Privacy & Cookie Notice

1 Algemeen

Deze verklaring legt uit hoe Codabox NV/SA (“wij”, “ons”, “onze”, “Codabox”) met kantoren te Diestsepoort 1, 3000 Leuven, België (telefoon: +32 2 880 84 80), als verantwoordelijke voor de verwerking, persoonsgegevens verwerkt die wij van u verzamelen via de website codabox.com en zoomit.be, en via Codabox diensten.

Codabox maakt deel uit van Wolters Kluwer Belgium NV (“hierna Wolters Kluwer”), met kantoren te Motstraat 30, 2800 Mechelen (tel: +32 15 36 10 00).

2 Updates van deze privacyverklaring

We behouden ons het recht voor deze privacyverklaring op elk moment te wijzigen, maar zullen dit in elk geval doen in overeenstemming met de toepasselijke wet- en regelgeving. We zullen u, indien mogelijk, per e-mail op de hoogte brengen van eventuele belangrijke wijzigingen in deze verklaring.

Deze verklaring werd voor het laatst gewijzigd en herzien in Nov. 2024.

3 Informatie die we verzamelen

3.1 Klantenrelatie

Wanneer u of uw bedrijf klant wordt van Wolters Kluwer, verzamelen wij de volgende soorten persoonsgegevens over u:

  1. Identificatiegegevens: uw naam, e-mailadres, taalvoorkeur en telefoonnummer, tevens kennen wij u of uw bedrijf een klantnummer toe;
  2. De producten die u of uw bedrijf gebruikt en factuurgegevens.

Wanneer u contact met ons opneemt via onze website of via e-mail, verzamelen we de volgende soorten persoonsgegevens over u:

  1. Identificatiegegevens: uw naam, telefoonnummer en e-mailadres;
  2. Gegevens over uw werk: de naam van het bedrijf waarvoor u werkt;
  3. De berichten die u ons stuurt.

Wanneer u ons een bank- en teletransmissiemandaat geeft op basis van de Codabox-diensten, verzamelen we de volgende soorten persoonsgegevens over u:

  1. Identificatiegegevens: uw naam, telefoonnummer, e-mailadres en taalvoorkeur;
  2. Gegevens over uw werk: uw functietitel, werkgever en werkadres;

3.2 Gebruik van diensten

Wanneer u interactie heeft met de Zoomit-diensten, houden we activiteitenlogboeken bij; hiervoor verzamelen we uw naam, e-mailadres, IBAN, bankgebruikers-ID en taalvoorkeur.

3.3 Klantenondersteuning

Wanneer we een schermdeelsessie met u starten, om u te ondersteunen bij het gebruik van onze producten, verzamelen we de volgende soorten persoonlijke gegevens over u:

  1. Identificatiegegevens: uw naam en e-mailadres;
  2. Alle informatie die wordt gedeeld tijdens de sessie voor het delen van het scherm (audio en video).

3.4 Marketing

Wanneer u zich aanmeldt voor en/of een evenement bijwoont dat wij organiseren, verzamelen wij de volgende soorten persoonsgegevens over u:

  1. Identificatiegegevens: uw naam en titel, e-mailadres en telefoonnummer;
  2. Gegevens met betrekking tot uw bedrijf: uw bedrijfsnaam;
  3. Alle andere informatie met betrekking tot het evenement.

We verzamelen ook persoonlijke gegevens over u van andere organisatoren van evenementen waaraan u toestemming hebt gegeven om die persoonlijke gegevens met ons te delen.

Wanneer u zich aanmeldt voor en/of deelneemt aan een webinar dat wij organiseren, verzamelen wij de volgende soorten persoonsgegevens over u:

  1. Identificatiegegevens: uw naam, e-mailadres, telefoonnummer en IP-adres;
  2. Gegevens met betrekking tot uw bedrijf: naam en btw-nummer;
  3. Gegevens met betrekking tot beveiliging: beveiligingslogboeken, verbindings- en activiteitenlogboeken en de user-agent van uw webbrowser;
  4. De vragen die u tijdens het webinar kan insturen.

