Privacybeleid
Dit is een vertaling. Bij verschillen tussen de taalversies primeert de Engelse versie.
Inleiding
Bij Northwise zetten wij ons in voor de bescherming en eerbiediging van uw privacy. Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) (EU) 2016/679.
Lees dit Privacybeleid aandachtig om onze opvattingen en praktijken met betrekking tot uw persoonsgegevens te begrijpen, en hoe wij ermee zullen omgaan.
1. Wie wij zijn als verwerkingsverantwoordelijke voor uw persoonsgegevens
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Empresari BV, handeldrijvend onder de naam Northwise ("Northwise")
Adres: Beersebaan 76, 2310 Rijkevorsel, België
Ondernemingsnummer: BE 0635.748.193
E-mail: support@northwise.be
Indien u vragen hebt over dit Privacybeleid of over de manier waarop wij met uw persoonsgegevens omgaan, neem dan per e-mail contact met ons op via het bovenvermelde e-mailadres.
2. Informatie die wij verzamelen
Wij verzamelen en verwerken de volgende persoonsgegevens wanneer u onze website bezoekt of onze diensten gebruikt:
- E-mailadres: vereist om een account aan te maken en in te loggen op ons platform.
- Andere identificatiegegevens: alle andere informatie die u vrijwillig verstrekt via formulieren, feedback of interacties met onze klantenondersteuning.
3. Hoe wij uw persoonsgegevens gebruiken
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Om onze diensten te leveren: om uw account te beheren, uw aanmelding te authenticeren en de functionaliteit van onze website aan te bieden.
- Om met u te communiceren: om u belangrijke informatie te sturen over uw account, zoals het opnieuw instellen van uw wachtwoord of updates over onze diensten.
- Om onze diensten te verbeteren: om gebruikspatronen te monitoren, de functionaliteit te verbeteren en de gebruikerservaring te verrijken.
- Om te voldoen aan wettelijke verplichtingen: om te voldoen aan de toepasselijke wettelijke vereisten en om onze gerechtvaardigde belangen te beschermen.
4. Rechtsgrond voor de verwerking
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden krachtens de AVG:
- Toestemming: u verstrekt uw e-mailadres bij het aanmaken van een account of bij het inloggen, wat voor ons noodzakelijk is om de overeenkomst uit te voeren (artikel 6, lid 1, b)).
- Gerechtvaardigd belang: wij verwerken uw gegevens om onze diensten te leveren en te verbeteren (artikel 6, lid 1, f)).
- Wettelijke verplichting: het kan zijn dat wij uw gegevens moeten verwerken om te voldoen aan wettelijke verplichtingen (artikel 6, lid 1, c)).
5. Bewaring van gegevens
Wij bewaren uw persoonsgegevens slechts zo lang als nodig is om de doeleinden te vervullen waarvoor ze werden verzameld. Dit omvat eventuele wettelijke, boekhoudkundige of rapporteringsvereisten. Na deze periode zullen wij uw gegevens op een veilige manier definitief wissen of anonimiseren.
6. Delen van gegevens
Wij verkopen of verhuren uw persoonsgegevens niet aan derden. Wij kunnen uw persoonsgegevens echter delen met:
- Dienstverleners: wij kunnen uw gegevens delen met externe dienstverleners die ons helpen onze website te beheren of diensten aan u te leveren, zoals hosting- of e-maildiensten. Deze dienstverleners zijn contractueel verplicht uw gegevens te verwerken in overeenstemming met onze instructies en de toepasselijke wetgeving inzake gegevensbescherming.
- Wettelijke verplichtingen: wij kunnen uw gegevens openbaar maken indien de wet dit vereist, in antwoord op gerechtelijke procedures, of om de rechten, eigendom of veiligheid van Northwise of anderen te beschermen; indien wij te goeder trouw menen dat een dergelijke openbaarmaking noodzakelijk is om te voldoen aan een gerechtelijk onderzoek of een rechterlijk bevel, of om onze rechten te verdedigen of te vrijwaren.
