Privacybeleid

Dit privacybeleid legt uit hoe Calrissia BV uw persoonlijke gegevens verzamelt, gebruikt en beschermt wanneer u onze website bezoekt en gebruikt. We zijn toegewijd aan het beschermen van uw privacy en het naleven van de toepasselijke gegevensbeschermingswetten, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Wie wij zijn

Calrissia BV is een bedrijf geregistreerd in België met ondernemingsnummer BE 0745.920.709. Ons geregistreerde kantoor is gevestigd aan Elsum 68, 2440 Geel, België. Wij zijn de verwerkingsverantwoordelijke voor uw persoonlijke gegevens wanneer u onze website gebruikt.

Welke persoonlijke gegevens wij verzamelen

Wij verzamelen de volgende categorieën van persoonlijke gegevens:

Contactgegevens — Wanneer u contact met ons opneemt via onze website of een bestelling plaatst, verzamelen wij uw naam, e-mailadres, telefoonnummer en bedrijfsgegevens.
Technische gegevens — Wij verzamelen automatisch informatie over uw apparaat, browser, IP-adres en hoe u interacteert met onze website via cookies en soortgelijke technologieën.
Bestelinformatie — Wanneer u een bestelling plaatst, verzamelen wij informatie over de diensten die u aankoopt, betalingsgegevens en factureringsinformatie.

Hoe wij uw persoonlijke gegevens gebruiken

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

Om de diensten die u aanvraagt te verstrekken en te beheren
Om uw bestellingen en betalingen te verwerken
Om met u te communiceren over uw bestellingen en onze diensten
Om onze website en diensten te verbeteren via analytics
Om te voldoen aan onze wettelijke en regelgevende verplichtingen
Om onze rechten en de rechten van onze gebruikers te beschermen

Wettelijke grond voor verwerking

Wij verwerken uw persoonlijke gegevens op basis van de volgende wettelijke gronden:

Uitvoering van een overeenkomst — Wanneer verwerking noodzakelijk is om de diensten die u heeft aangevraagd te verstrekken of om onze contractuele verplichtingen na te komen.
Gerechtvaardigd belang — Wanneer verwerking noodzakelijk is voor onze gerechtvaardigde zakelijke belangen, zoals het verbeteren van onze diensten, het voorkomen van fraude of het waarborgen van netwerkbeveiliging.
Toestemming — Wanneer u ons uitdrukkelijke toestemming heeft gegeven om uw persoonlijke gegevens voor specifieke doeleinden te verwerken, zoals marketingcommunicatie.
Wettelijke verplichting — Wanneer verwerking noodzakelijk is om te voldoen aan onze wettelijke verplichtingen.

Gegevensdeling met derde partijen

Wij kunnen uw persoonlijke gegevens delen met de volgende categorieën van derde partijen:

Dienstverleners — Bedrijven die diensten namens ons verlenen, zoals betalingsverwerkers, hostingproviders en analytische diensten (Google Analytics, Google Tag Manager, Plausible).
Wettelijke en regelgevende autoriteiten — Wanneer dit door de wet wordt vereist of om onze rechten te beschermen.
Zakelijke partners — Met uw toestemming kunnen wij uw informatie delen met partners die ons helpen onze diensten te leveren.

Wij zorgen ervoor dat alle derde partijen met wie wij uw gegevens delen contractueel verplicht zijn om uw persoonlijke gegevens te beschermen en deze alleen te verwerken voor de door ons gespecificeerde doeleinden.

