Privacybeleid

Cephu (handelsnaam van Coudeville Sofie CV, ondernemingsnummer BE 0554.992.131, zetel: Groenestraat 37B, 8340 Damme (Sint-Rita), België) is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid. Contactgegevens: contact@cephu.be

Wij verwerken de volgende categorieën van persoonsgegevens: — Identificatiegegevens: naam, e-mailadres, vennootschapsnaam, BTW-nummer — Betalingsgegevens: verwerkt door Stripe (wij slaan zelf geen betaalkaartgegevens op) — Financiële documenten: jaarrekeningen, balansen en resultatenrekeningen die u zelf uploadt — Communicatiegegevens: eventuele opmerkingen of berichten die u ons stuurt — Technische gegevens: IP-adres en uploadtijdstip (voor beveiligingsdoeleinden)

Wij verwerken uw gegevens op basis van: — Uitvoering van een overeenkomst (art. 6.1.b AVG): uw persoonsgegevens en documenten zijn noodzakelijk om de gevraagde financiële analyse uit te voeren en het rapport te leveren. — Wettelijke verplichting (art. 6.1.c AVG): bewaren van factuurgegevens conform Belgische boekhoudwetgeving (7 jaar). — Gerechtvaardigd belang (art. 6.1.f AVG): beveiligingslogging om misbruik van het platform te detecteren.

Uw gegevens worden uitsluitend gebruikt voor: — Het uitvoeren van de bestelde financiële analyse — Het afleveren van het analyserapport per e-mail — Facturatie en boekhouding — Beveiligingsbeheer van het platform — Beantwoorden van uw vragen Wij gebruiken uw gegevens nooit voor marketingdoeleinden of profilering. Wij verkopen uw gegevens nooit aan derden.

— Financiële documenten (jaarrekeningen, balansen): worden permanent verwijderd na levering van het analyserapport, uiterlijk binnen 30 dagen na afronding van de opdracht. — Factuurgegevens (naam, e-mail, BTW-nummer, bedrag): bewaard gedurende 7 jaar conform Belgische boekhoudwetgeving. — Technische logs: maximaal 90 dagen.

Wij maken gebruik van de volgende verwerkers, die uw gegevens uitsluitend verwerken in onze opdracht en conform dit beleid: — Stripe Inc. (betalingsverwerking) — privacybeleid: stripe.com/privacy — Supabase Inc. (versleutelde opslag van documenten, EU-regio Frankfurt) — supabase.com/privacy — Resend Inc. (transactionele e-mails) — resend.com/privacy — Vercel Inc. (webhosting) — vercel.com/legal/privacy-policy Met elk van deze verwerkers is een verwerkersovereenkomst afgesloten conform art. 28 AVG. Uw gegevens worden niet doorgegeven buiten de Europese Economische Ruimte zonder passende waarborgen.

Als betrokkene heeft u de volgende rechten onder de AVG: — Recht op inzage (art. 15): u kunt opvragen welke gegevens wij van u bewaren. — Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren. — Recht op gegevenswissing (art. 17): uw gegevens laten verwijderen, voor zover geen wettelijke bewaarverplichting geldt. — Recht op beperking van de verwerking (art. 18). — Recht op overdraagbaarheid (art. 20): uw gegevens in een leesbaar formaat ontvangen. — Recht van bezwaar (art. 21): bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang. Om een van deze rechten uit te oefenen, stuurt u een e-mail naar contact@cephu.be. Wij reageren binnen 30 dagen.

Indien u van mening bent dat uw privacyrechten worden geschonden, heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit: Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35, 1000 Brussel www.gegevensbeschermingsautoriteit.be contact@apd-gba.be

cephu.be maakt geen gebruik van tracking cookies, analytische cookies of advertentiecookies. Er worden uitsluitend technisch noodzakelijke cookies geplaatst voor de werking van het beveiligde betalings- en uploadproces (sessiecookies van Stripe).

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen: — TLS-versleuteling voor alle datatransmissie (HTTPS) — Versleutelde opslag van documenten in EU-datacenters — Unieke, niet-deelbare uploadlinks per bestelling — Toegangsbeperking: uitsluitend de betrokken analist heeft toegang tot uw documenten — Automatische verwijdering van documenten na afronding Bij een datalek dat een risico inhoudt voor uw rechten zullen wij u en de GBA binnen 72 uur informeren.

Wij kunnen dit privacybeleid periodiek aanpassen. De actuele versie is steeds beschikbaar op cephu.be/privacy. Wezenlijke wijzigingen communiceren wij per e-mail aan bestaande klanten.