Privacyverklaring

Archio is een platform voor architectenbureaus. Deze verklaring legt uit welke persoonsgegevens Archio verwerkt, waarom, hoe lang, en welke rechten je hebt.

Wie we zijn

Archio, het platform op archio.be. Voor elke vraag over je gegevens: halloarchio.be. Archio heeft geen functionaris voor gegevensbescherming: voor deze verwerking is er geen verplicht.

Twee rollen

• De gegevens die een bureau in Archio bijhoudt (zijn projecten, taken en documenten, en de gegevens van zijn bouwheren, aannemers en studiebureaus, met de beoordeling die het bureau aan zijn aannemers en studiebureaus geeft) zijn van het bureau. Daarvoor is het bureau verantwoordelijk en verwerkt Archio ze enkel in zijn opdracht, volgens de verwerkersovereenkomst die Archio met het bureau sluit. Het adres van een werf gaat daarbij, zonder naam, naar de Geolocation-dienst van Digitaal Vlaanderen (Vlaamse overheid), of voor een werf in Wallonië naar de adresdienst ICAR van de Service public de Wallonie (Waalse overheid), om de werf op de kaart van het bureau te plaatsen. Wil je voor die gegevens een recht uitoefenen, richt je dan tot het bureau.
• Voor de gegevens hieronder is Archio zelf verantwoordelijk.

Welke gegevens, waarom en hoe lang

• Je account: je voornaam, familienaam, e-mailadres en rol, je foto als je er een toevoegt, en je wachtwoord, enkel in versleutelde vorm. Om je te laten aanmelden en het platform te laten werken voor de mensen die je bureau toegang gaf. Je bureau maakte je account aan: een partner van het bureau, of Archio bij de start van het bureau, gaf je naam en e-mailadres op. Bewaard zolang je account bestaat; een gedeactiveerd account blijft bewaard zodat de historiek van het bureau klopt, en verdwijnt wanneer het bureau Archio verlaat.
• De toestellen waarop je aangemeld bent: per browser een willekeurige sleutel in een cookie, de naam van de browser en het systeem (zoals "Chrome op Windows"), en wanneer je je er aanmeldde en het laatst gebruikte. Om je op Mijn account te tonen waar je aangemeld bent, je daar te laten afmelden, en je te mailen wanneer je account op een nieuw toestel gebruikt wordt. Bewaard tot een jaar na het laatste gebruik, hoogstens zolang je account bestaat.
• De dagen waarop je actief was: om het platform te beheren en te ondersteunen. Bewaard: 13 maanden.
• Beveiligingsgebeurtenissen met je IP-adres: elke aanmelding, gelukt of mislukt, vergrendelde accounts, aanvragen voor een nieuw wachtwoord en geweigerde verzoeken. Om misbruik te herkennen en te weren. Archio logt daarbij nooit een naam of e-mailadres. Bewaard: één jaar.
• Technische gegevens van elk verzoek: welke pagina, wanneer, hoe lang het duurde en het resultaat, zonder de zoekparameters in het adres. Om storingen op te sporen. Bewaard: hoogstens één jaar.
• E-mails van Archio (een uitnodiging, een nieuw wachtwoord, een aanmelding op een nieuw toestel): je e-mailadres gaat naar de verzender om de mail te bezorgen.
• Mail aan halloarchio.be: je adres en je bericht, om te antwoorden.

Voor al deze verwerkingen steunt Archio op zijn gerechtvaardigd belang (artikel 6.1.f AVG): een platform leveren dat werkt en veilig is voor de bureaus die het gebruiken en voor jou. Archio neemt geen geautomatiseerde beslissingen over je, maakt geen profielen en gebruikt geen analytische of advertentiecookies (zie Cookies).

Wie je gegevens ontvangt

• Microsoft Ireland Operations Ltd. (Microsoft Azure): de servers, de databank, de logboeken en het versturen van e-mail, in datacenters in de Europese Unie (West-Europa).
• Cloudflare, Inc.: de domeinnaam, de beveiligde verbinding en het doorgeven van het verkeer naar de servers, en het doorsturen van mail aan halloarchio.be. Cloudflare ziet dat verkeer onderweg en verwerkt het ook buiten de Europese Unie.
• Je bureau ziet je naam, e-mailadres en rol, en in de historiek wie wat wanneer wijzigde.

Archio verkoopt geen gegevens en geeft ze aan niemand anders, tenzij de wet het oplegt.

Gegevens buiten de Europese Unie

Microsoft en Cloudflare zijn Amerikaanse ondernemingen. Waar gegevens de Europese Unie verlaten of vanuit de Verenigde Staten bereikbaar zijn, gebeurt dat op basis van het EU-VS Data Privacy Framework (het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023) en, aanvullend, de standaardcontractbepalingen van de Europese Commissie.

Je rechten

Je kan je gegevens inkijken, laten verbeteren of wissen, de verwerking laten beperken, er bezwaar tegen maken en ze in een gangbaar formaat krijgen. Je naam en je foto pas je zelf aan op Mijn account. Voor al het andere: mail naar halloarchio.be; je krijgt binnen een maand antwoord.

Ben je niet tevreden, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

Beveiliging

Elke verbinding is versleuteld, wachtwoorden worden enkel versleuteld bewaard, de gegevens van elk bureau zijn van die van andere bureaus gescheiden, en het beheerscherm van Archio toont van een bureau enkel aantallen, nooit zijn inhoud.

Cookies

Archio zet enkel cookies die strikt nodig zijn om het platform te laten werken. Daarvoor is geen toestemming nodig (artikel 10/2 van de wet van 30 juli 2018). Archio gebruikt geen analytische cookies, geen advertentiecookies en geen cookies van derden, en volgt je niet op andere websites. Alle cookies komen van archio.be zelf, gelden alleen voor archio.be en gaan enkel over een versleutelde verbinding.

Cloudflare geeft het verkeer naar Archio door en zet vandaag geen cookies. Zet het er toch een om het platform te beveiligen, dan staat die hier.

Wijzigingen

Verandert wat Archio verwerkt, dan past Archio deze verklaring aan. De datum bovenaan toont de laatste versie.