GDPR Verklaring

Laatst bijgewerkt: 2 juni 2026

Algemene Verordening Gegevensbescherming (AVG/GDPR)

onyx-root houdt zich aan de Algemene Verordening Gegevensbescherming (AVG), ook bekend als GDPR. Deze verklaring verduidelijkt hoe we voldoen aan deze regelgeving.

1. Verwerkingsverantwoordelijke

onyx-root
Kunstlaan 126
1000 Brussel
België
E-mail: [email protected]

2. Uw Rechten Onder GDPR

Recht op Inzage (Artikel 15)

U heeft het recht om te weten welke persoonsgegevens we over u verwerken.

Recht op Rectificatie (Artikel 16)

U kunt vragen om correctie van onjuiste of onvolledige persoonsgegevens.

Recht op Verwijdering (Artikel 17)

Ook bekend als het 'recht om vergeten te worden'. U kunt vragen om verwijdering van uw gegevens onder bepaalde voorwaarden.

Recht op Beperking (Artikel 18)

U kunt vragen om beperking van de verwerking van uw gegevens in specifieke situaties.

Recht op Dataportabiliteit (Artikel 20)

U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Recht van Bezwaar (Artikel 21)

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens.

3. Hoe Uw Rechten Uit Te Oefenen

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar [email protected] met:

  • Uw volledige naam
  • Uw e-mailadres
  • Een duidelijke beschrijving van uw verzoek
  • Indien nodig: identificatiebewijs (ter verificatie)

We reageren binnen 30 dagen op uw verzoek.

4. Rechtmatige Grondslag Voor Verwerking

We verwerken uw gegevens alleen op basis van:

  • Toestemming (Artikel 6.1.a)
  • Uitvoering van een overeenkomst (Artikel 6.1.b)
  • Gerechtvaardigd belang (Artikel 6.1.f)
  • Wettelijke verplichting (Artikel 6.1.c)

5. Gegevensbescherming

We implementeren passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat past bij het risico, inclusief:

  • Pseudonimisering en versleuteling van persoonsgegevens
  • Vermogen om de duurzame vertrouwelijkheid te waarborgen
  • Vermogen om de beschikbaarheid en toegang te herstellen
  • Regelmatige tests en evaluaties van de maatregelen

6. Datalekken

In geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, informeren we u hierover binnen 72 uur na vaststelling, conform Artikel 33 en 34 GDPR.

7. Doorgifte Naar Derde Landen

We geven uw gegevens niet door aan landen buiten de EEA, tenzij dit land een adequaat beschermingsniveau biedt zoals erkend door de Europese Commissie.

8. Geautomatiseerde Besluitvorming

We maken geen gebruik van geautomatiseerde besluitvorming of profiling in de zin van Artikel 22 GDPR.

9. Klacht Indienen

U heeft het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
België
[email protected]

10. Bewaartermijnen

We hanteren de volgende bewaartermijnen:

  • Contactformulier aanvragen: 3 jaar
  • Klantgegevens: duur van de relatie + 7 jaar (boekhoudkundige verplichting)
  • Cookie data: zie cookiebeleid

11. Minderjarigen

Onze diensten zijn niet gericht op personen onder de 16 jaar. We verzamelen niet bewust gegevens van minderjarigen zonder ouderlijke toestemming.