⚠ DRAFT — Niet juridisch goedgekeurd
Deze tekst is een werkversie voor advocaat-review. Niet voor publiek gebruik of commerciële beslissingen tot een definitieve versie is gepubliceerd.
1. Identiteit van de verwerkingsverantwoordelijke
Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens in het kader van het WorkPilot-platform.
Verwerkingsverantwoordelijke:
GP Unlimited
Handelsnaam van Rodriguez Campoy, Gregory (eenmanszaak)
Badenlaan 28, 8434 Middelkerke, België
KBO/BCE: BE 0790.343.528
BTW/TVA: BE 0790.343.528
Contact voor privacy-vragen:
E-mail: privacy@workpilotapp.com
Telefoon: +32 456 75 65 21
Post: Badenlaan 28, 8434 Middelkerke, België
2. Onze rol als verwerkingsverantwoordelijke en verwerker
GP Unlimited is verwerkingsverantwoordelijke voor de gegevens van haar eigen klanten (signups, demo-aanvragen, facturatiegegevens van het bedrijf dat WorkPilot gebruikt).
GP Unlimited is verwerker voor de gegevens die uw bedrijf in WorkPilot verwerkt over uw werknemers en uw klanten. U bent als bedrijf de verwerkingsverantwoordelijke. Voor deze relatie sluiten wij een Data Processing Agreement (DPA) met u af.
3. Welke persoonsgegevens verwerken wij?
3.1 Als u onze website bezoekt
- IP-adres (geanonimiseerd na 30 dagen)
- Browser-type en versie
- Bezochte pagina's
- Tijdstip van bezoek
- Verwijzende website
Deze gegevens worden enkel met uw toestemming verzameld via privacyvriendelijke analytics.
3.2 Als u een demo aanvraagt of zich registreert
- Naam, voornaam
- E-mailadres
- Bedrijfsnaam
- Telefoonnummer (optioneel)
- Aantal techniekers
- Sector
- Bericht / specifieke vraag
3.3 Als u WorkPilot als klant gebruikt
- Bedrijfsgegevens (KBO, BTW, adres, IBAN)
- Contactgegevens van administrators en gebruikers
- Facturatiegegevens
- Gebruiksstatistieken (login frequentie, gebruikte features)
3.4 Gegevens die u in WorkPilot verwerkt over uw werknemers en klanten
Voor deze gegevens bent u verwerkingsverantwoordelijke. WorkPilot verwerkt deze enkel om de overeengekomen dienst te leveren, conform de DPA.
4. Doelen en rechtsgronden
| Doel | Rechtsgrond (Art. 6 AVG) |
|---|---|
| Levering van de SaaS-dienst | Uitvoering van overeenkomst |
| Facturatie en boekhouding | Wettelijke verplichting |
| Klantenservice | Uitvoering van overeenkomst |
| Beveiliging van de dienst | Gerechtvaardigd belang |
| Verbetering van het product | Gerechtvaardigd belang |
| Marketing (nieuwsbrieven) | Toestemming |
| Anonieme statistieken | Toestemming |
5. Hoe lang bewaren wij uw gegevens?
| Type gegevens | Bewaartermijn |
|---|---|
| Account-gegevens | Tijdens duur van overeenkomst + 7 jaar (boekhouding) |
| Facturen | 7 jaar (wettelijk minimum) |
| Demo-aanvragen die niet leiden tot klant | 2 jaar |
| Cookies (analyse) | 12 maanden |
| Server logs | 30 dagen |
| Audit logs | 3 jaar |
6. Met wie delen wij uw gegevens?
Wij delen uw gegevens enkel met sub-verwerkers die nodig zijn voor de dienst. Een actuele lijst vindt u op /legal/subprocessors.
- Hosting (database, opslag): EU
- E-mail verzending: EU + US (DPF gecertificeerd)
- Betalingsverwerking: EU
- AI-inferentie voor Maurice (indien gebruikt): US (DPF gecertificeerd)
- Foutmonitoring: EU
7. Internationale doorgiften
WorkPilot host data primair in de EU (Frankfurt, Duitsland). Beperkte doorgiften naar de VS (e-mail, AI) gebeuren onder het EU-US Data Privacy Framework (DPF) of Standard Contractual Clauses (SCC's).
8. Uw rechten
- Recht op inzage — kopie van uw gegevens opvragen
- Recht op rectificatie — correctie van foutieve gegevens
- Recht op verwijdering — "right to be forgotten"
- Recht op beperking — tijdelijk stoppen van verwerking
- Recht op overdraagbaarheid — gegevens in machineleesbaar formaat
- Recht op bezwaar — bezwaar tegen gerechtvaardigd belang
- Recht om toestemming in te trekken — zonder gevolg voor eerdere verwerkingen
Om een recht uit te oefenen, mail naar privacy@workpilotapp.com. Wij reageren binnen 30 dagen.
9. Klacht indienen
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
+32 (0)2 274 48 00
contact@apd-gba.be
10. Beveiliging
- Encryptie tijdens overdracht (TLS 1.3)
- Encryptie at rest (AES-256)
- Tenant-isolatie via Row Level Security (RLS)
- Rolgebaseerde toegangscontrole
- Audit logging van alle administratieve acties
- Periodieke security reviews
Meer details: /security
11. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. Wezenlijke wijzigingen melden wij minstens 30 dagen vooraf via e-mail.
12. Contact
E-mail: privacy@workpilotapp.com
Telefoon: +32 456 75 65 21
Post: GP Unlimited, Badenlaan 28, 8434 Middelkerke, België
Versie: DRAFT-1.0 · Laatst bijgewerkt: 2026-05-01 · Volgende review: na advocaat-feedback