- Derden: aan wie wij (delen van) onze aandelen, onderneming of activa wensen te verkopen, over te dragen of mee te fuseren.
Uw persoonsgegevens worden uitsluitend ter beschikking gesteld van (sub)verwerkers, personeel en werknemers en andere derden op een need-to-knowbasis, voor zover noodzakelijk voor de uitvoering van hun diensten.
Verwerkers en subverwerkers van Northwise handelen steeds onder de verantwoordelijkheid van Northwise. Wij zorgen er steeds voor dat passende beschermingsmaatregelen worden genomen wanneer wij uw persoonsgegevens doorgeven aan derden. Indien Northwise een beroep doet op (sub)verwerkers, gebeurt dit steeds op basis van een verwerkersovereenkomst die voldoet aan de vereisten van de Wetgeving inzake Gegevensbescherming. Wij verplichten al onze (sub)verwerkers passende technische en organisatorische maatregelen (met inbegrip van beveiligingsmaatregelen) te nemen om uw persoonsgegevens te beschermen. Indien wij uw persoonsgegevens openbaar maken zoals hierboven beschreven, zullen wij passende waarborgen implementeren om de integriteit en vertrouwelijkheid van uw persoonsgegevens te verzekeren.
Op verzoek zullen wij u zo snel mogelijk meer specifieke informatie verstrekken over de derden met wie uw persoonsgegevens werden gedeeld, door u een meer gedetailleerde lijst te bezorgen.
7. Doorgifte van gegevens buiten de EU
Wij geven uw persoonsgegevens niet door buiten de Europese Economische Ruimte (EER). Indien dit in de toekomst verandert, zullen wij ervoor zorgen dat passende waarborgen voorhanden zijn om uw gegevens te beschermen zoals vereist door de AVG, en zullen wij u hiervan op de hoogte brengen.
8. Uw rechten
Krachtens de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage: u hebt het recht een kopie te vragen van de persoonsgegevens die wij over u bijhouden.
- Recht op rectificatie: u hebt het recht onjuistheden in de persoonsgegevens die wij over u bijhouden te laten corrigeren.
- Recht op wissing: u hebt het recht te vragen dat wij uw persoonsgegevens in bepaalde omstandigheden wissen.
- Recht op beperking van de verwerking: u hebt het recht te vragen dat wij de verwerking van uw persoonsgegevens in bepaalde omstandigheden beperken.
- Recht op overdraagbaarheid: u hebt het recht te vragen dat wij uw persoonsgegevens doorgeven aan een andere dienstverlener.
- Recht van bezwaar: u hebt het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van onze gerechtvaardigde belangen of voor direct-marketingdoeleinden.
- Intrekking van toestemming: indien wij uw gegevens verwerken op basis van toestemming, hebt u het recht die toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via support@northwise.be.
9. Beveiliging
Wij nemen door ontwerp (by design) passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging of openbaarmaking.
Als onderneming passen wij het principe van "security by design" toe, wat verwijst naar het integreren van beveiligingsmaatregelen in elke fase van de ontwikkelingscyclus van een systeem of toepassing, van de initiële plannings- en ontwerpfase tot de uitrol en het onderhoud. Dit zorgt ervoor dat beveiliging een fundamenteel element is en geen bijkomstigheid achteraf.
In de praktijk betekent dit:
- Dreigingsmodellering: potentiële risico's en kwetsbaarheden vroeg in de ontwerpfase identificeren om ze proactief aan te pakken.
- Principe van minimale rechten: toegangsrechten beperken tot het minimum dat nodig is opdat gebruikers en systemen kunnen functioneren.
- Veilige programmeerpraktijken: ervoor zorgen dat ontwikkelaars richtlijnen voor veilig programmeren volgen om kwetsbaarheden zoals SQL-injectie, cross-site scripting (XSS) enz. te voorkomen.
- Regelmatig testen: continue beveiligingstests uitvoeren (bv. statische en dynamische analyse) om gebreken te identificeren en te verhelpen.
