Privacyverklaring

Bij koos gaan we voorzichtig om met persoonsgegevens. Deze verklaring legt uit welke gegevens we verzamelen, waarom, en wat je rechten zijn — conform de Algemene Verordening Gegevensbescherming (Verordening 2016/679, "GDPR").

1. Verwerkingsverantwoordelijke

Koos — atelier voor bedrukte koosnaampjes, Kerkstraat 1, 9000 Gent, BTW BE 0000.000.000. Vragen over je gegevens? Mail [email protected].

2. Welke gegevens we verzamelen

• Bij een bestelling: voornaam, achternaam, e-mailadres, telefoonnummer (optioneel), verzendadres, gekozen producten, betalingsmethode.
• Bij een op-maat-aanvraag: naam, organisatie, e-mailadres, telefoonnummer, omschrijving van wat je zoekt.
• Bij contact via mail of WhatsApp: de inhoud van je bericht.
• Functioneel: de inhoud van je winkelmandje (lokaal opgeslagen in je browser — verlaat onze server niet).

We verzamelen geen trackinggegevens of marketing-cookies.

3. Waarvoor we deze gegevens gebruiken

• De uitvoering van je bestelling of aanvraag (contractuele basis).
• Communicatie over je bestelling (contractuele basis).
• Boekhoudkundige en fiscale verplichtingen (wettelijke verplichting).
• Beantwoorden van klantenvragen (gerechtvaardigd belang).

4. Met wie we gegevens delen

We schakelen een aantal externe diensten in om je bestelling mogelijk te maken. Met elk van hen hebben we een verwerkersovereenkomst.

• Brevo (e-mailverzending van bevestigingen en notificaties) — gegevens worden binnen de EU verwerkt.
• Stripe (betaalprovider, na live-lancering) — conform PCI-DSS, verwerking binnen de EU.
• Hosting — onze webserver draait op infrastructuur binnen de EU.
• Bpost / koerierdienst — voor de fysieke levering van je pakje.
• Google Analytics (alleen mét toestemming) — voor geaggregeerde bezoekersstatistieken. IP-adres wordt geanonimiseerd.

We verkopen of verhuren je gegevens nooit aan derden voor commerciële doeleinden.

5. Hoe lang we gegevens bewaren

• Bestelgegevens: 7 jaar (wettelijke bewaartermijn voor de boekhouding).
• E-mailcorrespondentie: maximaal 2 jaar na laatste contact.
• Op-maat-aanvragen die niet tot een bestelling leiden: maximaal 1 jaar.

6. Cookies

We gebruiken twee soorten opslag in je browser:

• Strikt functioneel — je winkelmandje en je cookiekeuze worden in localStorage bewaard. Zonder dit werkt de winkel niet. Geen tracking.
• Statistisch (Google Analytics) — alleen wanneer je daar bij je eerste bezoek expliciet toestemming voor geeft. We gebruiken het om te zien waar onze klanten vandaan komen en welke producten populair zijn. Je IP-adres wordt geanonimiseerd voor het naar Google gaat. Je kan je keuze altijd herzien door je browsergegevens voor deze site te wissen.

Geen advertising-cookies, geen pixels van sociale media. Zolang je "enkel functioneel" kiest, vertrekt er niks naar derden.

7. Je rechten

Onder de GDPR heb je het recht om:

• te weten welke gegevens we van jou bewaren (inzagerecht);
• foute of verouderde gegevens te laten corrigeren;
• je gegevens te laten wissen ("recht op vergetelheid");
• de verwerking te beperken;
• je gegevens in een leesbaar formaat te ontvangen of laten doorgeven (overdraagbaarheid);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

Eén mailtje naar [email protected] en we doen het meteen in orde. Vermeld even waar je bestelling rond ging zodat we je gegevens kunnen terugvinden.

8. Beveiliging

We gebruiken HTTPS over het hele platform, slaan wachtwoorden of kaartgegevens zelf nooit op (dat regelt Stripe), en beperken de toegang tot bestelgegevens tot de twee mensen die koos bemannen.

9. Klacht indienen

Niet tevreden over hoe we met je gegevens omgaan? Je kan altijd een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.