Privacybeleid van BePark

Artikel 1 — Identiteit van de verwerkingsverantwoordelijke

Overeenkomstig de Algemene Verordening Gegevensbescherming (AVG — EU-verordening 2016/679) is BePark de verwerkingsverantwoordelijke voor uw persoonsgegevens.

Entiteit BePark SA (BE/LU) BePark SAS (FR)
Maatschappelijke zetel Rue du Mail 50, 1050 Elsene, België 54 Rue de Paradis, 75010 Parijs, Frankrijk
AVG-contact info@bepark.eu info@bepark.eu

BePark heeft momenteel geen aangewezen Functionaris voor Gegevensbescherming (FG/DPO). Voor vragen over uw persoonsgegevens kunt u rechtstreeks contact opnemen met BePark via info@bepark.eu. BePark verbindt er zich toe uw verzoeken binnen maximaal één maand te beantwoorden.

Artikel 2 — Verzamelde persoonsgegevens

2.1 Gegevens rechtstreeks door de Gebruiker verstrekt

Bij het aanmaken van een account of het gebruik van de Diensten verzamelt BePark de volgende categorieën gegevens:

Categorie Verzamelde gegevens Doel(en)
Identificatie Naam, voornaam Accountaanmaak, facturatie, communicatie
Contact E-mailadres Aanmelding, notificaties, communicatie
Contact Telefoonnummer Verificatie, ondersteuning
Adres Postadres Facturatie, identiteitsverificatie
Beveiliging Wachtwoord (gehasht) Veilige authenticatie
Geschiedenis Abonnementen, reserveringen, betalingen Uitvoering van het contract, facturatie, ondersteuning

2.2 Automatisch verzamelde gegevens

Bij het gebruik van het Platform verzamelt BePark ook automatisch bepaalde technische gegevens:

  • Navigatiegegevens: IP-adres (geanonimiseerd), browsertype, besturingssysteem, bezochte pagina's, bezoekduur ;
  • Mobiele applicatiegegevens: apparaatmodel, OS-versie, apparaatidentificator ;
  • Cookie- en trackergegevens (zie artikel 10).

2.3 Locatiegegevens

De mobiele BePark-applicatie kan, met de voorafgaande en uitdrukkelijke toestemming van de Gebruiker, op afroep toegang krijgen tot de locatiegegevens van zijn apparaat. Deze functionaliteit wordt gebruikt om de Gebruiker op de kaart te lokaliseren en te controleren of hij zich in de onmiddellijke nabijheid van de parking bevindt om de digitale afstandsbediening te activeren. Deze locatiegegevens worden niet permanent opgeslagen door BePark en worden uitsluitend gebruikt op het moment dat de applicatie wordt gebruikt.

BePark verzamelt geen locatiegegevens op de achtergrond. De locatie wordt alleen gecontroleerd wanneer de Gebruiker de afstandsbedieningsfunctionaliteit activeert of zoekopdrachten op de kaart uitvoert. U kunt uw toestemming te allen tijde intrekken via de instellingen van uw apparaat, wat tot gevolg heeft dat u geen parkeerdeur meer kunt openen.

2.4 Betalingsgegevens

BePark slaat de volledige bankgegevens van de Gebruiker niet op. Transacties worden op veilige wijze verwerkt via twee gecertificeerde betalingsdienstverleners:

  • Adyen N.V. (Nederland) — verwerking van kaartbetalingen, gecertificeerd PCI-DSS Level 1. Alleen een transactie-identificator en de 4 laatste cijfers van de kaart kunnen door BePark worden bewaard voor opvolging en ondersteuning.
  • GoCardless Ltd (Verenigd Koninkrijk) — verwerking van SEPA-automatische incasso's (SEPA Direct Debit). BePark bewaart de referenties van de incassomachtiging (machtigingsidentificator, gedeeltelijk gemaskeerd IBAN) voor contractbeheer en opvolging.

