Offi
Gebruiksvoorwaarden
Gratis proberen
Terug naar de startpagina
Juridisch document

Privacybeleid

Versie 1.0 — Ingangsdatum: 1 juni 2026
Verwerkingsverantwoordelijke: CodeCraft BV — BE 0678.815.995

AVG / GDPR: CodeCraft BV verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) en de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Inhoud

  1. Verwerkingsverantwoordelijke
  2. Gegevens die wij verzamelen
  3. Doeleinden en rechtsgronden
  4. Bewaartermijnen
  5. Delen met derden
  6. Internationale overdracht
  7. Uw rechten
  8. Beveiliging
  9. Cookies
  10. Minderjarigen
  11. Contact en klachten
  12. Wijzigingen

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die u verstrekt via het Platform Offi is:

CodeCraft BV
Molenstraat 71
2310 Rijkevorsel, België
Ondernemingsnummer: BE 0678.815.995
E-mail: info@codecraft.be

CodeCraft treedt tevens op als verwerker van persoonsgegevens die door u als klant (de verwerkingsverantwoordelijke) in het Platform worden ingevoerd met betrekking tot uw contacten, medewerkers en klanten. De verwerkersovereenkomst maakt deel uit van het Abonnement.

2. Gegevens die wij verzamelen

2.1 Gegevens die u actief verstrekt

  • Identificatiegegevens: naam, e-mailadres, telefoonnummer, functietitel
  • Bedrijfsgegevens: handelsnaam, btw-nummer, adres, bankrekeningnummer
  • Accountgegevens: gebruikersnaam, wachtwoord (versleuteld opgeslagen)
  • Bedrijfslogo en andere door u geüploade bestanden
  • Financiële gegevens: factuurinformatie, betalingstransacties

2.2 Gegevens die automatisch worden verzameld

  • Technische gegevens: IP-adres, browsertype, besturingssysteem, taalinstelling
  • Gebruiksgegevens: pagina's bezocht, modules gebruikt, sessieduur, tijdstip van inloggen
  • Logbestanden: foutmeldingen, API-aanroepen, beveiligingsgebeurtenissen
  • Cookies en vergelijkbare trackingtechnologieën (zie artikel 9)

2.3 Gegevens van derden

  • Btw-nummergegevens via openbare registers bij registratie
  • Betalingsstatus via betalingsproviders

3. Doeleinden en rechtsgronden

Doel Rechtsgrond (AVG) Voorbeelden
Levering van de dienst Uitvoering overeenkomst (art. 6(1)(b)) Account aanmaken, facturatie verwerken, modules beschikbaar stellen
Klantenondersteuning Uitvoering overeenkomst (art. 6(1)(b)) Beantwoorden van vragen, oplossen van technische problemen
Beveiliging en fraudepreventie Gerechtvaardigd belang (art. 6(1)(f)) Detectie van verdachte inlogpogingen, bescherming van data
Wettelijke verplichtingen Wettelijke verplichting (art. 6(1)(c)) Fiscale bewaarplicht, anti-witwasregels
Productverbetering Gerechtvaardigd belang (art. 6(1)(f)) Analyse van geanonimiseerde gebruiksstatistieken
Commerciële communicatie Toestemming (art. 6(1)(a)) of gerechtvaardigd belang Nieuwsbrieven, productnieuws (uitschrijven altijd mogelijk)

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze werden verzameld, rekening houdend met wettelijke bewaartermijnen:

  • Accountgegevens: zolang het account actief is, plus 30 dagen na beëindiging van het Abonnement (exportperiode). Daarna worden gegevens definitief gewist.
  • Financiële documenten en facturatiegegevens: 7 jaar na het einde van het boekjaar (Belgische boekhoudwetgeving).
  • Logbestanden en beveiligingsgegevens: maximaal 12 maanden.
  • Marketingcommunicatie: tot u zich uitschrijft of uw toestemming intrekt.
  • Sollicitaties en contactformulieren: maximaal 6 maanden na afhandeling.

Na afloop van de bewaartermijn worden gegevens veilig gewist of geanonimiseerd.

5. Delen met derden

CodeCraft verkoopt uw persoonsgegevens nooit aan derden. Wij kunnen gegevens delen met:

  • Cloudinfrastructuur en hosting: onze hostingproviders verwerken gegevens uitsluitend in opdracht van CodeCraft op basis van een verwerkersovereenkomst.
  • Betalingsproviders: voor de verwerking van betalingstransacties.
  • E-mailserviceproviders: voor de verzending van transactionele e-mails en meldingen.
  • Het Peppol-netwerk: voor e-invoicing worden factuurgegevens doorgegeven via het Peppol-netwerk overeenkomstig de wettelijke vereisten.
  • Overheden en toezichthouders: indien wij daartoe wettelijk verplicht zijn of bij een gerechtelijk bevel.
  • Overnemende partij: in geval van fusie, overname of verkoop van (een deel van) CodeCraft, met kennisgeving aan betrokkenen.

