Privacybeleid
Wie wij zijn
Pagebase is een website-builder dienst, geëxploiteerd vanuit België. In dit beleid verwijst "Pagebase", "wij" of "ons" naar de dienst. "Jij" verwijst naar iedereen die deze website bezoekt, een account registreert of het platform gebruikt.
Pagebase is verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens, in de zin van artikel 4(7) van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "AVG").
Welke gegevens verzamelen wij
Accountgegevens
Bij registratie verzamelen wij je e-mailadres en een gehasht wachtwoord (wij zien of bewaren nooit het wachtwoord in leesbare vorm). Optioneel kun je een naam, profielfoto en taalvoorkeur opgeven.
Betaalgegevens
Wanneer je een betaald abonnement neemt of een domein koopt, wordt de betaling verwerkt door Stripe. Pagebase ontvangt een Stripe-klant-ID, het abonnement, de factureringsperiode en factuurmetadata. Wij zien, bewaren of verwerken nooit je volledige kaartnummer, CVC of bankgegevens — die blijven bij Stripe.
Domeinregistratiegegevens
Wanneer je een domein registreert via Pagebase, worden de door ICANN/EURid vereiste contactgegevens (naam, adres, e-mail, telefoon) doorgestuurd naar onze registrar (Openprovider) zoals voorgeschreven door het registry-beleid. Pagebase bewaart een kopie voor support en naleving.
Content die je maakt
Pagina's, blog-posts, media, componenten en alle andere content die je bouwt in de editor wordt op onze servers opgeslagen om te kunnen hosten en publiceren. Dit is jouw data: wij analyseren of gebruiken het niet voor andere doeleinden dan het leveren van de dienst.
Gebruiks- en technische gegevens
Om de dienst te exploiteren en te beveiligen verzamelen wij automatisch: IP-adres (na 24 uur ingekort/gepseudonimiseerd), browser/user-agent, paginaweergaven, request-timestamps en basis-apparaatinfo. Wij gebruiken een privacy-vriendelijke first-party benadering — geen Google Analytics, geen third-party advertentie-trackers.
Communicatie
Wanneer je ons contacteert per e-mail of via een formulier, bewaren wij je bericht en e-mailadres om te kunnen antwoorden.
Hoe gebruiken wij je gegevens
- Dienstverlening — account aanmaken, je sites hosten, editor-functionaliteit leveren.
- Facturatie — abonnementen verwerken, facturen versturen, terugbetalingen afhandelen.
- Beveiliging — misbruik detecteren, beschermen tegen aanvallen, rate-limiting toepassen.
- Support — vragen beantwoorden en problemen oplossen.
- Productverbetering — geaggregeerde, geanonimiseerde analytics over functiegebruik.
- Wettelijke verplichtingen — facturen bewaren gedurende de wettelijk vereiste termijn, reageren op rechtsgeldige verzoeken.
- Communicatie — transactionele e-mails (verificatie, wachtwoord-reset, factuurmeldingen). Marketing-mails uitsluitend bij expliciete opt-in, en altijd uitschrijfbaar.
Rechtsgronden (AVG art. 6)
- Uitvoering van een overeenkomst — voor alles wat nodig is om de dienst die je hebt afgenomen te leveren.
- Wettelijke verplichting — voor het bewaren van facturen (7 jaar volgens Belgische fiscale wetgeving) en gevolg geven aan rechtsgeldige verzoeken van overheden.
- Gerechtvaardigd belang — voor beveiligingslogs, fraudepreventie en geaggregeerde productanalytics, afgewogen tegen jouw rechten.
- Toestemming — voor marketing-e-mails en niet-essentiële cookies (zie ons cookiebeleid). Toestemming kan altijd worden ingetrokken.
Internationale doorgifte
Het grootste deel van je gegevens blijft binnen de EU/EER. Bij gebruik van AI-functies kunnen prompts verwerkt worden door aanbieders (OpenAI, Anthropic) in de Verenigde Staten. Dergelijke doorgiftes zijn afgedekt door het EU–VS Data Privacy Framework en/of standaardcontractbepalingen. AI-functies zijn opt-in en duidelijk gemarkeerd in de editor.
Hoe lang bewaren wij gegevens
- Account & content — zolang je account actief is. Na verwijdering houden wij een herstelperiode van 30 dagen aan, daarna permanente verwijdering.
- Facturen & betaalgegevens — 7 jaar (Belgische fiscale wet).
- Gepseudonimiseerde toegangslogs — 12 maanden.
- Back-ups — rollend venster van 30 dagen. Verwijderde data leeft voort in back-ups tot het venster volledig is gerouleerd.
- Support-e-mails — 24 maanden na sluiting van de conversatie.
Jouw rechten
Op grond van AVG art. 15–22 heb je recht op:
- Inzage — een kopie van de gegevens die wij over je bewaren.
- Rectificatie — correctie van onjuiste gegevens.
- Wissing ("recht op vergetelheid") — verwijdering, behoudens wettelijke bewaarplichten.
- Beperking — beperking van de verwerking in bepaalde situaties.
- Overdraagbaarheid — ontvangst van je gegevens in een gestructureerd, machine-leesbaar formaat.
- Bezwaar — tegen verwerking op basis van gerechtvaardigd belang.
- Toestemming intrekken — op elk moment, zonder afbreuk aan eerdere rechtmatige verwerking.
- Geen geautomatiseerde besluiten met juridische gevolgen (wij nemen geen dergelijke besluiten).
Je kunt de meeste rechten zelf uitoefenen: download je volledige data-export vanuit je dashboard, bewerk je profiel of verwijder je account. Voor andere verzoeken: e-mail privacy@pagebase.be. Wij antwoorden binnen één maand (verlengbaar tot drie maanden bij complexe verzoeken, met kennisgeving).
Beveiliging
Wij nemen redelijke technische en organisatorische maatregelen: TLS voor alle verkeer, wachtwoord-hashing met moderne algoritmes, beperkte interne toegang op need-to-know basis, automatische beveiligingsupdates en rate-limiting op authenticatie-endpoints. Geen enkel systeem is 100% veilig — gebruik een sterk en uniek wachtwoord, en meld vermoedelijke beveiligingsproblemen aan security@pagebase.be.
Minderjarigen
Pagebase is niet bedoeld voor gebruikers jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Vermoed je dat een kind zich heeft geregistreerd? Contacteer ons en wij verwijderen het account.
Wijzigingen
Wij kunnen dit beleid aanpassen naarmate de dienst evolueert. Belangrijke wijzigingen worden minstens 30 dagen vooraf aangekondigd per e-mail en op deze pagina. De "laatst bijgewerkt"-datum bovenaan toont steeds de huidige versie.
Klachten & contact
Heb je vragen of bezorgdheden, contacteer ons eerst via privacy@pagebase.be — wij doen er alles aan om elke kwestie op te lossen.
Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
gegevensbeschermingsautoriteit.be
contact@apd-gba.be