Privacybeleid

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke is Cleverupps, Stationslaan 39, 1980 Zemst, België — ondernemingsnummer (KBO/BCE) 0724.738.765, BTW BE 0724.738.765. Voor alles wat met privacy te maken heeft, mail je naar info@cleverupps.be.

Wat we verzamelen

• Bestelgegevens: wat je kocht, de bestelreferentie, bedragen en eventuele personalisatietekst die je invoert.
• Klantgegevens: naam, e-mailadres en telefoonnummer als je dat opgeeft.
• Verzendadres: straat, nummer, postcode, gemeente en land.
• Betalingsreferenties: het Mollie-betalings-ID en de betaalstatus. We zien of bewaren nooit kaart- of bankgegevens.
• E-mailcommunicatie: berichten die je ons stuurt en bestelmails die wij jou sturen.
• Technische gegevens: essentiële cookies (winkelwagen, taal, adminsessie) en standaard serverlogs (IP-adres, tijdstip, opgevraagde pagina) die we bijhouden voor de veiligheid.

Waarom we ze verwerken

• Je bestelling uitvoeren en leveren (uitvoering van een overeenkomst).
• Je betaling verwerken via Mollie (uitvoering van een overeenkomst).
• Verzenden via Sendcloud en de vervoerder (uitvoering van een overeenkomst).
• Klantenservice en het afhandelen van retours of garantieclaims (overeenkomst / gerechtvaardigd belang).
• Fraude voorkomen en de shop veilig houden (gerechtvaardigd belang).
• De boekhouding bijhouden die we wettelijk verplicht zijn bij te houden (wettelijke verplichting).

Wie gegevens voor ons verwerkt

We delen gegevens alleen met verwerkers die we nodig hebben om de shop te runnen, en alleen wat elk van hen nodig heeft:

• Mollie (betalingen) — ontvangt het bestelbedrag en de referentie om je betaling te verwerken.
• Sendcloud en de vervoerder (verzending) — ontvangen je naam en leveringsadres om je pakket te bezorgen.
• Brevo (transactionele e-mail) — ontvangt je e-mailadres en een besteloverzicht om orderbevestigingen te versturen.
• Supabase (opslag van productafbeeldingen) — host de productafbeeldingen; er worden daar geen klantgegevens opgeslagen.
• Onze hostingprovider — draait de server en database van de shop binnen de EU.

Productbeoordelingen

Klanten kunnen een productbeoordeling insturen met een sterrenscore, een weergavenaam, een beoordelingstekst, een e-mailadres en optioneel een bestelreferentie. Beoordelingen worden gemodereerd: er verschijnt niets in de shop voor wij het nagekeken en gepubliceerd hebben.

• Na moderatie publiceren we alleen je weergavenaam, sterrenscore, beoordelingstekst en — indien van toepassing — een badge Geverifieerde aankoop.
• Je e-mailadres wordt nooit gepubliceerd. We gebruiken het alleen voor moderatie, om dubbele beoordelingen te voorkomen en om een aankoop te verifiëren.
• Vul je een bestelreferentie in, dan toetsen we die aan onze bestelgegevens om de beoordeling als geverifieerde aankoop te markeren.
• Beoordelingsgegevens worden niet gebruikt voor marketing.
• Wil je je beoordeling laten corrigeren of verwijderen, mail dan naar info@cleverupps.be.
• Antispam: we bewaren een hash met sleutel (HMAC) van je IP-adres om misbruik te beperken — nooit het adres zelf — en verwijderen die na hoogstens 24 uur.

Hoe lang we ze bewaren (bewaartermijnen)

We bewaren persoonsgegevens alleen zo lang als nodig voor wettelijke en operationele doeleinden:

• Bestellingen & facturen: 7 jaar — verplicht volgens de Belgische boekhoudwetgeving.
• Supportmails: tot 2 jaar nadat je vraag afgehandeld is.
• Winkelwagen-/sessiegegevens: tot 90 dagen.
• Serverlogs: 30–90 dagen, om veiligheidsredenen.
• Nieuwsbrief: tot je je uitschrijft (momenteel versturen we geen nieuwsbrief).

Je rechten

Onder de GDPR kun je ons op elk moment vragen om:

• inzage te geven in de persoonsgegevens die we over je hebben,
• onjuiste gegevens te corrigeren,
• gegevens te verwijderen die we niet langer hoeven te bewaren,
• de verwerking te beperken terwijl een verzoek behandeld wordt,
• je gegevens in een overdraagbaar formaat te bezorgen,
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

Klachten

Vind je dat we verkeerd omgaan met je gegevens, mail ons dan eerst — we doen ons best om het recht te zetten. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be / autoriteprotectiondonnees.be).

Beveiliging

De shop draait volledig over HTTPS, betalen gebeurt volledig op de beveiligde pagina’s van Mollie, winkelwagen- en sessiecookies zijn ondertekend en HTTP-only, en de toegang tot bestelgegevens is beperkt en beveiligd met een wachtwoord.

Internationale doorgiften

Onze verwerkers zijn gevestigd in de EU en we streven ernaar alle gegevens binnen de EU/EER te houden. Verwerkt een provider gegevens buiten de EER, dan gebeurt dat alleen onder de waarborgen die de GDPR vereist, zoals een adequaatheidsbesluit of de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.