In deze privacyverklaring lees je welke persoonsgegevens Ewy verwerkt, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Wie zijn wij
Ewy, Huidevettersstraat 13/3, 2300 Turnhout, België, btw BE 0698.645.666, e-mail info@ewy.nl.
Ewy is verwerkingsverantwoordelijke voor de gegevens van bezoekers van ewy.nl, van mensen die ons contacteren of een demo aanvragen, en van onze klanten (agencies) en hun gebruikers.
Voor de gegevens die agencies via Ewy beheren, zoals gegevens van hun eigen klanten en van bezoekers van hun websites, is Ewy verwerker. Daarvoor geldt de verwerkersovereenkomst.
2. Welke gegevens we verwerken en waarom
| Doel | Gegevens | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Demo- en contactaanvragen beantwoorden | Naam, e-mail, bedrijf, telefoon (optioneel), bericht | Gerechtvaardigd belang en precontractuele maatregelen | Tot 12 maanden na het laatste contact, tenzij je klant wordt |
| Je account en de dienst Ewy | Naam, e-mail, bedrijfsgegevens, rol, inloggegevens (passkey of code), auditlog met IP-adres | Uitvoering van de overeenkomst | Zolang je klant bent, daarna 12 maanden |
| Facturatie en betaling | Bedrijfsnaam, adres, btw-nummer, Peppol-ID, rekeningnummer en SEPA-mandaat | Wettelijke verplichting en overeenkomst | 7 jaar (boekhoudwetgeving) |
| Beveiliging van de website en de formulieren | IP-adres (gehasht, voor de limiet op formulieren), serverlogs bij hosting en CDN | Gerechtvaardigd belang | Gehasht IP-adres: 1 uur; serverlogs: volgens de termijn van de leverancier |
We gebruiken je gegevens niet voor andere doelen en verkopen ze nooit door.
3. Cookies
ewy.nl gebruikt geen cookies om je te volgen of te analyseren en toont geen advertenties. Er worden enkel technisch noodzakelijke cookies gebruikt, bijvoorbeeld wanneer een beheerder inlogt. Daarom vragen we geen toestemming via een cookiebanner.
4. Met wie we gegevens delen
We werken met een beperkt aantal leveranciers die gegevens voor ons verwerken. Met elk van hen hebben we afspraken over beveiliging en vertrouwelijkheid.
- Mijn.host (Nederland): hosting van ewy.nl en van het Ewy-platform.
- Bunny.net (Slovenië): CDN, DNS en bescherming tegen misbruik.
- Mistral AI (Frankrijk): AI-functies in het dashboard, zoals SEO-tips en de AI-assistent. Gegevens worden niet gebruikt om modellen te trainen.
- Hetzner (Duitsland): externe back-ups, enkel voor sites waar die add-on aanstaat.
- Let’s Peppol (België): verzending van elektronische facturen.
- Mollie (Nederland): betalingen via SEPA-domiciliëring.
- ScreenshotEngine: schermafbeeldingen voor de visuele controle bij updates.
Koppelt een agency zelf Google Search Console of Google Analytics aan een site, dan haalt Ewy daar cijfers op in naam van die agency.
5. Doorgifte buiten de Europese Unie
We verwerken gegevens zo veel mogelijk binnen de Europese Economische Ruimte. Gebeurt een doorgifte daarbuiten, bijvoorbeeld bij een Google-koppeling die een agency zelf instelt, dan enkel met passende waarborgen zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.
6. Hoe we je gegevens beveiligen
- Versleutelde verbindingen (HTTPS) en versleutelde opslag van gevoelige sleutels.
- Inloggen met passkey of een eenmalige code, met tweestapsverificatie voor beheerders.
- Toegang enkel voor wie ze nodig heeft, met een auditlog van belangrijke acties.
- Versleutelde back-ups en hosting in de Europese Unie.
7. Je rechten
Je hebt het recht om je gegevens in te kijken, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te dragen. Stuur je vraag naar info@ewy.nl. We antwoorden binnen één maand.
Gaat het over gegevens die een agency via Ewy beheert, bijvoorbeeld als bezoeker van een website van een klant, richt je dan eerst tot die agency of website-eigenaar. Wij helpen hen om je verzoek te behandelen.
8. Een klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be. Woon je in Nederland, dan kun je terecht bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
We passen deze verklaring aan wanneer onze diensten of de wetgeving veranderen. De datum bovenaan toont wanneer ze voor het laatst werd bijgewerkt.