1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is BURJ SPRL, 112 avenue Stalingrad, 1000 Bruxelles, Belgique.
Privacycontact: support@atelier-kelvin.com
2. Verwerkte gegevens (strikt noodzakelijk)
Wij verzamelen alleen gegevens die nodig zijn voor de e-commerce dienst:
- Identiteit/account: voornaam, naam, e-mail, gehashte wachtwoorden, inloghistoriek.
- Bestelling/levering: adressen, winkelwageninhoud, bestellingen, logistieke status.
- Betaling: transactiestatus, referentie van betaalprovider, bedrag en valuta (geen volledige kaartnummers opgeslagen).
- Klantenservice: berichten via contactformulier en anti-misbruikmetadata.
- Beveiliging: technische logs, IP-metadata en authenticatie/auditsporen.
3. Doeleinden en rechtsgronden
De verwerking steunt op de volgende rechtsgronden:
- Uitvoering van overeenkomst: account, bestelling, betaling, levering, dienst na verkoop.
- Wettelijke verplichtingen: facturatie, boekhouding, fiscaliteit en consumentenregels.
- Gerechtvaardigd belang: fraudepreventie, veiligheid en kwaliteitsverbetering.
- Toestemming: enkel voor optionele verwerking (bv. nieuwsbrief).
4. Ontvangers en verwerkers
Gegevens kunnen strikt worden gedeeld met:
- Betaalproviders voor transactie-uitvoering en fraudepreventie.
- Vervoerders (DHL / DPD) voor levering van bestellingen.
- Technische leveranciers voor hosting, monitoring en beveiliging.
- Bevoegde overheden wanneer wettelijk vereist.
5. Bewaartermijnen
Bewaring blijft beperkt en proportioneel:
- Klantaccount: zolang actief, daarna verwijdering/anonimisering na langdurige inactiviteit.
- Bestel- en factuurgegevens: wettelijke boekhoud- en fiscale termijnen.
- Security logs: beperkte termijn in verhouding tot misbruikpreventie.
- Supporttickets: verwerkingsduur plus beperkte archivering.
6. Uw rechten
Volgens de GDPR kunt u vragen om:
- Inzage, rectificatie, wissen en beperking.
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Gegevensoverdraagbaarheid waar van toepassing.
- Intrekking van toestemming op elk moment voor relevante verwerking.
U kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit indien u meent dat uw rechten niet worden gerespecteerd.
7. Cookies en trackers
Wij gebruiken strikt noodzakelijke cookies voor veilige werking van de site (sessie, winkelwagen, CSRF, technische voorkeuren). Niet-noodzakelijke cookies blijven, indien later geactiveerd, afhankelijk van toestemming.
8. Gegevensbeveiliging
Wij passen sterke technische en organisatorische maatregelen toe: versleuteling tijdens transport, toegangscontrole, logging, hardening, least privilege en continue veiligheidsreview.
Laatste update: 2026-04-01