1.Who we are

ThinkBulb (referred to as "we", "us", "our") is the data controller for the personal data processed through this website and in the context of our services.

We are not legally required to appoint a Data Protection Officer (DPO) under Article 37 GDPR. For any privacy matter, please use privacy@thinkbulb.eu - this dedicated mailbox helps us respond within the deadlines set by Article 12(3) GDPR.

2.Scope of this policy

This policy applies to personal data we process when you:

• visit our website thinkbulb.eu or thinkbulb.be;
• contact us by email, phone, or any contact or booking form on the site;
• book a meeting via our scheduling tool (Calendly);
• are a client, prospect, supplier, or business contact of ThinkBulb.

3.Personal data we collect

3.1 Data you provide directly

• Contact details: name, company name, job title, email, phone number, postal address.
• Content of your communications: messages you send us via email, contact form, or chat.
• Booking data: when you schedule a meeting via Calendly - name, email, meeting time, time zone, and any information you provide in the booking form.
• Commercial data (for clients): invoicing information, contractual data, project information.

3.2 Data collected automatically

• Technical data: IP address, browser type and version, operating system, device type, referring URL, pages visited, date and time of access.
• Cookies and similar technologies: see our Cookie Policy for full details.

4.Purposes and legal bases (Article 6 GDPR)

5.Recipients and processors

We share personal data only with parties that need it to provide our services. The main categories of recipients are:

• Service providers acting as processors on our instructions and bound by data-processing agreements (Article 28 GDPR), including:
  • Hosting: Netlify, Inc. (USA)
  • Email infrastructure: Combell NV (Belgium) and Google Ireland Ltd. (Gmail)
  • Scheduling: Calendly LLC (USA)
  • Analytics: Google Ireland Ltd. (Google Analytics) - only if you consent to analytics cookies
  • Accounting / invoicing: Yuki (Yuki Works B.V., Netherlands)
• Public authorities, when required by law (e.g. tax administration, courts).
• Professional advisors bound by confidentiality (lawyers, auditors).

We do not sell personal data to third parties.

6.Transfers outside the EEA

Some of our processors are established outside the European Economic Area (notably in the United States). For such transfers we rely on appropriate safeguards under Chapter V GDPR, in particular:

• EU-US Data Privacy Framework certification (where applicable to the processor); and/or
• Standard Contractual Clauses adopted by the European Commission, supplemented where necessary by additional technical and organisational measures.

You may request a copy of these safeguards by writing to privacy@thinkbulb.eu.

7.Retention periods

• Enquiries without follow-up: up to 12 months from last contact.
• Client data: for the duration of the contractual relationship + 10 years (Belgian commercial and accounting retention obligations).
• Invoicing and tax records: 10 years (Article III.86 Code of Economic Law and Article 60 §4 VAT Code).
• Newsletter subscribers: until you unsubscribe.
• Cookie data: see the Cookie Policy.
• Server / security logs: generally up to 12 months.

8.Security

We implement appropriate technical and organisational measures to protect personal data against unauthorised or unlawful processing, accidental loss, destruction, or damage, including encryption in transit (HTTPS/TLS), access controls, regular backups, and supplier due diligence. In the event of a personal data breach likely to result in a risk to your rights and freedoms, we will notify the Belgian Data Protection Authority within 72 hours and inform you where required by law.

9.Your rights

Under Articles 15 to 22 GDPR, you have the right to:

• Access the personal data we hold about you;
• Rectify inaccurate or incomplete data;
• Erase your data ("right to be forgotten") where legal grounds apply;
• Restrict processing in certain circumstances;
• Data portability - receive your data in a structured, commonly used, machine-readable format;
• Object to processing based on legitimate interest, including profiling;
• Withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal;
• Not be subject to automated decision-making producing legal or similarly significant effects.

To exercise these rights, contact us at privacy@thinkbulb.eu. We will respond within one month (extendable by two months for complex requests, Article 12(3) GDPR). We may ask for proof of identity where there is reasonable doubt as to the identity of the requester.

10.Automated decision-making and profiling

We do not carry out automated decision-making producing legal or similarly significant effects on you within the meaning of Article 22 GDPR.