- Versleuteling en gegevensbescherming: ervoor zorgen dat gegevens zowel tijdens de overdracht als in rust versleuteld zijn en beschermd worden volgens de relevante privacy- en compliancenormen.
- Veilige configuratie: ervoor zorgen dat standaardinstellingen beveiligd zijn en configuraties zo worden afgestemd dat het risico tot een minimum wordt beperkt.
Door beveiliging te integreren in het ontwerp- en ontwikkelingsproces kunnen organisaties hun blootstelling aan cyberdreigingen aanzienlijk verminderen en hun weerbaarheid vergroten.
Ondanks de maatregelen die wij nemen, moet u zich ervan bewust zijn dat er altijd risico's verbonden zijn aan het doorgeven van persoonsgegevens via het internet. De beveiliging en bescherming van uw persoonsgegevens kunnen nooit volledig worden gegarandeerd, en wij kunnen evenmin garanderen dat onbevoegde derden er nooit in zullen slagen deze maatregelen te omzeilen of uw persoonsgegevens voor oneigenlijke doeleinden te gebruiken.
10. Cookies
Wij gebruiken noodzakelijke cookies om uw ervaring op onze website te verbeteren. Voor meer informatie over de cookies die wij gebruiken en hoe u ze kunt beheren, kunt u contact met ons opnemen via support@northwise.be.
11. Openbaarmaking
U erkent, bevestigt en aanvaardt uitdrukkelijk dat wij uw persoonsgegevens openbaar mogen maken indien de wet ons daartoe verplicht, of indien Northwise te goeder trouw oordeelt dat een dergelijke openbaarmaking noodzakelijk is om:
- te voldoen aan een lopend gerechtelijk onderzoek, een rechterlijk bevel of een gerechtelijke procedure met betrekking tot de website, onze (klanten)relatie of onze diensten;
- de algemene voorwaarden van Northwise af te dwingen;
- te reageren op vorderingen tegen Northwise met betrekking tot persoonsgegevens die inbreuk maken op rechten van derden;
- de rechten, eigendom en veiligheid van Northwise, haar werknemers, medewerkers en derden te beschermen.
Northwise kan uw persoonsgegevens openbaar maken aan de bevoegde politionele of gerechtelijke autoriteiten of andere officiële overheidsinstanties indien Northwise dit, naar eigen goeddunken, nuttig of noodzakelijk acht om fraude, inbreuken op intellectuele-eigendomsrechten of enige andere schadelijke activiteit te onderzoeken, of indien Northwise redelijkerwijs vermoedt dat een dergelijke activiteit Northwise of u schade kan berokkenen.
12. Wijzigingen van dit Privacybeleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Alle wijzigingen worden op deze pagina gepubliceerd. Wij zullen u per e-mail op de hoogte brengen dat deze wijzigingen hebben plaatsgevonden. De datum van de laatst gewijzigde versie staat onderaan ons Privacybeleid.
Wij moedigen u ook aan dit Privacybeleid regelmatig te raadplegen.
13. Aansprakelijkheid
Indien Northwise uw persoonsgegevens rechtmatig aan een derde (andere dan een subverwerker) heeft verstrekt, is zij niet aansprakelijk voor de onrechtmatige verwerking of het onrechtmatige gebruik door die derde. In elk geval is Northwise slechts aansprakelijk voor de schade die door de verwerking van persoonsgegevens wordt veroorzaakt indien zij haar specifieke verplichtingen krachtens de AVG niet is nagekomen.
U aanvaardt, in de maximale mate die het toepasselijke recht toelaat, de bestuurders, contractanten, onderaannemers, vertegenwoordigers, aangestelden, advocaten, werknemers en andere hulppersonen van Northwise niet persoonlijk of rechtstreeks aansprakelijk te stellen voor of in verband met (de uitvoering van) de diensten die door Northwise, haar advocaten of haar personeel worden verleend. U doet in dit verband afstand van elke buitencontractuele vordering tegen voornoemde personen. Elke (aansprakelijkheids)vordering voor of in verband met de uitvoering van de diensten van Northwise, uw gebruik van de website of de verwerking van uw persoonsgegevens (met inbegrip van elke buitencontractuele aansprakelijkheidsvordering) wordt uitsluitend tegen Northwise ingesteld.
