IKAg werkt met data over de bureausector. Sommige daarvan zijn persoonsgegevens. Deze verklaring legt uit welke, waarvoor, hoelang en wat u eraan kunt doen. Geen juridisch behangpapier: we schrijven het zoals we het doen.
- IKAg BV
- Ondernemingsnummer / btw: BE 1027.915.829
- Foreestelaan 1, 9000 Gent, België
- E-mail: bart@ikag.be
1. Wie is verantwoordelijk
De verwerkingsverantwoordelijke is IKAg BV, Foreestelaan 1, 9000 Gent, met ondernemingsnummer BE 1027.915.829.
We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. Vragen over privacy komen rechtstreeks bij de zaakvoerder terecht via bart@ikag.be.
2. Waarop deze verklaring slaat
Deze verklaring geldt voor:
- onze website ikag.be en de subdomeinen waarop de IKAg tools draaien, waaronder tools.ikag.be;
- de IKAg tools: onze online instrumenten, rapporten en factsheets, ook wanneer die achter een toegangspoort staan;
- onze nieuwsbrieven en publicaties;
- onze advies-, pitchbegeleidings- en M&A-opdrachten;
- de bureau- en marktdatabank die we opbouwen en onderhouden.
Onze websites kunnen links bevatten naar sites van derden. Op die sites geldt hun eigen privacybeleid.
3. Welke gegevens, waarvoor en op welke grondslag
We verzamelen niet meer dan we nodig hebben. Per doel ziet dat er zo uit.
| Wat we doen | Welke gegevens | Rechtsgrond |
|---|
Websitebezoek Site laten werken, misbruik tegengaan, gebruik meten | IP-adres, browser en toestel, bezochte pagina's, tijdstip, verwijzende pagina, serverlogs | Gerechtvaardigd belang (veilige, werkende site). Voor niet-noodzakelijke meting: uw toestemming via de cookiebanner |
Contactformulier en e-mail Uw vraag beantwoorden | Naam, e-mailadres, organisatie, telefoonnummer indien opgegeven, inhoud van uw bericht | Uitvoering van of aanloop naar een overeenkomst, en gerechtvaardigd belang |
IKAg tools en downloads Toegang tot onze online instrumenten en rapporten | De gegevens die u zelf invult | Uitvoering van de dienst die u zelf aanvraagt. Voor commerciële opvolging na afloop: gerechtvaardigd belang, met opt-out in elke mail |
| Nieuwsbrief en publicaties | E-mailadres, naam, organisatie, open- en klikgedrag op geaggregeerd niveau | Toestemming, of gerechtvaardigd belang bij bestaande klanten. Uitschrijven kan in elke mail |
Klanten- en prospectenbeheer Opdrachten, offertes, dossieropvolging | Contactgegevens en functie van contactpersonen, correspondentie, afspraken, notities over het traject | Uitvoering van de overeenkomst en gerechtvaardigd belang bij B2B-relatiebeheer |
Bureau- en marktdatabank Factsheets, financiële signalen, partnerdirectories, awardpalmares | Hoofdzakelijk gegevens over ondernemingen. Waar het personen betreft: namen en functies van zaakvoerders, bestuurders en publiek vermelde contactpersonen, plus de publieke bron waaruit die komen | Gerechtvaardigd belang bij marktonderzoek en sectortransparantie. U kunt bezwaar maken, zie punt 13 |
| Pitchbegeleiding en selectietrajecten | Contactgegevens van deelnemende bureaus en van de opdrachtgever, ingediende documenten, scores en beoordelingen. De gegevens uit deze trajecten gebruiken we ook voor data-analyse, uitsluitend geaggregeerd en geanonimiseerd | Uitvoering van de overeenkomst en gerechtvaardigd belang bij een correct verlopen selectie en bij onderzoek naar de werking van selectietrajecten |
| M&A- en waarderingstrajecten | Contact- en aandeelhoudersgegevens, financiële en operationele informatie uit de dataroom, geheimhoudingsafspraken | Uitvoering van de overeenkomst, gerechtvaardigd belang en waar nodig een wettelijke verplichting |
| Sollicitaties | Cv, motivatie, contactgegevens, gespreksnotities | Aanloop naar een arbeidsovereenkomst. Bijhouden in de wervingsreserve gebeurt enkel met uw toestemming |
| Facturatie en boekhouding | Facturatiegegevens, betalingen, correspondentie | Wettelijke verplichting (boekhoud- en btw-wetgeving) |
Wat we niet doen. We verkopen geen persoonsgegevens. We verhuren geen adressenbestanden. We plaatsen geen advertentietrackers van derden op onze tools. En we gebruiken de cijfers die u in de IKAg tools invult niet om uw bureau te identificeren tegenover derden.
