Privacybeleid

Haut Comme 3 Pommes – La Boutique hecht fundamenteel belang aan de bescherming van uw privacy en aan de eerbiediging van uw persoonsgegevens. Dit privacybeleid informeert u op transparante wijze over hoe wij uw persoonsgegevens verzamelen, gebruiken, bewaren en beschermen wanneer u de website www.hc3p-laboutique.be gebruikt.

Dit beleid werd opgesteld overeenkomstig de Algemene Verordening Gegevensbescherming (AVG — Verordening (EU) 2016/679) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

De website wordt technisch beheerd door My Shop On Web (Natis Stephan, BE 0560.786.593, Brusselsesteenweg 275, B-1785 Brussegem), dat optreedt als technische verwerker in de zin van artikel 28 van de AVG en uw gegevens uitsluitend gebruikt voor de uitvoering van zijn technische opdracht.

2. Verzamelde gegevens

Wij verzamelen uitsluitend de gegevens die strikt noodzakelijk zijn voor de uitvoering van onze diensten. Afhankelijk van hoe u de website gebruikt, kunnen de volgende gegevens verzameld worden:

2.1 Gegevens die u ons rechtstreeks verstrekt

• Naam en voornaam
• Facturatie- en leveringsadres
• E-mailadres
• Telefoonnummer
• Betalingsgegevens (rechtstreeks verwerkt door Stripe — niet opgeslagen op onze servers)
• Aanmeldgegevens van uw klantenaccount (e-mailadres en versleuteld wachtwoord)

2.2 Automatisch verzamelde gegevens

• IP-adres (geanonimiseerd vóór elke registratie)
• Type en versie van de browser
• Bezochte pagina's en duur van het bezoek
• Besturingssysteem
• Herkomst (verwijzende URL)

Deze gegevens worden verzameld via onze analysetool Matomo (zie punt 6), uitsluitend na uw uitdrukkelijke toestemming.

3. Doeleinden en rechtsgronden van de verwerking

Uw persoonsgegevens worden uitsluitend verwerkt voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. De onderstaande tabel geeft een overzicht van de doeleinden en hun rechtsgrond in de zin van de AVG:

4. Bewaartermijn

Uw persoonsgegevens worden bewaard gedurende de periode die strikt noodzakelijk is voor de doeleinden waarvoor ze verzameld werden, met inachtneming van de geldende wettelijke termijnen:

• Bestel- en facturatiegegevens — 10 jaar, overeenkomstig de Belgische boekhoudkundige verplichtingen
• Gegevens van het klantenaccount — zolang het account actief is, en daarna 3 jaar na de laatste activiteit
• Navigatiegegevens (Matomo) — maximaal 13 maanden, waarna ze automatisch verwijderd worden
• Cookie voor de cookietoestemming — 6 maanden, waarna uw toestemming opnieuw gevraagd wordt
• Betalingsgegevens — niet opgeslagen op onze servers; bewaard door Stripe volgens hun eigen voorwaarden

Na het verstrijken van deze termijnen worden uw gegevens op een veilige manier verwijderd of geanonimiseerd.

5. Ontvangers van de gegevens

Uw persoonsgegevens worden nooit verkocht of overgedragen aan derden voor commerciële doeleinden. Ze kunnen echter, strikt in het kader van de uitvoering van onze diensten, meegedeeld worden aan de volgende ontvangers:

• My Shop On Web — technisch beheerder van de website (verwerker in de zin van de AVG)
• Stripe — beveiligde betaaldienstverlener
• KerAwen — kassasoftware van de winkel, gekoppeld aan de webwinkel (klantenaccounts, cadeaubonnen, klantenkaart)
• bpost, GLS — vervoerders die instaan voor de levering van uw bestellingen
• Gespecialiseerde transportbedrijven — voor de levering van speciale pakketten (maatwerk)
• Bevoegde autoriteiten — in geval van een wettelijke of reglementaire verplichting

Elk van deze partners is onderworpen aan zijn eigen verplichtingen inzake gegevensbescherming en mag uw gegevens uitsluitend gebruiken voor de doeleinden waarvoor ze werden doorgegeven.

