Privacybeleid

Privacybeleid Weyo
Laatst bijgewerkt: 18 mei 2026 Versie: 1.0
1. Wie zijn wij?
Weyo, met handelsnaam Partisan BV, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
Onze contactgegevens:

Naam: Partisan BV
Adres: Gentsesteenweg 24, 8500 Kortrijk
KBO-nummer: 1037.240.695
BTW-nummer: BE1037.240.695
E-mail: info@weyo.be
Website: weyo.be

Voor alle vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u ons bereiken via bovenstaande contactgegevens.
2. Wat dit privacybeleid dekt
Dit privacybeleid is van toepassing op alle persoonsgegevens die Weyo verwerkt in het kader van:

Het gebruik van onze website weyo.be en alle subdomeinen;
De levering van onze fotobewerkingsdiensten;
Communicatie via e-mail, contactformulieren, telefoon of andere kanalen;
Marketing en commerciële communicatie;
Het beheer van klantaccounts en betalingen.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening EU 2016/679, "GDPR") en de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
3. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van uw interactie met ons:
3.1. Identificatie- en contactgegevens

Voornaam en achternaam
E-mailadres
Telefoonnummer (indien opgegeven)
Bedrijfsnaam
Functie
Postadres en facturatieadres

3.2. Bedrijfs- en facturatiegegevens

Bedrijfsnaam en handelsnaam
KBO-nummer en BTW-nummer
Bankrekeningnummer (alleen indien gebruikt voor betaling)
Betalingsgegevens en facturatiehistoriek

3.3. Accountgegevens

Gebruikersnaam en wachtwoord (in versleutelde vorm)
Profielinformatie
Datum van aanmelding en activatiestatus
Login-historiek en sessieinformatie

3.4. Inhoud die u aanlevert

Foto's en beeldmateriaal dat u uploadt
Metadata van geüploade bestanden (datum, locatie indien aanwezig, EXIF-data)
Notities of opmerkingen die u bij uw opdracht voegt
Communicatie via e-mail of formulier

3.5. Technische gegevens en gedragsgegevens

IP-adres
Browsertype en -versie
Besturingssysteem en apparaattype
Verwijzende URL en uitgaande URL
Bezochte pagina's en duur van bezoek
Klikgedrag op de website
Datum, tijd en frequentie van bezoeken
Locatiegegevens op basis van IP-adres (land/stad-niveau)
Cookies en vergelijkbare technologieën

3.6. Bedrijfsidentificatiegegevens
Wij gebruiken tools die op basis van uw IP-adres of andere technische signalen het bedrijf of de organisatie identificeren waarvan u afkomstig bent. Hierdoor kunnen wij zien welke bedrijven onze website bezoeken, ook als individuele bezoekers anoniem blijven. Deze gegevens worden verwerkt op basis van ons gerechtvaardigd belang (zie sectie 4).
3.7. Marketinggegevens

Reactie op e-mailcampagnes (geopend, geklikt)
Voorkeuren voor communicatie
Toestemmingsstatus voor marketingcommunicatie

3.8. Gegevens van derden op aangeleverde foto's
Aangeleverde foto's kunnen persoonsgegevens van derden bevatten (bv. personen die zichtbaar zijn op een foto, kenteken, persoonlijke voorwerpen). De Klant is verantwoordelijk voor het verkrijgen van de nodige toestemmingen van deze derden voorafgaand aan de upload.
4. Op welke rechtsgronden verwerken wij uw gegevens?
Wij verwerken uw persoonsgegevens uitsluitend op basis van één of meer van de volgende rechtsgronden, conform artikel 6 GDPR:
4.1. Uitvoering van een overeenkomst (artikel 6.1.b GDPR)
Voor het leveren van onze diensten, het beheren van uw account, het verwerken van uw opdrachten en het opstellen van facturen.
4.2. Wettelijke verplichting (artikel 6.1.c GDPR)
Voor het naleven van fiscale, boekhoudkundige en andere wettelijke verplichtingen. Facturatiegegevens dienen wij bijvoorbeeld te bewaren gedurende de wettelijk voorgeschreven termijn van zeven (7) jaar.
4.3. Gerechtvaardigd belang (artikel 6.1.f GDPR)
Wij beroepen ons op een gerechtvaardigd belang voor onder meer:

Het beveiligen en optimaliseren van onze website en diensten;
Het voorkomen van fraude, misbruik en wanbetaling;
Het analyseren van anonieme of geaggregeerde gebruikersgedragsdata om onze diensten te verbeteren;
Het identificeren van zakelijke bezoekers (B2B leadidentificatie) voor commerciële opvolging;
Het versturen van zakelijke communicatie aan bestaande klanten over gelijkaardige diensten;
Het uitoefenen of verdedigen van juridische aanspraken.

