Privacybeleid

Dit beleid legt uit welke persoonsgegevens BlokCms verzamelt, waarom, hoelang we ze bewaren en welke rechten u hebt. Het geldt voor mensen die BlokCms gebruiken (accounthouders en hun teamleden) en voor bezoekers van blokcms.app.

1. Wie we zijn

BlokCms wordt aangeboden door Blok Consulting BV, Boomlaarstraat 75B, 2500 Lier, België, ondernemings- en btw-nummer BE 0767.642.063 (“we”, “ons”). Voor persoonsgegevens over de eigen gebruikers van BlokCms zijn wij de verwerkingsverantwoordelijke. Vragen over privacy: privacy@blokcms.app.

2. Content die onze klanten in BlokCms plaatsen

Organisaties gebruiken BlokCms om de content van hun websites te beheren. Wat ze erin opslaan (pagina's, bestanden en de formulierinzendingen die bezoekers van hun website versturen) is van hen. Voor persoonsgegevens in die content is de organisatie de verwerkingsverantwoordelijke en verwerken wij ze in haar opdracht, volgens onze verwerkersovereenkomst. Hebt u een formulier verstuurd op een website die BlokCms gebruikt? Neem dan voor uw gegevens contact op met de eigenaar van die website; wij helpen die eigenaar om uw verzoek te beantwoorden.

3. Wat we verzamelen

• Accountgegevens: uw naam, e-mailadres, profielfoto, de organisaties waartoe u behoort en uw rol daarin. Onze authenticatieprovider, Clerk, bewaart deze gegevens voor ons.
• Gegevens van Google, als u kiest voor “Ga verder met Google”: uw naam, e-mailadres en profielfoto uit uw Google-account. We vragen of ontvangen niets anders van Google: geen e-mails, bestanden, contacten of agenda.
• Wat u in BlokCms doet: de content die u bewerkt, opmerkingen en vermeldingen, de geschiedenis van wijzigingen (wie wat heeft gewijzigd, en wanneer) en uw meldingsinstellingen.
• Technische gegevens: om accounts en de dienst te beveiligen, registreert Clerk het apparaat, de browser en het IP-adres van elke aanmelding, en verwerkt Cloudflare, waarop BlokCms draait, IP-adressen om de dienst te leveren en te beschermen. Onze eigen logs bevatten opgevraagde adressen en fouten, maar geen e-mailadressen of content. Verbruiksstatistieken tellen verzoeken en opslag per space, zonder IP-adressen of gebruikers-id's.
• E-mail: we sturen uitnodigingen, meldingen die u kunt uitschakelen, en berichten over het account van uw organisatie. We sturen geen marketingmails.
• Aanvragen voor toegang: als u op blokcms.app toegang aanvraagt: de naam, het e-mailadres, de organisatie, de website, de rol en de plannen die u ons stuurt, en de pagina van waaruit u ze verstuurde. Ze worden opgeslagen in de EU, in BlokCms zelf, en we krijgen een kopie per e-mail.

blokcms.app zelf plaatst geen cookies en gebruikt geen analysetools of scripts van derden. De beheeromgeving van BlokCms gebruikt alleen cookies om u aangemeld te houden en om uw taal te onthouden; andere instellingen, zoals het thema, worden in uw browser bewaard.

4. Waarom we ze gebruiken, en op welke rechtsgrond

• Om BlokCms te leveren (accounts, aanmelden, samenwerken, e-mails die u nodig hebt): de uitvoering van onze overeenkomst met u of uw organisatie (art. 6, lid 1, b) AVG).
• Om de dienst veilig te houden en misbruik te voorkomen: ons gerechtvaardigd belang bij een veilige, betrouwbare dienst (art. 6, lid 1, f) AVG).
• Om uw aanvraag voor toegang te beantwoorden en u uit te nodigen: maatregelen die u vóór het sluiten van een overeenkomst hebt gevraagd (art. 6, lid 1, b) AVG).
• Om aan wettelijke verplichtingen te voldoen, zoals de boekhouding en rechtmatige verzoeken (art. 6, lid 1, c) AVG).

