Privacyverklaring

1. Wie wij zijn

Deze website en het Sceau-platform worden uitgebaat door Galactic Automation BV, Zottegem, België, ondernemingsnummer BE 0768.244.354 ("wij"). Wij zijn verwerkingsverantwoordelijke voor gegevens verwerkt via deze website en — voor kantooraccountgegevens — voor het platform. Voor klantgegevens die kantoren in het platform verwerken, is het kantoor verantwoordelijke en treden wij op als verwerker onder een verwerkersovereenkomst. Contact: stijn@sceau.eu.

2. Wat wij verwerken, en waarom

• Website. Serverlogs (IP-adres, user agent, opgevraagde pagina's) voor beveiliging en misbruikpreventie — gerechtvaardigd belang, max. 12 maanden bewaard.
• Contact. Het contactformulier opent uw eigen e-mailprogramma; wij verwerken wat u ons stuurt om u te antwoorden — gerechtvaardigd belang / precontractuele maatregelen, bewaard zolang de correspondentie relevant is.
• Readiness-scan. Vraagt u het PDF-rapport aan, dan verwerken wij uw e-mailadres, kantoornaam en antwoorden om het rapport te leveren en commercieel op te volgen — toestemming en gerechtvaardigd belang; bezwaar kan te allen tijde.
• Platformaccounts. Naam, professioneel e-mailadres, rol en authenticatiegegevens van kantoorgebruikers — uitvoering van de overeenkomst; bewaard voor de duur van het contract plus wettelijke termijnen.
• Compliancedata. Kantoren verwerken in het platform identificatie-, UBO-, screening- en bewijsgegevens om hun wettelijke AML-verplichtingen na te komen (verordening (EU) 2024/1624 en nationaal recht). Het kantoor is verantwoordelijke; wij verwerken uitsluitend op instructie, binnen de EU.

3. Waar uw data leeft

Alle productiedata wordt gehost op EU-soevereine infrastructuur binnen de Europese Unie. Wij dragen geen persoonsgegevens over buiten de EU/EER. Bewijsdata is content-geadresseerd en beschermd door een fraudebestendig register.

4. Wie gegevens ontvangt

In de EU gevestigde hosting- en infrastructuurleveranciers gebonden door verwerkersovereenkomsten; bevoegde autoriteiten waar de wet dat vereist. Wij verkopen geen persoonsgegevens en gebruiken ze niet voor reclame.

5. Uw rechten

U heeft de AVG-rechten op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be). Let op: het AML-recht verplicht kantoren bepaalde compliancedossiers gedurende wettelijke termijnen te bewaren; wissingsverzoeken daarover behandelt het verantwoordelijke kantoor binnen die grenzen.

6. Beveiliging

Versleuteling onderweg en in rust, rolgebaseerde toegang, vier-ogencontroles op impactvolle handelingen, content-geadresseerde documentopslag en een hash-geketend bewijsregister. Incidenten met persoonsgegevens worden gemeld conform artikelen 33–34 AVG.