Bij elke verwerking op basis van gerechtvaardigd belang hebben wij een belangenafweging uitgevoerd tussen onze belangen en uw rechten en vrijheden. U kunt te allen tijde bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang via [contact@weyo.be].
4.4. Toestemming (artikel 6.1.a GDPR)
Voor verwerkingen waarvoor de wet uw uitdrukkelijke toestemming vereist, waaronder:

Het plaatsen van niet-functionele cookies (statistische, marketing-, en trackingcookies);
Het versturen van direct marketing naar prospects die nog geen klant zijn;
Het gebruik van uw gegevens voor doeleinden die niet onder een van de andere rechtsgronden vallen.

U kunt uw toestemming te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voorafgaand aan de intrekking.
5. Voor welke doeleinden verwerken wij uw gegevens?
Wij verwerken uw persoonsgegevens uitsluitend voor specifieke, expliciete en gerechtvaardigde doeleinden:
Doeleinde - Rechtsgrond
Uitvoering van fotobewerkingsdiensten -Overeenkomst
Beheer van uw account - Overeenkomst
Facturatie en boekhouding - Wettelijke verplichting
Klantcommunicatie en ondersteuning - Overeenkomst / Gerechtvaardigd belang
Beveiliging van de website en diensten - Gerechtvaardigd belang
Fraude- en misbruikpreventie - Gerechtvaardigd belang
Analyse van gebruikersgedrag (geanonimiseerd of geaggregeerd) - Gerechtvaardigd belang / Toestemming
B2B leadidentificatie via IP-tracking - Gerechtvaardigd belang
E-mailmarketing naar bestaande klanten - Gerechtvaardigd belang (soft opt-in)
E-mailmarketing naar prospects - Toestemming
Verbetering van onze diensten - Gerechtvaardigd belang
Naleving van wettelijke verplichtingen - Wettelijke verplichting
Uitoefenen of verdedigen van rechten - Gerechtvaardigd belang
6. Gebruik van cookies en tracking-technologieën
6.1. Wat zijn cookies?
Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u onze website bezoekt. Wij gebruiken ook vergelijkbare technologieën zoals pixels, web beacons, local storage en fingerprinting-technieken.
6.2. Welke cookies gebruiken wij?
Strikt noodzakelijke cookies (geen toestemming vereist)
Deze cookies zijn essentieel voor de werking van de website (sessiebeheer, beveiliging, voorkeuren). Zonder deze cookies kan de website niet correct functioneren.
Functionele cookies (toestemming optioneel)
Deze cookies onthouden uw voorkeuren en verbeteren uw gebruikerservaring (taalkeuze, ingelogd blijven, enz.).
Statistische cookies (toestemming vereist)
Deze cookies meten hoe u onze website gebruikt, welke pagina's u bezoekt en hoe lang. Dit helpt ons om onze website te verbeteren. Wij maken hierbij onder meer gebruik van:

Google Analytics (Google Ireland Limited)
Wix Analytics (Wix.com Ltd.)
Vergelijkbare statistische platformen

Marketing- en trackingcookies (toestemming vereist)
Deze cookies en technologieën worden gebruikt voor gerichte marketing, retargeting en het meten van advertentieprestaties. Wij maken onder meer gebruik van:

Meta Pixel (Facebook, Instagram)
Google Ads en Google Tag Manager
LinkedIn Insight Tag
TikTok Pixel
Vergelijkbare advertentienetwerken

B2B-identificatietools (toestemming vereist of gerechtvaardigd belang)
Wij gebruiken tools die op basis van technische signalen het bedrijf identificeren waarvan een websitebezoek afkomstig is. Deze tools kunnen onder meer omvatten:

Leadinfo
Leadfeeder
Albacross
Vergelijkbare B2B-identificatieplatformen

Deze tools verwerken IP-adressen en koppelen deze aan bedrijfsdatabases. Wij verwerken hierbij geen direct identificeerbare persoonsgegevens van individuele bezoekers, doch enkel geaggregeerde bedrijfsinformatie.
6.3. Beheer van cookievoorkeuren
Bij uw eerste bezoek aan onze website krijgt u een cookiebanner waarmee u uw voorkeuren kunt instellen. U kunt deze voorkeuren te allen tijde aanpassen via [link naar cookie-instellingen]. U kunt cookies ook beheren via uw browserinstellingen.
Het uitschakelen van cookies kan invloed hebben op het functioneren van onze website.
7. Met wie delen wij uw gegevens?
Wij delen uw persoonsgegevens enkel met derden in de hierna vermelde gevallen en steeds in overeenstemming met de toepasselijke wetgeving. Met elke verwerker sluiten wij een verwerkersovereenkomst conform artikel 28 GDPR.
7.1. Onze dienstverleners (verwerkers)
Wij maken gebruik van externe dienstverleners die persoonsgegevens voor ons verwerken, waaronder:

Hosting en website: Wix.com Ltd.
E-mailcommunicatie: Wix Email Marketing, Mailchimp, Gmail, Outlook
Betalingsverwerking: Bancontact, stripe
Boekhoudsoftware: Billit
Cloud-opslag: Wix Media Manager en eventueel Dropbox en Google Drive
Analytische tools: Google Analytics, Wix Analytics
Advertentienetwerken: Meta, Google, LinkedIn, TikTok
B2B-identificatie: Leadinfo / Leadfeeder / Albacross / Snitcher
AI- en bewerkingstools: Wij maken gebruik van verschillende AI-platformen en bewerkingssoftware voor de uitvoering van onze fotobewerkingsdiensten. Aangeleverde foto's kunnen tijdelijk worden verwerkt op de servers van deze derden, conform hun eigen privacy- en verwerkingsvoorwaarden.

7.2. Onderaannemers
Wij kunnen delen van onze diensten uitbesteden aan onderaannemers, waaronder externe editors. Deze onderaannemers zijn contractueel verplicht om dezelfde vertrouwelijkheids- en beveiligingsverplichtingen te respecteren.
7.3. Wettelijke verplichtingen
Wij kunnen verplicht zijn uw gegevens te delen met overheidsinstanties, rechtbanken, toezichthouders, politiediensten of andere autoriteiten wanneer dit wettelijk vereist is of in het kader van een gerechtelijk onderzoek.
7.4. Bedrijfsovername of herstructurering
In het geval van een fusie, overname, herstructurering of verkoop van Weyo kunnen uw gegevens worden overgedragen aan de overnemende partij, onder dezelfde beschermingsvoorwaarden.
7.5. Geen verkoop aan derden
Wij verkopen uw persoonsgegevens nooit aan derden voor commerciële doeleinden.
8. Internationale doorgiften
Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten (Google, Meta, eventueel andere). Wanneer wij persoonsgegevens overdragen aan landen buiten de EER, zorgen wij ervoor dat deze doorgiften gebeuren op basis van:

Een adequaatheidsbesluit van de Europese Commissie;
Standaardcontractbepalingen (Standard Contractual Clauses) goedgekeurd door de Europese Commissie;
Andere wettelijk erkende waarborgen conform de GDPR.

