Laatst bijgewerkt: 28 april 2026.
1. Verwerkingsverantwoordelijke
House of Work SRL, KBO 1026.326.712, Avenue Legrand 68-74, 1050 Brussel, België. Contact: privacy@houseofwork.be. Voor verzoeken in verband met uw rechten: dpo@houseofwork.be.
2. Verwerkte gegevens
- Identiteit: naam, e-mailadres, telefoonnummer, ondernemingsnummer.
- KYC-gegevens: uiteindelijke begunstigden, mandatarissen, identiteitsdocumenten.
- Postgegevens: ontvangen post, scans, bezorging.
- Financiële gegevens: facturen, betalingen, wallet-saldo.
- Logingegevens: sessies, IP, user-agent, audit log.
3. Doeleinden en rechtsgrond
- Uitvoering van het contract (art. 6.1.b AVG) — beheer van het domiciliëringsdossier en de bijbehorende dienstverlening.
- Wettelijke verplichting (art. 6.1.c AVG) — bewaring 10 jaar volgens WWFT (wet van 18 september 2017) en KB van 31 juli 2020.
- Gerechtvaardigd belang (art. 6.1.f AVG) — beveiliging van het platform, fraudebestrijding, gebruiksstatistieken.
4. Bewaartermijn
- Persoonsgegevens van klanten van het Business Center (KYC, UBO, mandaten, post): 10 jaar na het einde van de zakelijke relatie (verplichting WWFT).
- Andere gegevens (gebruikslogs, gebruikersaccounts BC): 5 jaar.
- Niet-essentiële cookies: maximum 13 maanden.
5. Ontvangers en onderaannemers
House of Work treedt op als onderaannemer van het Business Center voor de gegevens van zijn gedomicilieerde klanten. Een Data Processing Agreement (DPA) wordt ondertekend met elk Business Center.
Onze onderaannemers (sub-processors): Vercel (hosting EU/Frankfurt), Neon (database EU/Frankfurt), Resend (e-mail), OpenSanctions (sancties screening), Stripe (betalingen), Twilio (SMS/WhatsApp), OpenTheBox (KBO lookup), itsme (identificatie), Sentry (foutmonitoring).
Geen overdracht van persoonsgegevens buiten de EU voor de hoofdverwerking. Eventuele toegangen door subverwerkers in de VS worden gedekt door de Standaard Contractuele Bepalingen (SCC) van de Europese Commissie.
6. Hosting
Frankfurt, Duitsland (EU). Versleuteling tijdens transport (TLS 1.3) en in rust (AES-256). Onveranderbare audit log met SHA-256 hash chain.
7. Uw rechten (AVG)
U beschikt over een recht op toegang, rectificatie, beperking, overdraagbaarheid, bezwaar en — onder voorbehoud van wettelijke bewaringsplichten — verwijdering. Verzoeken via dpo@houseofwork.be of de tool /portal/rgpd in uw klantenportaal.
U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
8. Cookies
We gebruiken alleen essentiële cookies (sessie, taal, thema). Geen tracking cookies van derden. Zie de cookies-banner bij uw eerste bezoek.
9. Wijzigingen
We informeren u per e-mail bij elke materiële wijziging, ten minste 30 dagen vóór de inwerkingtreding.
Een Franse versie van dit beleid is beschikbaar op /confidentialite.