4. Gegevens die we niet bij u verzamelden
Een deel van onze databank bouwen we op uit openbare bronnen. Artikel 14 van de AVG verplicht ons daar transparant over te zijn. Concreet putten we uit:
- de Kruispuntbank van Ondernemingen, voor identificatie-, adres- en mandaatgegevens;
- de Balanscentrale van de Nationale Bank van België, voor neergelegde jaarrekeningen;
- het Belgisch Staatsblad, voor publicaties en statutaire wijzigingen;
- publiek toegankelijke websites van bureaus en adverteerders;
- publieke partnerdirectories van technologieleveranciers, waarin bureaus zichzelf als partner registreren;
- publieke palmares van awards en vakcompetities;
- vakpers, persberichten en publieke sociale profielen die beroepsmatig gepubliceerd zijn.
We gebruiken die gegevens voor sectoranalyse, benchmarking, factsheets en het matchen van adverteerders met geschikte bureaus. We halen er geen gevoelige gegevens uit, we combineren ze niet met privégegevens en we bouwen er geen profielen mee op over u als privépersoon.
Vindt u informatie over uzelf of uw onderneming die fout is, verouderd, of die u er liever niet in ziet staan? Eén mail naar bart@ikag.be volstaat. We corrigeren of verwijderen dan zonder discussie over wie gelijk heeft.
5. Bureaus, bedrijven en personen
Het grootste deel van onze databank gaat over ondernemingen, niet over personen. Gegevens over een rechtspersoon, zoals omzet, personeelsbestand, klantenportfolio of awards, zijn geen persoonsgegevens en vallen buiten de AVG.
Het wordt wel een persoonsgegeven zodra informatie herleidbaar is tot een natuurlijke persoon. Dat is bijvoorbeeld het geval bij de naam van een zaakvoerder, bij een eenmanszaak, of bij een vennootschap die zo klein is dat de cijfers feitelijk over één persoon gaan. In die gevallen behandelen we de gegevens als persoonsgegevens en gelden alle rechten uit punt 13.
6. Anonimisering en benchmarks
Onze sectorrapporten en benchmarks zijn gebouwd op geaggregeerde cijfers. Bij de opbouw daarvan hanteren we een vaste regel: we tonen nooit een gemiddelde, mediaan of andere uitkomst voor een groep die te klein is om anoniem te blijven.
Minimale clustergrootte. Een cel of segment wordt pas gepubliceerd als die minstens 15 ondernemingen bevat. Zit een segment daaronder, dan valt het samen met een ruimere categorie of verdwijnt het uit de publicatie. Zo kan geen enkel individueel bureau uit een geaggregeerd cijfer worden herleid.
Waar we wel per bureau publiceren, gaat het uitsluitend om gegevens die al openbaar zijn, zoals neergelegde jaarrekeningen. Die publicatieplicht ligt bij de wetgever, niet bij ons.
7. Gebruik van AI-diensten
We gebruiken AI-tools om teksten te structureren, data te classificeren en analyses voor te bereiden. Een AI-systeem neemt bij ons nooit zelfstandig een beslissing over een persoon of een bureau. Elke uitkomst wordt door een mens beoordeeld.
8. Met wie we gegevens delen
We schakelen dienstverleners in die in onze opdracht gegevens verwerken. Met elk van hen sloten we een verwerkersovereenkomst.
| Dienstverlener | Waarvoor | Waar |
|---|
| Combell | Hosting van websites, tools en e-mail | België |
| Airtable | Databank voor bureaugegevens, leads en dossieropvolging | VS, met passende waarborgen |
| Mailgun (Sinch) | Verzending van formulier- en transactionele e-mail | EU of VS, met passende waarborgen |
| Google Workspace | Werkomgeving, e-mail, agenda en documenten | EU en VS, met passende waarborgen |
| Google Tag Manager | Beheer van de meetcodes op onze sites | EU en VS, met passende waarborgen |
| Google Analytics 4 | Websitestatistieken, enkel na uw toestemming | EU en VS, met passende waarborgen |
| Sendy op Amazon Web Services | Publicatie en verzending van nieuwsbrieven | EU-regio |
| Yuki | Facturatie en boekhouding | België en Nederland |
Daarnaast delen we gegevens met onze boekhouder, advocaten en verzekeraars wanneer dat nodig is, en met overheden of gerechtelijke instanties wanneer de wet ons daartoe verplicht. In pitch- en M&A-trajecten delen we gegevens uitsluitend met de partijen die u kent en met wie afspraken over vertrouwelijkheid gelden.
9. Doorgifte buiten de EER
Enkele van bovenstaande leveranciers zijn in de Verenigde Staten gevestigd. Doorgifte gebeurt op basis van het adequaatheidsbesluit voor het EU-US Data Privacy Framework, of, waar dat niet van toepassing is, op basis van de standaardcontractbepalingen van de Europese Commissie, aangevuld met bijkomende maatregelen. Een kopie van die waarborgen kunt u opvragen via bart@ikag.be.
