Privacyverklaring

Laatst bijgewerkt: 12 juni 2026

1. Wie is verantwoordelijk?

tweedekansdozen is het initiatief dat bedrijven met kartonafval verbindt aan bedrijven met verpakkingsnoden, in samenwerking met maatwerkbedrijven (o.a. Bewel, Blankedale, Groep Maatwerk, Redopapers) en UCLL Research & Expertise.

Verwerkingsverantwoordelijke

Voor de verwerking van persoonsgegevens via deze website en het platform is de verwerkingsverantwoordelijke:

  • VZW UC Leuven (UCLL Research & Expertise), maatschappelijke zetel: Geldenaaksebaan 335, 3001 Heverlee, ondernemingsnummer BE 0455.645.523

Operationele vragen over het initiatief: info@tweedekansdozen.be of het contactformulier.

Verwerker (technisch beheer)

De website en het technische platform worden ontwikkeld en gehost in opdracht van de verwerkingsverantwoordelijke door Breaz IT, maatschappelijke zetel: Brydenbachlaan 13, 2275 Wechelderzande, ondernemingsnummer BE 1000.219.062 (breaz-it.be). Breaz IT verwerkt persoonsgegevens uitsluitend in opdracht van en volgens instructies van de verwerkingsverantwoordelijke.

Contact voor privacyvragen

Voor vragen over deze privacyverklaring, de uitoefening van je rechten of de beveiliging van je gegevens kan je contact opnemen met:

Er is geen apart fysiek kantooradres voor het initiatief tweedekansdozen. Het contactadres van de verwerkingsverantwoordelijke en verwerker hierboven geldt voor privacycorrespondentie.

2. Welke gegevens verzamelen we?

We verzamelen je gegevens rechtstreeks van jou wanneer je een formulier invult, contact opneemt of inlogt op het beheerplatform. Afhankelijk van hoe je onze website gebruikt, kunnen we volgende gegevens verwerken:

  • Identificatie- en contactgegevens: naam, bedrijfsnaam, e-mailadres, telefoonnummer, regio of adres.
  • Inhoud van je aanvraag: informatie die je invult in formulieren (leverancier, afnemer, contact, maatwerkbedrijf), zoals type dozen, aantallen, leveringswensen of berichten.
  • Platformgegevens: voor ingelogde gebruikers van het beheerplatform (admin/MWB) verwerken we accountgegevens zoals naam, e-mailadres, rol en organisatie-koppeling.
  • Technische gegevens: beperkte server- en beveiligingslogs (zoals IP-adres, tijdstip van verzoek en browsertype) die nodig zijn om de website veilig en stabiel te laten werken.

We verzamelen geen bijzondere categorieën van persoonsgegevens via de publieke formulieren.

3. Waarvoor gebruiken we je gegevens?

  • Opvolging en behandeling van leveranciers-, afnemers- en contactaanvragen.
  • Contact over samenwerking met maatwerkbedrijven.
  • Operationele afhandeling van bestellingen, voorraad en planning binnen het platform.
  • Beveiliging, fraudepreventie en het correct functioneren van de website en het platform.
  • Verzenden van interne notificaties naar het operationele team.

We gebruiken je gegevens niet voor ongevraagde marketing zonder aparte toestemming.

Verplichte verstrekking

De gegevens die we in formulieren als verplicht markeren, zijn nodig om je aanvraag te behandelen. Zonder die gegevens kunnen we je aanvraag niet opvolgen. Andere velden zijn optioneel; het niet invullen daarvan heeft geen gevolgen voor de basisbehandeling van je aanvraag.

4. Op welke rechtsgrond?

We baseren ons per verwerking op één van de volgende rechtsgronden:

  • Toestemming (art. 6 lid 1 onder a AVG): wanneer je een formulier indient en expliciet akkoord gaat met deze privacyverklaring.
  • Uitvoering van een overeenkomst of precontractuele stappen (art. 6 lid 1 onder b AVG): wanneer we je aanvraag moeten opvolgen om een mogelijke samenwerking of levering te starten.
  • Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): voor beveiliging van de website en het platform, fraudepreventie en interne operationele opvolging. Ons gerechtvaardigd belang is het veilig en efficiënt beheren van het initiatief, met respect voor je privacyrechten. Je kan hiertegen bezwaar maken (zie sectie 11).

5. Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze werden verzameld:

  • Formulieraanvragen: tot 24 maanden na afhandeling van je aanvraag, tenzij een langere bewaartermijn wettelijk vereist is of je vroegtijdig om verwijdering vraagt.
  • Platformaccounts: zolang het account actief is en daarna maximaal 12 maanden voor administratieve en beveiligingsdoeleinden.
  • Technische logs: maximaal 90 dagen, tenzij een langere bewaartermijn nodig is voor een beveiligingsonderzoek of wettelijke verplichting.

6. Met wie delen we gegevens?

We verkopen je gegevens niet. We delen ze enkel wanneer dat nodig is voor onze werking:

  • Maatwerkbedrijven en operationele partners die betrokken zijn bij de opvolging van een concrete aanvraag of levering. Zij ontvangen enkel de gegevens die nodig zijn voor die opvolging. Voor hun eigen verwerkingen (bijvoorbeeld personeelsplanning of facturatie) kunnen zij zelf verwerkingsverantwoordelijke zijn.
  • IT-dienstverleners (verwerkers) die ons helpen de website en het platform te hosten en te beheren. Onze huidige verwerkers zijn:
    • Vercel Inc. (hosting en infrastructuur)
    • Supabase Inc. (database)
    • Postmark (e-mailnotificaties)
  • Overheidsinstanties wanneer we daartoe wettelijk verplicht zijn.

Met onze IT-verwerkers sluiten we verwerkersovereenkomsten af die voldoen aan art. 28 AVG. Met maatwerkbedrijven maken we afspraken over de bescherming van gedeelde gegevens waar dat nodig is.

7. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze IT-verwerkers zijn gevestigd in de Verenigde Staten of verwerken gegevens buiten de EER. Dit geldt in het bijzonder voor Vercel, Supabase en Postmark.

Voor doorgiften buiten de EER voorzien we passende waarborgen, waaronder:

  • standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie;
  • een adequaatheidsbesluit van de Europese Commissie, waar van toepassing (bijvoorbeeld het EU-VS Data Privacy Framework voor gecertificeerde Amerikaanse ondernemingen).

Meer informatie over de waarborgen kan je opvragen via siemon@breaz-it.be.

8. Geautomatiseerde besluitvorming

We gebruiken je persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering die juridische gevolgen voor je heeft of je op vergelijkbare wijze treft.

9. Cookies

Op de publieke website plaatsen we momenteel geen tracking- of marketingcookies. Bezoekers kunnen de catalogus en informatiepagina's bekijken zonder dat er niet-noodzakelijke cookies worden geplaatst.

Het beheerplatform (/admin) gebruikt strikt noodzakelijke sessie- en beveiligingscookies om ingelogde gebruikers te herkennen en het platform te beveiligen.

Meer details vind je op onze cookiepagina.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder beveiligde verbindingen (HTTPS), beperkte toegangsrechten, versleutelde wachtwoorden en bescherming tegen misbruik van formulieren en beheeracties.

11. Jouw rechten

Je hebt onder de AVG onder meer recht op:

  • inzage in je persoonsgegevens;
  • rectificatie van onjuiste gegevens;
  • wissing van gegevens ("recht om vergeten te worden");
  • beperking van de verwerking;
  • bezwaar tegen bepaalde verwerkingen op basis van gerechtvaardigd belang;
  • overdraagbaarheid van gegevens die je zelf hebt verstrekt op basis van toestemming of een overeenkomst.

Je kan je rechten uitoefenen via siemon@breaz-it.be of het contactformulier. We reageren in principe binnen één maand.

Heb je toestemming gegeven via een formulier, dan kan je die te allen tijde intrekken via hetzelfde contactadres. Dat heeft geen invloed op verwerkingen die vóór de intrekking rechtmatig gebeurden.

12. Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA) (Drukpersstraat 35, 1000 Brussel).

13. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer onze diensten of de wetgeving wijzigen. De meest recente versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we je waar nodig via de website.