Beleid inzake privacy
De bescherming van uw persoonsgegevens is een prioriteit voor Maison Vergaud SRL. Dit beleid beschrijft de gegevens die wij verzamelen, hun gebruik, hun bewaartermijn, evenals de rechten waarover u beschikt.
1. Verwerkingsverantwoordelijke
Maison Vergaud SRL, Avenue Louise 350, 1050 Bruxelles.
AVG-contact: dpo@maisonvergaud.com · +32 2 627 00 00.
2. Verzamelde gegevens en doeleinden
| Gegeven | Doeleinde | Rechtsgrond | Bewaring |
|---|---|---|---|
| Naam, voornaam, e-mail, telefoon | Aanmaak van rekening, uitvoering van bestellingen | Uitvoering van het contract | Actieve rekening + 3 jaar |
| Verzend- & facturatieadressen | Levering van de stukken | Uitvoering van het contract | Duur van het contract + 3 jaar |
| Bestelgeschiedenis, facturen | Boekhouding, garanties, klantendienst | Wettelijke verplichting (boekhoudwet) | 10 jaar |
| Betalingsgegevens | Verwerking van betalingen | Uitvoering van het contract | Niet bewaard (PCI-DSS-erkende verwerker) |
| Contact-e-mail | Antwoord op uw verzoeken | Gerechtvaardigd belang | 3 jaar na laatste contact |
| E-mail nieuwsbriefinschrijving | Verzending van de huiscorrespondentie | Toestemming | Tot uitschrijving, max. 3 jaar inactiviteit |
| Analytische cookies | Geanonimiseerde publieksmeting | Toestemming | 13 maanden max |
| Reclamecookies (Meta, Google, Bing) | Meting en personalisering van campagnes | Toestemming | 13 maanden max |
| Serverlogs (IP, user-agent) | Beveiliging, fraudebestrijding | Gerechtvaardigd belang | 12 maanden |
3. Ontvangers van de gegevens
Uw gegevens zijn strikt voorbehouden voor intern gebruik. Zij kunnen worden doorgegeven aan onze technische verwerkers, onder contractuele verplichting tot vertrouwelijkheid:
- Hosting: OVH SAS (EU — Frankrijk).
- Betalingsdienstaanbieder: Stripe Payments Europe Ltd (EU — Ierland), PCI-DSS-erkend.
- Vervoerder: bpost / Brink's voor stukken van hoge waarde (EU — België).
- Transactionele e-mail: SendinBlue / Brevo (EU — Frankrijk).
- Publieksmeting (met toestemming): Google Analytics 4 (Google Ireland Ltd) — geanonimiseerd IP.
- Reclameregies (met toestemming): Meta Platforms Ireland Ltd, Google Ireland Ltd, Microsoft Ireland Operations Ltd.
Geen enkel gegeven wordt overgedragen, verhuurd of verkocht aan commerciële derden.
4. Doorgiften buiten de EU
Sommige van onze verwerkers (Meta, Google, Microsoft) kunnen gegevens overdragen naar de Verenigde Staten. Deze overdrachten worden gekaderd door het Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023) of door de Standaardcontractbepalingen van de Europese Commissie (SCC 2021).
5. Uw rechten
Overeenkomstig de artikelen 15 tot 22 van de AVG beschikt u over de volgende rechten:
- Recht op inzage van uw gegevens;
- Recht op rectificatie;
- Recht op wissing ("recht om vergeten te worden"), onder voorbehoud van wettelijke bewaarverplichtingen;
- Recht op beperking van de verwerking;
- Recht op bezwaar tegen de verwerking, met name tegen reclameprofilering;
- Recht op overdraagbaarheid van uw gegevens;
- Recht om uw toestemming op elk moment in te trekken, zonder terugwerkende kracht;
- Recht om postmortale richtlijnen vast te leggen over het lot van uw gegevens.
Om deze rechten uit te oefenen: dpo@maisonvergaud.com of per post naar de maatschappelijke zetel. U ontvangt een antwoord binnen een maximale termijn van één maand.
In geval van een tekortkoming kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.
6. Beveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen: TLS-versleuteling, paswoorden opgeslagen in bcrypt, applicatieve firewall, versleutelde back-ups, toegangslogging, principe van minimale toegangsrechten.
7. Cookies
Het gebruik van cookies wordt gedetailleerd in ons cookiebeleid. U kunt uw keuzes op elk moment wijzigen via de voettekst ("Mijn voorkeuren wijzigen").
8. Wijzigingen
Dit beleid kan worden bijgewerkt om wettelijke of technische evoluties te weerspiegelen. De versie van kracht is steeds die welke toegankelijk is op deze pagina, waarvan de datum bovenaan vermeld staat.