Wanneer u deelneemt aan een van onze enquêtes, verzamelen we de volgende soorten persoonlijke gegevens over u:

  1. Identificatiegegevens: uw naam en e-mailadres;
  2. De antwoorden die u op de enquête heeft gegeven.

Wanneer u zich aanmeldt voor onze nieuwsbrief, verzamelen we de volgende soorten persoonlijke gegevens over u:

  1. Identificatiegegevens: uw naam, professionele e-mail en taalvoorkeur;
  2. Werkgegevens: uw bedrijfsnaam en adres;

Uw toestel- en gebruiksinformatie worden ook verzameld wanneer u de nieuwsbrieven leest.

3.5 Website browsing

Terwijl u door onze website bladert, verzamelen we de volgende soorten persoonlijke gegevens over u:

  1. Identificatiegegevens: uw IP-adres;
  2. Gegevens met betrekking tot beveiliging: beveiligingslogboeken, verbindings- en activiteitenlogboeken en de user-agent van uw webbrowser;
  3. Wanneer u ons toestemming geeft, verzamelen we ook gegevens met betrekking tot uw gebruik van de website, zoals de pagina’s die u hebt geraadpleegd of als u onze website in het verleden al heeft bezocht.

4 Verwerkingsdoeleinden

Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:

  1. Waar het nodig is voor de uitvoering van een contract tussen u en ons of om op uw verzoek stappen te ondernemen om een contract aan te gaan:
    1. Om u en/of uw bedrijfsgebruikers in staat te stellen zich te registreren en gebruik te maken van onze diensten.
    2. Om mandaten te verkrijgen en te behouden voor de toegang tot bankgegevens van uw bedrijf.
    3. Om mandaten te verkrijgen en te behouden voor het verzenden van uw gegevens naar uw boekhoudkantoor.
    4. Om u belangrijke berichten te sturen met betrekking tot uw gebruik van de diensten.
    5. Om u de door u gevraagde informatie te verstrekken en uw vragen te beantwoorden wanneer u contact met ons opneemt.
    6. Om u ondersteuning te bieden wanneer u problemen ondervindt bij het gebruik van onze services.
    7. Om de relatie tussen u, onze klant, en Wolters Kluwer te beheren.
    8. Om uw bedrijf of vertrouwende partijen te factureren voor het gebruik van onze diensten.
    9. Om de veiligheid van onze diensten, inclusief uw gegevens, te waarborgen.
    10. Om u in staat te stellen zich te registreren voor en deel te nemen aan onze webinars of onze evenementen.
  2. Waar u uw toestemming hebt gegeven:
    1. Om op uw verzoek contact met u op te nemen en u meer informatie te verstrekken over onze diensten.
    2. Om op uw verzoek contact met u op te nemen en een afspraak met u te maken.
    3. Om ons in staat te stellen u promotionele aanbiedingen en informatie over onze Wolters Kluwer producten te sturen, in overeenstemming met uw keuzes.
    4. Om u enquêtes te sturen, zodat we feedback kunnen ontvangen, zodat we onze producten kunnen verbeteren.
    5. Om uw feedback over onze producten en diensten te verzamelen.
    6. Om een sessie voor het delen van schermen te starten wanneer u hierom vraagt om ondersteuning te krijgen.
    7. Om cookies op uw browser te plaatsen en geavanceerde statistieken uit te voeren op basis van de informatie die deze cookies ons verstrekken.
  3. Waar nodig voor onze gerechtvaardigde belangen, zoals hieronder vermeld, en waar niet terzijde geschoven door uw belangen of fundamentele rechten en vrijheden:
    1. Om de veiligheid van onze en andere toepassingen, diensten, processen, websites en databases van Wolters Kluwer te verzekeren.
    2. Om zakelijke correspondentie en zakelijke bijeenkomsten mogelijk te maken.
    3. Om herziening van eerdere oproepen voor opleiding van agenten en voor kwaliteitscontrole mogelijk te maken.
    4. Om sporen te bewaren van acties die zijn ondernomen tijdens sessies voor het delen van schermen.
    5. Om bestaande klanten informatie te sturen over de evolutie van de Wolters Kluwer producten; u kunt te allen tijde verzoeken om deze communicatie stop te zetten via een uitschrijflink die onderaan elke communicatie aanwezig is.
    6. Om onze diensten te verbeteren en nieuwe commerciële aanbiedingen voor de hele groep te ontwikkelen door b.v. trends, terugkerende problemen, klantgedrag, door uw gebruik van onze diensten;
    7. Om reclame te maken voor onze diensten bij bestaande klanten.
    8. Om niet-nominatieve informatie te verkrijgen over de bezoekers die de websites van Wolters Kluwer raadplegen.
    9. Het aanleggen van een databank van betrouwbare combinaties van IBAN-nummers en rekeninghouders, die zal worden gebruikt voor fraudepreventie.
      Voor deze doeleinden hebben we een afwegingstest uitgevoerd, zoals de wet vereist, en hebben we vastgesteld dat, rekening houdend met de beperkte verzamelde persoonlijke gegevens, de uitgevoerde verwerking en uw redelijke verwachtingen, ons gerechtvaardigd belang bij het uitvoeren van deze verwerkingsactiviteiten niet wordt opgeheven door uw belangen of fundamentele rechten en vrijheden.
  4. Waar het voor ons noodzakelijk is om te voldoen aan onze wettelijke verplichtingen, zoals het melden van misdaad of poging tot misdrijf, of belastingaangifte.

