Privacybeleid

1. Wie is verantwoordelijk voor je gegevens?

Alradshop is de verwerkingsverantwoordelijke voor de verwerkingen die in dit beleid worden beschreven.

• Adres: Koning Boudewijnlaan 24, 3600 Genk, België
• Ondernemings- en btw-nummer: BE0799.564.367
• E-mail: info@alradshop.be
• Telefoon: +32 478 19 19 19

Alradshop heeft geen functionaris voor gegevensbescherming aangesteld omdat dit voor de huidige verwerkingen niet wettelijk vereist is. Privacyvragen kunnen rechtstreeks naar het bovenstaande e-mailadres worden gestuurd.

2. Welke persoonsgegevens verwerken we?

Afhankelijk van je gebruik van de website en diensten kunnen we de volgende categorieën verwerken:

• Identificatie en contact: naam, adres, e-mailadres, telefoonnummer en contactpersoon;
• Account: gebruikersnaam, versleuteld wachtwoord, accountvoorkeuren en inloggegevens;
• Bestelling en overeenkomst: producten, aantallen, prijzen, winkelwagen, bestelnummer, leverings- en afhaalkeuze, communicatie, retouren, garantie en klachten;
• Facturatie en zakelijk: factuuradres, ondernemingsnaam, ondernemings- en btw-nummer, beroepsmatige hoedanigheid en relevante belastinginformatie;
• Betaling: betaalstatus, transactiereferentie, betaalmethode en beperkte betaalmetadata. Volledige kaart- of bankgegevens worden in beginsel rechtstreeks door de betaaldienstverlener verwerkt;
• Contact en offerte: inhoud van berichten, productlinks, SKU’s, maten, projectinformatie en eventuele bijlagen die je zelf verstrekt;
• Voorkeuren: verlanglijst, opgeslagen producten, btw-weergave en cookiekeuzes;
• Technisch en beveiliging: IP-adres, browser- en apparaatgegevens, tijdstippen, URL’s, fout- en beveiligingslogs en cookies of vergelijkbare technieken.

We vragen niet doelbewust om bijzondere categorieën van persoonsgegevens, zoals medische gegevens. Stuur zulke informatie niet mee tenzij dit strikt noodzakelijk is en vooraf met ons is afgestemd.

3. Uit welke bronnen ontvangen we gegevens?

We ontvangen de meeste gegevens rechtstreeks van jou wanneer je de website bezoekt, een account aanmaakt, bestelt, een formulier invult, belt, e-mailt of langskomt. Daarnaast kunnen we gegevens ontvangen van betaalproviders, vervoerders, zakelijke registers of een organisatie waarvoor je als contactpersoon optreedt, voor zover dat noodzakelijk en wettelijk toegestaan is.

4. Waarom verwerken we gegevens en op welke rechtsgrond?

Wanneer we ons op gerechtvaardigd belang baseren, wegen we dat belang af tegen je rechten en redelijke verwachtingen. Je kunt bezwaar maken zoals beschreven onder “Jouw privacyrechten”.

5. Moet je gegevens verstrekken?

Velden die noodzakelijk zijn voor een bestelling, betaling, levering, wettelijke factuur of gevraagd antwoord zijn als verplicht aangeduid of blijken uit de context. Zonder die gegevens kunnen we de overeenkomst of het verzoek mogelijk niet uitvoeren. Andere gegevens zijn vrijwillig.

6. Met wie delen we persoonsgegevens?

We verkopen je persoonsgegevens niet. We delen alleen wat noodzakelijk is met de volgende categorieën ontvangers:

• Betalingsdienstverleners, waaronder Mollie en de door jou gekozen betaalmethode, voor betaling, terugbetaling en fraudepreventie;
• Logistieke dienstverleners en vervoerders, waaronder via Sendcloud wanneer verzending beschikbaar is, voor labels, tracking en aflevering;
• Hosting-, website-, e-mail-, beveiligings- en IT-dienstverleners die de webshop en communicatie technisch ondersteunen;
• WordPress- en WooCommerce-dienstverleners en noodzakelijke plug-ins voor account, bestelling, formulieren, zoeken, filters en winkelwagenfunctionaliteit;
• Boekhouder, professionele adviseurs, verzekeraar of incassopartner wanneer noodzakelijk;
• Overheidsinstanties, toezichthouders en gerechtelijke instanties wanneer we wettelijk verplicht zijn of onze rechten moeten beschermen.

Dienstverleners die in onze opdracht persoonsgegevens verwerken, mogen die gegevens alleen volgens onze instructies en passende beveiligingsafspraken gebruiken. Sommige partijen zijn voor hun eigen verwerking zelfstandig verwerkingsverantwoordelijke, zoals een betaaldienstverlener voor wettelijk verplichte betaalcontroles.

7. Doorgifte buiten de Europese Economische Ruimte

We kiezen waar mogelijk dienstverleners die gegevens binnen de Europese Economische Ruimte verwerken. Bepaalde technische leveranciers of onderdelen van hun infrastructuur kunnen gegevens buiten de EER verwerken. In dat geval steunen we op een geldig adequaatheidsbesluit, de standaardcontractbepalingen van de Europese Commissie of een andere wettelijk toegestane waarborg. Informatie over de relevante waarborg kan worden opgevraagd via info@alradshop.be.

