Galactus hecht veel belang aan de bescherming van uw persoonsgegevens.
Dit beleid legt uit welke gegevens wij verzamelen, waarom, hoe lang we ze bewaren en met wie we ze delen.
Wij handelen conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische privacywetgeving.

Versie 2.1 — april 2026

1. Verwerkingsverantwoordelijke

Galactus · Boom, België · hello@galactus.site · BE 1029767737

2. Welke gegevens verzamelen wij?

2.1 — Websitebezoekers (galactus.site)

Via het contactformulier en het aanvraagformulier op onze website verwerken wij: uw naam, e-mailadres, telefoonnummer (optioneel), bedrijfsnaam (optioneel) en uw bericht of aanvraaggegevens.
aarnaast verzamelen wij anonieme gebruiksstatistieken via Vercel Analytics (geen persoonsgegevens, geen cookies).

2.2 — Klanten (klantportaal)

Wanneer u klant wordt en toegang krijgt tot het klantportaal, verwerken wij aanvullend:

Accountgegevens: e-mailadres (gebruikt als login), bedrijfsnaam
Bedrijfsinformatie: naam, adres, btw-nummer, contactgegevens
Website-inhoud: alle content die u via het portaal beheert (teksten, afbeeldingen, pagina's)
Leads: contactgegevens van bezoekers die via uw website een formulier invullen
Facturatiegegevens: naam, e-mailadres, adres en btw-nummer voor facturatie
Integraties (optioneel per klant): OAuth-tokens en API-credentials voor Calendly, Kit, MailerLite, Resend, Mollie Connect — afhankelijk van welke modules de klant activeert. Tokens worden versleuteld opgeslagen en enkel gebruikt om API-calls namens de klant uit te voeren.

2.3 — Betalingsgegevens

Voor de verwerking van betalingen werken wij samen met Mollie B.V. Bij het afsluiten van een abonnement worden uw naam, e-mailadres en betaalgegevens (waaronder IBAN bij SEPA-domiciliëring) door Mollie verwerkt.
Galactus slaat geen bankgegevens, kaartnummers of IBAN-nummers op.
Deze gegevens worden uitsluitend door Mollie verwerkt en opgeslagen conform hun eigen privacybeleid.

2.4 — Webshop-module (optioneel)

Wanneer een klant onze webshop-module activeert, fungeert Galactus als platform voor betalingen via Mollie Connect. Klanten koppelen hun eigen Mollie-account; betalingen van hun eindklanten gaan rechtstreeks naar het Mollie-account van de klant, niet naar Galactus. Galactus slaat geen bank- of kaartgegevens op. Wij bewaren wel OAuth-toegangstokens en transactie-metadata (orderreferentie, bedrag, status) om de webshop te kunnen beheren. Eindklanten van onze klanten vallen onder de privacy-policy van de desbetreffende klant, niet onder deze van Galactus.

3. Waarvoor gebruiken wij uw gegevens?

Contactformulier: om uw aanvraag te beantwoorden en een mogelijke samenwerking op te starten
Klantportaal: om uw website te hosten, te onderhouden en u toegang te geven tot uw portaal
Facturatie: om facturen op te stellen en betalingen te verwerken
Automatische incasso: om maandelijkse abonnementskosten te innen via SEPA-domiciliëring
Communicatie: om u te informeren over uw dienstverlening (statusupdates, onderhoud, facturen)

Wij gebruiken uw gegevens nooit voor commerciële mailing zonder uw uitdrukkelijke toestemming, en wij verkopen uw gegevens nooit aan derden.

4. Rechtsgrond

Uitvoering van de overeenkomst (Art. 6.1.b AVG): verwerking van klantgegevens, facturatie en hosting
Gerechtvaardigd belang (Art. 6.1.f AVG): anonieme analytics, spampreventie, beveiliging
Toestemming (Art. 6.1.a AVG): contactformulier, eventuele nieuwsbrieven
Wettelijke verplichting (Art. 6.1.c AVG): fiscale bewaarplicht van facturen
Toestemming klant (Art. 6.1.a AVG): OAuth-koppelingen met derde partijen (Mollie Connect, Calendly, Kit, MailerLite) worden alleen geactiveerd na uitdrukkelijke toestemming van de klant via de OAuth-flow.

5. Subverwerkers

Wij maken gebruik van de volgende subverwerkers voor de uitvoering van onze diensten:

Subverwerker	Locatie	Doel
Supabase Inc.	EU-regio (Frankfurt)	Database, authenticatie en bestandsopslag
Vercel Inc.	EU-edge	Hosting en anonieme analytics
Mollie B.V.	Nederland	Betalingsverwerking en SEPA-domiciliëring
Cloudflare Inc.	Wereldwijd (EU-verwerking)	Beveiligingsverificatie (Turnstile)
Resend Inc.	VS (EU-adequaat)	Transactionele e-mailverzending
Sentry	EU (Frankfurt)	Foutmonitoring en performance tracing
Calendly LLC	VS (EU-adequaat, SCCs)	Boekingen — alleen als klant Boekingsmodule activeert
Kit (ConvertKit)	VS (EU-adequaat, SCCs)	Nieuwsbrief — alleen als klant Kit-provider activeert
MailerLite	Ierland (EU)	Nieuwsbrief — alleen als klant MailerLite-provider activeert

Alle subverwerkers zijn gebonden aan verwerkersovereenkomsten en verwerken gegevens conform de AVG. Voor doorgifte buiten de EER zijn passende waarborgen getroffen (Standard Contractual Clauses).

6. Cookies en tracking

Onze website maakt gebruik van:

Cloudflare Turnstile: plaatst een technisch noodzakelijk cookie voor spampreventie bij formulieren. Dit cookie is strikt noodzakelijk en vereist geen toestemming.
Vercel Analytics: verzamelt anonieme gebruiksstatistieken zonder cookies en zonder persoonsgegevens.

Wij plaatsen geen marketing-, reclame- of trackingcookies.

7. Bewaartermijnen

Gegevens	Bewaartermijn
Contactformulier	Maximaal 2 jaar na het laatste contact
Klantportaal (account + website-inhoud)	Zolang het abonnement actief is, en tot maximaal 12 maanden na beëindiging
Leads (via uw website)	Zolang het abonnement actief is; verwijderd bij beëindiging
Facturatiegegevens	7 jaar (wettelijke fiscale bewaarplicht)
Betalingsgegevens bij Mollie	Conform het bewaarbeleid van Mollie

Na afloop van de bewaartermijn worden uw gegevens definitief verwijderd. U kunt op elk moment vragen uw gegevens eerder te verwijderen, met uitzondering van gegevens die wij wettelijk verplicht zijn te bewaren.

8. Uw rechten

Conform de AVG heeft u het recht op:

Inzage: welke gegevens wij van u verwerken
Correctie: onjuiste gegevens laten aanpassen
Verwijdering: uw gegevens laten wissen ("recht op vergetelheid")
Beperking: de verwerking tijdelijk laten opschorten
Overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen
Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Intrekking toestemming: eerder gegeven toestemming op elk moment intrekken

U kunt deze rechten uitoefenen via hello@galactus.site. Wij reageren binnen 30 dagen.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Hieronder vallen versleutelde verbindingen (TLS/HTTPS), toegangscontrole, en regelmatige beveiligingsupdates.

10. Klachten

Bij klachten over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via hello@galactus.site. U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be