Privacy

STANDAARD VERWERKERSVOORWAARDEN

Bluefields — Bijlage bij de Algemene Voorwaarden

ℹ Deze voorwaarden treden automatisch in werking bij aanvaarding van een offerte of opdrachtbevestiging van Bluefields. Een afzonderlijke ondertekening is niet vereist. Klanten die uitdrukkelijk een ondertekende verwerkersovereenkomst wensen, kunnen dit opvragen via privacy@bluefields.be.

Verwerker	Bluefields, 0537 461 75
Verwerkingsverantwoordelijke	De opdrachtgever die een overeenkomst sluit met Bluefields
Contact privacy	privacy@bluefields.be
Wettelijke basis	AVG (EU) 2016/679 + Belgische wet 30 juli 2018

1. Toepassingsgebied

Van toepassing op alle opdrachten waarbij Bluefields persoonsgegevens verwerkt namens de opdrachtgever: levering en beheer van Bluebeam-licenties, technische ondersteuning, orderverwerking (webshop), en contractcommunicatie.

2. Verwerkte gegevens

Bluefields verwerkt uitsluitend professionele gegevens: naam, functietitel, e-mailadres, telefoonnummer, licentie- en accountgegevens, facturatiegegevens en bestelhistoriek. Geen bijzondere categorieën persoonsgegevens.

3. Verplichtingen van Bluefields

Verwerkt gegevens uitsluitend op instructie van de opdrachtgever en voor de omschreven doeleinden
Garandeert vertrouwelijkheid voor alle personen met toegang tot klantgegevens
Treft passende technische en organisatorische beveiligingsmaatregelen (Art. 32 AVG): toegangscontrole, versleutelde communicatie, beveiligde opslag, sterke authenticatie
Geeft geen persoonsgegevens door buiten de EER zonder adequate waarborgen (SCC of EU-US Data Privacy Framework)
Meldt datalekken binnen 24 uur aan de opdrachtgever
Ondersteunt de opdrachtgever bij verzoeken van betrokkenen (inzage, rectificatie, verwijdering, enz.) — Art. 15–22 AVG
Verwijdert of retourneert alle persoonsgegevens na beëindiging van de overeenkomst, tenzij wettelijke bewaarplicht geldt
Laat audits toe mits schriftelijke kennisgeving van 15 werkdagen

4. Sub-verwerkers

De opdrachtgever aanvaardt bij het sluiten van de overeenkomst de inschakeling van onderstaande sub-verwerkers. Bluefields legt elke sub-verwerker gelijkwaardige verplichtingen op via een verwerkersovereenkomst of gepubliceerde DPA conform Art. 28 AVG:

Platform	Land	Doel & gegevens	Rechtsgrond	DPA
Microsoft 365	USA / EU-DC	E-mail, opslag, communicatie — naam, e-mail, dossiers	6.1.b/f + SCC + DPF	Ja
Billit NV	België	Facturatie — naam, adres, btw-nr, factuurdata	6.1.b	Ja
Teamleader (Visma)	België	CRM & offertes — naam, functie, e-mail, telefoon	6.1.b/f	Ja
One.com A/S	Denemarken	E-mailhosting — e-mailinhoud en -metadata	6.1.b/f	Ja
Ecwid / Lightspeed	Canada/USA + SCC + DPF	Webshop — naam, e-mail, adres, bestelhistoriek, IP	6.1.b + SCC + DPF	Ja
Webhero BV	België	Webhosting & formulieren — naam, e-mail, IP, formulierdata	6.1.b/f	Ja
Bluebeam Inc. / GmbH	USA/DE + SCC + DPF	Licenties — naam, e-mail, licentie- en accountgegevens	6.1.b + SCC + DPF	Ja
Bitdefender SRL	Roemenië	Beveiliging werktoestellen — technische systeemdata	6.1.f	Ja
Google Ads (Google LLC)	USA + SCC + DPF (*)	Advertenties — geanonimiseerde gebruikersdata (na toestemming)	6.1.a/f	Ja (*)

(*) Google Ads: controller-controller relatie — beide partijen zijn zelfstandige verwerkingsverantwoordelijken. SCC = Standaardcontractbepalingen (EU 2021/914). DPF = EU-US Data Privacy Framework. EU-DC = EU-datacenters.

5. Aansprakelijkheid en recht

Bluefields is aansprakelijk voor schade door verwerking niet conform de AVG of deze voorwaarden, inclusief handelingen van sub-verwerkers. Belgisch recht van toepassing. Bevoegde rechtbank: Leuven

6. Ondertekende DPA op verzoek

Opdrachtgevers die een afzonderlijke ondertekende verwerkersovereenkomst wensen, kunnen dit opvragen via privacy@bluefields.be.

mei 2025 - v2