Privacybeleid

Versie 0.1 · Laatst bijgewerkt: 1 oktober 2026

1. Wie zijn wij

Fluxeye is de applicatie van iFLUX voor watermonitoring en het beheer van staalnames. De verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid beschreven worden is:

iFLUX NV
Galileilaan 18
2845 Niel
BE0683854156

Voor alle vragen over privacy of over dit beleid kan je ons contacteren via dpo@iflux.be .

2. Toepassingsgebied

Dit beleid is van toepassing op de Fluxeye-webapplicatie en de publieke offertepagina's. Het beschrijft hoe we persoonsgegevens verwerken van de mensen die Fluxeye gebruiken (onze medewerkers, onze klanten en hun contactpersonen) en van bezoekers van de publieke pagina's.

Fluxeye verwerkt offertes, projecten en gegevens over watermonitoring en staalnames. Wanneer we in het kader van een monitoringproject gegevens verwerken in opdracht van een klant, treden we op als verwerker volgens de instructies van die klant, zoals vastgelegd in de overeenkomst met die klant. In dat geval is ook het privacybeleid van de klant van toepassing.

3. Welke persoonsgegevens we verwerken

  • Accountgegevens: e-mailadres, naam, telefoonnummer, de organisatie en projecten waartoe je toegang hebt, en je rollen en rechten.
  • Authenticatie- en beveiligingsgegevens: je wachtwoord (enkel opgeslagen als veilige hash), wachtwoordgeschiedenis, mislukte aanmeldpogingen en de blokkeringsstatus van je account.
  • Klant- en offertegegevens: bedrijfsnaam, adres, btw-nummer, namen van contactpersonen, e-mailadressen, telefoonnummers en offertegegevens.
  • Inhoud die je oplaadt: documenten, foto's en bijlagen. Op foto's van installaties kunnen toevallig personen of privé-eigendommen te zien zijn.
  • Locatiegegevens: de coördinaten en adressen van installatielocaties. Deze kunnen betrekking hebben op een persoon wanneer een installatie zich op privé-eigendom bevindt.
  • Technische gegevens: wanneer je Fluxeye bezoekt, verwerken onze servers je IP-adres, browsertype en de opgevraagde pagina's in serverlogs.

4. Waarom we je gegevens verwerken en op welke rechtsgrond

Doel Rechtsgrond (AVG art. 6)
Je toegang geven tot Fluxeye en de diensten leveren die met je organisatie zijn overeengekomen Uitvoering van een overeenkomst
Het platform beveiligen: authenticatie, misbruik voorkomen, beveiligingsincidenten onderzoeken Gerechtvaardigd belang (informatiebeveiliging) en wettelijke verplichting
Service-e-mails versturen (wachtwoord herstellen, accountmeldingen, offertes) Uitvoering van een overeenkomst

We gebruiken je gegevens niet voor marketing, we verkopen ze niet en we gebruiken ze niet voor geautomatiseerde besluitvorming of profilering.

5. Cookies

Fluxeye gebruikt enkel cookies die strikt noodzakelijk zijn voor de werking van de applicatie:

  • een sessiecookie die je aangemeld houdt tot je afmeldt;
  • een beveiligingstoken dat formulieren beschermt tegen cross-site request forgery.

We gebruiken geen analytische, advertentie- of trackingcookies. Omdat deze cookies strikt noodzakelijk zijn, is er geen toestemming vereist.

6. Met wie we gegevens delen

We delen persoonsgegevens enkel met dienstverleners die ons helpen om Fluxeye te laten werken, en enkel voor zover nodig. Zij verwerken de gegevens in onze opdracht onder een verwerkersovereenkomst:

  • Amazon Web Services (hosting, regio Frankfurt, Duitsland)
  • Mailgun (verzending van service-e-mails)
  • HubSpot (klant- en contactgegevens voor offertes)
  • Teamleader (synchronisatie van klant-, offerte- en projectgegevens)

Bij het berekenen van reisafstanden en reistijden voor een offerte stuurt onze server het vertrek- en bestemmingsadres naar Google Maps.

Meetgegevens kunnen doorgestuurd worden naar externe systemen (bijvoorbeeld van de klant of van een overheid) wanneer de klant ons daarom gevraagd heeft. We kunnen ook gegevens verstrekken wanneer de wet of een gerechtelijk bevel dit vereist.

7. Doorgifte buiten de Europese Economische Ruimte

We bewaren Fluxeye-gegevens binnen de Europese Economische Ruimte. Sommige van de hierboven vermelde dienstverleners zijn gevestigd buiten de EER of kunnen gegevens buiten de EER verwerken. In dat geval baseren we ons op een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie.

8. Hoe lang we je gegevens bewaren

  • Accountgegevens: zolang je account actief is. Nadat je account is afgesloten, verwijderen of anonimiseren we je gegevens binnen 5 werkdagen.
  • Offertes, projectgegevens, meetgegevens, documenten en foto's: gedurende de bewaartermijn die met de klant voor het project is overeengekomen.
  • Serverlogs: twee jaar

9. Hoe we je gegevens beveiligen

iFLUX beschikt over een managementsysteem voor informatiebeveiliging volgens ISO/IEC 27001. Onder meer:

  • al het verkeer naar Fluxeye is versleuteld (HTTPS);
  • wachtwoorden worden opgeslagen als veilige hash en moeten voldoen aan eisen voor sterkte en periodieke vernieuwing;
  • accounts worden geblokkeerd na herhaalde mislukte aanmeldpogingen;
  • de toegang tot gegevens is beperkt op basis van need-to-know via rollen en rechten;

10. Je rechten

Volgens de Algemene Verordening Gegevensbescherming (AVG) heb je het recht om:

  • de persoonsgegevens in te zien die we over jou bijhouden;
  • onjuiste gegevens te laten verbeteren;
  • je gegevens te laten wissen, tenzij we ze nog nodig hebben voor een van de bovenstaande doeleinden of wettelijk verplicht zijn ze te bewaren;
  • de verwerking te laten beperken of bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
  • je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat (overdraagbaarheid).

Om deze rechten uit te oefenen, contacteer je ons via dpo@iflux.be . We antwoorden binnen de maand. We kunnen je vragen om eerst je identiteit te bevestigen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be).

11. Wijzigingen aan dit beleid

We kunnen dit beleid aanpassen, bijvoorbeeld wanneer we nieuwe functies of dienstverleners toevoegen. Het versienummer en de datum bovenaan deze pagina tonen wanneer het voor het laatst gewijzigd werd. Bij belangrijke wijzigingen brengen we gebruikers op de hoogte via e-mail of in de applicatie.