Privacy- en cookieverklaring

1. Verwerkingsverantwoordelijke

Dries Vangeffelen, eenmanszaak handelend onder de commerciële naam Trifecta, Sportpleinstraat 48, 3800 Sint-Truiden, België. Ondernemingsnummer 1026.648.097; btw-nummer BE1026648097. Voor privacyvragen of verzoeken kun je e-mailen naar hello@trifecta.be, bellen via +32 485 49 98 50of het contactformulier gebruiken.

2. Websitebezoek en technische beveiliging

Bij een bezoek kunnen technisch noodzakelijke gegevens worden verwerkt, zoals IP-adres, apparaat- en browserinformatie, tijdstip, opgevraagde pagina, beveiligingssignalen en authenticatiegegevens. Doelen zijn hosting, toegangscontrole, misbruikpreventie, foutopsporing en beveiliging. Voor de eigen formulierbeveiliging kan een eenrichtingshash van het IP-adres in een teller worden verwerkt. Na uiterlijk 24 uur wordt die teller niet meer gebruikt; de technische rij wordt bij een volgend relevant verzoek opgeschoond. De rechtsgrond is het gerechtvaardigde belang om de website veilig en beschikbaar te houden en, waar nodig, de uitvoering van een gevraagde dienst.

Om de werking van de eigen website en formulieren te verbeteren, bewaart Trifecta daarnaast cookieloze, eerstelijns funnelgebeurtenissen: het type interactie, het pad van de pagina, een eventuele stap en een vooraf vastgelegde technische context. Deze meting bevat geen naam, e-mailadres, telefoonnummer, IP-adres, sessie-ID, URL-parameters of verwijzende URL en wordt niet gebruikt om bezoekers over websites heen te volgen. Zes maanden is de doeltermijn. Bij elk nieuw meetevent verwijdert de applicatie alle meetevents ouder dan zes maanden; wanneer er tijdelijk geen nieuwe meetactiviteit is, gebeurt die technische opschoning bij de eerstvolgende meetactiviteit. De rechtsgrond is het gerechtvaardigde belang om de eigen dienst te meten en verbeteren met zo weinig mogelijk gegevens.

3. Groeiscan en persoonlijke groeibeoordeling

Wanneer je de groeiscan ontgrendelt, verwerken we je e-mailadres, gekozen groeiprioriteit en zeven diagnose-antwoorden. Zes kernantwoorden vormen de maturity-indicaties; een zevende vervolgvraag past zich automatisch aan de eerste breuklijn aan en verfijnt alleen het rapport. Wanneer beschikbaar bewaren we daarbij beperkte campagnegegevens uit de bezochte link (bron, medium, campagne en content) of alleen het verwijzende domein. Daarmee bepalen we welke eigen kanalen relevante aanvragen opleveren; we plaatsen hiervoor geen analytics- of marketingcookie en bewaren geen volledige verwijzende URL. De scan neemt geen uitsluitend geautomatiseerde beslissing met juridische of vergelijkbaar ingrijpende gevolgen. Wanneer je zelf om een persoonlijke beoordeling vraagt, verwerken we ook je voornaam, bedrijfsnaam, optionele website en het tijdstip van dat verzoek. Deze verwerking dient om het gevraagde rapport en de gevraagde opvolging te leveren, misbruik te voorkomen en de kwaliteit van de scan te controleren. De rechtsgrond is het gerechtvaardigd belang van Trifecta om een uitdrukkelijk gevraagde zakelijke scan te leveren, erop te reageren en een mogelijke samenwerking voor te bereiden. Wanneer je zelf de mogelijke contractpartij bent, kan de verwerking daarnaast nodig zijn voor precontractuele stappen op jouw verzoek. Voor beveiliging en kwaliteitscontrole wordt eveneens een gerechtvaardigd belang gebruikt, met minimale gegevens en beperkte toegang. Zonder de aparte marketingkeuze ontvangt de invuller geen promotionele opvolging. Voor scangegevens is 24 maanden de doeltermijn. Bij elk relevant databankgebruik verwijdert de applicatie scangegevens ouder dan 24 maanden; wanneer er tijdelijk geen nieuw databankgebruik is, gebeurt die technische opschoning bij het eerstvolgende relevante gebruik. Communicatie die daarna op uitdrukkelijk verzoek ontstaat, kan afzonderlijk worden bewaard zolang die nodig is voor de vraag of mogelijke samenwerking.