Voor meer informatie over specifieke doorgiften kunt u contact met ons opnemen.
9. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, behoudens een langere bewaartermijn die wettelijk vereist of toegestaan is.
Categorie - Bewaartermijn
Accountgegevens - Tot 2 jaar na laatste activiteit, daarna verwijderd of geanonimiseerd
Klantgegevens (actieve relatie) - Duur van de samenwerking
Klantgegevens (na beëindiging) - 7 jaar omwille van fiscale bewaarplicht
Facturatie- en boekhoudgegevens - 7 jaar (wettelijke verplichting)
Aangeleverde foto's - Tot 12 maanden na levering, tenzij anders overeengekomen
Bewerkte foto's - Tot 12 maanden na levering, tenzij anders overeengekomen
Communicatie via e-mail - 5 jaar
Cookies - Afhankelijk van type, max. 24 maanden
Marketinggegevens (toestemming) - Tot intrekking van toestemming of 3 jaar inactiviteit
Prospectgegevens - Max. 3 jaar na laatste contact
Logbestanden (technisch) - Max. 12 maanden
Na verloop van deze termijnen worden uw gegevens verwijderd, geanonimiseerd of veilig opgeslagen in archief, afhankelijk van de toepasselijke wettelijke verplichtingen.
10. Hoe beveiligen wij uw gegevens?
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, openbaarmaking of wijziging. Deze maatregelen omvatten onder meer:

Versleutelde verbindingen (HTTPS/SSL) voor alle communicatie via onze website;
Beveiligde wachtwoordopslag met sterke hashing-algoritmes;
Toegangsbeperkingen op basis van het need-to-know-principe;
Regelmatige back-ups en herstelprocedures;
Logging en monitoring van toegang tot gevoelige gegevens;
Vertrouwelijkheidsovereenkomsten met onze medewerkers en onderaannemers;
Verwerkersovereenkomsten met al onze dienstverleners.