14. Klachten
Indien u niet tevreden bent met de manier waarop wij met uw persoonsgegevens omgaan, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit. In de EU is dit de gegevensbeschermingsautoriteit in uw land van verblijf. In België is dit de Gegevensbeschermingsautoriteit (GBA).
Politique de confidentialité
Ceci est une traduction. En cas de divergence entre les versions linguistiques, la version anglaise prévaut.
Introduction
Chez Northwise, nous nous engageons à protéger et à respecter votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons vos données à caractère personnel conformément au Règlement général sur la protection des données (RGPD) (UE) 2016/679.
Veuillez lire attentivement la présente Politique de confidentialité afin de comprendre notre position et nos pratiques concernant vos données à caractère personnel et la manière dont nous les traiterons.
1. Qui nous sommes en tant que responsable du traitement de vos données à caractère personnel
Le responsable du traitement de vos données à caractère personnel est :
Empresari BV, exerçant ses activités sous le nom commercial Northwise (« Northwise »)
Adresse : Beersebaan 76, 2310 Rijkevorsel, Belgique
Numéro d'entreprise : BE 0635.748.193
E-mail : support@northwise.be
Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter par e-mail à l'adresse e-mail susmentionnée.
2. Informations que nous collectons
Nous collectons et traitons les données à caractère personnel suivantes lorsque vous visitez notre site web ou utilisez nos services :
- Adresse e-mail : nécessaire pour créer un compte et vous connecter à notre plateforme.
- Autres identifiants : toute autre information que vous fournissez volontairement par le biais de formulaires, de commentaires ou d'interactions avec notre service clientèle.
3. Comment nous utilisons vos données à caractère personnel
Nous traitons vos données à caractère personnel aux fins suivantes :
- Pour fournir nos services : gérer votre compte, authentifier votre connexion et fournir les fonctionnalités de notre site web.
- Pour communiquer avec vous : vous envoyer des informations importantes concernant votre compte, telles que des réinitialisations de mot de passe ou des mises à jour relatives à nos services.
- Pour améliorer nos services : surveiller les habitudes d'utilisation, améliorer les fonctionnalités et optimiser l'expérience utilisateur.
- Pour respecter nos obligations légales : nous conformer aux exigences légales applicables et protéger nos intérêts légitimes.
4. Base juridique du traitement
Nous traitons vos données à caractère personnel sur la base des fondements juridiques suivants prévus par le RGPD :
- Consentement : vous fournissez votre adresse e-mail lors de la création d'un compte ou de la connexion, ce qui nous est nécessaire pour exécuter le contrat (article 6, paragraphe 1, point b)).
- Intérêt légitime : nous traitons vos données pour fournir et améliorer nos services (article 6, paragraphe 1, point f)).
- Obligation légale : nous pouvons être amenés à traiter vos données pour respecter des obligations légales (article 6, paragraphe 1, point c)).
5. Conservation des données
Nous ne conserverons vos données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. Cela inclut toute exigence légale, comptable ou en matière de rapports. À l'issue de cette période, nous supprimerons définitivement vos données de manière sécurisée ou les anonymiserons.
6. Partage des données
Nous ne vendons ni ne louons vos données à caractère personnel à des tiers. Toutefois, nous pouvons partager vos données à caractère personnel avec les destinataires suivants :
- Prestataires de services : nous pouvons partager vos données avec des prestataires de services tiers qui nous aident à exploiter notre site web ou à vous fournir des services, tels que des services d'hébergement ou de messagerie électronique. Ces prestataires sont contractuellement tenus de traiter vos données conformément à nos instructions et à la législation applicable en matière de protection des données.