4. Optionele marketingupdates

Trifecta Growth Notes en updates over beschikbare groeitrajecten worden maximaal twee keer per maand verstuurd en alleen wanneer je daarvoor apart, actief en optioneel toestemming geeft. Die keuze staat standaard uit en heeft geen invloed op het openen van je rapport of een aanvraag voor een persoonlijke groeibeoordeling. Marketingupdates worden pas geactiveerd nadat iedere mail een getest elektronisch afmeldmiddel bevat. Toestemming kan op elk moment kosteloos worden ingetrokken via dat middel of via het contactadres hierboven.

5. Zakelijke communicatie en prospectie

Wanneer iemand Trifecta zelf contacteert, verwerken we naam, bedrijfsnaam, zakelijk e-mailadres, optioneel telefoonnummer, gekozen antwoordkanaal, berichtinhoud en opvolgnotities om de vraag te beantwoorden of op verzoek terug te bellen en een eventuele overeenkomst voor te bereiden. Voor contactformuliergegevens is twaalf maanden de doeltermijn. Bij elk relevant databankgebruik verwijdert de applicatie formuliergegevens ouder dan twaalf maanden; wanneer er tijdelijk geen nieuw databankgebruik is, gebeurt die technische opschoning bij het eerstvolgende relevante gebruik. Verdere communicatie kan voor een andere geldige reden langer worden bewaard. Het formulier geeft geen marketingtoestemming. Voor zorgvuldig geselecteerde B2B-prospectie kan Trifecta beperkte, publiek beschikbare bedrijfs- en functionele contactgegevens verwerken op basis van gerechtvaardigd belang. Promotionele elektronische communicatie wordt zonder voorafgaande toestemming uitsluitend gericht aan onpersoonlijke adressen van rechtspersonen wanneer de Belgische B2B-uitzondering werkelijk van toepassing is. Persoonsgebonden zakelijke adressen en eenmanszaken worden niet promotioneel benaderd zonder geldige toestemming of toepasselijke klantenuitzondering. Relevantie en noodzakelijkheid worden vooraf beoordeeld; het recht van bezwaar wordt bij het eerste contact duidelijk aangeboden. Bezwaar of opt-out wordt onmiddellijk gerespecteerd en in een minimale suppressielijst bewaard.

Wanneer je Trifecta via Facebook, Instagram of een ander officieel socialemediaprofiel zelf volgt, vermeldt, becommentarieert of een bericht stuurt, kan Trifecta je zichtbare profielnaam, gebruikersnaam, openbare profielinformatie, interactie, berichtinhoud en noodzakelijke opvolgnotities verwerken. Dat gebeurt om de interactie of vraag te beantwoorden, de eigen community te beheren, misbruik te voorkomen en een door jou gevraagde mogelijke samenwerking voor te bereiden. De rechtsgrond is, afhankelijk van de situatie, het gerechtvaardigde belang in zakelijke communicatie en communitybeheer of een precontractuele stap op jouw verzoek. Een socialemediainteractie geldt niet automatisch als toestemming voor promotionele e-mail. Rechtstreekse berichten worden niet zonder noodzaak naar een aparte marketinglijst gekopieerd en worden verwijderd wanneer verdere opvolging redelijkerwijs niet meer nodig is, behoudens een andere geldige bewaarplicht of een minimale suppressieregistratie.

