Privacybeleid

Dit beleid legt uit hoe elv8 persoonsgegevens verzamelt, gebruikt, bewaart en beschermt onder de AVG en toepasselijk Belgisch recht.

Bijgewerkt op 1 oktober 2026

Juridisch document · Laatst bijgewerkt: 1 oktober 2026 · Ingangsdatum: 1 oktober 2026

Dit beleid legt uit hoe elv8 persoonsgegevens verzamelt, gebruikt, bewaart en beschermt onder de AVG en toepasselijk Belgisch recht. Het verduidelijkt ook de rolverdeling verwerkingsverantwoordelijke/verwerker tussen elv8 en tenantklanten.

1. Identiteit van de verantwoordelijke

elv8 treedt op als verwerkingsverantwoordelijke voor platformaccounts, facturatie, fraudepreventie en servicebeveiliging.

Verantwoordelijke: Schreurs, Victor, student-zelfstandige (natuurlijk persoon), ingeschreven bij de Kruispuntbank van Ondernemingen (KBO) onder ondernemings- en btw-nummer BE 1028.129.427, gevestigd te Rapertingenstraat 115, 3500 Hasselt, België.

Voor privacyvragen: privacy@elv8.be.

2. Rolverdeling voor tenantdata

Voor boekingsdata van eindklanten is het tenantbedrijf verwerkingsverantwoordelijke en is elv8 verwerker op basis van gedocumenteerde instructies.

Tenants blijven verantwoordelijk voor rechtsgrond, informatieplichten en toestemmingen waar nodig voor hun eindgebruikers.

elv8 aanvaardt geen aansprakelijkheid wanneer een tenant zijn verplichtingen als verwerkingsverantwoordelijke niet nakomt.

3. Wat elv8.be zelf verwerkt

Deze website (elv8.be) verwerkt zelf een beperkte set gegevens. Vul je het contactformulier in, schrijf je je in voor de nieuwsbrief, zet je jezelf op een wachtlijst of vraag je een demo aan, dan worden de gegevens die je invult (zoals naam, e-mailadres en je bericht) opgeslagen bij Supabase (tabel hub_signups, EU-regio). Waar een e-mailmelding of bevestiging wordt verstuurd, gebeurt dat via Resend.

elv8.be draait daarnaast achter Cloudflare, een proxy/CDN die bezoekersverkeer ziet om de site te beveiligen en te versnellen.

We bewaren deze gegevens zolang dat nodig is voor de opvolging van je vraag of aanvraag. Je rechten (inzage, correctie, verwijdering) oefen je uit via privacy@elv8.be.

4. Categorieën persoonsgegevens

Afhankelijk van de flow verwerken we:

accountidentiteit en contactdata;
boekings- en planningsdata;
supportinteracties;
betaalmetadata;
auditlogs en securitytelemetrie.

Gebruik je de mobiele apps van het platform, dan verwerken we ook pushnotificatie-tokens om meldingen op je toestel te bezorgen. Activeert een studio sms-notificaties, dan worden telefoonnummers en berichtinhoud verwerkt via GatewayAPI. Koppel je een externe agenda (Google of Microsoft), dan worden agenda-items gesynchroniseerd met die dienst. Voor B2B-e-facturatie via Peppol verwerken we de facturatiegegevens die wettelijk op de factuur thuishoren.

Kaartnummers worden niet door elv8 opgeslagen. Betaalpartners verwerken kaartdata en leveren getokenized referenties.

5. Doeleinden en rechtsgronden

Wanneer meerdere rechtsgronden mogelijk zijn, gebruikt elv8 de meest passende grond voor het concrete verwerkingsdoel.

Uitvoering van overeenkomst: accountprovisioning, boekingsverwerking, notificaties en levering van abonnementen.

Wettelijke verplichting: btw-facturatie, boekhouding en verplichte complianceprocessen.

Gerechtvaardigd belang: misbruikpreventie, servicehardening, incidentrespons en betrouwbaarheidsanalytics.

Toestemming waar vereist: optionele analytics of marketingcommunicatie die niet strikt noodzakelijk is.