- Obligations légales : nous pouvons divulguer vos données si la loi l'exige, en réponse à des procédures judiciaires, ou afin de protéger les droits, les biens ou la sécurité de Northwise ou d'autres personnes ; si nous estimons de bonne foi qu'une telle divulgation est nécessaire pour nous conformer à une enquête judiciaire, à une décision de justice ou pour défendre ou sauvegarder nos droits.
- Tiers : auxquels nous souhaitons vendre, transférer ou fusionner (une partie de) nos actions, notre entreprise ou nos actifs.
Vos données à caractère personnel ne seront mises à la disposition des sous-traitants (ultérieurs), du personnel et des employés et d'autres tiers que selon le principe du besoin d'en connaître, dans la mesure nécessaire à l'exécution de leurs services.
Les sous-traitants et sous-traitants ultérieurs de Northwise agissent toujours sous la responsabilité de Northwise. Nous veillons toujours à ce que des mesures de protection appropriées soient prises lorsque nous transférons vos données à caractère personnel à des tiers. Si Northwise fait appel à des sous-traitants (ultérieurs), cela se fera toujours conformément à un contrat de traitement des données répondant aux exigences de la Législation relative à la protection des données. Nous exigeons de tous nos sous-traitants (ultérieurs) qu'ils prennent des mesures techniques et organisationnelles appropriées (y compris en matière de sécurité) pour protéger vos données à caractère personnel. Si nous divulguons vos données à caractère personnel comme décrit ci-dessus, nous mettrons en œuvre des garanties appropriées pour assurer l'intégrité et la confidentialité de vos données à caractère personnel.
Sur demande, nous vous fournirons dans les meilleurs délais des informations plus précises sur les tiers avec lesquels vos données à caractère personnel ont été partagées, en vous remettant une liste plus détaillée.
7. Transferts de données en dehors de l'UE
Nous ne transférons pas vos données à caractère personnel en dehors de l'Espace économique européen (EEE). Si cela devait changer à l'avenir, nous veillerons à ce que des garanties appropriées soient mises en place pour protéger vos données conformément aux exigences du RGPD et nous vous en informerons.
8. Vos droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :
- Droit d'accès : vous avez le droit de demander une copie des données à caractère personnel que nous détenons à votre sujet.
- Droit de rectification : vous avez le droit de corriger toute inexactitude dans les données à caractère personnel que nous détenons à votre sujet.
- Droit à l'effacement : vous avez le droit de demander que nous supprimions vos données à caractère personnel dans certaines circonstances.
- Droit à la limitation du traitement : vous avez le droit de demander que nous limitions le traitement de vos données à caractère personnel dans certaines circonstances.
- Droit à la portabilité : vous avez le droit de demander que nous transférions vos données à caractère personnel à un autre prestataire de services.
- Droit d'opposition : vous avez le droit de vous opposer au traitement de vos données à caractère personnel fondé sur nos intérêts légitimes ou effectué à des fins de prospection.
- Retrait du consentement : si nous traitons vos données sur la base du consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela porte atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse support@northwise.be.
9. Sécurité
Nous mettons en œuvre, dès la conception, des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès, toute modification ou toute divulgation non autorisés.
En tant qu'entreprise, nous appliquons le principe de « security by design », qui consiste à intégrer des mesures de sécurité à chaque phase du cycle de vie du développement du système ou de l'application, depuis les premières étapes de planification et de conception jusqu'au déploiement et à la maintenance. Ce principe garantit que la sécurité constitue un élément fondamental plutôt qu'une considération après coup.
Concrètement, cela signifie :
- Modélisation des menaces : identifier les risques et vulnérabilités potentiels dès la phase de conception afin d'y remédier de manière proactive.
- Principe du moindre privilège : limiter les droits d'accès au minimum nécessaire au fonctionnement des utilisateurs et des systèmes.
- Pratiques de codage sécurisé : veiller à ce que les développeurs suivent des lignes directrices de codage sécurisé afin de prévenir des vulnérabilités telles que l'injection SQL, le cross-site scripting (XSS), etc.
