Privacybeleid — Moments
Versie: 2026-09-09
Laatst bijgewerkt: 9 september 2026
Van toepassing op: https://moments.business en de SaaS-dienst Moments
Disclaimer: Dit document is een werkconcept. Het vormt geen persoonlijk juridisch advies. Laat het nalopen door een advocaat of juridisch adviseur vóór publicatie.
1. Wie zijn wij?
Learnable BV, handelend onder de naam For The Dream (“wij”, “ons”, “Learnable”, “Moments”), is de aanbieder van de webbased tijdsregistratiedienst Moments.
| Gegeven | Informatie |
|---|---|
| Rechtspersoon | Learnable BV |
| Handelsnaam | For The Dream |
| Ondernemingsnummer / btw | BE 0733.680.680 |
| Adres | H. Hartlaan 21, 3550 Heusden-Zolder (maatschappelijke zetel); vestiging: Bedrijfsstraat 2 bus 10, 3500 Hasselt |
| Zaakvoerder | Kutlu Taskin Tuna |
| Contact privacy / Moments | [email protected] · [IN TE VULLEN: support-e-mail indien apart] |
| Productwebsite | https://moments.business |
| Functionaris gegevensbescherming (DPO) | [IN TE VULLEN: DPO-gegevens indien aangesteld; anders: “geen DPO aangesteld — contact via bovenstaand adres”] |
Dit privacybeleid legt uit hoe wij persoonsgegevens verwerken in het kader van:
- de website en marketing/communicatie;
- CRM, leads en facturatie;
- de SaaS-dienst Moments voor B2B-klanten.
2. Onze rollen onder de AVG
2.1 Learnable als verwerkingsverantwoordelijke
Learnable is verwerkingsverantwoordelijke voor onder meer:
- bezoekersgegevens van moments.business (en gerelateerde pagina’s);
- contact- en leadgegevens (aanvragen, demo’s, nieuwsbrieven indien van toepassing);
- accountgegevens van de klantorganisatie en haar beheerders in onze CRM-/facturatiecontext;
- facturatie- en Peppol-gegevens van de klant;
- supportcorrespondentie met de klant.
2.2 Learnable als verwerker (Moments SaaS)
Wanneer een klantorganisatie (bedrijf) Moments gebruikt voor tijdsregistratie van haar medewerkers, is die klant in beginsel verwerkingsverantwoordelijke voor de werknemersgegevens (identiteit, in-/uitkloktijden, locatiecategorie, correcties, audittrail).
Learnable / Moments treedt daarbij op als verwerker in de zin van art. 4 en 28 AVG, en verwerkt die gegevens uitsluitend in opdracht en volgens de instructies van de klant, zoals vastgelegd in de Verwerkersovereenkomst (DPA) bij Moments.
2.3 Medewerkers van de klant
Bent u medewerker van een organisatie die Moments gebruikt? Dan richt u vragen over uw tijdsregistraties bij voorkeur tot uw werkgever (de verantwoordelijke). Wij zullen verzoeken in beginsel doorverwijzen of, waar passend, de klant bijstaan overeenkomstig de DPA.