Volledige bankgegevens (kaartnummer, volledig IBAN) worden nooit opgeslagen op de servers van BePark. Ze worden uitsluitend verwerkt door Adyen of GoCardless in hun gecertificeerde beveiligde omgevingen.

Artikel 3 — Rechtsgrondslagen en doeleinden van de verwerkingen

Overeenkomstig artikel 13 van de AVG zijn dit de rechtsgrondslagen waarop elke verwerking van gegevens door BePark berust:

Doel Verwerkte gegevens Rechtsgrond (AVG) Bewaartermijn
Aanmaken en beheer van het account Naam, e-mail, tel., adres Uitvoering van het contract (art. 6.1.b) 3 jaar na laatste activiteit
Verwerking van reserveringen en abonnementen Naam, e-mail, geschiedenis, kenteken Uitvoering van het contract (art. 6.1.b) 3 jaar na einde contract
Facturatie en boekhouding Naam, adres, bedragen Wettelijke verplichting (art. 6.1.c) 10 jaar (boekhoudrecht)
E-mailmarketingcommunicatie Naam, e-mail Gerechtvaardigd belang (art. 6.1.f) Tot uitschrijving
Transactionele notificaties E-mail, telefoon Uitvoering van het contract (art. 6.1.b) Duur van het contract
Publieksmeting en analyse Geanonimiseerd IP, navigatie Toestemming (art. 6.1.a) 13 maanden (cookies)
Locatieverificatie (mobiele app) Eenmalige GPS-positie Toestemming (art. 6.1.a) Niet opgeslagen
Fraudepreventie en beveiliging IP, gedrag Gerechtvaardigd belang (art. 6.1.f) Max. 13 maanden
Beheer van geschillen Alle relevante gegevens Gerechtvaardigd belang / wettelijke verplichting 5 jaar (civiele verjaring)

3.1 E-mailmarketingcommunicatie

BePark verstuurt commerciële e-mailcommunicatie naar bestaande klanten op basis van het gerechtvaardigd belang (art. 6(1)(f) AVG), overeenkomstig de "soft opt-in"-uitzondering voorzien door richtlijn 2002/58/EG (ePrivacy). Deze communicatie heeft betrekking op gelijkaardige producten en diensten als die reeds zijn aangekocht.

De Gebruiker kan zich te allen tijde verzetten tegen de ontvangst van deze communicatie door op de afmeldlink in elke e-mail te klikken, of door contact op te nemen met BePark via info@bepark.eu.

Artikel 4 — Bewaartermijnen

Persoonsgegevens worden bewaard voor de volgende termijnen, overeenkomstig de wettelijke en reglementaire vereisten:

  • Accountgegevens (identiteit, contact): 3 jaar te rekenen vanaf de laatste activiteit op het account ;
  • Contractuele gegevens (abonnementen, reserveringen): 3 jaar na het einde van de contractuele relatie ;
  • Facturatie- en betalingsgegevens: 10 jaar overeenkomstig de boekhoudkundige en fiscale verplichtingen ;
  • Analytische cookiegegevens (Google Analytics): 13 maanden te rekenen vanaf de plaatsing ;
  • Locatiegegevens: niet opgeslagen buiten de onmiddellijke verificatie ;
  • Gegevens met betrekking tot een geschil: 5 jaar na regeling van het geschil.

Na het verstrijken van deze termijnen worden de gegevens op veilige wijze verwijderd of geanonimiseerd.

Artikel 5 — Ontvangers en subverwerkers

5.1 Gegevensdeling

BePark verkoopt uw persoonsgegevens nooit aan derden. Uw gegevens kunnen worden gedeeld met:

  • De Partners (eigenaars/beheerders van parkings) voor zover strikt noodzakelijk voor de uitvoering van de afgenomen Dienst (datum en tijden van reservering/abonnement) ;
  • Onze technische subverwerkers en dienstverleners, hieronder opgesomd ;
  • De bevoegde autoriteiten (gerechtelijk, administratief, fiscaal) op wettelijk verzoek.

