Privacybeleid

Laatst bijgewerkt: 12 mei 2026

Dit privacybeleid beschrijft hoe Innovaplus SRL (hierna "OrdoGrid", "wij", "ons" of "onze"), een Belgisch bedrijf ingeschreven onder ondernemingsnummer BE 0681.892.974, persoonsgegevens verzamelt, gebruikt en beschermt van gebruikers van het OrdoGrid-platform (hierna "het Platform").

Wij verbinden ons ertoe de Algemene Verordening Gegevensbescherming (AVG - Verordening EU 2016/679) en de toepasselijke Belgische wetgeving inzake gegevensbescherming na te leven.

1. Verwerkingsverantwoordelijke

Innovaplus SRL
Ondernemingsnummer: BE 0681.892.974
E-mail: contact@ordogrid.com

Voor alle vragen met betrekking tot de bescherming van uw persoonsgegevens kunt u contact met ons opnemen via het bovenstaande e-mailadres.

2. Verzamelde gegevens

2.1 Gegevens rechtstreeks verstrekt door de gebruiker

• Identificatiegegevens: voornaam, achternaam, e-mailadres, telefoonnummer
• Bedrijfsgegevens: maatschappelijke benaming, BTW-nummer, adres van de maatschappelijke zetel, bankgegevens (IBAN, BIC), logo
• Facturatiegegevens: informatie met betrekking tot facturen, offertes, ontvangstbewijzen en creditnota's (klanten, bedragen, artikelen)
• Klantgegevens: naam, e-mail, adres, BTW-nummer van uw klanten
• Projectgegevens: projectnamen, taken, beschrijving, partners
• Geüploade documenten: PDF-facturen, bankafschriften, bewijsstukken, bedrijfslogo

2.2 Gegevens van kalenderintegraties

Als u een van de kalenderintegraties aangeboden door OrdoGrid activeert, verzamelen en bewaren wij de volgende gegevens, uitsluitend voor het account waaraan u ze hebt gekoppeld:

• Google Calendar / Google Tasks: OAuth 2.0-vernieuwingstoken, waarmee gebeurtenissen en taken in uw Google-account kunnen worden aangemaakt, gewijzigd en verwijderd
• Outlook Calendar: Microsoft OAuth 2.0-vernieuwingstoken en e-mailadres van uw Microsoft-account, waarmee gebeurtenissen in uw Outlook-kalender kunnen worden aangemaakt, gewijzigd en verwijderd
• iOS Calendar (ICS-feed): een uniek en vertrouwelijk feedtoken, ingebed in een URL die uw iOS Kalender-app kan opvragen om uw taken te synchroniseren

2.3 Automatisch verzamelde gegevens

• Verbindingsgegevens: IP-adres, browsertype, besturingssysteem, bezochte pagina's
• Sessiecookies: om uw authenticatie te behouden
• Gebruiksgegevens: interacties met het Platform, gebruikte functies, navigatiegebeurtenissen
• Marketingattributiegegevens: UTM-parameters, Google Click-identificator (gclid)

3. Doeleinden van de verwerking

Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:

• Uitvoering van het contract: aanmaken en beheer van uw account, levering van facturatie-, boekhoud-, projectbeheer- en online betalingsdiensten
• Abonnementsbeheer: verwerking van betalingen en beheer van uw abonnement via Stripe
• Communicatie: verzending van transactionele meldingen (bevestigingen, waarschuwingen) per e-mail via SendGrid
• E-facturatie: verzending en ontvangst van elektronische facturen via het Peppol-netwerk
• Kalendersynchronisatie: als u een kalenderintegratie activeert, worden uw taken (titel, datums, status, beschrijving) verzonden naar Google Calendar/Tasks of Outlook Calendar, of beschikbaar gesteld via een ICS-feed voor iOS Calendar
• Serviceverbetering: geanonimiseerde analyse van het Platformgebruik via Google Analytics (alleen browsercookies) om de gebruikerservaring te verbeteren
• Advertentiemeting: meting van de effectiviteit van onze campagnes via Google Ads (alleen browsercookies — dit doel heeft nooit betrekking op gegevens verkregen via Google OAuth)
• Wettelijke verplichtingen: naleving van Belgische boekhoud- en fiscale verplichtingen
• Beveiliging: bescherming tegen fraude en ongeautoriseerde toegang

Belangrijk: gegevens verkregen via Google OAuth-autorisatie (toegang tot Google Calendar en Google Tasks) worden uitsluitend gebruikt om uw taken te synchroniseren met uw Google-account. Deze gegevens worden nooit gebruikt voor advertentie-, analyse-, marketingdoeleinden of enig ander doel dan het rechtstreeks leveren van de kalendersynchronisatiefunctie.

4. Rechtsgronden voor de verwerking

• Uitvoering van het contract (art. 6.1.b AVG): om de diensten van het Platform te leveren
• Toestemming (art. 6.1.a AVG): voor marketingcommunicatie en analytische cookies
• Gerechtvaardigd belang (art. 6.1.f AVG): om onze diensten te verbeteren en de beveiliging van het Platform te waarborgen
• Wettelijke verplichting (art. 6.1.c AVG): om boekhoud- en fiscale verplichtingen na te leven

5. Verwerkers en gegevensoverdrachten

Wij maken gebruik van de volgende verwerkers voor de verwerking van uw gegevens:

* Wanneer gegevens worden overgedragen buiten de Europese Economische Ruimte (EER), zorgen wij ervoor dat passende waarborgen aanwezig zijn (standaardcontractbepalingen van de Europese Commissie, adequaatheidsbesluit of EU-VS Data Privacy Framework).

6. Naleving van Google API-beleid

"OrdoGrid's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Met andere woorden, het gebruik en de overdracht van gegevens ontvangen via Google API's naar enige andere applicatie is conform het beleid inzake gebruikersgegevens van Google API-services, inclusief de vereisten voor beperkt gebruik.

Gegevens verkregen via Google API's (Google Calendar, Google Tasks) worden in het bijzonder uitsluitend gebruikt om de kalendersynchronisatiefunctie te leveren aan de gebruiker die toegang heeft verleend. Deze gegevens worden niet voor andere doeleinden gebruikt, niet gedeeld met ongeautoriseerde derden, en niet gebruikt voor gerichte advertenties, verkoop van gegevens of training van AI-modellen.

7. Kalenderintegraties

OrdoGrid stelt u in staat uw taken te synchroniseren met kalenderapplicaties van derden. Deze integraties zijn optioneel en kunnen op elk moment worden geactiveerd of gedeactiveerd vanuit uw accountinstellingen.

6.1 Google Calendar en Google Tasks

Deze integratie maakt gebruik van het OAuth 2.0-protocol van Google. Wanneer u deze activeert, wordt u doorgestuurd naar Google om OrdoGrid toegang te verlenen tot uw primaire kalender en taken (gevraagde rechten: calendar.events en tasks). OrdoGrid bewaart uitsluitend een versleuteld vernieuwingstoken in onze database; geen enkel Google-wachtwoord wordt ooit verzonden of opgeslagen.

Uw taakgegevens verzonden naar Google omvatten: titel, beschrijving (HTML verwijderd), begin- en vervaldatums, en status (voltooid / geannuleerd). OrdoGrid heeft geen toegang tot andere gegevens van uw Google-account. U kunt deze toegang op elk moment intrekken vanuit de OrdoGrid-interface of rechtstreeks in uw Google-account (myaccount.google.com → Beveiliging → Apps van derden).

Delen van Google-gegevens: gegevens verkregen via Google OAuth worden uitsluitend overgedragen aan de Google Calendar- en Google Tasks-API's (diensten van Google LLC) enkel om gebeurtenissen en taken aan te maken, te wijzigen of te verwijderen die overeenkomen met uw OrdoGrid-taken. Deze gegevens worden niet overgedragen aan andere derden, niet gebruikt voor advertentie- of analysedoeleinden, en niet doorverkocht.

6.2 Outlook Calendar (Microsoft)

Deze integratie maakt gebruik van het OAuth 2.0-protocol van Microsoft (Microsoft Identity Platform). Wanneer u deze activeert, wordt u doorgestuurd naar Microsoft om OrdoGrid toegang te verlenen tot uw Outlook-kalender (gevraagd recht: Calendars.ReadWrite). OrdoGrid bewaart een versleuteld vernieuwingstoken en uw Microsoft-e-mailadres in onze database.

Uw taakgegevens verzonden naar Outlook omvatten: titel, beschrijving, begin- en vervaldatums, notities en status. U kunt deze toegang op elk moment intrekken vanuit de OrdoGrid-interface of vanuit uw Microsoft-account (account.microsoft.com → Privacy → Apps en services).

6.3 iOS Calendar (ICS-feed)

Deze integratie vereist geen account bij een derde. OrdoGrid genereert een geheime en unieke URL met een willekeurig token (webcal://-formaat). Uw iOS Kalender-app of elke andere iCalendar-compatibele client kan zich abonneren op deze URL, die automatisch elke 15 minuten wordt opgevraagd om uw taken op te halen in iCalendar-formaat (.ics).

Gegevens blootgesteld in deze feed omvatten: titel, beschrijving, notities, begin- en vervaldatums, status en prioriteit van taken die aan u zijn toegewezen of die u hebt aangemaakt. Deze feed is toegankelijk zonder authenticatie via de geheime URL; als u deze wilt uitschakelen, trek dan het token in vanuit uw instellingen — de URL wordt onmiddellijk ongeldig en ontoegankelijk.

8. Cookies en trackingtechnologieën

7.1 Essentiële cookies

Sessiecookies die nodig zijn voor de werking van het Platform en uw authenticatie. Deze cookies kunnen niet worden uitgeschakeld.

7.2 Analytische cookies

Google Analytics 4 (GA4) wordt gebruikt om te begrijpen hoe gebruikers met het Platform interageren. Deze cookies verzamelen informatie op geanonimiseerde wijze. U kunt ze weigeren via de instellingen van uw browser.

7.3 Marketingcookies

Google Ads gebruikt cookies om de effectiviteit van onze advertentiecampagnes te meten. Deze cookies zijn alleen actief als u onze site hebt bezocht via een advertentie.

7.4 Lokale opslag

Wij gebruiken lokale browseropslag (localStorage) uitsluitend om uw interface- voorkeuren op te slaan (dashboardindeling, filters). Er worden geen gevoelige gegevens lokaal opgeslagen.

9. Bewaartermijn

• Accountgegevens: bewaard gedurende de duur van uw actieve abonnement
• Na verwijdering van het account: gegevens worden onmiddellijk verwijderd, behalve gegevens die wij wettelijk verplicht zijn te bewaren (Belgische boekhoud- en fiscale verplichtingen: 7 jaar voor boekhoudstukken)
• Kalenderintegratietokens (Google, Outlook): onmiddellijk verwijderd bij het verbreken van de integratie of verwijdering van het account
• ICS-feedtoken (iOS Calendar): onmiddellijk ingetrokken bij het verbreken, waardoor de feed-URL ontoegankelijk wordt
• Analysegegevens: geanonimiseerd en maximaal 14 maanden bewaard (Google Analytics-beleid)
• Marketinggegevens (UTM): bewaard per sessie en verwijderd bij het sluiten van de browser

10. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten:

• Recht op inzage: een kopie van uw persoonsgegevens verkrijgen
• Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren
• Recht op wissing: verwijdering van uw gegevens vragen
• Recht op beperking: de verwerking van uw gegevens beperken
• Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang
• Recht om uw toestemming in te trekken: op elk moment, zonder de rechtmatigheid van eerdere verwerking aan te tasten

Om deze rechten uit te oefenen, neem contact met ons op via contact@ordogrid.com. Wij reageren op uw verzoek binnen 30 dagen.

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): www.autoriteprotectiondonnees.be.

11. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of openbaarmaking, waaronder:

• Versleuteling van communicatie (HTTPS/TLS)
• Veilige authenticatie (gehashte wachtwoorden, OAuth 2.0)
• Gegevenshosting binnen de Europese Unie
• Beperkte toegang tot gegevens volgens het principe van minimale rechten
• Regelmatige back-ups en bedrijfscontinuïteitsplan

12. Minimumleeftijd

Het Platform is bedoeld voor professioneel gebruik (B2B). U moet minstens 18 jaar oud zijn om een account aan te maken en onze diensten te gebruiken.

13. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid op elk moment te wijzigen. In geval van een substantiële wijziging informeren wij u per e-mail of via een melding op het Platform. De datum van de laatste update staat bovenaan deze pagina.

14. Contact

Voor alle vragen met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens, neem contact met ons op via:
contact@ordogrid.com