Jouw gegevens

Privacyverklaring

Wat we verwerken, waarom en welke keuzes je hebt.

Bijgewerkt op 15 oktober 2026. Deze verklaring gaat over onze website, contactvragen en de Duurzaamheid & Transparantie Scan. Ze is geen toestemming voor marketing.

1. Wie is verantwoordelijk?

Sustainability Partner BV, Anjerweg 17, 3191 Schiplaken, België · BE 0777.602.478 · RPR Leuven. Voor privacyvragen en verzoeken: info@sustainabilitypartner.be. Je kunt ons ook per post bereiken op dit adres.

2. Welke gegevens en waarvoor?

• Websitebezoek: hosting- en beveiligingsdiensten verwerken technische verzoekgegevens, zoals IP-adres, tijdstip, gevraagde pagina en browsergegevens, om de website te leveren en misbruik te voorkomen. Grondslag: ons gerechtvaardigd belang bij een veilige en werkende website (artikel 6 lid 1 f AVG).
• Contact: naam, e-mailadres en bericht; bedrijf is optioneel. We behandelen je vraag en antwoorden je. Voor noodzakelijke stappen op jouw verzoek vóór een overeenkomst geldt artikel 6 lid 1 b AVG, wanneer die grondslag op jouw situatie van toepassing is. Voor algemene zakelijke correspondentie geldt ons gerechtvaardigd belang om vragen te beantwoorden (artikel 6 lid 1 f).
• Scanrapport: naam, bedrijf, e-mailadres, antwoorden en gekozen thema’s. Telefoon, functie, personeelscategorie en toelichting zijn optioneel. We berekenen je resultaat en mailen je het gevraagde rapport en PDF-certificaat. Hiervoor gelden de noodzakelijke dienstverlening op jouw verzoek (artikel 6 lid 1 b, waar toepasselijk) of ons gerechtvaardigd belang om een zakelijk aangevraagd rapport te leveren (artikel 6 lid 1 f). We gebruiken je aanvraag niet als marketingtoestemming.

Naam, bedrijf en e-mailadres zijn nodig om je scanrapport op naam te maken en te bezorgen. Zonder die gegevens kun je het eerste resultaat nog steeds op het scherm bekijken. Deel geen gevoelige persoonsgegevens of vertrouwelijke informatie over anderen in vrije tekstvelden.

3. Berekening en digitale verzegeling van de scan

Je antwoorden leveren scores, een duurzaamheidsfase en aanbevelingen op. Ook kunnen we een interne score en labels gebruiken om een aangevraagde adviesvraag te ordenen. Dit is een automatische evaluatie van de ingevulde zakelijke informatie en kan, waar ze aan een persoon is gekoppeld, profilering zijn. Er wordt hiermee geen uitsluitend geautomatiseerd besluit genomen dat juridische of vergelijkbaar ingrijpende gevolgen voor je heeft. Je kunt uitleg of menselijke beoordeling vragen en bezwaar maken wanneer de verwerking op gerechtvaardigd belang berust.

Digitale verzegeling via ProofStack is een aparte, niet vooraf aangevinkte keuze. Ook zonder verzegeling ontvang je het rapport. Bij die keuze versturen we een SHA-256-vingerafdruk van de PDF, tijdstip en een willekeurige certificaatreferentie naar ProofStack. De PDF en ingevulde contactgegevens sturen we niet naar ProofStack. Een vingerafdruk is niet automatisch anoniem: met de PDF kan ze worden gekoppeld. Een blockchainbewijs kan blijvend zijn en niet door ons worden gewist. Dit beperkt je rechten op onze eigen bestanden niet. Vraag geen verzegeling aan als je geen blijvend bewijs wenst.

4. Wie ontvangt gegevens?

Alleen medewerkers die je aanvraag behandelen en noodzakelijke dienstverleners: Vercel voor websitelevering en het doorsturen van formulierverzoeken; Combell voor de scan- en contactbackend en bijbehorende opslag; onze e-mailvoorziening voor berichten; Sanity voor gepubliceerde bloginhoud en redactieaccounts; Cloudflare voor de door jou gestarte spamcontrole. ProofStack ontvangt alleen de hierboven beschreven gegevens wanneer je verzegeling aanvraagt. Contactberichten worden niet naar Sanity gestuurd. We verkopen je gegevens niet.