- Tests réguliers : mettre en œuvre des tests de sécurité continus (par exemple, analyse statique et dynamique) afin d'identifier et de corriger les failles.
- Chiffrement et protection des données : veiller à ce que les données soient chiffrées tant en transit qu'au repos et soient protégées conformément aux normes pertinentes en matière de protection de la vie privée et de conformité.
- Configuration sécurisée : veiller à ce que les paramètres par défaut soient sécurisés et à ce que les configurations soient adaptées afin de minimiser les risques.
En intégrant la sécurité dans le processus de conception et de développement, les organisations peuvent réduire considérablement leur exposition aux cybermenaces et renforcer leur résilience.
Malgré les mesures que nous prenons, vous devez savoir que la transmission de données à caractère personnel via Internet comporte toujours des risques. La sécurité et la protection de vos données à caractère personnel ne peuvent jamais être entièrement garanties, et nous ne pouvons pas non plus garantir que des tiers non autorisés ne parviendront jamais à contourner ces mesures ou à utiliser vos données à caractère personnel à des fins illégitimes.
10. Cookies
Nous utilisons des cookies nécessaires pour améliorer votre expérience sur notre site web. Pour plus d'informations sur les cookies que nous utilisons et sur la manière de les contrôler, veuillez nous contacter à l'adresse support@northwise.be.
11. Divulgation
Vous reconnaissez, confirmez et acceptez expressément que nous pouvons divulguer vos informations personnelles si la loi nous y oblige, ou si Northwise estime de bonne foi qu'une telle divulgation est nécessaire pour :
- se conformer à une enquête judiciaire en cours, à une décision de justice ou à une procédure judiciaire relative au site web, à notre relation (client) ou à nos services ;
- faire respecter les conditions générales de Northwise ;
- répondre à des réclamations dirigées contre Northwise concernant des données à caractère personnel qui portent atteinte aux droits de tiers ;
- protéger les droits, les biens et la sécurité de Northwise, de ses employés, de ses collaborateurs et de tiers.
Northwise peut divulguer vos données à caractère personnel aux autorités policières ou judiciaires compétentes ou à d'autres organismes publics officiels si Northwise l'estime utile ou nécessaire, à sa seule discrétion, pour enquêter sur une fraude, une atteinte aux droits de propriété intellectuelle ou toute autre activité préjudiciable, ou si Northwise soupçonne raisonnablement qu'une telle activité peut porter préjudice à Northwise ou à vous.
12. Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page. Nous vous informerons par e-mail que ces modifications ont eu lieu. La date de la dernière version modifiée figure au bas de notre Politique de confidentialité.
Nous vous encourageons également à consulter régulièrement la présente Politique de confidentialité.
13. Responsabilité
Si Northwise a licitement communiqué vos données à caractère personnel à un tiers (autre qu'un sous-traitant ultérieur), elle n'est pas responsable du traitement ou de l'utilisation illicites par ce tiers. En tout état de cause, Northwise n'est responsable du dommage causé par le traitement de données à caractère personnel que si elle n'a pas respecté les obligations spécifiques qui lui incombent en vertu du RGPD.
Vous acceptez, dans toute la mesure permise par le droit applicable, de ne pas tenir les administrateurs, contractants, sous-traitants, représentants, personnes désignées, avocats, employés et autres auxiliaires d'exécution de Northwise personnellement ou directement responsables pour ou en lien avec (l'exécution des) services fournis par Northwise, ses avocats ou son personnel. Vous renoncez à cet égard à toute action extracontractuelle à l'encontre des personnes susmentionnées. Toute action (en responsabilité) relative à ou en lien avec l'exécution des services de Northwise, votre utilisation du site web ou le traitement de vos données à caractère personnel (y compris toute action en responsabilité extracontractuelle) sera intentée exclusivement contre Northwise.