6. Medische en gevoelige informatie

Gebruikers moeten relevante medische beperkingen rechtstreeks delen met de dienstverlener wanneer dit nodig is voor een veilige begeleiding of dienstverlening.

Tenants moeten onnodige bijzondere persoonsgegevens vermijden en geen gevoelige gezondheidsinfo via vrije tekst vragen zonder wettelijke noodzaak en passende bescherming.

elv8 is niet aansprakelijk voor gevoelige data die gebruikers buiten bedoeld gebruik in vrije tekstvelden invullen.

7. Delen en subverwerkers

elv8 deelt persoonsgegevens met infrastructuur- en betaalpartners enkel voor dienstverlening, beveiliging en wettelijke verplichtingen.

Subverwerkers:

Supabase — database, authenticatie en bestandsopslag (EU-regio);
Hetzner — VPS-hosting en infrastructuur (Duitsland, EER);
Mollie — betalingsverwerking en, bij e-facturatie, aflevering via het Peppol-netwerk (Mollie Invoicing) (EU);
Resend — transactionele e-mail (EU/EER-gerichte deployment);
Bunny.net (BunnyWay d.o.o.) — hosting en afspelen van videocursussen, alleen met de add-on Videocursussen (EU, Slovenië);
Cloudflare — DNS, beveiliging en doorgifte van webverkeer (wereldwijd netwerk; EU-VS Data Privacy Framework en/of SCC's);
Sentry — foutopsporing en stabiliteitsmonitoring (EU/VS; EU-VS Data Privacy Framework en/of SCC's);
Google Firebase Cloud Messaging en Expo — pushmeldingen naar de mobiele app, alleen wanneer de gebruiker meldingen toestaat (VS; EU-VS Data Privacy Framework en/of SCC's);
GatewayAPI (ONLINECITY.IO ApS, Denemarken) — sms-berichten, alleen indien sms-notificaties geactiveerd zijn; verwerking en opslag binnen de EER;
Google / Microsoft — kalendersynchronisatie, alleen wanneer je een koppeling activeert (EU/VS; adequaatheidsbesluit of SCC's).

De actuele canonieke lijst staat in de Verwerkersovereenkomst (DPA).

Wij verkopen geen persoonsgegevens.

8. Internationale doorgiften

Wanneer verwerking buiten de EER plaatsvindt, gebruikt elv8 erkende doorgiftemechanismen zoals Standard Contractual Clauses en aanvullende technische maatregelen waar passend.

9. Bewaartermijnen en verwijdering

Bij wanbetaling: de toegang kan onmiddellijk worden geblokkeerd nog voor de verwijderingsperiode start.

Operationele accountdata: bewaartijd tijdens de contractduur en nadien overeenkomstig wettelijke bewaarverplichtingen.

Facturen en boekhoudkundige stukken: 10 jaar (art. 60 §4 Btw-wetboek).

Eindklantdata van tenants: na een normale beëindiging heeft de klant 60 kalenderdagen om zijn gegevens te exporteren; daarna worden ze verwijderd, inclusief kopieën binnen de back-uprotatie, tenzij een wettelijke bewaarplicht geldt (zie de Verwerkersovereenkomst).

Na beëindiging wegens schending van de voorwaarden: de exportperiode voor je gegevens bedraagt 30 kalenderdagen na beëindiging.

Bij stopzetting van het platform of de onderneming: er geldt een overgangsperiode van één (1) maand waarin je je gegevens nog kunt raadplegen en exporteren.

Securitylogs: bewaard zolang operationeel noodzakelijk voor incidentrespons en fraude-onderzoek.

10. Rechten van betrokkenen

Per AVG/GDPR heb je als betrokkene het recht om:

je gegevens in te zien;
onjuiste gegevens te laten corrigeren;
je gegevens te laten verwijderen (recht op vergetelheid);
de verwerking te beperken;
bezwaar te maken tegen verwerking;
je gegevens te ontvangen in een draagbaar formaat (recht op dataportabiliteit).

Stuur je verzoek naar privacy@elv8.be. We antwoorden binnen één maand na ontvangst; bij complexe of talrijke verzoeken kan dat met twee maanden verlengd worden, wat we je binnen de eerste maand laten weten.