8. Hoelang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig voor het doel, een wettelijke termijn of de afhandeling van mogelijke vorderingen. In beginsel gelden:

• Bestel-, factuur- en boekhoudgegevens: tien jaar vanaf 1 januari van het jaar na uitreiking of afsluiting, of langer wanneer een specifieke wettelijke verplichting of lopend geschil dit vereist;
• Accountgegevens: zolang het account actief is en daarna maximaal twee jaar, behalve gegevens die bij bestellingen of wettelijke dossiers horen;
• Contact- en offerteaanvragen: maximaal twee jaar na het laatste inhoudelijke contact, tenzij de aanvraag tot een overeenkomst leidt of langer nodig is voor een geschil;
• Klachten, retouren en garantie: gedurende de behandeling en vervolgens zolang dat redelijkerwijs nodig is in functie van garantie- en verjaringstermijnen;
• Beveiligings- en technische logs: in beginsel maximaal twaalf maanden, tenzij een incident of onderzoek langer bewaren noodzakelijk maakt;
• Marketinggegevens: tot intrekking of bezwaar en uiterlijk twee jaar na de laatste relevante interactie, tenzij eerder gewist;
• Cookiekeuzes en toestemmingsbewijs: zolang nodig om je keuze toe te passen en naleving aan te tonen. De actuele looptijd per cookie staat in de cookie-instellingen.

9. Cookies, lokale opslag en externe inhoud

De webshop gebruikt strikt noodzakelijke technieken voor onder meer beveiliging, sessies, winkelwagen, inloggen, cookievoorkeuren en de gekozen btw-weergave. Deze zijn nodig om de door jou gevraagde websitefunctie te leveren.

Niet-noodzakelijke analytische, personalisatie- of marketingcookies worden alleen geplaatst nadat je daarvoor via de cookiebanner toestemming hebt gegeven. Toestemming is vrij, specifiek en intrekbaar. Je kunt je keuze later wijzigen via de cookie-instellingen op de website of via je browser. Het weigeren van niet-noodzakelijke cookies verhindert het normale gebruik van de webshop niet.

De website laadt technische bibliotheken en lettertype- of icoonbestanden van externe netwerken, zoals jsDelivr, UNPKG en Font Awesome. Op pagina’s met een kaart kan Google Maps worden geladen. Daarbij kunnen de aanbieder je IP-adres, apparaat- en gebruiksgegevens ontvangen. Waar wettelijk vereist, gebeurt het laden pas na toestemming. Als je een externe link opent, geldt het privacybeleid van die externe aanbieder.

10. Betalingen en fraudepreventie

Wanneer je online betaalt, worden betaalgegevens rechtstreeks verwerkt door Mollie en de gekozen betaalmethode, zoals Bancontact, KBC/CBC, Belfius, iDEAL, PayPal, kredietkaart of Klarna. Alradshop ontvangt de betaalstatus, transactiereferentie en beperkte gegevens die nodig zijn voor bestelling, terugbetaling, boekhouding en fraudepreventie. De betaalprovider kan op grond van eigen wettelijke verplichtingen aanvullende controles uitvoeren.

11. Geautomatiseerde besluitvorming

Alradshop neemt zelf geen uitsluitend geautomatiseerde beslissingen die voor jou rechtsgevolgen hebben of je op vergelijkbare wijze aanzienlijk treffen. Een betaalprovider kan een betaling automatisch controleren of weigeren volgens zijn eigen fraude- en risicomodel. Neem contact op wanneer je meent dat een betaling onterecht werd geweigerd.

12. Welke privacyrechten heb je?

Afhankelijk van de verwerking en rechtsgrond heb je het recht om:

• informatie en inzage in je persoonsgegevens te vragen;
• onjuiste of onvolledige gegevens te laten verbeteren;
• gegevens te laten wissen wanneer geen geldige reden bestaat om ze nog te bewaren;
• de verwerking te laten beperken;
• gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen wanneer het recht op overdraagbaarheid geldt;
• bezwaar te maken tegen een verwerking op grond van gerechtvaardigd belang;
• altijd en kosteloos bezwaar te maken tegen direct marketing;
• toestemming op ieder moment in te trekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Stuur je verzoek naar info@alradshop.be en vermeld welk recht je wilt uitoefenen. We antwoorden in beginsel binnen één maand. Bij een complex of groot aantal verzoeken kan die termijn wettelijk met twee maanden worden verlengd; we informeren je dan tijdig. Wanneer nodig mogen we redelijke bijkomende informatie vragen om je identiteit te controleren. Een verzoek is in beginsel kosteloos, behalve wanneer het kennelijk ongegrond of buitensporig is.

Sommige rechten gelden niet onbeperkt. Zo kunnen we gegevens niet wissen wanneer we ze wettelijk moeten bewaren of nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

13. Hoe beveiligen we gegevens?

We nemen passende technische en organisatorische maatregelen die zijn afgestemd op het risico, waaronder toegangsbeperking, versleutelde verbindingen, updates, back-ups en beveiliging van accounts en systemen. Geen enkel online systeem is volledig risicoloos. Meld een vermoeden van misbruik of een beveiligingsprobleem onmiddellijk via info@alradshop.be.

14. Minderjarigen

De webshop richt zich niet specifiek tot kinderen. Minderjarigen plaatsen alleen een bestelling met toestemming en onder verantwoordelijkheid van hun wettelijke vertegenwoordiger. Neem contact op wanneer je denkt dat een kind zonder geldige toestemming persoonsgegevens heeft verstrekt.

15. Vragen, verzoeken en klachten

Heb je een klacht over de verwerking van je persoonsgegevens, neem dan eerst contact met ons op zodat we naar een oplossing kunnen zoeken. Je hebt daarnaast het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, +32 (0)2 274 48 00.

16. Wijzigingen aan dit privacybeleid

We passen dit beleid aan wanneer onze verwerking, leveranciers of wettelijke verplichtingen wijzigen. De actuele versie en datum staan steeds op deze pagina. Bij een wezenlijke wijziging informeren we betrokkenen via een passende methode wanneer dat wettelijk vereist is.