10. Hoelang we bewaren
| Gegevens | Bewaartermijn |
|---|
| Serverlogs | Maximaal 12 maanden |
| Contactvragen zonder vervolg | 24 maanden na het laatste contact |
| Leads uit de IKAg tools | 36 maanden na het laatste contact, tenzij u eerder bezwaar maakt |
| Nieuwsbriefinschrijving | Tot u zich uitschrijft, plus bewijs van uitschrijving |
| Klantendossiers en correspondentie | 10 jaar na het einde van de opdracht |
| Facturen en boekhouding | 7 jaar, wettelijk verplicht |
| Pitch- en M&A-dossiers | 10 jaar na afsluiting, daarna vernietiging of anonimisering |
| Sollicitaties | 6 maanden, of 24 maanden mits uw toestemming |
| Bureaudatabank | Zolang de onderneming actief is en het onderzoeksdoel loopt. Gegevens over ontbonden vennootschappen worden gearchiveerd of geanonimiseerd |
11. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen op al onze sites en tools, toegangsbeheer op basis van rollen en tweefactorauthenticatie op onze centrale systemen, gescheiden omgevingen voor ontwikkeling en productie, geheimhoudingsafspraken met medewerkers en partners, en periodieke back-ups.
Wordt er ondanks alles een gegevenslek vastgesteld met een risico voor uw rechten en vrijheden, dan melden we dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en, bij hoog risico, ook rechtstreeks aan u.
12. Cookies
We gebruiken drie soorten cookies:
- Noodzakelijk. Voor sessiebeheer, de toegangspoort tot de IKAg tools en beveiliging. Deze staan altijd aan, want zonder werkt de site niet.
- Statistiek. Om te zien welke pagina's en rapporten gelezen worden. We gebruiken hiervoor Google Analytics 4, geladen via Google Tag Manager (container GTM-P3MFPSVR). Deze cookies plaatsen we pas nadat u toestemming gaf.
- Voorkeuren. Om te onthouden dat u al toegang kreeg tot een rapport, zodat u uw e-mailadres niet telkens opnieuw moet ingeven.
| Cookie | Doel | Bewaartermijn |
|---|
| _ga | Google Analytics 4: onderscheid maken tussen bezoekers | 2 jaar |
| _ga_[meet-id] | Google Analytics 4: sessiestatus bijhouden | 2 jaar |
| ikag-consent | Uw cookiekeuze onthouden, met tijdstip en versie | 12 maanden |
| [naam sessiecookie] | Sessiebeheer en toegang tot de IKAg tools | Sessie of 30 dagen |
Google Tag Manager plaatst zelf geen cookies. Het laadt enkel de meetcodes, en doet dat pas nadat u toestemming gaf. Google Analytics 4 bewaart geen volledig IP-adres. We koppelen Analytics niet aan advertentiediensten en plaatsen geen marketingcookies van derden.
Uw keuze geldt voor ikag.be en alle subdomeinen daarvan, dus ook voor de IKAg tools. U kunt ze op elk moment aanpassen via de link cookie-instellingen onderaan elke pagina, of via de instellingen van uw browser. Trekt u uw toestemming in, dan wissen we de analysecookies die eerder werden geplaatst.
13. Uw rechten
U hebt het recht om:
- inzage te vragen in de gegevens die we over u verwerken;
- onjuiste gegevens te laten verbeteren of aanvullen;
- gegevens te laten wissen, wanneer we ze niet langer nodig hebben of ze onterecht verwerkt worden;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang, waaronder de opname in onze bureaudatabank;
- uw gegevens in een gangbaar formaat te ontvangen of te laten overdragen;
- een gegeven toestemming op elk moment in te trekken, zonder dat dit afdoet aan wat daarvoor gebeurde;
- u kosteloos te verzetten tegen direct marketing.
Stuur uw vraag naar bart@ikag.be. We antwoorden binnen 30 dagen. Bij een complexe vraag kunnen we die termijn met twee maanden verlengen, en dan laten we dat weten. We kunnen om een bewijs van identiteit vragen als er twijfel is over wie de vraag stelt.
Niet akkoord met hoe we dit doen?
Zeg het ons eerst. Meestal is het sneller opgelost dan via een procedure, en we nemen het serieus.
Komt u er met ons niet uit, dan kunt u klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be. U kunt zich ook wenden tot de rechtbank van uw woonplaats.
Contacteer ons
Geen geautomatiseerde besluitvorming
We nemen geen beslissingen met rechtsgevolgen op basis van louter geautomatiseerde verwerking. Onze scores, signalen en clusteringen zijn hulpmiddelen voor menselijke beoordeling, niet meer dan dat.
14. Wijzigingen
Onze tools evolueren, en deze verklaring dus ook. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste aanpassing. Bij een wezenlijke wijziging brengen we u actief op de hoogte, via e-mail of via een melding op de site.
Vragen over uw gegevens? Contacteer ons via bart@ikag.be of via onze contactpagina.