5 Onthulling en overdracht van persoonsgegevens

Om onze diensten aan u te kunnen leveren en voor de bovenstaande doeleinden, moeten we uw persoonsgegevens delen met:

  1. Personeel van Wolters Kluwer met toegang op een “need to know”-basis en met contractanten die een vertrouwelijkheidsovereenkomst met ons hebben ondertekend.
  2. Uw accountant.
  3. Externe verwerkers, gevestigd in België, die ons enkel op basis van onze instructies ondersteunen bij de verwerking van uw persoonlijke gegevens en die onderworpen zijn aan passende vertrouwelijkheidsverplichtingen:
    1. Wolters Kluwer NV/SA, die onze klantenrelatie en webinar-tooling onderhoudt, evenementen organiseert en onze website onderhoudt.
    2. SurveyAnyplace, die ons een enquête-oplossing biedt.
    3. Groep Arthur, die ons helpt met de organisatie van evenementen.
    4. Twikey, die ons een oplossing biedt om mandaten digitaal te ondertekenen.
  4. Externe verwerkers, gevestigd in de Europese Economische Ruimte, die ons enkel op basis van onze instructies ondersteunen bij de verwerking van uw persoonlijke gegevens en die onderworpen zijn aan passende vertrouwelijkheidsverplichtingen:
    1. Microsoft, die onze oplossingen voor klantrelaties en schermdeling levert en onderhoudt.
    2. Google Analytics, die ons eenvoudige statistieken geeft over het aantal unieke bezoekers op onze website.
    3. Amazon Web Services (AWS), die verantwoordelijk is voor het hosten van onze website en applicaties.
    4. Twilio Ireland Limited, die verantwoordelijk is voor het verzenden van sms-berichten met twee-factorenauthenticatie.
  5. Externe verwerkers in de Verenigde Staten van Amerika, die ons enkel op basis van onze instructies ondersteunen bij de verwerking van uw persoonlijke gegevens en die onderworpen zijn aan passende vertrouwelijkheidsverplichtingen:
    1. Zoom, die ons een webinar-oplossing biedt.
    2. MailChimp, waarmee we bulkmailings kunnen versturen voor nieuwsbrieven en marketingcampagnes.
    3. Mailgun, waarmee we e-mails op een veilige manier kunnen verzenden, ontvangen en archiveren.
    4. FreshDesk, die ons een ticketingsysteem biedt om de verzoeken van u en andere klanten af te handelen.
  6. Onafhankelijke verwerkingsverantwoordelijke, zoals boekhoudsoftware, die verbinding maakt met onze API en waarvoor u ons toestemming hebt gegeven om uw persoonlijke gegevens te delen.
  7. YouTube, een onafhankelijke controller, gevestigd in Ierland, die diensten levert om video’s op onze website weer te geven.
  8. Overheidsinstellingen of regelgevende instanties in overeenstemming met onze rapportageverplichtingen.

6 Beveiliging en bewaring van gegevens

Uw persoonsgegevens zijn en blijven strikt vertrouwelijk.

We nemen alle redelijke maatregelen om uw persoonlijke gegevens te beschermen. Dit omvat het opzetten van processen en procedures om de ongeoorloofde toegang tot of openbaarmaking van uw persoonlijke gegevens tot een minimum te beperken. We zorgen ervoor dat de derde partijen waarmee we uw persoonsgegevens delen, ook over adequate beveiligingsmaatregelen beschikken.

