Start gratis
  GDPR · Belgisch recht

Privacybeleid.

Hoe Codelines BV (het bedrijf achter QlearView) omgaat met je persoonsgegevens, op welke rechtsgrond, waar ze staan en welke rechten je hebt.

Laatst bijgewerkt: 13 mei 2026 · Onmiddellijk van kracht

1. Wie we zijn

QlearView is een projectmanagement-SaaS die wordt beheerd door Codelines BV, een in België geregistreerd bedrijf.

  • Juridische naam: Codelines BV
  • Maatschappelijke zetel: Oudebaan 67, 2610 Wilrijk, België
  • Ondernemingsnummer (KBO) / BTW: BE 1001.702.172
  • Contact: info@codelines.be

In het kader van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "AVG" of "GDPR") is Codelines BV de verwerkingsverantwoordelijke voor persoonsgegevens die we via deze website verzamelen en voor account- en contactgegevens in QlearView. Voor workspace-inhoud die klanten aan QlearView toevoegen (taken, reacties, bijlagen en dergelijke), treedt Codelines BV op als verwerker in opdracht van de klant.

2. Welke persoonsgegevens we verwerken

2.1 Marketingwebsite (www.qlearview.eu)

  • Contactformulier: naam, e-mailadres, optionele bedrijfsnaam, teamgrootte, huidig gebruikt tool, interessegebied en elk bericht dat je schrijft.
  • Serverlogs: IP-adres, user-agent, opgevraagde URL en tijdstempel, bewaard voor een korte periode ter voorkoming van misbruik en voor basisdiagnostiek.

2.2 QlearView-applicatie (qlearview.app en tenant-subdomeinen)

  • Accountgegevens: gebruikersnaam, e-mail, voor- en achternaam, gehasht wachtwoord, toegewezen rol, accountstatus (actief / inactief), datum van registratie, laatste login.
  • Workspace-data die je team aanmaakt: projecten, taken, reacties, urenregistraties, tags, bestandsbijlagen, integratieconfiguratie en de auditgeschiedenis van die gegevens.
  • Integratietokens: als je een dienst van een derde partij koppelt (bv. boekhoud- of CRM-tool), bewaren we de access tokens versleuteld at rest om de verbinding actief te houden.
  • Technische en sessiegegevens: een sessiecookie die je ingelogd houdt, plus serverlogs met IP, user-agent, tijdstempel en het aangeroepen API-endpoint.

2.3 Wat we niet doen

  • Geen advertentie- of marketingtrackers van derden op de marketingwebsite of in de applicatie.
  • Geen analytics-SDK's (Google Analytics, Hotjar, Mixpanel, enz.).
  • Geen verkoop van persoonsgegevens, ooit.

We steunen op de volgende grondslagen onder AVG artikel 6:

  • Uitvoering van een overeenkomst (art. 6(1)(b)): het aanmaken en beheren van je QlearView-workspace, gebruikersauthenticatie, leveren van de functies waarvoor je je aanmeldt en support.
  • Gerechtvaardigd belang (art. 6(1)(f)): beveiligen van de dienst tegen misbruik (rate limiting, brute-force lockout, serverlogs), basis operationele analytics op geaggregeerd gebruik en beperkte service-e-mails (bv. account, facturatie, beveiligingsmeldingen). Onze belangen worden afgewogen tegen jouw rechten; je kunt te allen tijde bezwaar maken — zie sectie 9.
  • Toestemming (art. 6(1)(a)): wanneer je het contactformulier indient zodat we je kunnen antwoorden over QlearView. Je kunt deze toestemming te allen tijde intrekken via info@codelines.be.
  • Wettelijke verplichting (art. 6(1)(c)): bewaren van facturatie- en boekhoudkundige gegevens voor de periode die het Belgisch recht vereist (momenteel zeven jaar).

4. Waar je gegevens staan

Alle productiegegevens — databases, bestandsopslag, e-mailwachtrijen, caches — worden gehost bij Scaleway SAS in hun regio Parijs (fr-par), binnen de Europese Unie. Back-ups en replica's blijven in dezelfde regio. We dragen persoonsgegevens in de normale werking van de dienst niet over buiten de Europese Economische Ruimte.

Workspace-data per klant is geïsoleerd op databaseschema-niveau, zodat queries van de ene workspace geen rijen van een andere kunnen bereiken.

5. Subverwerkers

We vertrouwen op een kleine, gecontroleerde set subverwerkers. Elke partij ziet alleen de gegevens die nodig zijn voor hun functie en is gebonden door passende gegevensbeschermingsvoorwaarden.

  • Scaleway SAS (Frankrijk, EU) — beheerde relationele database, S3-compatibele objectopslag, beheerde cache, transactionele e-mail en containerhosting.
  • Web3Forms (EU-conforme formulieraflevering) — uitsluitend gebruikt om inzendingen van het contactformulier op de marketingwebsite naar onze inbox te sturen. Niet gebruikt binnen de QlearView-applicatie.
  • Let's Encrypt (ISRG) — uitgifte van TLS-certificaten voor onze domeinen.

Een actuele subverwerkerslijst en onze standaard verwerkersovereenkomst (DPA) zijn op aanvraag beschikbaar via info@codelines.be.

6. Cookies

De marketingwebsite (www.qlearview.eu) plaatst geen trackingcookies.

De applicatie (*.qlearview.app) plaatst een beperkt aantal strikt noodzakelijke cookies — een sessiecookie die je ingelogd houdt, een CSRF-token en een "onthoud mij"-cookie als je daarvoor kiest bij login. Deze zijn vrijgesteld van voorafgaande toestemming onder de EU ePrivacy-richtlijnen omdat ze essentieel zijn voor de dienst die je hebt gevraagd.

7. Hoe lang we gegevens bewaren

  • Account- en workspace-data: zolang je workspace actief is.
  • Inactieve workspaces: Starter-workspaces zonder loginactiviteit worden opgeschort en uiteindelijk verwijderd volgens het inactiviteitsbeleid op onze prijzenpagina.
  • Auditgeschiedenis: bewaard volgens de termijn van je plan (zie prijzen).
  • Back-ups: rollend, maximaal 30 dagen bewaard, daarna overschreven.
  • Serverlogs: maximaal 30 dagen voor beveiliging en diagnostiek.
  • Contactformulier-inzendingen: maximaal 24 maanden na je laatste interactie, daarna verwijderd.
  • Facturatie- / boekhoudgegevens: 7 jaar, zoals vereist door het Belgisch recht.

8. Beveiliging

We behandelen beveiliging als een feature, niet als een checklist. Details staan op onze beveiligingspagina; de korte versie:

  • TLS 1.2+ voor al het netwerkverkeer, certificaten uitgegeven door Let's Encrypt.
  • Schema-isolatie per workspace op databaseniveau.
  • Wachtwoorden gehasht met Argon2; brute-force lockout bij herhaalde mislukkingen; 6-cijferige eenmalige code voor wachtwoordreset.
  • Integratie-access tokens en signup-payloads versleuteld at rest met AES-128-CBC + HMAC-SHA256, sleutels buiten de database.
  • Rolgebaseerde permissies server-side afgedwongen op elk beschermd endpoint.
  • Volledige audittrail op elke relevante record.

9. Je rechten onder de AVG

Als je in de EU/EER bent (en in de praktijk overal waar we je gegevens bewaren), heb je het recht om:

  • Inzage — een kopie te krijgen van de persoonsgegevens die we over je bewaren.
  • Rectificatie — onjuiste of onvolledige gegevens te laten corrigeren.
  • Wissing ("recht om vergeten te worden") — verwijdering van je gegevens te vragen, onder voorbehoud van wettelijke bewaarplichten.
  • Beperking — te beperken hoe we je gegevens verwerken terwijl een geschil wordt opgelost.
  • Overdraagbaarheid — je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat (CSV/JSON).
  • Bezwaar — tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing.
  • Toestemming intrekken — te allen tijde, voor verwerking op basis van je toestemming.

Om een van deze rechten uit te oefenen, mail naar info@codelines.be. We antwoorden binnen 30 dagen. Als we de gegevens als verwerker bewaren namens een klant (bv. de workspace van je werkgever), sturen we het verzoek door naar de workspacebeheerder die als verwerkingsverantwoordelijke optreedt.

Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit / Autorité de protection des données: www.dataprotectionauthority.be.

10. Internationale doorgiften

We dragen persoonsgegevens in normale bedrijfsvoering niet over buiten de Europese Economische Ruimte. Mocht dat ooit veranderen, dan doen we dat alleen onder een van de waarborgen uit hoofdstuk V van de AVG (bv. standaardcontractbepalingen) en werken we dit beleid eerst bij.

11. Kinderen

QlearView is een zakelijk product en is niet gericht op kinderen onder 16 jaar. We verzamelen bewust geen persoonsgegevens van kinderen. Als je denkt dat een kind gegevens aan ons heeft verstrekt, contacteer info@codelines.be en we verwijderen die gegevens.

12. Wijzigingen aan dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan de pagina weerspiegelt altijd de meest recente versie. Materiële wijzigingen communiceren we aan workspacebeheerders per e-mail voordat ze van kracht worden.

13. Contact

Vragen, verzoeken of iets ertussenin — schrijf naar info@codelines.be of per post naar:

Codelines BV
Oudebaan 67
2610 Wilrijk
België