Privacybeleid

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke is Cleverupps, Stationslaan 39, 1980 Zemst, België — ondernemingsnummer (KBO/BCE) 0724.738.765, BTW BE 0724.738.765. Voor alles wat met privacy te maken heeft, mail je naar info@cleverupps.be.

Wat we verzamelen

• Bestelgegevens: wat je kocht, de bestelreferentie, bedragen en eventuele personalisatietekst die je invoert.
• Klantgegevens: naam, e-mailadres en telefoonnummer als je dat opgeeft.
• Verzendadres: straat, nummer, postcode, gemeente en land.
• Betalingsreferenties: het Mollie-betalings-ID en de betaalstatus. We zien of bewaren nooit kaart- of bankgegevens.
• E-mailcommunicatie: berichten die je ons stuurt en bestelmails die wij jou sturen.
• Technische gegevens: essentiële cookies (winkelwagen, taal, adminsessie) en standaard serverlogs (IP-adres, tijdstip, opgevraagde pagina) die we bijhouden voor de veiligheid.

Waarom we ze verwerken

• Je bestelling uitvoeren en leveren (uitvoering van een overeenkomst).
• Je betaling verwerken via Mollie (uitvoering van een overeenkomst).
• Verzenden via Sendcloud en de vervoerder (uitvoering van een overeenkomst).
• Klantenservice en het afhandelen van retours of garantieclaims (overeenkomst / gerechtvaardigd belang).
• Fraude voorkomen en de shop veilig houden (gerechtvaardigd belang).
• De boekhouding bijhouden die we wettelijk verplicht zijn bij te houden (wettelijke verplichting).

Wie gegevens voor ons verwerkt

We delen gegevens alleen met verwerkers die we nodig hebben om de shop te runnen, en alleen wat elk van hen nodig heeft:

• Mollie (betalingen) — ontvangt het bestelbedrag en de referentie om je betaling te verwerken.
• Sendcloud en de vervoerder (verzending) — ontvangen je naam en leveringsadres om je pakket te bezorgen.
• Brevo (transactionele e-mail) — ontvangt je e-mailadres en een besteloverzicht om orderbevestigingen te versturen.
• Supabase (opslag van productafbeeldingen) — host de productafbeeldingen; er worden daar geen klantgegevens opgeslagen.
• Onze hostingprovider — draait de server en database van de shop binnen de EU.

Hoe lang we ze bewaren (bewaartermijnen)

We bewaren persoonsgegevens alleen zo lang als nodig voor wettelijke en operationele doeleinden:

• Bestellingen & facturen: 7 jaar — verplicht volgens de Belgische boekhoudwetgeving.
• Supportmails: tot 2 jaar nadat je vraag afgehandeld is.
• Winkelwagen-/sessiegegevens: tot 90 dagen.
• Serverlogs: 30–90 dagen, om veiligheidsredenen.
• Nieuwsbrief: tot je je uitschrijft (momenteel versturen we geen nieuwsbrief).

Je rechten

Onder de GDPR kun je ons op elk moment vragen om:

• inzage te geven in de persoonsgegevens die we over je hebben,
• onjuiste gegevens te corrigeren,
• gegevens te verwijderen die we niet langer hoeven te bewaren,
• de verwerking te beperken terwijl een verzoek behandeld wordt,
• je gegevens in een overdraagbaar formaat te bezorgen,
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

Klachten

Vind je dat we verkeerd omgaan met je gegevens, mail ons dan eerst — we doen ons best om het recht te zetten. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be / autoriteprotectiondonnees.be).

Beveiliging

De shop draait volledig over HTTPS, betalen gebeurt volledig op de beveiligde pagina’s van Mollie, winkelwagen- en sessiecookies zijn ondertekend en HTTP-only, en de toegang tot bestelgegevens is beperkt en beveiligd met een wachtwoord.

Internationale doorgiften

Onze verwerkers zijn gevestigd in de EU en we streven ernaar alle gegevens binnen de EU/EER te houden. Verwerkt een provider gegevens buiten de EER, dan gebeurt dat alleen onder de waarborgen die de GDPR vereist, zoals een adequaatheidsbesluit of de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.