GDPR & jouw rechten bij INVISI
Laatst bijgewerkt: 21 november 2025
1. Wat is GDPR?
De GDPR (General Data Protection Regulation) is de Europese regelgeving die jouw privacy en persoonsgegevens beschermt. Omdat INVISI werkt met klanten in België en de EU, volgen we deze regels strikt.
2. Jouw rechten onder GDPR
Je hebt een aantal duidelijke rechten. Hieronder leggen we uit wat ze betekenen en hoe je ze bij ons kan gebruiken.
2.1 Recht op inzage
Je mag ons vragen:
- welke persoonsgegevens we van jou bewaren
- waarom we die verwerken
- met wie we ze delen
- hoe lang we ze bijhouden
👉 Mail naar erwin@invisi.be met het onderwerp "GDPR – inzage".
2.2 Recht op rectificatie
Klopt iets niet (meer)? Dan mag je vragen om het aan te passen, bv.:
- fout e-mailadres
- nieuwe adresgegevens
- verkeerd gespelde naam
👉 Mail ons de juiste gegevens, wij passen ze aan in onze systemen.
2.3 Recht op wissing ("recht om vergeten te worden")
In bepaalde gevallen mag je vragen om jouw gegevens te verwijderen, bijvoorbeeld wanneer:
- we jouw gegevens niet langer nodig hebben
- je je toestemming intrekt
- je gegrond bezwaar maakt tegen de verwerking
Let op: sommige gegevens moeten we wettelijk toch bewaren (bv. facturen).
2.4 Recht op beperking van verwerking
Je kan vragen om jouw gegevens tijdelijk niet te gebruiken, bijvoorbeeld:
- tijdens een onderzoek naar de juistheid van gegevens
- wanneer je bezwaar hebt ingediend
2.5 Recht op bezwaar
Je kan bezwaar maken tegen bepaalde verwerkingen op basis van ons gerechtvaardigd belang, bijvoorbeeld:
- direct marketing (nieuwsbrieven, gerichte communicatie)
Je kan je altijd uitschrijven of ons mailen om dit stop te zetten.
2.6 Recht op dataportabiliteit
Je mag vragen om jouw gegevens:
- in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen
- rechtstreeks over te dragen naar een andere dienstverlener (indien technisch mogelijk)
3. Hoe kan je jouw rechten uitoefenen?
Stuur een mail naar:
met een duidelijke omschrijving van jouw verzoek en, indien nodig, een bewijs van identiteit (om misbruik te voorkomen).
We beantwoorden je verzoek binnen 30 dagen. Bij complexe vragen kan deze termijn eenmaal verlengd worden; in dat geval laten we je dat weten.
4. Met welke partijen werken we samen?
Voor onze werking maken we gebruik van externe verwerkers, zoals:
- webhosting & e-mailproviders
- boekhouding / facturatie
- eventuele IT- en projectsoftware
Met deze partijen sluiten we waar nodig een verwerkersovereenkomst, zodat:
- ze jouw gegevens alleen verwerken volgens onze instructies
- ze passende beveiligingsmaatregelen nemen
- ze de GDPR respecteren
5. Doorgifte buiten de Europese Economische Ruimte (EER)
Sommige IT-diensten kunnen zich (gedeeltelijk) buiten de EER bevinden (bv. internationale cloudproviders). In dat geval zorgen we voor passende waarborgen, zoals:
- standaardcontractbepalingen (Standard Contractual Clauses)
- aanvullende beveiligingsmaatregelen
6. Databeveiliging en datalekken
We doen er alles aan om jouw gegevens goed te beveiligen. Mocht er toch een datalek optreden met een risico voor jouw rechten, dan:
- ondernemen we onmiddellijk technische en organisatorische maatregelen
- melden we het datalek indien nodig aan de Gegevensbeschermingsautoriteit
- informeren we jou wanneer dat verplicht is onder de GDPR
7. Klachten
Ben je het niet eens met de manier waarop we met jouw gegevens omgaan?
- Neem eerst contact met ons op via erwin@invisi.be.
- Ben je daarna nog niet tevreden, dan kan je een klacht indienen bij de:
Gegevensbeschermingsautoriteit