14. Plaintes
Si vous n'êtes pas satisfait de la manière dont nous traitons vos données à caractère personnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Dans l'UE, il s'agit de l'autorité de protection des données de votre pays de résidence. En Belgique, il s'agit de l'Autorité de protection des données (Gegevensbeschermingsautoriteit / Autorité de protection des données).
Privacy Policy
Introduction
At Northwise, we are committed to protecting and respecting your privacy. This Privacy Policy explains how we collect, use, store, and protect your personal data in compliance with the General Data Protection Regulation (GDPR) (EU) 2016/679.
Please read this Privacy Policy carefully to understand our views and practices regarding your personal data and how we will treat it.
1. Who we are as data controller for your personal data
The data controller responsible for your personal data is:
Empresari BV, trading under the name Northwise ("Northwise")
Address: Beersebaan 76, 2310 Rijkevorsel, Belgium
Enterprise number: BE 0635.748.193
Email: support@northwise.be
If you have any questions regarding this Privacy Policy or how we handle your personal data, please contact us by e-mail at the above e-mail address.
2. Information we collect
We collect and process the following personal data when you visit our website or use our services:
- Email address: required to create an account and log in to our platform.
- Other identifiers: any other information you voluntarily provide through forms, feedback, or interactions with our customer support.
3. How we use your personal data
We process your personal data for the following purposes:
- To provide our services: to manage your account, authenticate your login, and provide the functionality of our website.
- To communicate with you: to send you important information regarding your account, such as password resets or updates about our services.
- To improve our services: to monitor usage patterns, improve functionality, and enhance user experience.
- To comply with legal obligations: to comply with applicable legal requirements and protect our legitimate interests.
4. Legal basis for processing
We process your personal data based on the following legal grounds under the GDPR:
- Consent: you provide your email address when creating an account or logging in, which is necessary for us to perform the contract (Article 6(1)(b)).
- Legitimate interest: we process your data to provide and improve our services (Article 6(1)(f)).
- Legal obligation: we may need to process your data to comply with legal obligations (Article 6(1)(c)).
5. Data retention
We will retain your personal data only for as long as necessary to fulfil the purposes for which it was collected. This includes any legal, accounting, or reporting requirements. After this period, we will securely hard delete or anonymise your data.
6. Data sharing
We do not sell or rent your personal data to third parties. However, we may share your personal data with the following:
- Service providers: we may share your data with third-party service providers who help us operate our website or provide services to you, such as hosting or email services. These providers are contractually bound to process your data in accordance with our instructions and applicable data protection laws.
- Legal obligations: we may disclose your data if required by law, in response to legal processes, or to protect the rights, property, or safety of Northwise or others; if we believe in good faith that such disclosure is necessary to comply with a judicial investigation, a court order or to defend or safeguard our rights.
- Third parties: to whom we wish to sell, transfer or merge (parts of) our shares, business or assets.
Your personal data will only be made available to (sub)processors, staff and employees and other third parties on a need-to-know basis to the extent necessary to perform their services.
Processors and sub-processors of Northwise always act under the responsibility of Northwise. We always ensure that appropriate protective measures are taken when we transfer your personal data to third parties. If Northwise engages (sub)processors, this will always be done in accordance with a data processing agreement that meets the requirements under the Data Protection Legislation. We require all our (sub)processors to take appropriate technical and organisational (including security) measures to protect your personal data. In case we disclose your personal data as described above, we will implement appropriate safeguards to ensure the integrity and confidentiality of your personal data.
Upon request, we will provide you with more specific information about the third parties with whom your personal data has been shared as soon as possible by providing you with a more detailed list.
7. Data transfers outside the EU
We do not transfer your personal data outside of the European Economic Area (EEA). If this changes in the future, we will ensure that appropriate safeguards are in place to protect your data as required under the GDPR and inform you.
8. Your rights
Under the GDPR, you have the following rights regarding your personal data:
- Access: you have the right to request a copy of the personal data we hold about you.
- Rectification: you have the right to correct any inaccuracies in the personal data we hold about you.
- Erasure: you have the right to request that we delete your personal data in certain circumstances.
