Privacybeleid

Laatst bijgewerkt: 4 september 2026

ARTIBOX SAS, uitgever van het Qualibox-platform, hecht essentieel belang aan het respecteren van uw privacy. Dit beleid beschrijft welke persoonlijke gegevens we verzamelen, hoe we deze gebruiken en wat uw rechten zijn in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Franse wet “Informatique et Libertés”.

1. Gegevensbeheerder

De verwerkingsverantwoordelijke is ARTIBOX SAS, een vereenvoudigde naamloze vennootschap met een kapitaal van 21.861 euro, geregistreerd bij de Meaux RCS onder nummer 823 659 123, waarvan het hoofdkantoor is gevestigd op 36 rue de Lamirault, 77090 Collégien, Frankrijk.

2. Voor wie is deze polis bedoeld?

• Consumenten : mensen die bedrijven raadplegen of meningen posten
• Professionals : bedrijven die hun profiel en hun e-reputatie beheren op Qualibox
• Netwerken : leiders en leden van een groep merken
• Bezoekers : elke persoon die de site bezoekt zonder geregistreerd te zijn

3. Verzamelde gegevens

Afhankelijk van de gebruikte diensten kan Qualibox het volgende verzamelen:

3.1 Identificatiegegevens

• Naam, voornaam, e-mailadres, telefoon
• Wachtwoord (hash) voor gebruikersaccounts
• Postadres (professioneel gebied, facturatie)

3.2 Professionele gegevens

• SIRET, SIREN, naam, rechtsvorm
• Contactgegevens (adres, telefoon, e-mail, website)
• Sector, beroep, omschrijving, profielfoto's

3.3 Gepubliceerde inhoud

• Recensies, beoordelingen, bijbehorende foto's, reacties van professionals
• Offerteaanvragen en bijbehorende berichten

3.4 Navigatiegegevens

• IP-adres (beperkt bewaard, zie onderstaande tabel)
• Navigatiegegevens (bekeken pagina's, duur, verwijzer) via doelgroeptools, indien toestemming gegeven
• User-agent, taal, land (afgeleid van IP- of cookievoorkeur)

3.5 Betaling

Onze betalingsprovider (Stripe) verwerkt creditcardgegevens. ARTIBOX verzamelt geen volledige kaartnummers.

4. Doeleinden en rechtsgrondslagen

Doel	Wettelijke basis AVG	Houdbaarheid
Dienstverlening (adviezen, overzicht, offertes, vakgebied)	Contractuele uitvoering (art. 6.1.b)	3 jaar na de laatste activiteit
Account aanmaken en authenticatie	Contractuele uitvoering	Tot accountverwijdering + 1 jaar
Matiging, certificering van meningen, strijd tegen fraude	Gerechtvaardigd belang (art. 6.1.f)	Duur van publicatie van de kennisgeving + 5 jaar proefarchivering
Verzenden van nieuwsbrieven	Toestemming (art. 6.1.a)	Tot uitschrijving
Doelgroepmeting (geanonimiseerde analysetools)	Toestemming of legitiem belang	13 maanden (CNIL-aanbeveling)
Beveiligingslogboeken	Gerechtvaardigd belang (art. 6.1.f)	1 jaar
Boekhoudkundige en fiscale verplichtingen	Wettelijke verplichting (art. 6.1.c)	10 jaar
B2B-prospectie	Gerechtvaardigd belang	3 jaar na het laatste contact

5. Ontvangers van gegevens

Uw gegevens kunnen worden doorgegeven aan:

• Geautoriseerde interne ARTIBOX-teams (ondersteuning, operaties, technisch, administratie)
• Andere gebruikers, voor gegevens die bedoeld zijn om openbaar te zijn (bedrijfsprofiel, gepubliceerde recensies, reacties)
• Professionals vermeld als u contact met hen opneemt via een offerteaanvraag
• Ecosysteempartners (Thervy, ArtiBox) als onderdeel van de federatie van meningen, alleen onder de voorwaarden voorzien in de dienst en, indien van toepassing, met uw toestemming
• Technische dienstverleners: Amazon Web Services (hosting, EU), Brevo (e-mailing, Frankrijk), Stripe (betalingen)
• Administratieve of gerechtelijke autoriteiten op juridisch verzoek

Er worden geen gegevens verkocht aan commerciële derden.

6. Overdrachten buiten de Europese Unie

Bepaalde providers (met name Stripe en Google/Microsoft/Hotjar als de bijbehorende doelgroepcookies zijn geactiveerd) kunnen gegevens buiten de EU verwerken. Deze overdrachten vallen onder de standaardcontractbepalingen van de Europese Commissie en, indien van toepassing, adequaatheidsbesluiten (Data Privacy Framework voor de Verenigde Staten).

7. Uw rechten

Conform de AVG heeft u de volgende rechten:

• Recht op toegang : een kopie van uw gegevens verkrijgen
• Recht op rectificatie : corrigeer onnauwkeurige gegevens
• Recht op verwijdering (“recht om vergeten te worden”)
• Recht op beperking van de verwerking
• Recht op draagbaarheid : ontvang uw gegevens in een gestructureerd formaat
• Recht om bezwaar te maken aan behandeling
• Recht om toestemming in te trekken op elk moment
• Recht om postmortemrichtlijnen te definiëren
• Recht om niet te worden onderworpen aan een geautomatiseerd besluit rechtsgevolgen opleveren

Om deze rechten uit te oefenen, kunt u contact opnemen met dpo@quali-box.fr. Reactie binnen 1 maand (verlengbaar met 2 maanden als het verzoek complex is).

8. Koekjes

De Site maakt gebruik van verschillende soorten cookies: essentiële cookies (sessie, authenticatie, beveiliging, taal en land), cookies voor doelgroepmeting waarvoor toestemming is vereist, en marketingcookies die momenteel niet worden gebruikt. De nominatieve details verschijnen in de cookies beleid.

9. Beveiliging

Qualibox implementeert technische en organisatorische maatregelen om uw gegevens te beschermen:

• HTTPS/TLS-codering voor alle communicatie
• Wachtwoordhashing
• AWS-hosting in de Europese Unie (regio eu-west-3 Parijs)
• Regelmatige back-ups
• Monitoring- en auditlogboeken
• Beperkte toegang tot gegevens op basis van operationele behoeften

10. Gegevens van minderjarigen

Qualibox verzamelt niet willens en wetens gegevens van minderjarigen jonger dan 15 jaar. Als u denkt dat een minderjarige gegevens aan ons heeft doorgegeven, neem dan contact op met dpo@quali-box.fr voor verwijdering.

11. Klacht bij de CNIL

In geval van een geschil kunt u contact opnemen met de CNIL (Nationale Commissie voor Informatietechnologie en Vrijheden): www.cnil.fr/fr/plaintes.

12. Wijziging van het beleid

Qualibox kan dit beleid wijzigen om juridische of technische ontwikkelingen weer te geven. In geval van een substantiële wijziging wordt u hiervan op de hoogte gebracht via e-mail of via een melding op de Site.