Alle verwerkers waarmee CodeCraft samenwerkt, zijn contractueel verplicht persoonsgegevens uitsluitend te verwerken conform onze instructies en de AVG.

6. Internationale overdracht

CodeCraft streeft ernaar gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien gegevens worden doorgegeven aan landen buiten de EER die geen adequaatheidsbesluit van de Europese Commissie hebben, garanderen wij een passend beschermingsniveau via:

  • de Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie; of
  • andere passende waarborgen als bedoeld in artikel 46 AVG.

Op verzoek stellen wij een overzicht beschikbaar van de landen waarnaar gegevens worden doorgegeven en de toegepaste waarborgen.

7. Uw rechten

Als betrokkene heeft u de volgende rechten op grond van de AVG:

Recht op inzage
U kunt opvragen welke persoonsgegevens wij over u verwerken en een kopie ontvangen.
Recht op rectificatie
U kunt onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
Recht op wissing
U kunt verzoeken uw gegevens te laten wissen, tenzij wettelijke bewaarplichten van toepassing zijn.
Recht op beperking
U kunt de verwerking van uw gegevens laten beperken in bepaalde omstandigheden.
Recht op overdraagbaarheid
U kunt uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht van bezwaar
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
Intrekking toestemming
Indien verwerking berust op toestemming, kunt u deze te allen tijde intrekken zonder opgave van reden.
Geautomatiseerde besluitvorming
U heeft het recht niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen.

Verzoeken kunt u indienen via privacy@codecraft.be. Wij beantwoorden verzoeken binnen 30 dagen. In complexe gevallen kan deze termijn met maximaal 60 dagen worden verlengd, met kennisgeving aan u.

Wij kunnen u vragen uw identiteit te bevestigen alvorens uw verzoek te verwerken, ter bescherming van uw gegevens.

8. Beveiliging

CodeCraft past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking. Deze maatregelen omvatten onder meer:

  • versleuteling van gegevens in transit (TLS) en in rust;
  • versleutelde opslag van wachtwoorden (bcrypt of vergelijkbaar);
  • toegangsbeheersystemen op basis van het principe van minste privilege;
  • regelmatige beveiligingsaudits en penetratietests;
  • monitoring en logging van verdachte activiteiten;
  • procedure voor het melden van datalekken conform artikel 33 AVG.

Ondanks deze maatregelen kan geen enkele beveiligingsmaatregel absolute veiligheid garanderen. Bij een ernstig datalek dat een risico inhoudt voor uw rechten en vrijheden, informeren wij de bevoegde toezichthoudende autoriteit en, indien vereist, u persoonlijk.

Vermoed u een beveiligingsincident? Neem onmiddellijk contact op via info@codecraft.be.

9. Cookies

Offi maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden de volgende categorieën:

  • Strikt noodzakelijke cookies: essentieel voor de werking van het Platform (sessiecookies, authenticatietokens). Deze vereisen geen toestemming.
  • Functionele cookies: voor het onthouden van uw voorkeuren (taalinstelling, weergaveopties).
  • Analytische cookies: voor geanonimiseerde gebruiksstatistieken ter verbetering van het Platform. Hiervoor vragen wij uw toestemming.

U kunt uw cookievoorkeuren beheren via de instellingen van uw browser. Het uitschakelen van bepaalde cookies kan de functionaliteit van het Platform beperken.

Wij gebruiken geen cookies voor profilering of gerichte reclame van derden.

10. Minderjarigen

Offi is uitsluitend bestemd voor gebruik door professionele gebruikers (B2B). Het Platform is niet gericht op personen jonger dan 18 jaar. CodeCraft verzamelt niet bewust persoonsgegevens van minderjarigen. Indien wij vaststellen dat gegevens van een minderjarige zijn verzameld zonder toestemming van de ouder of voogd, wissen wij deze onmiddellijk.

11. Contact en klachten

Voor vragen, verzoeken of klachten over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via:

CodeCraft BV
Molenstraat 71, 2310 Rijkevorsel
E-mail: info@codecraft.be

Indien u van mening bent dat uw rechten worden geschonden en wij uw klacht niet naar tevredenheid hebben opgelost, heeft u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be

12. Wijzigingen

CodeCraft behoudt zich het recht voor dit privacybeleid te wijzigen. Materiële wijzigingen worden uiterlijk 30 dagen vóór de ingangsdatum per e-mail meegedeeld aan geregistreerde gebruikers.

De actuele versie is steeds beschikbaar op offi.be/privacy. De datum van de meest recente wijziging wordt altijd bovenaan dit document vermeld.

© 2026 CodeCraft BV — Offi · Gebruiksvoorwaarden · Privacybeleid