- Restriction of processing: you have the right to request that we restrict the processing of your personal data in certain circumstances.
- Portability: you have the right to request that we transfer your personal data to another service provider.
- Objection: you have the right to object to the processing of your personal data based on our legitimate interests or for direct marketing purposes.
- Withdraw consent: if we process your data based on consent, you have the right to withdraw that consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
To exercise any of these rights, please contact us at support@northwise.be.
9. Security
We implement appropriate technical and organisational measures by design to protect your personal data from unauthorised access, alteration, or disclosure.
As a company, we apply the principle of "security by design", which refers to integrating security measures into every phase of the system or application development lifecycle, from the initial planning and design stages through to deployment and maintenance. It ensures that security is a foundational element rather than an afterthought.
In practice, this means:
- Threat modelling: identifying potential risks and vulnerabilities early in the design phase to proactively address them.
- Principle of least privilege: limiting access rights to the minimum necessary for users and systems to function.
- Secure coding practices: ensuring that developers follow secure coding guidelines to prevent vulnerabilities such as SQL injection, cross-site scripting (XSS), etc.
- Regular testing: implementing continuous security testing (e.g., static and dynamic analysis) to identify and address flaws.
- Encryption and data protection: ensuring data is encrypted both in transit and at rest and is protected according to relevant privacy and compliance standards.
- Secure configuration: ensuring default settings are secured and configurations are tailored to minimise risk.
By embedding security into the design and development process, organisations can significantly reduce their exposure to cyber threats and enhance resilience.
Despite the measures we take, you should be aware that there are always risks involved in transmitting personal data over the Internet. The security and protection of your personal data can never be fully guaranteed, nor can we guarantee that unauthorised third parties will never be able to circumvent these measures or use your personal data for improper purposes.
10. Cookies
We use necessary cookies to improve your experience on our website. For more information about the cookies we use and how to control them, please contact us at support@northwise.be.
11. Disclosure
You acknowledge, confirm and expressly agree that we may disclose your personal information if required to do so by law, or if Northwise determines in good faith that such disclosure is necessary to:
- comply with an ongoing judicial investigation, court order or legal process relating to the website, our (customer) relationship or our services;
- enforce the Northwise terms and conditions;
- respond to claims against Northwise regarding personal data that infringes third-party rights;
- protect the rights, property and safety of Northwise, its employees, collaborators and third parties.
Northwise may disclose your personal data to appropriate police or judicial authorities or other official government agencies if Northwise deems it useful or necessary, in its sole discretion, to investigate fraud, infringement of intellectual property rights or any other harmful activity, or if Northwise reasonably suspects that such activity may harm Northwise or you.
12. Changes to this Privacy Policy
We may update this Privacy Policy from time to time. Any changes will be posted on this page. We will inform you by email that these changes took place. The date of the last amended version is at the bottom of our Privacy Policy.
We also encourage you to review this Privacy Policy periodically.
13. Liability
If Northwise has lawfully provided your personal data to a third party (other than a sub-processor), it is not liable for the unlawful processing or use by that third party. In any case, Northwise is only liable for the damage caused by the processing of personal data if it has not fulfilled its specific obligations under the GDPR.
You agree, to the maximum extent permitted under applicable law, not to hold Northwise's directors, contractors, subcontractors, representatives, appointees, attorneys, employees and other auxiliary persons personally or directly liable for or in connection with the (performance of the) services provided by Northwise, its attorneys or personnel. You waive in this respect any extra-contractual claim against the aforementioned persons. Any (liability) claim for or in connection with the performance of the services of Northwise, your use of the website or the processing of your personal data (including any extra-contractual liability claim) will be brought exclusively against Northwise.
14. Complaints
If you are not satisfied with how we handle your personal data, you have the right to lodge a complaint with a supervisory authority. In the EU, this would be the data protection authority in your country of residence. In Belgium, this is the Data Protection Authority (Gegevensbeschermingsautoriteit / Autorité de protection des données).