top of page

PRIVACYBELEID

​

STEPINVEST – Privédetective Peeters

 

1. Algemeen

STEPINVEST hecht groot belang aan de bescherming van persoonsgegevens en verwerkt deze met de grootste zorg en vertrouwelijkheid. Persoonsgegevens worden verwerkt in overeenstemming met:

  • de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG / GDPR)

  • de Wet van 18 mei 2024 tot regeling van de private opsporing

  • overige toepasselijke Belgische en Europese regelgeving

Dit privacybeleid is van toepassing op alle persoonsgegevens die STEPINVEST verwerkt in het kader van haar activiteiten als vergunde privédetective.

 

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG is:

STEPINVEST (privateopsporing.be – Privédetective Peeters)
BTW: BE 0805.576.288
Vergunningsnummer FOD Binnenlandse Zaken: 14.2056.05

info@stepinvest.be
info@privateopsporing.be
+32 15 79 24 12

 

3. Functionaris voor Gegevensbescherming (DPO)

STEPINVEST heeft een externe Functionaris voor Gegevensbescherming (Data Protection Officer – DPO) aangesteld.

DPO (extern – DPO as a Service)
DataNoVa
Contactpersoon: Nobby Vanheyst

nobby@datanova.be
+32 478 46 87 67

De DPO is het onafhankelijk aanspreekpunt voor:

  • vragen over dit privacybeleid;

  • de uitoefening van rechten van betrokkenen;

  • vragen of klachten over gegevensverwerking;

  • communicatie met de Gegevensbeschermingsautoriteit.

Betrokkenen kunnen de DPO rechtstreeks en vertrouwelijk contacteren.

 

4. Hoe verkrijgen wij persoonsgegevens?

Persoonsgegevens worden verkregen via:

  • uzelf (bij contactname, opdrachtverlening of communicatie);

  • opdrachtgevers (bij wettige onderzoeksopdrachten);

  • eigen waarnemingen in het kader van private opsporing;

  • openbare en publiek toegankelijke bronnen (OSINT);

  • bevoegde autoriteiten, advocaten of gerechtelijke instanties (indien wettelijk vereist).

Het verstrekken van bepaalde persoonsgegevens is noodzakelijk om een overeenkomst aan te gaan of een wettelijke opdracht uit te voeren. Indien deze gegevens niet worden verstrekt, kan STEPINVEST haar dienstverlening niet of slechts gedeeltelijk uitvoeren.

 

5. Doeleinden van de verwerking en rechtsgrond (art. 6 GDPR)

STEPINVEST verwerkt persoonsgegevens uitsluitend voor de onderstaande doeleinden, zoals vastgelegd in het register van verwerkingsactiviteiten.

5.1 Private opsporingsactiviteiten (kernverwerking)

Doeleinden

  • uitvoeren van private opsporingsopdrachten;

  • observatie in publiek toegankelijke ruimten;

  • vaststellen van feiten en verzamelen van bewijsmateriaal;

  • opstellen van onderzoeksrapporten.

Rechtsgrond

  • Art. 6(1)(f) GDPR – gerechtvaardigd belang;

  • Wet van 18 mei 2024 tot regeling van de private opsporing.

Voor deze verwerkingen werden, waar vereist, Data Protection Impact Assessments (DPIA’s) uitgevoerd.

 

5.2 Klanten-, contract- en administratief beheer

Doeleinden

  • intake en beoordeling van opdrachten;

  • identiteitscontrole van opdrachtgevers;

  • contract- en mandaatbeheer;

  • facturatie en boekhouding;

  • klachten- en geschillenbeheer.

Rechtsgrond

  • Art. 6(1)(b) GDPR – uitvoering van een overeenkomst;

  • Art. 6(1)(c) GDPR – wettelijke verplichting;

  • Art. 6(1)(f) GDPR – gerechtvaardigd belang.