6. Analysetool — Matomo

De website maakt gebruik van Matomo, een oplossing voor de statistische analyse van websitebezoek, gehost op een server die beheerd wordt door onze technische dienstverlener My Shop On Web. In tegenstelling tot tools van derden zoals Google Analytics worden uw navigatiegegevens niet doorgegeven aan derden en blijven ze uitsluitend opgeslagen op deze infrastructuur.

Matomo verzamelt geanonimiseerde navigatiegegevens (bezochte pagina's, duur van het bezoek, herkomst) zodat wij de inhoud en de gebruikerservaring van de website kunnen verbeteren. Uw IP-adres wordt geanonimiseerd vóór elke registratie.

Het gebruik van Matomo is afhankelijk van uw uitdrukkelijke toestemming, die verzameld wordt via de cookiebanner die bij uw eerste bezoek verschijnt. U kunt deze toestemming op elk moment intrekken door te klikken op de knop 🍪 « Mijn cookies beheren », die permanent op alle pagina's van de website beschikbaar is. De intrekking van uw toestemming gaat onmiddellijk in en heeft geen gevolgen voor uw surfervaring.

U kunt uw browser ook zo instellen dat hij een Do Not Track-signaal (DNT) verstuurt, dat Matomo standaard respecteert.

7. Cookies

De website maakt gebruik van cookies om de goede werking ervan te verzekeren en het gebruik ervan te analyseren. Voor gedetailleerde informatie over de gebruikte cookies, hun bewaartermijn en de manier waarop u ze kunt beheren, verwijzen wij naar ons Cookiebeleid.

8. Doorgifte van gegevens buiten de EU

Sommige van onze partners (met name Stripe) kunnen uw gegevens verwerken in landen buiten de Europese Unie. In dat geval wordt deze doorgifte omkaderd door modelcontractbepalingen die goedgekeurd zijn door de Europese Commissie, of door andere passende waarborgen in overeenstemming met de AVG, die een beschermingsniveau garanderen dat gelijkwaardig is aan dat binnen de Europese Unie.

De gegevens die via Matomo verzameld worden, worden uitsluitend gehost op een server in de Europese Unie en worden niet buiten de EU doorgegeven.

9. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — een kopie verkrijgen van de gegevens die op u betrekking hebben
• Recht op rectificatie — onjuiste of onvolledige gegevens laten corrigeren
• Recht op gegevenswissing — de verwijdering van uw gegevens vragen (« recht op vergetelheid »), onder voorbehoud van wettelijke bewaarverplichtingen
• Recht op beperking van de verwerking — het gebruik van uw gegevens tijdelijk beperken
• Recht op overdraagbaarheid — uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
• Recht van bezwaar — bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang
• Recht om uw toestemming in te trekken — een eerder gegeven toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking

Om een van deze rechten uit te oefenen, richt u een schriftelijk verzoek, samen met een kopie van uw identiteitsbewijs, aan info@hc3p-laboutique.be of per post aan: Haut Comme 3 Pommes – La Boutique, Rue de Tongres 341A, 4684 Haccourt (Oupeye), België.

Wij verbinden ons ertoe uw verzoek te beantwoorden binnen één maand na ontvangst ervan, overeenkomstig artikel 12 van de AVG.

Bent u van mening dat de verwerking van uw gegevens niet in overeenstemming is met de geldende regelgeving, dan hebt u het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):

10. Beveiliging van de gegevens

Haut Comme 3 Pommes – La Boutique en haar technische dienstverlener My Shop On Web nemen alle passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging of onopzettelijke openbaarmaking, met name:

• Versleuteling van de communicatie via het SSL/TLS-protocol
• Hosting op een dedicated server die uitsluitend door My Shop On Web beheerd wordt
• Toegang tot de gegevens beperkt tot uitsluitend bevoegde personen
• Wachtwoorden van klanten opgeslagen in versleutelde en gehashte vorm

11. Wijzigingen van het privacybeleid

Haut Comme 3 Pommes – La Boutique behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen, met name om te voldoen aan eventuele wijzigingen in de wet- of regelgeving. De datum van de laatste bijwerking staat onderaan de pagina. Wij raden u aan deze pagina regelmatig te raadplegen.

12. Contact

Voor alle vragen over dit privacybeleid:

Privacybeleid — Versie 1.2 — Bijgewerkt op 22 oktober 2026.