3. Welke persoonsgegevens verwerken wij?
3.1 Website en marketing
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Technische gegevens | IP-adres, browser/apparaatinfo, referrer, tijdstempels | Automatisch bij bezoek |
| Cookies / vergelijkbare technieken | Zie cookiebeleid | Cookie / script |
| Contactformulier / e-mail | Naam, e-mail, berichtinhoud, bedrijf | U zelf |
| Demonstratie / lead | Naam, functie, bedrijf, contactgegevens | U zelf of klant |
3.2 Accounts en abonnement (klantorganisatie)
| Categorie | Voorbeelden |
|---|---|
| Bedrijfsgegevens | Bedrijfsnaam, ondernemingsnummer (indien meegedeeld), facturatieadres |
| Beheerder / gebruiker | Naam, e-mailadres, wachtwoord (gehashte vorm), rol (beheerder/medewerker) |
| Authenticatie | E-mailbevestiging, sessiegegevens, inlogtijdstippen |
| Facturatie / Peppol | Factuurgegevens, btw-nummer, Peppol-identificatie [IN TE VULLEN: exacte Peppol-entiteitsgegevens], betalingsstatus |
3.3 Moments-dienstgegevens (in opdracht van de klant — verwerking als verwerker)
| Categorie | Voorbeelden |
|---|---|
| Identiteit medewerker | Naam, e-mail (uitnodiging/account) |
| Tijdsregistraties | In- en uitkloktijden; locatiecategorie (kantoor / thuis / bij de klant) |
| Correcties & audit | Oorspronkelijke waarden, gewijzigde waarden, reden, uitvoerder, tijdstempel |
| Beheer | Teamstructuur, uitnodigingen, roltoewijzingen binnen het klantaccount |
Opmerking: Moments is geen geolocatie-trackingdienst. De “locatie” is een door de gebruiker gekozen categorie, geen GPS-positie, tenzij later uitdrukkelijk anders gecommuniceerd.
3.4 Technische logs en beveiliging
Server- en applicatielogs (foutmeldingen, performance, beveiligingsgebeurtenissen), die incidenteel IP-adressen of gebruikers-ID’s kunnen bevatten, voor stabiliteit, fraude-/misbruikpreventie en beveiliging.
3.5 Support
Inhoud van supporttickets of e-mails, inclusief eventueel meegedeelde schermafbeeldingen of accountgegevens die nodig zijn om te helpen.
3.6 Bijzondere categorieën
Wij beogen geen bijzondere categorieën persoonsgegevens (art. 9 AVG) te verwerken via Moments Core. U mag Moments niet gebruiken om systematisch gezondheidsgegevens, biometrische templates, strafrechtelijke gegevens e.d. vast te leggen. Indien Premium-maatwerk dit raakt, gebeurt dat enkel na aparte afspraak en passende grondslag/documentatie.
4. Doeleinden en rechtsgrondslagen
| Doeleinde | Voorbeelden | Rechtsgrond (AVG art. 6) | Rol |
|---|---|---|---|
| Leveren van Moments SaaS | Account, in-/uitklokken, teambeheer, correcties | Uitvoering overeenkomst met de klant (art. 6.1.b); jegens medewerkers: instructie verantwoordelijke | Verwerker t.a.v. werknemersdata; verantwoordelijke t.a.v. klantcontractdata |
| Proefperiode (14 dagen) | Gratis test zonder betaalkaart | Overeenkomst / precontractuele stappen (art. 6.1.b) | Idem |
| Facturatie & Peppol | Facturen, aanmaningen, boekhouding | Overeenkomst (art. 6.1.b); wettelijke verplichting (art. 6.1.c) voor fiscale bewaarplicht | Verantwoordelijke |
| Klantensupport | Beantwoorden vragen, troubleshoot | Overeenkomst (art. 6.1.b); gerechtvaardigd belang (art. 6.1.f) | Verantwoordelijke / bijstand als verwerker |
| Beveiliging & misbruikpreventie | Logs, rate limiting, incident response | Gerechtvaardigd belang (art. 6.1.f) | Verantwoordelijke / TOMs als verwerker |
| Website-analyse (niet-noodzakelijk) | Gebruikspatronen, prestaties | Toestemming (art. 6.1.a) waar vereist (ePrivacy) | Verantwoordelijke |
| Direct marketing (indien) | Productupdates aan bestaande B2B-contacten | Gerechtvaardigd belang of toestemming, naargelang context; opt-out altijd mogelijk | Verantwoordelijke |
| Verbetering product (geanonimiseerd/geaggregeerd) | Statistieken zonder identificatie | Gerechtvaardigd belang (art. 6.1.f), met passende waarborgen | Verantwoordelijke |
| Juridische claims / compliance | Geschillen, verzoeken autoriteiten | Wettelijke verplichting en/of gerechtvaardigd belang | Verantwoordelijke |
Bij verwerking als verwerker volgt de rechtsgrond in de relatie tot de medewerkers in beginsel uit de verantwoordelijkheid van de klant (werkgever). Learnable verwerkt op basis van de verwerkersovereenkomst en geldige instructies.