 

5.3 IT, communicatie en beveiliging

Doeleinden

  • e-mail- en telefonische communicatie;

  • IT-gebruikersbeheer en logging;

  • incident- en datalekbeheer;

  • back-up en herstel.

Rechtsgrond

  • Art. 6(1)(c) GDPR – wettelijke beveiligingsverplichtingen;

  • Art. 6(1)(f) GDPR – gerechtvaardigd belang.

 

5.4 Website en communicatie

Doeleinden

  • beantwoorden van vragen via de website;

  • opvolgen van informatie- en offerteaanvragen;

  • verbeteren van de website.

Rechtsgrond

  • Art. 6(1)(a) GDPR – toestemming;

  • Art. 6(1)(f) GDPR – gerechtvaardigd belang.

 

5.5 HR en wettelijke verplichtingen

Doeleinden

  • personeels- en samenwerkingsbeheer;

  • screening en betrouwbaarheid;

  • opleiding, erkenning en vergunningsbeheer;

  • wettelijke rapportering aan bevoegde autoriteiten.

Rechtsgrond

  • Art. 6(1)(b) GDPR – uitvoering overeenkomst;

  • Art. 6(1)(c) GDPR – wettelijke verplichting.

 

6. Categorieën van persoonsgegevens

Afhankelijk van het doel verwerkt STEPINVEST onder meer:

  • identificatie- en contactgegevens;

  • contract- en facturatiegegevens;

  • gedrags-, observatie- en locatiegegevens;

  • beeldmateriaal (foto en video);

  • communicatiegegevens;

  • openbare online gegevens (OSINT).

Bijzondere categorieën van persoonsgegevens of strafrechtelijke gegevens worden uitsluitend verwerkt indien wettelijk toegestaan en strikt noodzakelijk.

 

7. Categorieën van ontvangers

Persoonsgegevens kunnen worden gedeeld met:

  • interne medewerkers van STEPINVEST (need-to-know);

  • externe dienstverleners (bv. boekhouder, IT-provider) als verwerker;

  • advocaten, rechtbanken en bevoegde autoriteiten.

Met alle verwerkers worden verwerkersovereenkomsten (DPA’s) afgesloten.

 

8. Internationale doorgiften

STEPINVEST verwerkt persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER).
Er vinden geen internationale doorgiften plaats.

 

9. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk:

  • onderzoeksdossiers: maximaal 10 jaar, conform de Wet van 18 mei 2024;

  • contract- en administratieve gegevens: volgens wettelijke termijnen (meestal 5–7 jaar);

  • website-aanvragen: maximaal 12 maanden indien geen opdracht volgt.

Na afloop worden gegevens veilig verwijderd of vernietigd.

 

10. Beveiliging van persoonsgegevens

STEPINVEST neemt passende technische en organisatorische maatregelen, waaronder:

  • toegangsbeperkingen en rolgebaseerde toegang;

  • versleutelde opslag en back-ups;

  • logging en monitoring;

  • vertrouwelijkheidsverplichtingen.

 

11. Rechten van betrokkenen

U beschikt over de volgende rechten:

  • recht op inzage;

  • recht op rectificatie;

  • recht op beperking van de verwerking;

  • recht op gegevenswissing (voor zover wettelijk mogelijk);

  • recht op gegevensoverdraagbaarheid;

  • recht van bezwaar tegen verwerkingen op basis van gerechtvaardigd belang.

⚠️ Sommige rechten kunnen wettelijk beperkt worden in het kader van private opsporing.

U kan uw rechten uitoefenen via STEPINVEST of rechtstreeks via de DPO.

 

12. Klachten

Indien u meent dat uw rechten zijn geschonden, kan u:

  • contact opnemen met STEPINVEST of de DPO;

  • een klacht indienen bij de Gegevensbeschermingsautoriteit
    (www.gegevensbeschermingsautoriteit.be).

 

13. Wijzigingen

STEPINVEST behoudt zich het recht voor dit privacybeleid te wijzigen. De meest recente versie is steeds beschikbaar via de website.

bottom of page