5.2 Subverwerkers

BePark doet een beroep op de volgende subverwerkers, met wie verwerkingsovereenkomsten (DPA) zijn afgesloten:

Subverwerker Rol Land Waarborgen
Adyen N.V. Verwerking van kaartbetalingen (PCI-DSS) Nederland (EER) EU-verordening, gecertificeerd PCI-DSS Level 1
GoCardless Ltd Verwerking van SEPA-automatische incasso's (Direct Debit) Verenigd Koninkrijk Adequaatheidsbesluit van de Europese Commissie voor het VK (juni 2021)
Google LLC (Analytics) Geanonimiseerde publieksmeting EER (EU-servers) Standaard contractuele clausules EU, IP-anonimisering
Amazon Web Services (AWS) Infrastructuurhosting EER (eu-west) Standaard contractuele clausules EU, gecertificeerd ISO 27001

Artikel 6 — Internationale doorgifte van gegevens

BePark zorgt ervoor dat uw persoonsgegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). BePark voert zelf geen doorgiften naar derde landen buiten de EER uit.

In het geval van subverwerkers waarvan de infrastructuur gedeeltelijk of volledig buiten de EER is gevestigd, heeft BePark de nodige waarborgen getroffen als bepaald in de AVG (artikelen 44 tot 49):

  • Google LLC en Amazon Web Services — hosting geconfigureerd op Europese servers, gedekt door standaard contractuele clausules (SCC) goedgekeurd door de Europese Commissie ;
  • GoCardless Ltd (Verenigd Koninkrijk) — het VK is onderwerp van een adequaatheidsbesluit van de Europese Commissie sinds juni 2021, dat een beschermingsniveau garandeert dat gelijkwaardig is aan dat van de AVG.

Artikel 7 — Rechten van de betrokkenen

Overeenkomstig de artikelen 15 tot 22 van de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

Recht Beschrijving
Recht op inzage (art. 15) Een kopie ontvangen van uw persoonsgegevens die door BePark worden verwerkt.
Recht op rectificatie (art. 16) Onjuiste of onvolledige gegevens over u laten corrigeren.
Recht op gegevenswissing (art. 17) Verwijdering van uw gegevens vragen, met inachtneming van de wettelijke bewaarverplichtingen.
Recht op beperking (art. 18) Tijdelijke opschorting van de verwerking van uw gegevens vragen.
Recht op overdraagbaarheid (art. 20) Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
Recht van bezwaar (art. 21) Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief directe marketing.
Recht op intrekking van toestemming Een eerder gegeven toestemming te allen tijde intrekken (bijv. cookies, locatie).

7.1 Uitoefening van uw rechten

Om een van deze rechten uit te oefenen, kunt u een verzoek richten aan BePark:

  • Per e-mail: info@bepark.eu (vermeld "AVG-verzoek" als onderwerp) ;
  • Per post: BePark SA, Rue du Mail 50, 1050 Elsene, België (voor BE/LU-klanten) ;
  • Per post: BePark SAS, 54 Rue de Paradis, 75010 Parijs, Frankrijk (voor FR-klanten).

BePark verbindt er zich toe uw verzoek te beantwoorden binnen een maand na ontvangst. Deze termijn kan met twee extra maanden worden verlengd bij complexe of talrijke verzoeken.

Er kan een identiteitsbewijs worden gevraagd om uw identiteit te verifiëren voordat uw verzoek wordt behandeld.

7.2 Recht om een klacht in te dienen

Indien u van mening bent dat de verwerking van uw persoonsgegevens niet in overeenstemming is met de toepasselijke regelgeving, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

  • België: Gegevensbeschermingsautoriteit (GBA) — www.autoriteprotectiondonnees.be — Tel.: +32 (0)2 274 48 00 ;
  • Frankrijk: Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — Tel.: +33 (0)1 53 73 22 22 ;
  • Luxemburg: Commission Nationale pour la Protection des Données (CNPD) — www.cnpd.lu.