Cloudflare Turnstile ontvangt bij het starten technische netwerk- en browsersignalen, waaronder IP-adres en browsergegevens. Wij sturen de berichtinhoud niet naar de verificatie-API. Cloudflare verwerkt signalen ook als zelfstandig verantwoordelijke voor verbetering van botdetectie. Lees de Turnstile-privacybijlage. Rechtstreeks mailen of bellen blijft mogelijk zonder de webcontrole.

Kalender-, WhatsApp- en LinkedIn-links zijn geen ingesloten diensten: de externe dienst opent pas wanneer je de link volgt. Daar gelden ook de privacyregels van de betreffende aanbieder. Wettelijk bevoegde instanties kunnen gegevens ontvangen wanneer daarvoor een geldige verplichting bestaat.

5. Verwerking buiten de EER

Sommige aanbieders zijn internationaal actief. Hosting op een Europese locatie betekent niet dat alle ondersteuning, beveiligingssignalen of onderaannemers uitsluitend binnen de Europese Economische Ruimte blijven. Een doorgifte vereist een toepasselijk adequaatheidsbesluit of andere geldige waarborgen, zoals standaardcontractbepalingen met zo nodig aanvullende maatregelen. Vraag via ons contactadres informatie over de voor jouw verwerking toepasselijke waarborgen en een kopie voor zover die kan worden verstrekt. Zie ook de Vercel-verwerkersvoorwaarden en Sanity-verwerkersvoorwaarden.

6. Hoelang bewaren we gegevens?

• Gewone contactvragen: uiterlijk zes maanden na afhandeling.
• Scanaanvragen en bijbehorende resultaten, antwoorden, interne labels en eventuele lokale herstelbestanden: zes maanden vanaf de aanvraag, wanneer geen klantrelatie ontstaat.
• Wordt je aanvraag een klantdossier, dan geldt de noodzakelijke termijn voor die dienstverlening. Wettelijke stukken, zoals facturen, volgen hun toepasselijke wettelijke bewaarplicht; niet automatisch het volledige scan- of contactdossier.
• Een beperkt dossier kan langer nodig zijn voor een concreet juridisch geschil. Back-ups worden volgens de cyclus van de betrokken voorziening vervangen; verwijderde gegevens mogen bij herstel niet opnieuw in gebruik worden genomen.

We bewaren gegevens niet onbeperkt omdat je ooit een vraag stelde. Technische beveiligingsgegevens hebben een afzonderlijk doel en moeten zo kort mogelijk worden bewaard. Een extern blockchainbewijs valt buiten de verwijdering van onze eigen bestanden.

7. Jouw rechten

Je kunt inzage, een kopie, correctie of verwijdering vragen en, waar toepasselijk, beperking of overdraagbaarheid. Tegen verwerking op gerechtvaardigd belang kun je vanwege jouw situatie bezwaar maken. Tegen eventuele direct marketing kun je altijd kosteloos bezwaar maken, zonder motivering. Waar verwerking op toestemming zou berusten, kun je die op elk moment intrekken zonder eerdere rechtmatige verwerking ongedaan te maken. Deze website heeft geen nieuwsbriefinschrijving.

Mail je verzoek naar info@sustainabilitypartner.be. We antwoorden in beginsel binnen één maand. Bij een ingewikkeld verzoek of veel verzoeken kan de wettelijke verlenging van maximaal twee extra maanden gelden; we laten dit binnen de eerste maand weten, met reden. We vragen alleen proportionele identificatie als dat nodig is; stuur niet ongevraagd een kopie van je identiteitskaart.

Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit of de bevoegde toezichthouder in de lidstaat waar je woont, werkt of de mogelijke inbreuk plaatsvond. Deze verklaring beperkt je wettelijke klacht- of rechtsmiddelen niet.

8. Cookies, beveiliging en wijzigingen

We gebruiken geen Google Analytics, advertentiepixels of optionele bezoekersanalyse. De noodzakelijke sessie voor aangevraagde formulierfuncties staat beschreven in het cookieoverzicht. De contactcontrole laadt pas wanneer je die start; de scancontrole bij het aanvragen van het rapport. Er worden geen antwoorden in browseropslag bewaard.

We beperken toegang tot medewerkers die die nodig hebben, gebruiken HTTPS, controleren formulierverzoeken op de server en maken scan-PDF’s niet openbaar opvraagbaar. Geen systeem kan absolute veiligheid beloven. Bij relevante wijzigingen werken we deze verklaring bij; een nieuwe tekst is op zichzelf geen toestemming voor een nieuw doel.