legal@it-jay:~ (zsh)

status: 200 OK [AVG / GDPR compliant] // rev: 2026.1

$ cat privacy_verklaring.md

Privacyverklaring

Regels omtrent de verwerking van persoonsgegevens en privacybescherming binnen de platformen en diensten van IT-JAY[cite: 2].

$ cat 01_verwerkingsverantwoordelijke.json

verwerkingsverantwoordelijke

"Sectie 01": Verwerkingsverantwoordelijke

{

"verantwoordelijke": "IT-JAY, Jędrzej Dec",

"adres": "Hofkensweg 42, 9420 Erpe-Mere, België",

"kbo_btw": "BE 0661.654.321",

"email": "info@it-jay.be"

}

$ cat 02_gegevenscategorieen.json

gegevenscategorieën

"Sectie 02": Welke persoonsgegevens verzamelen wij en per activiteit?

Omdat wij uiteenlopende diensten aanbieden, verzamelen wij gegevens afhankelijk van de dienst die u afneemt[cite: 2].

{

"A_administratie_hardware": {
"nace": "46.500, 47.400, 47.910",
"gegevens": "Voor- en achternaam, bedrijfsnaam, adres, leveringsadres, e-mailadres, telefoonnummer, BTW-nummer, betaalgegevens",
"doel": "Verwerken van bestellingen, facturatie, verzending van hardware, afhandeling van garantieclaims"
},

"B_it_diensten_software": {
"nace": "62.010, 62.020, 62.030, 63.110, 63.120",
"gegevens": "Inloggegevens (versleuteld), IP-adressen, technische serverlogs, metadata, user-agents, sessiecookies",
"doel": "Klantenportaaltoegang, beveiligen webapplicaties, uptime monitoring, oplossen van bugs"
},

"C_fotografie_media": {
"nace": "74.201, 74.209, 73.110",
"gegevens": "Portretfoto’s, beelden met identificeerbare personen, locatiegegevens, visuele kenmerken",
"doel": "Uitvoering foto-opdracht, retouche, oplevering, portfolio IT-JAY (behoudens bezwaar)"
},

"D_hardware_herstelling": {
"nace": "95.290, 62.090",
"gegevens": "Data op ingeleverde apparaten/schijven van de klant (geen inzage of kopiëren; louter data-recovery/back-up op verzoek)",
"clausule": "Absolute geheimhouding en professionele discretie"
},

"E_opleidingen_consultancy": {
"nace": "85.592, 85.599",
"gegevens": "Namen van deelnemers, evaluatieformulieren, certificeringsgegevens, professionele achtergrond",
"doel": "Registratie, uitgifte bewijzen van deelname, afstemming van de lesstof"
}

}

$ cat 03_rechtsgronden.json

art. 6 AVG

"Sectie 03": Rechtsgronden voor de verwerking

// Art. 6 Algemene Verordening Gegevensbescherming (AVG / GDPR):
{

"01_uitvoering_overeenkomst": "Leveren van hardware, programmeren software, uitvoeren van fotoshoots of herstellingen",

"02_wettelijke_verplichting": "Bewaren van facturatie- en boekhoudgegevens voor de Belgische fiscus",

"03_gerechtvaardigd_belang": "Netwerkbeveiliging (serverlogs), fraudepreventie, weergave in B2B-portfolio",

"04_toestemming": "Niet-essentiële cookies, publicatie van specifieke portretfoto's (te allen tijde in te trekken)"

}

$ cat 04_opslag_encryptie.json

art. 32 AVG

"Sectie 04": Opslag, Locatie & Encryptie

// Technische en organisatorische beveiligingsmaatregelen:
{

"crm_administratie": "ZOHO EU Datacenters (Europese Economische Ruimte), conform ISO 27001 en AVG",

"back_ups": "Google Drive met APFS-volume (lokaal zwaar versleuteld; Zero-Knowledge – geen inzage door derden)",

"webapplicaties": "Versleutelde authenticatie, gehashte sessiecookies, bescherming tegen SQLi en session hijacking"

}

$ cat 05_bewaartermijnen.json

dataretentie

"Sectie 05": Bewaartermijnen van gegevens

// Bewaartermijnen per gegevenscategorie:
{

"boekhouding_facturen": "7 jaar (wettelijke plicht volgens de Belgische fiscale wetgeving)",

"serverlogs_ip": "Maximaal 6 maanden (tenzij langer noodzakelijk wegens een lopend beveiligingsincident)",

"fotografie_raw_bestanden": "Afgewerkte beelden: zolang relevant voor portfolio; onbewerkte RAW-bestanden: periodiek gewist",

"opleidingsgegevens": "Tot 3 jaar na de opleiding ter verificatie van uitgereikte certificaten"

}

$ cat 06_ontvangers_gegevens.json

verwerkers

"Sectie 06": Delen van gegevens met derden

// Partijen waarmee verwerkersovereenkomsten (DPA) zijn gesloten:
{

"cloud_hosting": "ZOHO Corporation (CRM), Google (geëncrypteerde back-up), specifieke VPS-providers",

"logistieke_partners": "Koerierdiensten (Bpost, PostNL) voor levering van hardware of fysieke prints",

"boekhouder": "Extern erkend accountantskantoor voor de verwerking van de bedrijfsadministratie"

}

$ cat 07_cookies.json

cookies

"Sectie 07": Cookies op IT-JAY platformen

// Cookiebeleid van het platform:
{

"essentiele_sessiecookies": "Uitsluitend gebruikt voor de werking van het portaal (inloggen, formulierbeveiliging)",

"analytische_cookies": "Geen – ter bescherming van uw privacy gebruikt IT-JAY geen tracking- of analytische cookies",

"toestemming_gebruiker": "Niet vereist voor strikt technische cookies (geen commerciële profilering)"

}

$ cat 08_uw_rechten.json

gebruikersrechten

"Sectie 08": Uw rechten onder de AVG

// Rechten gegarandeerd onder art. 15-22 AVG:
{

"rechten_betrokkene": [
"Recht op inzage in en kopie van uw gegevens",
"Recht op rectificatie van onjuiste of onvolledige gegevens",
"Recht op gegevenswissing (recht op vergetelheid)",
"Recht op beperking van en bezwaar tegen de verwerking",
"Recht op dataportabiliteit (bijv. SQL dump / CSV)"
],

"contact_verzoeken": "info@it-jay.be",

"behandelingstermijn": "Binnen 30 kalenderdagen"

}

$ cat 09_toezichthoudende_autoriteit.json

toezichthouder GBA

"Sectie 09": Gegevensbeschermingsautoriteit (GBA)

Bij klachten over onze omgang met uw persoonsgegevens heeft u het recht een klacht in te dienen bij de bevoegde Belgische toezichthouder[cite: 2]:

{

"autoriteit": "Gegevensbeschermingsautoriteit (GBA) / APD",

"adres": "Drukpersstraat 35, 1000 Brussel, België",

"email": "contact@apd-gba.be",

"website": "https://www.gegevensbeschermingsautoriteit.be"

}