact@apd-gba.be
Website: gegevensbeschermingsautoriteit.be

10. Geautomatiseerde besluitvorming en profilering

Op deze website vindt geen verwerking plaats die uitsluitend op geautomatiseerde besluitvorming berust en rechtsgevolgen heeft of u aanzienlijk treft. Er wordt geen profilering uitgevoerd.

11. Cookies (samenvatting)

Enkel technische lokale opslag (localStorage) wordt gebruikt. Zie de details in punt 2.4. Er worden geen analytische of advertentiecookies van derden geplaatst.

12. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen om uw gegevens te beschermen: HTTPS/TLS-verbinding, beveiligingsheaders (HSTS, CSP, X-Content-Type-Options), beveiligde hosting, regelmatige back-ups, beperkte toegang tot de gegevens. Bij een gegevenslek dat een risico voor uw rechten kan inhouden, melden wij dit binnen 72 uur aan de GBA overeenkomstig artikel 33 AVG, en informeren wij u onverwijld indien het risico hoog is (artikel 34).

Aangezien geen enkele verzending via het internet volstrekt veilig is, kunnen wij echter geen absolute veiligheid garanderen.

13. Wijzigingen

Dit beleid kan op elk moment worden gewijzigd om rekening te houden met wettelijke, reglementaire of technische ontwikkelingen. Elke wezenlijke wijziging wordt op deze pagina aangekondigd. De geldende versie is deze die op dit adres toegankelijk is, op de datum bovenaan het document.

Verwante documenten: Juridische vermeldingen · Algemene voorwaarden.