← Terug

Privacybeleid

Versie april 2026 · Laatst bijgewerkt: april 2026

1. Verantwoordelijke

Dit privacybeleid is van toepassing op de website xinori.com en op het Xinori-platform. Xinori is een product van Xinori BV, gevestigd te Kenislei 74, 2930 Brasschaat, België.

Voor vragen over dit beleid kan je ons bereiken via het contactformulier.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische wetgeving ter zake.

2. Gegevens die wij verzamelen

2.1 Website

Bij het bezoeken van onze website of het invullen van een formulier kunnen wij de volgende gegevens verzamelen: naam, e-mailadres, telefoonnummer, bedrijfsnaam, functie, IP-adres, locatiegegevens en gegevens over websitegedrag (paginabezoeken, klikgedrag).

2.2 Platform

Wanneer je als klant het Xinori-platform gebruikt, verwerkt Xinori operationele data van je bedrijf. Dit betreft onder andere: reservatie- en klantgegevens, personeels- en planningsgegevens, financiële gegevens (facturen, betalingen, cashflow), inkoopgegevens (bestellingen, leveranciers, contracten) en audit- en compliancegegevens.

Xinori treedt hierbij op als verwerker in de zin van de AVG. De specifieke afspraken worden vastgelegd in een verwerkersovereenkomst (Data Processing Agreement) bij onboarding.

3. Doeleinden en rechtsgronden

DoelRechtsgrond
Contact opnemen naar aanleiding van een aanvraagGerechtvaardigd belang
Uitvoering van de dienstverlening (Xinori-platform)Uitvoering overeenkomst
Facturatie en betalingsverwerkingUitvoering overeenkomst
Verbetering van website en dienstenGerechtvaardigd belang
Verzenden van nieuwsbrieven of updatesToestemming
Wettelijke verplichtingenWettelijke verplichting

4. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk.

  • Websiteformulieren: maximaal 2 jaar na laatste contact.
  • Klantgegevens: gedurende de overeenkomst en tot maximaal 7 jaar nadien (wettelijke bewaarplicht).
  • Operationele platformdata: gedurende de overeenkomst, daarna verwijderd of geanonimiseerd binnen 90 dagen, tenzij anders overeengekomen.

5. Derden en subverwerkers

Wij delen gegevens alleen met derden wanneer noodzakelijk voor de uitvoering van onze diensten of om te voldoen aan een wettelijke verplichting. Dit betreft onder andere hostingproviders, betalingsproviders, analytics-diensten en AI-dienstverleners.

Met al deze partijen sluiten wij een verwerkersovereenkomst af conform de AVG. Wij verkopen geen persoonsgegevens aan derden.

Gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Indien een subverwerker buiten de EER opereert, zorgen wij voor passende waarborgen (Standard Contractual Clauses).

6. Cookies

Onze website maakt gebruik van cookies. Bij je eerste bezoek vragen wij toestemming voor niet-essentiële cookies.

TypeDoelToestemming
FunctioneelWerking van de websiteNiet vereist
AnalytischInzicht in websitegebruikVereist
MarketingGepersonaliseerde advertentiesVereist

Cookievoorkeuren kunnen op elk moment worden aangepast via de cookie-instellingen of via je browserinstellingen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens, waaronder:

  • Versleutelde verbindingen (TLS/SSL)
  • Toegangscontrole
  • Regelmatige beveiligingsaudits
  • Encryptie van gevoelige data

8. Rechten

Op grond van de AVG heb je recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je persoonsgegevens, alsook het recht van bezwaar en het recht om toestemming in te trekken.

Verzoeken kunnen worden ingediend via het contactformulier. Wij reageren binnen 30 dagen.

Klachten kunnen worden ingediend bij de Gegevensbeschermingsautoriteit (GBA).

9. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij substantiële wijzigingen informeren wij je via de website of per e-mail.