11.Children

Our services are aimed at professionals and are not directed at children under the age of 16. We do not knowingly collect personal data from children. If you become aware that a child has provided us with personal data, please contact us so we can delete it.

12.Changes to this policy

We may update this policy from time to time to reflect changes in our activities or legal requirements. The "Last updated" date at the top of the page indicates when changes were last made. We encourage you to review this policy periodically.

13.Contact and complaints

For any privacy-related question or to exercise your rights, contact us at privacy@thinkbulb.eu.

You also have the right to lodge a complaint with the Belgian Data Protection Authority (Gegevensbeschermingsautoriteit / Autorité de protection des données) - Rue de la Presse 35, 1000 Brussels - www.dataprotectionauthority.be - contact@apd-gba.be.

1.Wie zijn wij

ThinkBulb (hierna "wij", "ons") is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en in het kader van onze dienstverlening worden verwerkt.

Wij zijn niet wettelijk verplicht om een Functionaris voor Gegevensbescherming (DPO) aan te stellen op grond van artikel 37 AVG. Voor elke privacyvraag gebruikt u bij voorkeur privacy@thinkbulb.eu - deze speciale mailbox helpt ons om binnen de termijnen van artikel 12(3) AVG te antwoorden.

2.Toepassingsgebied

Dit beleid is van toepassing op persoonsgegevens die wij verwerken wanneer u:

• onze website thinkbulb.eu of thinkbulb.be bezoekt;
• contact met ons opneemt per e-mail, telefoon of via een contact- of boekingsformulier op de site;
• een meeting boekt via onze planningstool (Calendly);
• klant, prospect, leverancier of zakelijke contactpersoon van ThinkBulb bent.

3.Welke persoonsgegevens verzamelen wij

3.1 Gegevens die u ons rechtstreeks verstrekt

• Contactgegevens: naam, bedrijfsnaam, functie, e-mail, telefoonnummer, postadres.
• Inhoud van uw communicatie: berichten die u ons stuurt via e-mail, contactformulier of chat.
• Boekingsgegevens: bij het inplannen van een meeting via Calendly - naam, e-mail, tijdstip, tijdzone en eventueel verstrekte aanvullende informatie.
• Commerciële gegevens (voor klanten): facturatiegegevens, contractuele gegevens, projectinformatie.

3.2 Gegevens die automatisch worden verzameld

• Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, type apparaat, verwijzende URL, bezochte pagina's, datum en tijdstip van bezoek.
• Cookies en vergelijkbare technologieën: zie ons Cookiebeleid.

4.Doeleinden en rechtsgronden (Art. 6 AVG)

5.Ontvangers en verwerkers

Wij delen persoonsgegevens uitsluitend met partijen die deze nodig hebben om onze diensten te leveren. De voornaamste categorieën ontvangers zijn:

• Dienstverleners die als verwerker optreden op onze instructies en op basis van een verwerkersovereenkomst (Art. 28 AVG):
  • Hosting: Netlify, Inc. (VS)
  • E-mailinfrastructuur: Combell NV (België) en Google Ireland Ltd. (Gmail)
  • Planning: Calendly LLC (VS)
  • Analytics: Google Ireland Ltd. (Google Analytics) - enkel met uw toestemming voor analytische cookies
  • Boekhouding / facturatie: Yuki (Yuki Works B.V., Nederland)
• Overheidsinstanties wanneer dit wettelijk verplicht is (fiscus, rechtbanken).
• Professionele adviseurs gebonden door geheimhouding (advocaten, accountants).

Wij verkopen geen persoonsgegevens aan derden.

6.Doorgifte buiten de EER

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (met name in de Verenigde Staten). Voor dergelijke doorgiften baseren wij ons op passende waarborgen onder hoofdstuk V AVG, in het bijzonder:

• EU-US Data Privacy Framework-certificering (indien van toepassing op de verwerker); en/of
• Modelcontractbepalingen vastgesteld door de Europese Commissie, aangevuld met aanvullende technische en organisatorische maatregelen waar nodig.

U kunt een kopie van deze waarborgen opvragen via privacy@thinkbulb.eu.