Ondanks deze maatregelen kunnen wij geen absolute beveiliging garanderen. In geval van een datalek dat een hoog risico inhoudt voor uw rechten en vrijheden, zullen wij u en de Gegevensbeschermingsautoriteit hiervan informeren binnen de wettelijk voorgeschreven termijnen.
11. Uw rechten als betrokkene
In overeenstemming met de GDPR heeft u de volgende rechten:
11.1. Recht op inzage (artikel 15)
U heeft het recht om te weten welke persoonsgegevens wij over u verwerken en een kopie hiervan te ontvangen.
11.2. Recht op rectificatie (artikel 16)
U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren.
11.3. Recht op wissing (artikel 17)
In bepaalde gevallen heeft u het recht om uw gegevens te laten verwijderen, bijvoorbeeld wanneer ze niet langer nodig zijn voor het doel waarvoor ze werden verzameld. Dit recht is niet absoluut: wij kunnen gegevens behouden wanneer wij hiertoe wettelijk verplicht zijn of in het kader van een juridisch geschil.
11.4. Recht op beperking (artikel 18)
U heeft het recht om de verwerking van uw gegevens tijdelijk te laten beperken in specifieke omstandigheden.
11.5. Recht op overdraagbaarheid (artikel 20)
U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of rechtstreeks over te dragen naar een andere verwerkingsverantwoordelijke, voor zover dit technisch mogelijk is.
11.6. Recht van bezwaar (artikel 21)
U heeft het recht om bezwaar te maken tegen verwerkingen op basis van gerechtvaardigd belang, waaronder direct marketing. In het geval van direct marketing is dit recht absoluut.
11.7. Recht om toestemming in te trekken
Indien een verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde intrekken via info@weyo.be.
11.8. Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (artikel 22)
Wij nemen geen besluiten met enkel geautomatiseerde middelen die voor u juridische gevolgen hebben of u in aanzienlijke mate treffen.
11.9. Hoe deze rechten uitoefenen?
U kunt uw rechten uitoefenen door een schriftelijk verzoek te sturen naar [contact@weyo.be]. Wij vragen mogelijk om een kopie van uw identiteitsbewijs (waarbij u onnodige gegevens onleesbaar mag maken) ter verificatie van uw identiteit.
Wij beantwoorden uw verzoek binnen dertig (30) dagen. In complexe gevallen kan deze termijn verlengd worden met maximaal twee maanden, waarbij wij u daarvan op de hoogte stellen.
11.10. Recht om klacht in te dienen
U heeft het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit indien u meent dat wij uw gegevens niet correct verwerken:
Gegevensbeschermingsautoriteit Drukpersstraat 35 1000 Brussel Tel: +32 2 274 48 00 E-mail: contact@apd-gba.be Website: www.gegevensbeschermingsautoriteit.be
12. Verwerking van foto's en beeldmateriaal
12.1. Aangeleverde foto's
De Klant levert ons foto's en beeldmateriaal aan voor bewerking. Deze foto's kunnen persoonsgegevens bevatten, zoals afbeeldingen van personen, kentekens, persoonlijke voorwerpen, of identificeerbare locaties.
12.2. Verantwoordelijkheid van de Klant
De Klant garandeert dat hij over alle nodige toestemmingen beschikt om deze beelden te laten verwerken en gebruiken. De Klant is volledig verantwoordelijk voor het verkrijgen van toestemming van eventueel afgebeelde personen, conform de geldende wetgeving inzake portretrecht en GDPR.
12.3. Verwerking via AI en derden
Aangeleverde foto's kunnen geheel of gedeeltelijk worden verwerkt door AI-systemen en externe platformen. De Klant erkent dat de inhoud van aangeleverde bestanden hierdoor onderworpen kan zijn aan de verwerkingsvoorwaarden van die platformen.
12.4. Opslag van foto's
Foto's worden opgeslagen op platformen die geheel of gedeeltelijk publiek toegankelijk kunnen zijn. Wij geven geen garantie omtrent de absolute vertrouwelijkheid van aangeleverde bestanden. Dit wordt verder geregeld in onze algemene voorwaarden.
12.5. Gebruik voor promotionele doeleinden
Conform onze algemene voorwaarden behouden wij ons het recht voor om een beperkte selectie van bewerkte beelden te gebruiken voor eigen promotionele doeleinden, tenzij de Klant hiertegen uitdrukkelijk bezwaar maakt.
13. Geautomatiseerde verwerking en AI
Onze fotobewerkingsdiensten maken gebruik van artificiële intelligentie (AI) en geautomatiseerde verwerkingsmethoden. Hoewel deze technologieën beelden bewerken, nemen wij geen geautomatiseerde besluiten die juridische gevolgen voor u hebben of u in aanzienlijke mate treffen.
Wij wijzen erop dat AI-systemen mogelijk werken met externe dataverwerkers, waarvan sommige gevestigd kunnen zijn buiten de EER. Voor specifieke informatie over de gebruikte AI-platformen kunt u contact met ons opnemen.
14. Direct marketing
14.1. Bestaande klanten
Wij kunnen u als bestaande klant per e-mail informeren over onze diensten, nieuwigheden en aanbiedingen, op basis van ons gerechtvaardigd belang (soft opt-in conform artikel XII.13 van het Wetboek Economisch Recht). U kunt zich te allen tijde uitschrijven via de afmeldlink in onze mails of via info@weyo.be.
14.2. Prospecten
Wij versturen enkel commerciële communicatie naar prospecten op basis van uw uitdrukkelijke toestemming.
14.3. Cookies en advertentienetwerken
Voor gepersonaliseerde advertenties via Meta, Google, LinkedIn of andere platformen maken wij gebruik van cookies waarvoor u toestemming heeft gegeven via onze cookiebanner.
15. Wijzigingen aan dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld om te reflecteren wijzigingen in onze diensten of in de toepasselijke wetgeving. De meest recente versie is steeds beschikbaar op weyo.be.
Belangrijke wijzigingen zullen wij u proactief communiceren via e-mail of via een melding op de website. Door onze diensten te blijven gebruiken na een wijziging, aanvaardt u het aangepaste privacybeleid.
16. Specifieke bepalingen voor minderjarigen
Onze diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij vaststellen dat wij gegevens van een minderjarige hebben verzameld zonder verifieerbare toestemming van een ouder of voogd, verwijderen wij deze gegevens onmiddellijk.
17. Toepasselijk recht
Dit privacybeleid wordt beheerst door het Belgisch recht, in overeenstemming met de Algemene Verordening Gegevensbescherming (GDPR) en de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
18. Contact en functionaris voor gegevensbescherming
Voor alle vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u ons bereiken via:
Weyo [Adres] E-mail: [contact@weyo.be] of [privacy@weyo.be] (aanbevolen)
Wij hebben op dit moment geen Data Protection Officer (DPO) aangesteld, aangezien dit wettelijk niet vereist is voor onze omvang en activiteiten. Mocht dit in de toekomst veranderen, dan zullen wij u hiervan op de hoogte brengen.