De platformaanbieder verwerkt daarnaast gegevens volgens zijn eigen privacyvoorwaarden en kan Trifecta geaggregeerde of beperkte statistieken tonen, zoals bereik, profielbezoeken en interacties. Trifecta gebruikt die statistieken om de relevantie van eigen content te beoordelen, niet om personen buiten het platform te volgen of bijzondere persoonsgegevens af te leiden. Voor Facebook en Instagram is Meta Platforms Ireland Limited de platformaanbieder. Wanneer andere officiële kanalen worden geactiveerd, valt de interactie op dat kanaal eveneens onder deze beschrijving en onder de privacyvoorwaarden van de zichtbaar vermelde aanbieder.

6. Klanten en uitvoering van opdrachten

Bij een opdracht kan Trifecta identificatie-, contract-, facturatie-, project- en communicatiegegevens verwerken. Dat gebeurt voor contractvorming en uitvoering, facturatie en boekhouding, wettelijke verplichtingen, geschillenbeheer en beveiliging. Klantdata die Trifecta uitsluitend in opdracht verwerkt, valt onder een afzonderlijke verwerkersovereenkomst wanneer dat wettelijk vereist is.

7. Ontvangers en internationale doorgifte

Alleen na jouw toestemming gebruiken we Google Analytics op de publieke Trifecta-pagina's. Google verwerkt daarbij gebruiksgegevens en cookie-identificatoren. Meer informatie over Google Ireland Limited, mogelijke verwerking buiten de EER en de waarborgen van Google staat in de privacyverklaring van Googleen de uitleg over websites die Google-diensten gebruiken.

De website, databank en afgeschermde eigenaarstoegang draaien op ChatGPT Sites. Voor de persoonsgegevens die bezoekers via een gepubliceerde Site aanleveren, treedt OpenAI Ireland Ltd voor gebruikers in de EER op als verwerker onder de toepasselijke ChatGPT Sites Data Processing Addendum. OpenAI kan de daarin vermelde subverwerkers gebruiken. Sites biedt geen afzonderlijke instelling voor gegevensresidentie; verwerking buiten de EER kan daarom plaatsvinden met de contractuele doorgiftewaarborgen die in die addendum staan, waaronder waar toepasselijk standaardcontractbepalingen. Verder worden gegevens alleen gedeeld met noodzakelijke leveranciers voor e-mail, boekhouding, facturatie, beveiliging of projectuitvoering, de aanbieder van het socialemediakanaal waarop je zelf met Trifecta interageert, bevoegde overheden wanneer de wet dat vereist en professionele adviseurs onder vertrouwelijkheid. Sociale platforms kunnen gegevens buiten de EER verwerken volgens hun eigen gepubliceerde doorgiftewaarborgen. Trifecta verkoopt geen persoonsgegevens.

8. AI en geautomatiseerde hulpmiddelen

Trifecta kan goedgekeurde AI-hulpmiddelen ondersteunend gebruiken voor onderzoek, structurering, eerste concepten en kwaliteitscontrole. Een mens beoordeelt de inhoud, bronnen, geschiktheid en risico's vóór publicatie of levering en blijft verantwoordelijk voor de uiteindelijke beslissing. De huidige groeiscan gebruikt geen generatief AI-model: het rapport wordt automatisch samengesteld met vooraf vastgelegde vragen, scoringsregels en tekstblokken. Formulier- en scangegevens worden in deze versie niet naar een generatief AI-model gestuurd.

Persoonsgegevens of vertrouwelijke klantinformatie worden alleen met een AI-leverancier verwerkt wanneer dit voor het afgesproken doel noodzakelijk en rechtmatig is, passende contractuele en beveiligingswaarborgen bestaan en de betrokkene of klant daarover de vereiste informatie heeft ontvangen. Trifecta gebruikt AI niet voor uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen. Meer informatie staat op de pagina AI-transparantie.

9. Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig voor het doel. De concrete termijnen voor groeiscans, contactverzoeken en technische misbruiktellers staan hierboven. Prospectgegevens worden verwijderd wanneer er geen redelijke zakelijke relevantie meer bestaat; bezwaargegevens blijven minimaal bewaard om een nieuw ongewenst contact te voorkomen. Contract-, factuur- en boekhoudgegevens worden bewaard gedurende de toepasselijke wettelijke termijnen. Projectbestanden en toegangen worden na afronding volgens het afgesproken verwijder- en overdrachtsplan opgeschoond.

10. Cookies en vergelijkbare technologie

Via de keuze "Statistieken toestaan" kun je toestemming geven voor Google Analytics. We meten dan paginabezoeken, scrollen, klikken op oproepen tot actie en contactlinks, stappen in de groeiscan en geslaagde formulieracties. Dat helpt ons de website verbeteren. De tag wordt pas geladen na toestemming. Bij "Alleen noodzakelijk" wordt hij niet geladen. De rechtsgrond voor deze optionele statistieken is jouw toestemming.

We sturen geen ingevulde namen, e-mailadressen, telefoonnummers, berichten of scan-antwoorden naar Google. Ook URL-parameters, fragmenten, verwijzende URL's en gegevens uit de afgeschermde werkomgeving of klantvoorstellen worden niet meegestuurd. Google verwerkt wel technische gebruiksgegevens en pseudonieme cookie-identificatoren; dit is dus geen volledig anonieme meting. Advertentiepersonalisatie en Google signals staan voor deze tag uit.

De cookies _ga en _ga_848QS2WQ0M kunnen na toestemming maximaal zes maanden bewaard blijven. Je keuze wordt maximaal zes maanden lokaal opgeslagen onder trifecta.analytics.v1. Via de knop "Cookiekeuze" op de publieke pagina's kun je toestemming even gemakkelijk weigeren of intrekken. Intrekken stopt verdere Analytics-metingen en verwijdert deze Analytics-cookies in je browser. Het verandert niets aan de geldigheid van eerdere verwerking of aan reeds verzamelde statistieken.

Trifecta heeft in deze versie geen advertentiepixels of marketingcookies geactiveerd. De beperkte cookieloze eerstelijns funnelmeting uit punt 2 plaatst geen cookie en maakt geen bezoekersprofiel. Cloudflare kan voor botdetectie en misbruikpreventie de strikt noodzakelijke cookie __cf_bm plaatsen; die wordt door Cloudflare verwerkt en vervalt normaal na ongeveer 30 minuten. De hosting- en authenticatieomgeving kan daarnaast strikt noodzakelijke cookies of lokale opslag gebruiken voor beveiliging en toegang. Niet-noodzakelijke technologie wordt pas geactiveerd na voorafgaande informatie en, wanneer vereist, geldige toestemming die even gemakkelijk kan worden geweigerd en ingetrokken.

11. Beveiliging

Trifecta beperkt toegangen volgens noodzaak, gebruikt waar beschikbaar sterke authenticatie, houdt leveranciers en incidenten bij en vermijdt gevoelige gegevens tenzij die verwerking vooraf rechtmatig en noodzakelijk is ingericht. Geen enkele methode is volledig risicoloos; incidenten worden beoordeeld en waar vereist binnen de wettelijke termijn gemeld.

12. Jouw rechten

Je kan, afhankelijk van de verwerking, vragen om inzage, verbetering, verwijdering, beperking, overdraagbaarheid of intrekking van toestemming. Je kan te allen tijde en kosteloos bezwaar maken tegen direct marketing. Stuur het verzoek naar het hierboven vermelde contactadres; er kan om proportionele identiteitsverificatie worden gevraagd. Je kan ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be.

13. Wijzigingen

Deze verklaring wordt bijgewerkt wanneer doelen, leveranciers, technologie of wetgeving wijzigen. De actuele datum en versie staan hieronder. Materiële wijzigingen worden vóór de nieuwe verwerking doorgevoerd.