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig voor de doeleinden hierboven, behoudens wettelijke bewaarplichten.
| Situatie | Richtlijn / placeholder |
|---|---|
| Proefperiode (14 dagen) | Account + registraties beschikbaar tijdens trial; daarna leesmodus tot u activeert of opzegt / verwijdert |
| Actief abonnement | Bewaring zolang het abonnement loopt + [IN TE VULLEN: bewaartermijn tijdens actief abonnement / productlimieten weergave] |
| Na einde dienst / opzegging | [IN TE VULLEN: concrete periode vóór verwijdering of anonimisering — bv. X dagen leesmodus, daarna Y dagen backup] — bespreek bewaartermijnen vóór start (zoals vermeld op de site) |
| Facturatie / boekhouding | Wettelijke termijn in België (doorgaans 7 jaar voor boekhoudstukken) |
| Supporttickets | [IN TE VULLEN: bv. 24 maanden na afsluiting ticket] |
| Beveiligings- / technische logs | [IN TE VULLEN: bv. 30–180 dagen, tenzij incident] |
| Marketingtoestemming | Tot intrekking + redelijke administratieve marge |
| Cookiegegevens | Zie cookiebeleid (duur per cookie) |
Productbeperking (transparantie): het huidige Moments-overzicht toont maximaal de 200 recentste registraties voor medewerkers en 1.000 voor beheerders. Volledige historiek en standaard export zijn geen huidige standaardbelofte. Heeft u langere bewaring of export nodig, stem dit vooraf schriftelijk af.
6. Ontvangers en subverwerkers
Wij delen gegevens alleen met partijen die ze nodig hebben voor bovenstaande doeleinden, of wanneer de wet dat vereist.
6.1 Categorieën ontvangers
| Categorie | Voorbeelden / placeholders |
|---|---|
| Hosting & infrastructuur | Vercel (hosting); Google Cloud (als Google Cloud Partner — dataverwerking beoogd in de EU) — [IN TE VULLEN: exacte diensten, projectregio’s, contractstatus] |
| E-mail / communicatie | [IN TE VULLEN: e-mailprovider voor transactionele mails — uitnodigingen, bevestiging, wachtwoordreset] |
| Facturatie / Peppol | [IN TE VULLEN: Peppol access point / facturatietool / boekhouder] |
| Cyberverzekering / security | Stoïk (cyberverzekering vermeld op de site) — doorgaans geen structurele toegang tot klantregistraties; [IN TE VULLEN: of/wanneer gegevens gedeeld worden bij claim] |
| Professionele adviseurs | Advocaat, accountant, auditor — onder geheimhouding |
| Overheden | Alleen indien wettelijk verplicht |
Een actuele of geactualiseerde subverwerkerslijst voor Moments als verwerker staat (of wordt bijgehouden) in / bij de Verwerkersovereenkomst. Wijzigingen: zie kennisgevingsregeling in de DPA.
6.2 Doorgifte buiten de EER
Wij streven naar verwerking in de Europese Unie / EER. Indien een (sub)verwerker gegevens buiten de EER verwerkt, zorgen wij voor een geldig doorgiftemechanisme, typisch:
- adequaatheidsbesluit van de Europese Commissie; en/of
- standaardcontractbepalingen (SCC’s) van de Commissie, eventueel aangevuld met aanvullende maatregelen.