We verkopen geen persoonsgegevens, gebruiken ze niet voor reclame en stellen geen profielen van u op.

5. Gebruikersgegevens van Google

We gebruiken de gegevens die Google deelt (naam, e-mailadres, profielfoto) alleen om uw account aan te maken en u aan te melden. Ze worden niet verkocht, niet gebruikt voor reclame of om AI-modellen te trainen, en met niemand gedeeld behalve met Clerk, onze authenticatieprovider. Het gebruik door BlokCms van informatie die van Google API's is ontvangen, en de overdracht ervan aan een andere app, voldoen aan de Google API Services User Data Policy, met inbegrip van de vereisten voor beperkt gebruik (Limited Use). U kunt de toegang van BlokCms op elk moment intrekken in uw Google-accountinstellingen.

6. Wie gegevens voor ons verwerkt

• Cloudflare, Inc.: hosting, opslag, contentlevering, het verzenden van e-mail en logs. Content, bestanden, formulierinzendingen en back-ups worden opgeslagen in de EU-jurisdictie van Cloudflare. Gepubliceerde content en afbeeldingen worden wereldwijd gecachet op het netwerk van Cloudflare, zodat websites snel laden.
• Clerk, Inc. (Verenigde Staten): accounts, aanmelden en lidmaatschap van organisaties.
• Microsoft (Microsoft 365): de e-mails die u met ons uitwisselt.
• Workers AI (Cloudflare), alleen voor spaces waarvan de eigenaars AI-functies inschakelen: de content die wordt verstuurd voor vertaling, alt-tekst of zoeken, wordt verwerkt door de AI-modellen van Cloudflare, die buiten de EU kunnen draaien. Die content wordt niet gebruikt om modellen te trainen.

Waar persoonsgegevens de Europese Economische Ruimte verlaten, zoals bij Clerk, worden ze beschermd door de standaardcontractbepalingen van de EU of het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

7. Hoelang we ze bewaren

• Accountgegevens: zolang uw account bestaat. Als u het verwijdert, wordt uw profiel verwijderd.
• Content van een verwijderde space of organisatie: die gaat meteen offline, en de content, bestanden en back-ups ervan worden binnen een dag gewist. De herstelkopieën die onze hostingprovider bewaart, vervallen binnen 30 dagen daarna.
• Back-ups van spaces die in gebruik zijn: tot 30 dagen.
• Logs: tot 30 dagen.
• Formulierinzendingen: zo lang als de eigenaar van het formulier instelt (één jaar, tenzij die iets anders kiest); inzendingen die als spam zijn gemarkeerd: 30 dagen.
• Aanvragen voor toegang: 12 maanden, daarna worden ze automatisch verwijderd.

Content die u voor een organisatie hebt gemaakt, blijft bij die organisatie als u haar verlaat.

8. Uw rechten

U kunt ons vragen om een kopie van uw persoonsgegevens, ze laten verbeteren of wissen, de verwerking ervan laten beperken of er bezwaar tegen maken, en ze in een overdraagbaar formaat ontvangen. Schrijf naar privacy@blokcms.app; we antwoorden binnen een maand. U kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de toezichthoudende autoriteit van het land waar u woont.

9. Beveiliging

Gegevens worden versleuteld tijdens de overdracht en bij opslag. Toegang is beperkt tot mensen die ze nodig hebben, aanmelden verloopt via een gespecialiseerde provider, en elke wijziging in BlokCms wordt vastgelegd in de geschiedenis.

10. Kinderen

BlokCms is een tool voor bedrijven en organisaties en is niet bedoeld voor personen jonger dan 16 jaar.

11. Wijzigingen

Als we dit beleid wijzigen, passen we de datum hierboven aan. Over belangrijke wijzigingen brengen we de beheerders van organisaties vooraf per e-mail op de hoogte.