Privacyverklaring
Laatste update: 27 januari 2026
🔒 Privacy by Design: Praxis is ontworpen met privacy als kernprincipe. Uw cliëntgegevens blijven standaard op uw eigen apparaten - wij hebben er geen toegang toe.
1. Verwerkingsverantwoordelijke
Praxis Legal
België
E-mail: privacy@praxislegal.be
2. Welke Gegevens Verwerken Wij?
2.1 Accountgegevens (door ons verwerkt)
| Gegevens | Doel | Bewaartermijn |
|---|---|---|
| E-mailadres | Accountbeheer, communicatie | Tot 2 jaar na beëindiging |
| Naam, bedrijf | Facturatie, identificatie | 7 jaar (wettelijke bewaarplicht) |
| Betalingsgegevens | Abonnementsbeheer | 7 jaar (boekhoudwetgeving) |
| Inloggegevens | Beveiliging, authenticatie | Tot accountverwijdering |
2.2 Cliëntgegevens (NIET door ons verwerkt)
Lokale opslag: Alle gegevens die u invoert in Praxis (dossiers, contacten, documenten, tijdsregistratie) worden opgeslagen op:
- Uw eigen computer/apparaat, of
- Uw eigen cloudopslag (OneDrive, Dropbox, Google Drive)
Praxis heeft geen toegang tot deze gegevens. U bent zelf verwerkingsverantwoordelijke voor uw cliëntgegevens.
2.3 Praxis Cloud (optioneel)
Indien u kiest voor Praxis Cloud synchronisatie:
| Gegevens | Verwerking | Locatie |
|---|---|---|
| Gesynchroniseerde database | Versleutelde opslag | EU (Hetzner, Duitsland) |
| Documenten | Versleutelde opslag | EU (Hetzner, Duitsland) |
Bij gebruik van Praxis Cloud fungeert Praxis als verwerker. Een verwerkersovereenkomst is beschikbaar op aanvraag.
3. Rechtsgronden (AVG Artikel 6)
- Uitvoering overeenkomst (art. 6.1.b): Levering van de softwaredienst
- Wettelijke verplichting (art. 6.1.c): Facturatie, belastingwetgeving
- Gerechtvaardigd belang (art. 6.1.f): Fraudepreventie, productontwikkeling
- Toestemming (art. 6.1.a): Marketingcommunicatie (optioneel)
4. Ontvangers en Doorgifte
4.1 Subverwerkers
| Dienst | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Cloud hosting | Duitsland (EU) |
| Stripe/Mollie | Betalingsverwerking | EU |
| Migadu | E-maildiensten | Zwitserland (adequaatheidsbesluit) |
4.2 Geen doorgifte buiten EER
Wij geven geen persoonsgegevens door naar landen buiten de Europese Economische Ruimte, tenzij met adequate waarborgen (adequaatheidsbesluit of SCCs).
5. Uw Rechten
Onder de AVG heeft u de volgende rechten:
- Inzage: Opvragen welke gegevens wij over u bewaren
- Rectificatie: Correctie van onjuiste gegevens
- Wissing: Verwijdering van uw gegevens ("recht op vergetelheid")
- Beperking: Beperking van de verwerking
- Overdraagbaarheid: Export van uw gegevens in leesbaar formaat
- Bezwaar: Bezwaar tegen verwerking op basis van gerechtvaardigd belang
Verzoeken kunt u richten aan privacy@praxislegal.be. Wij reageren binnen 30 dagen.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen:
- TLS 1.3-versleuteling voor datatransport
- AES-256-versleuteling voor opgeslagen data
- Twee-factor authenticatie (optioneel)
- Regelmatige beveiligingsaudits
- ISO 27001-conforme procedures
7. Cookies en Tracking
7.1 Privacy-vriendelijke Analytics
Wij gebruiken Umami, een privacy-vriendelijke analytics-oplossing die:
- Geen cookies plaatst
- Geen persoonlijke gegevens verzamelt (geen IP-adres tracking)
- Volledig in de EU gehost wordt op onze eigen servers (Duitsland)
- Open source en AVG-conform is
Umami verzamelt uitsluitend geanonimiseerde statistieken zoals paginaweergaven en referrers, zonder individuele gebruikers te identificeren.
7.2 Essentiële Cookies
Onze website gebruikt alleen:
- Essentiële cookies: Sessie-authenticatie, taalinstellingen
7.3 Geen Invasief Tracking
Wij gebruiken geen:
- Google Analytics of andere tracking-tools die cookies plaatsen
- Advertentiecookies
- Cross-site tracking
- Social media pixels of widgets
8. Verwerkersovereenkomst (DPA)
Wanneer is een DPA nodig?
- Lokaal gebruik: Geen DPA nodig - Praxis verwerkt geen cliëntgegevens
- Praxis Cloud: DPA beschikbaar - Praxis fungeert als verwerker
Vraag een verwerkersovereenkomst aan via privacy@praxislegal.be
9. Klachten
U heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be
10. Wijzigingen
Bij materiële wijzigingen informeren wij u per e-mail. De actuele versie is steeds beschikbaar op deze pagina.
Contact
Praxis Legal
E-mail: privacy@praxislegal.be