Internationale gegevensoverdrachten

Sommige van onze dienstverleners kunnen zich buiten de Europese Economische Ruimte (EER) bevinden. Wanneer wij uw persoonlijke gegevens internationaal overdragen, zorgen wij voor passende waarborgen, zoals:

Het gebruik van dienstverleners in landen die door de Europese Commissie als veilig zijn beoordeeld
Het implementeren van standaardcontractuele bepalingen goedgekeurd door de Europese Commissie
Het vertrouwen op andere passende waarborgen erkend onder de AVG/GDPR

Gegevensbewaring

Wij bewaren uw persoonlijke gegevens alleen zo lang als noodzakelijk is om de doeleinden te vervullen waarvoor ze zijn verzameld, inclusief het voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen. Onze bewaartermijnen zijn als volgt:

Bestel- en klantgegevens: 7 jaar vanaf het einde van de zakelijke relatie (voor belasting- en boekhoudkundige doeleinden)
Marketinggegevens: Totdat u uw toestemming intrekt of om verwijdering verzoekt
Analysegegevens: 26 maanden (voor Google Analytics-gegevens)

Uw rechten onder de AVG/GDPR

Onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

Recht op inzage — U heeft het recht om inzage te vragen in de persoonlijke gegevens die wij over u bezitten.
Recht op rectificatie — U heeft het recht om correctie te vragen van onjuiste of onvolledige persoonlijke gegevens.
Recht op wissen — U heeft het recht om verwijdering van uw persoonlijke gegevens te vragen onder bepaalde omstandigheden.
Recht op beperking van de verwerking — U heeft het recht om beperking van de verwerking van uw persoonlijke gegevens te vragen onder bepaalde omstandigheden.
Recht op gegevensoverdraagbaarheid — U heeft het recht om uw persoonlijke gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht op bezwaar — U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens onder bepaalde omstandigheden.
Recht op intrekking van toestemming — Wanneer wij ons baseren op toestemming als wettelijke grond voor verwerking, heeft u het recht om uw toestemming op elk moment in te trekken.

Om een van deze rechten uit te oefenen, neemt u contact met ons op via de hieronder vermelde gegevens. Wij zullen binnen één maand op uw verzoek reageren. Als uw verzoek complex is of wij een groot aantal verzoeken ontvangen, kunnen wij deze termijn met maximaal twee extra maanden verlengen.

Cookies en trackingtechnologieën

Wij gebruiken cookies en soortgelijke trackingtechnologieën om uw ervaring op onze website te verbeteren en om analysegegevens te verzamelen. Voor gedetailleerde informatie over de cookies die wij gebruiken en hoe u uw cookievoorkeuren kunt beheren, verwijzen wij u naar ons Cookiebeleid.

Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen accidentele of onwettige vernietiging, verlies, wijziging, onbevoegde openbaarmaking of toegang. Deze maatregelen omvatten:

Versleuteling van gegevens tijdens overdracht en in rust
Regelmatige beveiligingsbeoordelingen en audits
Toegangscontroles en authenticatiemechanismen
Medewerkerstraining over gegevensbescherming en beveiliging

Privacy van kinderen

Onze diensten zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen bewust geen persoonlijke gegevens van kinderen onder de 16 jaar. Als u denkt dat wij persoonlijke gegevens van een kind onder de 16 jaar hebben verzameld, neemt u dan onmiddellijk contact met ons op zodat wij passende actie kunnen ondernemen.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Wanneer wij wijzigingen aanbrengen, zullen wij de datum "Laatst bijgewerkt" bovenaan dit beleid bijwerken. Als wij materiële wijzigingen aanbrengen die uw rechten beïnvloeden, zullen wij een meer prominente kennisgeving verstrekken of uw toestemming vragen zoals vereist door de wet.

Contactgegevens

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit privacybeleid of onze gegevenspraktijken, neemt u dan contact met ons op via:

Calrissia BV
Elsum 68
2440 Geel
België

Email: info@calrissia.com
Tel: +32 (0)14 49 75 14

Toezichthoudende autoriteit

Als u van mening bent dat onze verwerking van uw persoonlijke gegevens de gegevensbeschermingswetten schendt, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, werkplaats of plaats van de vermeende inbreuk. In België is de toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (Data Protection Authority)
Drukpersstraat 35, 1000 Brussel, België
Tel: +32 (0)2 274 48 00
Email: contact@apd-gba.be
Website: https://www.dataprotectionauthority.be