We bewaren uw persoonlijke gegevens zo lang als nodig is om de doeleinden te bereiken die zijn gedefinieerd in sectie 4 (Verwerkingsdoeleinden), met maximale bewaartermijnen zoals hieronder gedefinieerd:

  1. Basis klantgegevens en factuurgegevens worden bewaard tot 10 jaar na het einde van onze contractuele relatie.
  2. Gegevens die worden verzameld wanneer u diensten bij ons koopt, worden bewaard gedurende 10 jaar na het einde van onze contractuele relatie, zoals vereist door de Belgische wetgeving.
  3. Gegevens met betrekking tot mandaten worden bewaard tot 10 jaar na het einde van onze contractuele relatie.
  4. Gegevens met betrekking tot e-mailnotificaties en activiteit van Zoomit worden 6 maanden bewaard.
  5. Gegevens die worden verzameld wanneer u contact met ons opneemt voor vragen of ondersteuning, worden 10 jaar bewaard.
  6. Oproepen en opnemen van schermdeling worden 1 maand bewaard.
  7. Gegevens verzameld voor statistische doeleinden worden 14 maanden bewaard.
  8. Gegevens die worden verzameld om u in staat te stellen zich te registreren en onze webinars bij te wonen, worden 12 maanden bewaard.
  9. Gegevens die worden verzameld om u in staat te stellen zich te registreren en onze evenementen bij te wonen, worden bewaard gedurende 1 maand nadat de evenementen hebben plaatsgevonden.
  10. Gegevens die via enquêtes worden verzameld, worden 12 maanden bewaard.
  11. Technische en beveiligingslogboeken worden maximaal 6 maanden bewaard.
  12. Gegevensback-ups, gemaakt om veiligheidsredenen, worden 4 weken bewaard;
  13. Gegevens die voor marketingdoeleinden worden verzameld, worden bewaard zolang we uw toestemming hebben.
  14. Informatie met betrekking tot betrouwbare IBAN-nummers zal worden bewaard totdat wij ervan in kennis worden gesteld dat de aan dat IBAN gekoppelde rekening is afgesloten.

7 Kinderen

Gebruikers van Codabox moeten minimaal 18 jaar oud zijn.

8 Geautomatiseerde besluitvorming en profilering

Er worden geen geautomatiseerde beslissingen over u genomen als onderdeel van de verwerking die in deze verklaring wordt beschreven.

Een profiel van uw gedrag wanneer u onze website gebruikt, zal door Wolters Kluwer worden aangemaakt als u ermee instemt dat onze advertentie- en trackingcookies op uw computer worden geplaatst.

9 Uw rechten

U heeft het recht om ons te vragen om een kopie van uw persoonsgegevens, om ons te vragen om correctie, verwijdering of beperking (stopzetting van actieve) verwerking van uw persoonsgegevens en om de door u aan ons verstrekte persoonsgegevens in een gestructureerde, machineleesbaar formaat. Bovendien kunt u in bepaalde omstandigheden bezwaar maken tegen de verwerking van uw persoonsgegevens (met name wanneer we uw persoonsgegevens niet hoeven te verwerken om te voldoen aan een contractuele of andere wettelijke vereiste).

Waar we om uw toestemming hebben gevraagd, kunt u deze toestemming op elk moment intrekken; dit heeft echter geen invloed op de verwerking die al heeft plaatsgevonden vóór de intrekking. U kunt uw toestemming, gekoppeld aan ons gebruik van cookies, intrekken door de cookies gekoppeld aan ons domein te verwijderen.

U kunt de bovengenoemde rechten uitoefenen door contact met ons op te nemen zoals beschreven in het gedeelte ‘Contact’ hieronder.

Deze rechten kunnen beperkt zijn, bijvoorbeeld als het voldoen aan uw verzoek persoonlijke gegevens over een andere persoon zou onthullen, of als u ons vraagt om informatie te verwijderen die we wettelijk verplicht zijn te bewaren of waarvan we een dwingend gerechtvaardigd belang hebben om te bewaren.

Als je onopgeloste problemen hebt, heb je het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit: https://www.gegevensbeschermingsautoriteit.be/

10 Contact

Als u vragen heeft over deze privacyverklaring of om welke reden dan ook contact met ons wilt opnemen in verband met de verwerking van uw persoonlijke gegevens, neem dan contact op door een e-mail te sturen naar privacy@codabox.com of door een gedateerd en ondertekend verzoek aan Wolters Kluwer Belgium NV, Motstraat 30, 2800 Mechelen.