PPowelio

Privacybeleid — Powelio

Versie: 09 mei 2026 | Stedra BV (Powelio) | www.powelio.com

1. Wie zijn wij?

Stedra BV, handelend onder de naam Powelio, met maatschappelijke zetel te Groenstraat 86, 1740 Ternat, en ondernemingsnummer 0884.911.501 (hierna "Powelio", "wij" of "ons"), is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

Powelio heeft geen aangestelde functionaris voor gegevensbescherming (DPO), aangezien dit wettelijk niet vereist is voor onze activiteiten. Voor vragen over dit privacybeleid kunt u ons bereiken via: privacy@powelio.com

2. Op wie is dit privacybeleid van toepassing?

Dit privacybeleid is van toepassing op:

  • Bezoekers van onze website
  • (Potentiële) klanten en hun contactpersonen
  • Geautoriseerde gebruikers van onze SaaS-dienst

3. Welke persoonsgegevens verwerken wij en waarom?

3.1 Websitebezoekers

Bij een bezoek aan onze website verwerken wij:

  • Technische gegevens: IP-adres, browsertype, apparaat, besturingssysteem
  • Gedragsgegevens: bezochte pagina's, tijdsduur van het bezoek, klikgedrag
  • Locatiegegevens op basis van IP-adres (land/regio)

Doeleinde: Analyse van websiteverkeer ter verbetering van onze website en dienstverlening.

Rechtsgrond: Gerechtvaardigd belang (art. 6.1.f AVG) voor functionele cookies; toestemming (art. 6.1.a AVG) voor analytische cookies.

3.2 Klanten en contactpersonen

In het kader van onze contractuele relatie verwerken wij:

  • Identificatiegegevens: naam, functietitel, bedrijfsnaam
  • Contactgegevens: e-mailadres, telefoonnummer
  • Facturatie- en betalingsgegevens: facturatieadres, BTW-nummer, betalingsstatus
  • Communicatiegegevens: correspondentie en supporttickets

Betalingskaartgegevens worden uitsluitend verwerkt door Stripe en worden nooit opgeslagen door Powelio.

Doeleinde: Uitvoering van de overeenkomst, facturatie en klantenondersteuning.

Rechtsgrond: Uitvoering van een overeenkomst (art. 6.1.b AVG); wettelijke verplichting (art. 6.1.c AVG) voor boekhouding en facturatie.

Contractuele verplichting: het verstrekken van identificatie- en facturatiegegevens is vereist om een overeenkomst met Powelio te kunnen sluiten. Zonder deze gegevens kan Powelio haar diensten niet verlenen.

3.3 Gebruikers van de SaaS-dienst

Voor geautoriseerde gebruikers verwerken wij:

  • Logingegevens: e-mailadres en versleuteld wachtwoord
  • Gebruiksgegevens: logingeschiedenis, activiteitenlogboek, instellingen
  • Door de klant geüploade gegevens (Materialen): de inhoud wordt bepaald door de klant als verwerkingsverantwoordelijke

Doeleinde: Verlening van de SaaS-dienst, beveiliging en incidentbeheer.

Rechtsgrond: Uitvoering van een overeenkomst (art. 6.1.b AVG); gerechtvaardigd belang (art. 6.1.f AVG) voor beveiliging en misbruikpreventie.

3.4 Commerciële communicatie

Indien u zich heeft ingeschreven voor onze nieuwsbrief of commerciële berichten, verwerken wij uw e-mailadres en naam.

Rechtsgrond: Toestemming (art. 6.1.a AVG). U kunt uw toestemming te allen tijde intrekken via de afmeldlink in elke e-mail.

3.5 Geautomatiseerde besluitvorming en profilering

Powelio maakt geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG. Er worden geen besluiten genomen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben voor u of u op soortgelijke wijze wezenlijk treffen.

4. Ontvangers en subverwerkers

Powelio doet beroep op externe dienstverleners die persoonsgegevens uitsluitend in onze opdracht en conform onze instructies verwerken:

  • Stripe — Betalingsverwerking (VS / EU) — SCC's
  • Combell — Webhosting (België / EU) — EU
  • Cloudflare — CDN & beveiliging (VS / EU) — SCC's
  • Supabase — Database & backend (VS / EU) — SCC's
  • Vercel — Applicatiehosting (VS / EU) — SCC's
  • Resend — Transactionele e-mail (VS) — SCC's
  • Google Analytics — Websiteanalyse (VS) — SCC's

Voor verwerkers buiten de Europese Economische Ruimte (EER) worden Standaard Contractuele Clausules (SCC's) toegepast, goedgekeurd door de Europese Commissie overeenkomstig art. 46.2.c AVG.

5. Bewaartermijnen

  • Klantgegevens: duur van de overeenkomst + 7 jaar (wettelijke boekhoudkundige verplichting)
  • Logingegevens gebruikers: tot 30 dagen na beëindiging van de overeenkomst, daarna definitief verwijderd
  • Websiteanalysegegevens: maximaal 26 maanden
  • Marketinggegevens: tot intrekking van de toestemming

6. Uw rechten als betrokkene

Op grond van de AVG beschikt u over de volgende rechten:

  • Recht van inzage (art. 15 AVG): u kunt opvragen welke persoonsgegevens wij over u verwerken
  • Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren
  • Recht op gegevenswissing (art. 17 AVG): u kunt verwijdering vragen, onder bepaalde voorwaarden
  • Recht op beperking van de verwerking (art. 18 AVG)
  • Recht op gegevensoverdraagbaarheid (art. 20 AVG)
  • Recht van bezwaar (art. 21 AVG): tegen verwerking op basis van gerechtvaardigd belang of voor marketingdoeleinden
  • Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (art. 22 AVG) — niet van toepassing bij Powelio (zie art. 3.5)

U kunt deze rechten uitoefenen via privacy@powelio.com. Wij reageren binnen 30 kalenderdagen.

U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

7. Cookies

Powelio maakt gebruik van cookies op haar website. Voor uitgebreide informatie verwijzen wij naar ons afzonderlijk Cookiebeleid.

7.1 Functionele cookies (geen toestemming vereist)

  • Cloudflare: sessiebeveiliging en DDoS-bescherming

7.2 Analytische cookies (toestemming vereist)

  • Google Analytics: analyse van websiteverkeer — enkel geplaatst na uw toestemming

Bij uw eerste bezoek vragen wij uw uitdrukkelijke toestemming via een cookiebanner. U kunt uw voorkeuren op elk moment aanpassen.

8. Beveiliging

Powelio neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder SSL/TLS-versleuteling van gegevens in transit en in rust, toegangsbeperking op basis van het need-to-know principe, en regelmatige beveiligingsevaluaties.

9. Wijzigingen aan dit privacybeleid

Wij kunnen dit privacybeleid wijzigen. De meest recente versie is steeds beschikbaar op www.powelio.com/privacy. Bij ingrijpende wijzigingen informeren wij u per e-mail minstens 30 dagen voor de inwerkingtreding.

10. Contactgegevens

Stedra BV (Powelio)
Groenstraat 86, 1740 Ternat
Ondernemingsnummer: 0884.911.501
E-mail: privacy@powelio.com
Website: www.powelio.com