Artikel 8 — Gegevensbeveiliging

BePark treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of niet-toegestane bekendmaking. Deze maatregelen omvatten onder meer:

  • Versleuteling van gegevens tijdens overdracht (TLS/HTTPS-protocol) en in rust ;
  • Veilige hashing van wachtwoorden (bcrypt-algoritme) ;
  • Strikte controle van interne toegang op basis van het principe van minimale bevoegdheden ;
  • Infrastructuur gehost op AWS (eu-west), gecertificeerd ISO 27001 en SOC 2 ;
  • Bewaking en logging van systeemtoegang ;
  • Plan voor respons op beveiligingsincidenten en datalekken.

In geval van een datalek dat een risico kan inhouden voor uw rechten en vrijheden, verbindt BePark er zich toe de bevoegde toezichthoudende autoriteit binnen 72 uur te informeren en u zo spoedig mogelijk in te lichten als dit risico hoog is.

Artikel 9 — Gegevens van minderjarigen

Het BePark Platform is uitsluitend bestemd voor meerderjarigen (18 jaar en ouder). BePark verzamelt niet bewust persoonsgegevens van minderjarigen. Indien BePark kennis krijgt dat een minderjarige een account heeft aangemaakt, worden de betrokken gegevens onmiddellijk verwijderd.

Artikel 10 — Cookies en trackers

10.1 Definitie en soorten cookies

Een cookie is een klein tekstbestand dat op uw apparaat wordt geplaatst tijdens het surfen op onze website. De mobiele applicatie maakt gebruik van soortgelijke technologieën (sessie-identificatoren, lokale opslag).

BePark gebruikt de volgende cookiecategorieën:

Type cookie Doel Toestemming vereist Max. duur
Essentieel / technisch Werking van de site, authenticatie, winkelwagen Nee (wettelijke vrijstelling) Sessie / 1 jaar
Analytisch (Google Analytics) Geanonimiseerde publieksmeting Ja (toestemmingsbanner) 13 maanden
Functionaliteiten Opslaan van gebruikersvoorkeuren Ja 1 jaar

10.2 Beheer van uw cookievoorkeuren

Bij uw eerste bezoek aan onze site kunt u via een cookiebanner niet-essentiële cookies accepteren of weigeren. U kunt uw voorkeuren te allen tijde wijzigen via uw klantenruimte of via de instellingen van uw browser.

BePark gebruikt Google Analytics met de optie voor IP-adresanonimisering ingeschakeld, overeenkomstig de aanbevelingen van de CNIL en de GBA.

Artikel 11 — Wijzigingen van het privacybeleid

BePark behoudt zich het recht voor dit Privacybeleid te allen tijde te wijzigen, met name om het aan te passen aan de evolutie van de diensten, de regelgeving of de beslissingen van de gegevensbeschermingsautoriteiten. Bij een substantiële wijziging wordt de Gebruiker per e-mail geïnformeerd.

De geldende versie is die welke op de datum van gebruik op het Platform is gepubliceerd. De datum van de laatste bijwerking staat bovenaan het document vermeld.

Artikel 12 — Contact voor vragen over persoonsgegevens

Voor vragen of verzoeken over de bescherming van uw persoonsgegevens:

  • Per e-mail: info@bepark.eu (onderwerp: "AVG-verzoek") ;
  • Per post: BePark SA — Gegevensbescherming, Rue du Mail 50, 1050 Elsene, België ;
  • Of BePark SAS — Gegevensbescherming, 54 Rue de Paradis, 75010 Parijs, Frankrijk.

Uw privacy is belangrijk voor BePark. Wij verbinden er ons toe uw gegevens op transparante, veilige wijze en in strikte naleving van de AVG te verwerken. Voor de uitoefening van uw rechten of voor vragen kunt u ons altijd bereiken via info@bepark.eu.

© BePark 2026 - Alle rechten voorbehouden.