[IN TE VULLEN: bevestiging of alle Moments-productiedata in EU-regio’s blijft; lijst eventuele niet-EER doorgiften + SCC-status]
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen (TOMs) overeenkomstig art. 32 AVG, afgestemd op het risico, waaronder onder meer:
- versleutelde verbindingen (HTTPS/TLS) waar van toepassing;
- toegangsbeheer en rolgescheidenheid (medewerker vs. beheerder);
- hashing/beveiliging van wachtwoorden;
- logging van correcties (audittrail);
- hosting bij erkende cloudproviders;
- bewustzijn rond incidentrespons;
- vermelding cyberverzekering via Stoïk op de productwebsite (geen absolute garantie).
Geen absolute garantie: geen enkel systeem is 100 % veilig. Bij een inbreuk in verband met persoonsgegevens handelen wij overeenkomstig de AVG en, waar wij verwerker zijn, de meldingsplichten in de DPA (richtlijn: melding aan de klant binnen 48 uur na kennisname, tenzij anders overeengekomen).
8. Rechten van betrokkenen
Afhankelijk van uw situatie heeft u onder de AVG onder meer recht op:
- inzage;
- rectificatie;
- wissen (“recht op vergetelheid”), binnen de wettelijke grenzen;
- beperking van de verwerking;
- overdraagbaarheid (waar van toepassing);
- bezwaar tegen verwerking op basis van gerechtvaardigd belang;
- intrekking van toestemming (zonder afbreuk aan rechtmatigheid vóór intrekking);
- klacht bij de toezichthouder (zie §10).
8.1 Websitebezoekers, leads, klantcontacten
Richt een verzoek aan: [email protected] (of [IN TE VULLEN: privacy@…]). Wij reageren binnen de wettelijke termijnen (in beginsel één maand).
8.2 Medewerkers die Moments gebruiken via hun werkgever
Richt verzoeken bij voorkeur tot uw werkgever (verwerkingsverantwoordelijke). Learnable ondersteunt de klant als verwerker overeenkomstig de DPA en zal verzoeken die rechtstreeks bij ons toekomen in beginsel doorgeleiden naar de klant, tenzij de wet of de DPA anders vereist.
Wij kunnen identiteit vragen en verzoeken weigeren of beperken wanneer de wet dat toelaat (bv. kennelijk ongegrond of buitensporig).
9. Kinderen
Moments en de website richten zich op B2B / professioneel gebruik. Wij richten ons niet bewust op personen jonger dan 18 jaar. Indien u meent dat wij onbedoeld gegevens van een minderjarige hebben, contacteer ons voor verwijdering.
10. Klachten — Gegevensbeschermingsautoriteit (GBA)
U heeft het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
https://www.gegevensbeschermingsautoriteit.be
[email protected]
Wij stellen het op prijs als u eerst contact met ons opneemt zodat wij het probleem kunnen oplossen.
11. Geautomatiseerde besluitvorming
Moments Core neemt geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben voor betrokkenen in de zin van art. 22 AVG. Eventuele AI-/automatiseringsfuncties in Moments Premium worden per traject afgesproken; waar relevant informeren wij aanvullend.
12. Cookies
Voor cookies en vergelijkbare technieken verwijzen wij naar ons Cookiebeleid (02-cookiebeleid-moments.md / pagina op moments.business).
13. Wijzigingen
Wij kunnen dit privacybeleid bijwerken (bv. bij nieuwe features, subverwerkers of wetgeving). De datum “Laatst bijgewerkt” wordt aangepast. Bij materiële wijzigingen informeren wij waar gepast via de website of e-mail. De actuele versie staat steeds op moments.business.
14. Contact
Learnable BV (For The Dream) — Moments
E-mail: [email protected]
[email protected] · H. Hartlaan 21, 3550 Heusden-Zolder
Bevoegde rechtbank / toepasselijk recht voor commerciële geschillen: zie Algemene voorwaarden Moments (Belgisch recht; Ondernemingsrechtbank Antwerpen, afdeling Hasselt).
Privacybeleid Moments · Learnable BV / For The Dream · BE 0733.680.680 · Versie 2026-09-09
Werkconcept — geen persoonlijk juridisch advies; laat nalopen.