Privacybeleid

1. Verwerkingsverantwoordelijke

Legakte BV — Avenue des Gerfauts 10/34, 1170 Watermaal-Bosvoorde (België). Ondernemingsnummer: 1022.158.878. E-mail: contact@legakte.be.

2. Verzamelde gegevens

• Identificatiegegevens: naam, voornaam, functie, e-mailadres, telefoon;

• Ondernemingsgegevens: KBO-nummer, rechtsvorm, bestuurders, vennoten;

• Transactiegegevens: facturatie, abonnementen, betalingen, gegenereerde dossiers;

• Juridische gegevens: informatie over de verwerkte formaliteiten;

• Identiteitsgegevens: geüploade identiteitskaarten om een dossier aan te vullen (zie punt 6);

• Technische gegevens: IP-adres, browsertype, verbindingslogs, cookies.

3. Doeleinden van de verwerking

• Aanmaak en beheer van het gebruikersaccount;

• Genereren van formaliteitsdossiers en bijhorende documenten;

• Facturatie, boekhouding en fiscale verplichtingen;

• Communicatie en klantenondersteuning;

• Beveiliging, onderhoud en verbetering van de dienst;

• Naleving van wettelijke en reglementaire verplichtingen.

4. Rechtsgronden

De verwerkingen berusten op: de uitvoering van de overeenkomst of precontractuele maatregelen; de naleving van een wettelijke verplichting; het gerechtvaardigd belang van Legakte (beveiliging, verbetering van de dienst); en uw toestemming (met name voor niet-essentiële cookies).

5. Verwerkers en ontvangers

Om de dienst te leveren doet Legakte een beroep op geselecteerde verwerkers, gebonden door een contract en de GDPR:

• Hosting en database: Supabase (infrastructuur in de Europese Unie);

• Betalingen: Stripe — Legakte bewaart nooit uw bankkaartgegevens;

• Transactionele e-mails: Brevo (Sendinblue);

• Ondersteunde lezing van identiteitskaarten: Anthropic, uitsluitend gedurende de extractie (zie punt 6).

Er worden geen gegevens verkocht aan derden. Er vindt geen overdracht buiten de Europese Unie plaats zonder passende waarborgen (modelcontractbepalingen van de Europese Commissie).

6. Identiteitsgegevens

De identiteitskaarten die u uploadt dienen enkel om de nodige informatie voor het dossier te extraheren (naam, voornaam, geboortedatum en -plaats, rijksregisternummer). Ze worden niet langer bewaard dan nodig voor het genereren van uw dossier.

7. Bewaartermijn

• Gebruikersaccount: zolang het actief is, daarna 3 jaar na verwijdering;

• Facturatiegegevens: 7 jaar (boekhoudkundige verplichting);

• Technische logs: 12 maanden;

• Cookies: volgens de termijnen vermeld in het cookiebeleid.

8. Uw rechten

Conform de GDPR beschikt u over een recht op inzage, verbetering, verwijdering, beperking, verzet en overdraagbaarheid, evenals het recht om uw toestemming te allen tijde in te trekken. Om deze uit te oefenen: contact@legakte.be. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA) in België.

9. Beveiliging van de gegevens

Legakte neemt passende technische en organisatorische maatregelen — versleuteling van de uitwisselingen (HTTPS/TLS), toegangscontrole, back-ups — om de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens te waarborgen.

10. Wijzigingen

Legakte kan dit beleid op elk moment wijzigen. Bij een belangrijke wijziging wordt een melding op de site gepubliceerd of per e-mail verstuurd.