Privacybeleid

Dit Privacybeleid beschrijft de regels voor de verwerking van persoonsgegevens van gebruikers van de webshop olero-store.com (hierna “de Winkel”) in overeenstemming met:

• de Verordening (EU) 2016/679 van het Europees Parlement en de Raad (GDPR / AVG),
• de Belgische en Europese wetgeving inzake gegevensbescherming en elektronische handel.

Het gebruik van de Winkel is vrijwillig, maar in sommige gevallen is het verstrekken van persoonsgegevens noodzakelijk om een koopovereenkomst te sluiten en uit te voeren, betalingen te verwerken of een vraag te beantwoorden.

1. Gegevensbeheerder

De beheerder van de persoonsgegevens is:

OLERO
Houthulststraat 29, 2170 Antwerpen, België
Registratienummer BCE/KBO: 0805.407.232
BTW: BE0805407232
E-mail: info.olero@gmail.com
Telefoon: +32 472 76 10 30

Voor vragen met betrekking tot de verwerking van persoonsgegevens kan contact worden opgenomen via het bovenstaande adres of via het contactformulier in de Winkel.

De beheerder heeft geen Functionaris voor Gegevensbescherming aangesteld, omdat hiervoor geen verplichting bestaat.

2. Hosting en locatie van gegevensverwerking

De Winkel draait op het platform OpenCart 3, en de gegevens worden opgeslagen op de servers van de hostingprovider:

home.pl S.A.
ul. Zbożowa 4,
70-653 Szczecin, Polen
NIP: 852-21-03-252, KRS: 0000431335, REGON: 811158242.

De persoonsgegevens worden opgeslagen in de “cloud” op de servers van home.pl. Met de hostingprovider is een verwerkersovereenkomst afgesloten.

De verbinding met de Winkel is beveiligd met een SSL-certificaat, wat betekent dat alle verzonden gegevens worden versleuteld.

Daarnaast worden op serverniveau technische logs opgeslagen (IP-adres, datum, tijdstip, browserheaders). Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang – veiligheid en het bijhouden van logs).

3. Verwerkte gegevens

Afhankelijk van de manier waarop de Winkel wordt gebruikt, kunnen de volgende gegevens worden verwerkt:

• voor- en achternaam,
• leveradres en factuuradres,
• e-mailadres en telefoonnummer,
• bedrijfsgegevens (bedrijfsnaam, BTW-nummer) – bij B2B-transacties,
• bestel- en betalingsgeschiedenis,
• IP-adres, informatie over browser, apparaat en besturingssysteem,
• informatie over activiteit op de website (bekeken pagina’s, klikken, bekeken producten) – afhankelijk van cookie-instellingen.

4. Doelen en rechtsgronden van verwerking

1. Uitvoering van bestellingen en koopovereenkomsten
   Rechtsgrond: art. 6 lid 1 sub b AVG.
2. Boekhoudkundige en fiscale verplichtingen
   Rechtsgrond: art. 6 lid 1 sub c AVG.
3. Contact en afhandeling van vragen
   Rechtsgrond: art. 6 lid 1 sub b of f AVG.
4. Aanmaken en beheren van een klantaccount
   Rechtsgrond: art. 6 lid 1 sub b AVG.
   Het account kan op verzoek van de gebruiker worden verwijderd.
5. Nieuwsbrief – verzonden via het ingebouwde OpenCart-systeem
   Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming).
6. Statistiek, analyse en bescherming tegen misbruik
   Rechtsgrond: art. 6 lid 1 sub f AVG.
   Voor analytische cookies – op basis van toestemming.
7. Eigen marketingactiviteiten (bijv. Google Ads) – indien toestemming is gegeven
   Rechtsgrond: art. 6 lid 1 sub a AVG.

Er vindt geen profilering plaats in de Winkel.

Het gebruik van Google-tools kan gepaard gaan met doorgifte van gegevens naar de VS. De doorgifte gebeurt op basis van standaardcontractbepalingen (SCC).

5. Ontvangers van gegevens

Persoonsgegevens kunnen worden doorgegeven aan:

• Mollie B.V. – betalingsverwerking,
• koeriers en transportbedrijven,
• home.pl S.A. – hosting,
• boekhoudkundige, juridische en adviesdiensten,
• Google Ireland / Google LLC (VS) – analytische en advertentietools (Google Analytics, Google Ads, Tag Manager) – alleen met toestemming,
• modules en aangepaste plugins gebruikt in OpenCart – uitsluitend voor de noodzakelijke werking van functies van de Winkel,
• overheidsinstanties – wanneer dit wettelijk verplicht is.

Gegevens worden niet verkocht aan derden.

6. Bewaartermijnen

• gegevens gekoppeld aan een overeenkomst – gedurende de uitvoering en de verjaringstermijn van claims,
• boekhoudkundige documenten – volgens wettelijke vereisten (5–10 jaar),
• gegevens van een klantaccount – tot verwijdering ervan door de gebruiker,
• gegevens verwerkt op basis van toestemming – tot het intrekken ervan,
• technische logs – zolang als nodig voor serverbeveiliging,
• cookiegegevens – volgens het Cookiebeleid.

7. Rechten van de gebruiker

De gebruiker heeft het recht op:

• inzage in zijn gegevens,
• rectificatie van gegevens,
• verwijdering van gegevens (“recht om vergeten te worden”),
• beperking van verwerking,
• gegevensoverdraagbaarheid,
• bezwaar tegen verwerking,
• intrekking van toestemming op elk moment,
• het indienen van een klacht bij de toezichthoudende autoriteit (GBA in België, UODO in Polen).

Er worden geen geautomatiseerde beslissingen genomen die juridische gevolgen voor de gebruiker zouden hebben.

8. GDPR-pagina – beheer van gegevens

De Winkel biedt een pagina waarop de gebruiker zijn rechten kan uitoefenen:

https://olero-store.com/gdpr

Daar kan men onder meer:

• inzage krijgen in zijn gegevens,
• een kopie van gegevens downloaden,
• een verzoek indienen tot beperking of verwijdering,
• marketingtoestemmingen beheren.

Aanvragen kunnen een verificatie van identiteit vereisen (bijv. een verificatielink).

9. Cookies en analytische tools

Gedetailleerde informatie over cookies is te vinden in het aparte document: Cookiebeleid.

De gebruiker kan niet-noodzakelijke cookies accepteren of weigeren – dit wordt beheerd via een GDPR-conforme cookiemodule.

10. Beveiligingsmaatregelen

• SSL-versleutelde verbindingen,
• beveiliging van het administratiemenu,
• regelmatige software-updates,
• procedures voor het reageren op incidenten met persoonsgegevens.

11. Slotbepalingen

Dit Privacybeleid kan worden bijgewerkt indien dit nodig is door wetswijzigingen, nieuwe functionaliteit van de Winkel of gewijzigde gebruikte tools.