1. Verantwoordelijke voor de verwerking
RIView Advies VOF, handelend onder de handelsnaam RITview (Steenplaetsstraat 6, 2288 AA Rijswijk, Nederland; KvK 98281356), is verantwoordelijk voor de verwerking van uw persoonsgegevens. Voor vragen kunt u contact opnemen via privacy@ritview.be.
2. Welke gegevens wij verwerken
Wij verwerken volgende categorieën van gegevens:
- Account- en contactgegevens: e-mailadres, naam, telefoonnummer, bedrijfsnaam, BTW-nummer.
- Bestelgegevens: gefactureerde audits, betaalstatus, factuurnummers.
- Dossier-inhoud: PDF-documenten die u uploadt voor controle.
- Technische gegevens: IP-adres, browser-type, sessie-identificatoren.
3. Doeleinden van de verwerking
- De uitvoering van de audit-overeenkomst.
- Facturatie en boekhoudkundige verplichtingen.
- Wettelijke verplichtingen (o.a. fiscale bewaartermijnen).
- De beveiliging en correcte werking van het platform.
4. Rechtsgronden
De verwerking is gebaseerd op (i) de uitvoering van de overeenkomst, (ii) de naleving van wettelijke verplichtingen, (iii) ons gerechtvaardigd belang om het platform veilig en performant te houden, en (iv) waar nodig uw toestemming.
5. Ontvangers en verwerkers
- Amazon Web Services (EU-regio Frankfurt, eu-central-1) — hosting en opslag.
- Amazon Web Services — Amazon Bedrock (EU-regio) — geautomatiseerde AI-analyse van de dossier-inhoud. Uw gegevens worden niet gebruikt om AI-modellen te trainen en verlaten de EU niet.
- Mollie B.V. (Amsterdam, Nederland) — betaalverwerking.
- Specialist van RITview — menselijke review van dossiers met een hoog risicoprofiel en van een steekproef van de overige dossiers (kwaliteitsborging).
Met al onze verwerkers worden verwerkersovereenkomsten afgesloten conform artikel 28 GDPR.
6. Bewaartermijnen
- Account- en bestelgegevens: 7 jaar (fiscale bewaarplicht).
- Geüploade dossier-documenten: 12 maanden na afronding van de audit, tenzij u eerder verwijdering vraagt.
- Logging en technische data: maximum 12 maanden.
7. Beveiliging
RITview neemt passende technische en organisatorische maatregelen: versleutelde opslag, toegang op basis van het “need-to-know”-principe, multi-factor-authenticatie voor specialisten, en periodieke audits van de infrastructuur.
8. Uw rechten
- Recht op inzage, verbetering en verwijdering.
- Recht op beperking en bezwaar tegen de verwerking.
- Recht op gegevensoverdraagbaarheid.
- Recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
U kunt deze rechten uitoefenen via privacy@ritview.be.
9. Cookies
RITview maakt uitsluitend gebruik van functionele en strikt noodzakelijke cookies (sessie-cookies voor authenticatie). Er worden geen marketing- of tracking-cookies gebruikt.
10. Wijzigingen
Dit privacybeleid kan periodiek worden bijgewerkt. Wezenlijke wijzigingen worden via e-mail gecommuniceerd.