7.Bewaartermijnen

• Vragen zonder opvolging: tot 12 maanden na het laatste contact.
• Klantgegevens: voor de duur van de contractuele relatie + 10 jaar (Belgische handels- en boekhoudkundige bewaarplicht).
• Facturatie en fiscale documenten: 10 jaar (artikel III.86 WER en artikel 60 §4 BTW-wetboek).
• Nieuwsbriefabonnees: tot u zich uitschrijft.
• Cookiegegevens: zie het Cookiebeleid.
• Server- en beveiligingslogs: in beginsel tot 12 maanden.

8.Beveiliging

Wij implementeren passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onrechtmatige verwerking, verlies, vernietiging of beschadiging, waaronder versleuteling tijdens transport (HTTPS/TLS), toegangscontrole, regelmatige back-ups en zorgvuldigheid bij de selectie van leveranciers. In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en informeren wij u indien wettelijk vereist.

9.Uw rechten

Op grond van de artikelen 15 tot 22 AVG heeft u recht op:

• Inzage in de persoonsgegevens die wij over u verwerken;
• Rectificatie van onjuiste of onvolledige gegevens;
• Wissing ("recht om vergeten te worden") indien wettelijke gronden gelden;
• Beperking van de verwerking in bepaalde omstandigheden;
• Overdraagbaarheid - uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen;
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang, met inbegrip van profilering;
• Intrekking van toestemming op elk moment, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking;
• Niet onderworpen worden aan geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

Om deze rechten uit te oefenen, contacteer ons op privacy@thinkbulb.eu. Wij antwoorden binnen één maand (eventueel verlengbaar met twee maanden voor complexe verzoeken, artikel 12(3) AVG). Bij redelijke twijfel over uw identiteit kunnen wij een identiteitsbewijs vragen.

10.Geautomatiseerde besluitvorming en profilering

Wij verrichten geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen in de zin van artikel 22 AVG.

11.Kinderen

Onze diensten zijn gericht op professionals en niet op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u weet dat een kind ons persoonsgegevens heeft verstrekt, gelieve contact op te nemen zodat wij deze kunnen verwijderen.

12.Wijzigingen aan dit beleid

Wij kunnen dit beleid van tijd tot tijd aanpassen om wijzigingen in onze activiteiten of wettelijke vereisten weer te geven. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft de laatste wijzigingsdatum aan. Wij raden u aan dit beleid regelmatig te raadplegen.

13.Contact en klachten

Voor elke privacygerelateerde vraag of om uw rechten uit te oefenen, contacteer ons op privacy@thinkbulb.eu.

U heeft tevens het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit - Drukpersstraat 35, 1000 Brussel - www.gegevensbeschermingsautoriteit.be - contact@apd-gba.be.

1.Qui sommes-nous

ThinkBulb (ci-après « nous », « notre ») est le responsable du traitement des données à caractère personnel traitées via ce site et dans le cadre de nos services.

Nous ne sommes pas légalement tenus de désigner un Délégué à la protection des données (DPO) au sens de l'article 37 RGPD. Pour toute question relative à la vie privée, utilisez de préférence privacy@thinkbulb.eu - cette boîte dédiée nous aide à répondre dans les délais prévus par l'article 12(3) RGPD.

2.Champ d'application

La présente politique s'applique aux données personnelles que nous traitons lorsque vous :

• visitez notre site thinkbulb.eu ou thinkbulb.be ;
• nous contactez par e-mail, téléphone, formulaire de contact ou de réservation ;
• prenez rendez-vous via notre outil de planification (Calendly) ;
• êtes un client, prospect, fournisseur ou contact professionnel de ThinkBulb.

3.Données personnelles collectées

3.1 Données que vous nous communiquez directement

• Coordonnées : nom, raison sociale, fonction, e-mail, téléphone, adresse postale.
• Contenu de vos communications : messages envoyés par e-mail, formulaire ou chat.
• Données de réservation : lors d'une prise de rendez-vous via Calendly - nom, e-mail, horaire, fuseau horaire et informations complémentaires fournies dans le formulaire.
• Données commerciales (clients) : données de facturation, contractuelles, informations de projet.

3.2 Données collectées automatiquement

• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, URL de provenance, pages consultées, date et heure d'accès.
• Cookies et technologies similaires : voir notre Politique de cookies.

