Privacybeleid
KH IT Solutions respecteert de privacy van alle gebruikers van haar infrastructuur, applicaties en website. Wij dragen er zorg voor dat de persoonlijke en bedrijfsgevoelige informatie die u ons verschaft vertrouwelijk en in strikte overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) wordt behandeld.
01. Verwerkingsverantwoordelijke
Heidries 13, 2330 Merksplas, België
E-mail: [email protected]
Telefoon: +32 (0)468 58 91 02
KBO/BTW: BE1022.809.966
KH IT Solutions is de verwerkingsverantwoordelijke voor de persoonsgegevens die via onze diensten worden verzameld en beheerd.
02. Welke gegevens verzamelen wij?
Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor onze technische en commerciële operaties:
- Contactgegevens: naam, e-mailadres, bedrijfsgegevens en inhoud van correspondentie.
- Technische telemetrie: IP-adres, browser-user-agent en server-logbestanden ter beveiliging van onze systemen.
- Infrastructuurgegevens: serverconfiguraties, netwerktopologieën en inloggegevens (strikt versleuteld) uitsluitend in het kader van overeengekomen IT-beheer.
03. Doeleinden van de verwerking
Uw data wordt verwerkt voor de volgende doeleinden:
- Het offreren, implementeren en onderhouden van maatwerk software en server-infrastructuur.
- Het monitoren van systeemprestaties en het proactief detecteren van beveiligingsrisico's (audits).
- Het administratief afhandelen van facturatie en contractueel beheer.
04. Bewaartermijnen
Gegevens worden bewaard zolang de IT-infrastructuur door ons wordt beheerd of de SLA actief is. Facturatie- en contractgegevens worden bewaard conform de wettelijke fiscale bewaartermijn van 7 jaar in België. Technische logbestanden worden regulier geroteerd en maximaal 90 dagen bewaard voor security audits, tenzij wettelijk anders vereist.
05. Beveiliging & Encryptie
Als IT-beheerder is veiligheid onze kernactiviteit. Wij hanteren strikte encryptieprotocollen (SSL/TLS, SSH), multi-factor authenticatie (MFA) voor servertoegang en reguliere patching om ongeautoriseerde toegang tot uw data te voorkomen. Klantspecifieke inloggegevens (zoals API-keys of root-wachtwoorden) worden opgeslagen in end-to-end geëncrypteerde password managers.
06. Gegevensdeling met derden
Wij verkopen uw gegevens nooit. Wij maken uitsluitend gebruik van gecertificeerde sub-verwerkers voor:
- Cloud-hosting en server infrastructuur (datacenter partners).
- Transactionele e-mailservices (zoals Brevo).
Met alle sub-verwerkers zijn sluitende verwerkersovereenkomsten (DPA's) afgesloten.
07. Uw Rechten
Onder de GDPR heeft u recht op inzage, rectificatie, verwijdering, beperking van verwerking, en dataportabiliteit. U kunt een verzoek hiertoe richten aan [email protected]. Bij vermoeden van inbreuk heeft u tevens het recht klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA).