Privacybeleid.

JD Capa (jdcapa.lu) traite vos données dans le cadre de demandes de devis, d'inscription à la newsletter et de l'utilisation de l'assistant projet en ligne. Cette politique décrit quelles données nous collectons, pourquoi, et vos droits au Luxembourg et dans l'UE.

1. Wie is de verwerkingsverantwoordelijke?

Responsable du traitement : JD Capa — info@jdcapa.lu — 7 rue d'Esch, L-4440 Soleuvre, Luxembourg. Tél. +352 26 53 43.

2. Welke gegevens, waarom en op welke grond?

Nous collectons : identité (nom, e-mail, téléphone), description de projet, fichiers joints optionnels, données de navigation et consentements cookies.

3. Cookies en vergelijkbare technologieën

Wij gebruiken cookies als volgt: — Strikt noodzakelijk: beveiliging, sessie, opslaan van cookiekeuzes (geen toestemming vereist). — Analytisch / meting: alleen na acceptatie via de cookiebanner of voorkeuren. — Marketing (indien geconfigureerd): alleen met toestemming. U kunt niet-essentiële cookies altijd accepteren, weigeren of aanpassen. Intrekking van toestemming raakt de rechtmatigheid van eerdere verwerking niet. Toestemmingsbewijs kan lokaal en/of in logs worden bewaard.

4. Ontvangers en verwerkers

Wij verkopen uw gegevens niet. Wij delen gegevens alleen met betrouwbare verwerkers (art. 28 AVG) of, waar de wet dat vereist, zelfstandige verantwoordelijken, waaronder waar gebruikt: — Cloudflare — hosting, CDN, DNS, Workers, D1-database en R2 voor optionele uploads. — E-mailproviders (bijv. Resend) — transactionele berichten. — Google-diensten — Workspace / e-mail / agenda; Analytics / Tag Manager alleen met toestemming. — AI-modelproviders (bijv. Google Gemini) — assistentantwoorden en interne samenvattingen. — Operationele messaging (indien geconfigureerd) — interne leadmeldingen. Medewerkers en gemachtigde opdrachtnemers van JD Capa / JD Capa krijgen toegang op need-to-know-basis. Een actuele lijst van hoofdverwerkers is op verzoek beschikbaar via info@jdcapa.lu.

5. Internationale doorgiften

Primaire hosting loopt via Cloudflare-infrastructuur met verwerking gericht op de EER waar beschikbaar. Sommige providers (analytics, e-mail, AI, productiviteit) kunnen gegevens in de VS of andere derde landen verwerken. Bij doorgifte buiten de EER/VK gebruiken wij passende waarborgen: adequaatheidsbesluiten (inclusief EU–VS Data Privacy Framework waar van toepassing), standaardcontractbepalingen (SCC’s) en aanvullende maatregelen waar nodig. Informatie over een specifieke doorgifte: info@jdcapa.lu.

6. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang nodig en wissen of anonimiseren ze daarna, tenzij de wet langer bewaren eist: — Aanvragen / leads: tijdens de handelsrelatie en doorgaans tot 5 jaar daarna (bewijs, administratie, verjaring). — Sessie-/boekingstokens: gedurende de flow, daarna wissen of roteren. — Geüploade bestanden: zolang de aanvraag actief is en binnen hetzelfde handelsvenster, tenzij eerder wissen zonder wettelijke bewaarplicht. — Nieuwsbrief: tot uitschrijving. — Securitylogs: gewoonlijk tot 12 maanden, langer bij incidentonderzoek. — Cookieconsentbewijs: zolang nodig voor naleving. Voor uw dossier: info@jdcapa.lu.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen (art. 32 AVG): toegangscontrole, versleuteld transport (HTTPS/TLS), least privilege, monitoring van afwijkend verkeer en contractuele beveiligingsplichten voor verwerkers. Geen systeem is perfect veilig. Bij een datalek met waarschijnlijk risico melden wij dit aan de bevoegde toezichthouder en, indien wettelijk verplicht, aan betrokkenen.

8. Uw rechten

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité. Contact : info@jdcapa.lu. Vous pouvez saisir la CNPD (Luxembourg).

9. Klacht bij een toezichthouder

Als u meent dat onze verwerking de AVG schendt, kunt u een klacht indienen bij een toezichthoudende autoriteit in de EU-lidstaat van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk. In Luxemburg is de toezichthoudende autoriteit de Commission nationale pour la protection des données (CNPD): https://cnpd.public.lu/. Overzicht EU-autoriteiten: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

10. Updates

De actuele versie van dit privacybeleid staat altijd op deze pagina (datum: 2026-10-29 18:15:42). Wij kunnen het bijwerken bij wijzigingen in verwerkingen of wetgeving. Materiële wijzigingen worden op de website kenbaar gemaakt en waar passend per e-mail.