4.Finalités et bases légales (Art. 6 RGPD)

5.Destinataires et sous-traitants

Nous ne partageons des données personnelles qu'avec des parties qui en ont besoin pour fournir nos services. Les principales catégories de destinataires sont :

• Prestataires de services agissant en qualité de sous-traitants sur nos instructions et liés par un accord de traitement (Art. 28 RGPD) :
  • Hébergement : Netlify, Inc. (États-Unis)
  • Infrastructure e-mail : Combell NV (Belgique) et Google Ireland Ltd. (Gmail)
  • Planification : Calendly LLC (États-Unis)
  • Analytique : Google Ireland Ltd. (Google Analytics) - uniquement avec votre consentement aux cookies analytiques
  • Comptabilité / facturation : Yuki (Yuki Works B.V., Pays-Bas)
• Autorités publiques lorsque la loi l'exige (administration fiscale, tribunaux).
• Conseillers professionnels tenus à la confidentialité (avocats, auditeurs).

Nous ne vendons aucune donnée personnelle à des tiers.

6.Transferts hors EEE

Certains de nos sous-traitants sont établis en dehors de l'Espace économique européen (notamment aux États-Unis). Pour ces transferts, nous nous appuyons sur des garanties appropriées au sens du chapitre V RGPD, notamment :

• Certification au EU-US Data Privacy Framework (lorsque le sous-traitant y adhère) ; et/ou
• Clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires.

Vous pouvez obtenir copie de ces garanties en écrivant à privacy@thinkbulb.eu.

7.Durées de conservation

• Demandes sans suite : jusqu'à 12 mois après le dernier contact.
• Données clients : durée de la relation contractuelle + 10 ans (obligations belges de conservation commerciale et comptable).
• Facturation et documents fiscaux : 10 ans (article III.86 CDE et article 60 §4 Code TVA).
• Abonnés newsletter : jusqu'au désabonnement.
• Données cookies : voir la Politique de cookies.
• Journaux serveur / sécurité : jusqu'à 12 mois en principe.

8.Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout traitement non autorisé ou illicite, toute perte, destruction ou détérioration accidentelle, notamment le chiffrement en transit (HTTPS/TLS), les contrôles d'accès, des sauvegardes régulières et une diligence raisonnable envers nos prestataires. En cas de violation de données présentant un risque pour vos droits et libertés, nous notifions l'Autorité de protection des données dans les 72 heures et vous en informons si la loi l'exige.

9.Vos droits

En vertu des articles 15 à 22 RGPD, vous disposez des droits suivants :

• Accès aux données personnelles que nous détenons à votre sujet ;
• Rectification des données inexactes ou incomplètes ;
• Effacement (« droit à l'oubli ») dans les cas prévus par la loi ;
• Limitation du traitement dans certaines circonstances ;
• Portabilité - recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• Opposition au traitement fondé sur l'intérêt légitime, y compris le profilage ;
• Retrait du consentement à tout moment, sans affecter la licéité du traitement antérieur ;
• Ne pas faire l'objet d'une décision automatisée produisant des effets juridiques ou similaires.

Pour exercer ces droits, contactez-nous à privacy@thinkbulb.eu. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, article 12(3) RGPD). En cas de doute raisonnable sur votre identité, nous pourrons demander une pièce justificative.

10.Décisions automatisées et profilage

Nous ne procédons à aucune décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs au sens de l'article 22 RGPD.

11.Enfants

Nos services s'adressent aux professionnels et ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous apprenez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter pour que nous puissions les supprimer.

12.Modifications de la présente politique

Nous pouvons modifier cette politique de temps à autre pour refléter des changements dans nos activités ou la réglementation. La date « Dernière mise à jour » en haut de page indique la date de la dernière modification. Nous vous invitons à consulter cette politique régulièrement.

13.Contact et plaintes

Pour toute question relative à la vie privée ou pour exercer vos droits, contactez-nous à privacy@thinkbulb.eu.

Vous avez également le droit d'introduire une plainte auprès de l'Autorité de protection des données belge - Rue de la Presse 35, 1000 Bruxelles - www.autoriteprotectiondonnees.be - contact@apd-gba.be.