AVG-conformiteit

Laatst bijgewerkt : 26/02/2026

Onze AVG-verbintenis

Spectalya verbindt zich ertoe de Algemene Verordening Gegevensbescherming (AVG — EU-verordening 2016/679) na te leven en de bescherming van uw persoonlijke gegevens te garanderen.

Deze pagina beschrijft onze verbintenissen en de getroffen maatregelen om uw conformiteit te waarborgen wanneer u onze dienst gebruikt om de gegevens van uw klanten te verwerken.

Uw rechten op grond van de AVG

Recht van inzage (Artikel 15)

U kunt een kopie opvragen van alle persoonlijke gegevens die wij over u bewaren.

Recht op rectificatie (Artikel 16)

U kunt onjuiste of onvolledige gegevens corrigeren, rechtstreeks in uw account of door contact met ons op te nemen.

Recht op wissing (Artikel 17)

U kunt de verwijdering van uw persoonlijke gegevens verzoeken, onder voorbehoud van onze wettelijke bewaarverplichtingen.

Recht op overdraagbaarheid (Artikel 20)

U kunt uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.

Recht van bezwaar (Artikel 21)

U kunt bezwaar maken tegen de verwerking van uw gegevens voor bepaalde doeleinden.

Recht op beperking (Artikel 18)

U kunt in bepaalde omstandigheden de beperking van de verwerking van uw gegevens verzoeken.

Technische en organisatorische maatregelen

In overeenstemming met artikel 32 van de AVG hebben wij de volgende maatregelen getroffen:

Versleuteling: Alle gegevens worden versleuteld tijdens overdracht (TLS 1.3) en in opslag (AES-256)
Pseudonimisering: Gevoelige gegevens worden waar mogelijk gepseudonimiseerd
Toegangscontrole: Gegevenstoegang beperkt tot geautoriseerd personeel
Logboekregistratie: Volledige traceerbaarheid van gegevenstoegang
Back-ups: Regelmatige en geteste back-ups
Beveiligingstests: Regelmatige beveiligingsaudits

Subverwerkers en gegevensoverdrachten

Wij maken gebruik van de volgende subverwerkers, allen AVG-conform:

Stripe (Verenigde Staten) — Betalingen — SCC's gecertificeerd
OpenAI (Verenigde Staten) — Audiotranscriptie — SCC's van kracht
Cloudhosting (EU) — Gegevensopslag — Servers in de Europese Unie

Spectalya als verwerker

Wanneer u Spectalya gebruikt om dossiers aan te maken die persoonlijke gegevens van uw klanten bevatten (foto's, informatie), bent u de verwerkingsverantwoordelijke en treedt Spectalya op als verwerker.

In die hoedanigheid verbinden wij ons ertoe:

Gegevens alleen te verwerken op uw gedocumenteerde instructies
De vertrouwelijkheid van gegevens te waarborgen
Passende beveiligingsmaatregelen te implementeren
U te assisteren bij het naleven van uw AVG-verplichtingen
Gegevens te verwijderen of terug te geven aan het einde van het contract
U te informeren over elke gegevensinbreuk

Melding van gegevensinbreuken

In overeenstemming met artikel 33 van de AVG verbinden wij ons ertoe, in geval van een inbreuk op persoonlijke gegevens:

U binnen 72 uur na ontdekking van de inbreuk op de hoogte te stellen
U alle informatie te verstrekken die nodig is voor uw eigen melding aan de autoriteiten
Alle inbreuken en genomen corrigerende maatregelen te documenteren

Functionaris voor Gegevensbescherming

Voor vragen over gegevensbescherming of om uw rechten uit te oefenen, kunt u contact opnemen met onze Functionaris voor Gegevensbescherming:

E-mail: [email protected]

Toezichthoudende autoriteit

U heeft het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit van uw land:

België: Gegevensbeschermingsautoriteit (GBA) — www.gegevensbeschermingsautoriteit.be
Frankrijk: Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
Nederland: Autoriteit Persoonsgegevens — www.autoriteitpersoonsgegevens.nl

Uw rechten uitoefenen

Voor elk verzoek met betrekking tot uw persoonlijke gegevens kunt u contact met ons opnemen. Wij antwoorden binnen maximaal 30 dagen.

Contact de DPO