Privacybeleid

Quadra Belgium BV, Rue Montgomery 38, 7500 Doornik, België. KBO en btw: BE0872099284. AVG-contact: privacy@quadrabelgium.be.

Quadra Belgium BV is niet verplicht een functionaris voor gegevensbescherming aan te stellen in de zin van artikel 37 AVG. Vragen over de bescherming van uw gegevens kunt u richten aan privacy@quadrabelgium.be.

Wij verzamelen uitsluitend de gegevens die nodig zijn voor de hieronder beschreven doeleinden:

• Klantaccount: naam, voornaam, e-mailadres, wachtwoord (opgeslagen als hash, nooit in leesbare vorm).
• Bestellingen: naam, voornaam, leveringsadres, telefoonnummer, e-mail, bestelhistoriek en facturen.
• Betaling: bankgegevens (kaartnummer, CVV, vervaldatum) worden uitsluitend verzameld en verwerkt door onze dienstverlener Stripe. Wij slaan deze gegevens nooit op — enkel een transactie-identificator en de betalingsstatus.
• Navigatie: IP-adres (veiligheid en snelheidsbeperking), taalvoorkeur, bezochte pagina’s (enkel met uw toestemming voor publieksmeting).
• Nieuwsbrief: e-mailadres, abonneestatus en bevestigingsdatum, enkel als u zich uitdrukkelijk inschrijft.

Elke verwerking berust op een welbepaalde rechtsgrond (artikel 6 AVG):

• Uitvoering van de verkoopovereenkomst (art. 6.1.b): bestelverwerking, levering, retourbeheer, communicatie over uw bestellingen.
• Beheer van uw klantaccount (art. 6.1.b): authenticatie, toegang tot uw persoonlijke ruimte, bestelhistoriek en facturen.
• Wettelijke en fiscale verplichtingen (art. 6.1.c): bewaring van facturen en boekhoudkundige gegevens gedurende 7 jaar (art. 60 W.BTW).
• Gerechtvaardigd belang (art. 6.1.f): siteveiligheid, snelheidsbeperking, fraudepreventie.
• Toestemming (art. 6.1.a): nieuwsbrief (double opt-in), anonieme publieksmeting, niet-essentiële cookies.

Uw gegevens worden verwerkt door Quadra Belgium BV en de volgende verwerkers, contractueel gebonden door een verwerkersovereenkomst (DPA) conform artikel 28 AVG:

• Stripe Payments Europe Ltd. (Ierland) — verwerking van betalingen per bankkaart.
• Resend Inc. (Verenigde Staten) — verzending van transactionele e-mails en de nieuwsbrief.
• Vercel Inc. (Verenigde Staten) — hosting van de site, opslag van media (Vercel Blob), anonieme publieksmeting (Vercel Analytics en Speed Insights, enkel met toestemming).
• Prisma Data Inc. — hosting van de PostgreSQL-databank (Parijs, Frankrijk).

Sommige verwerkers (Stripe Inc., Resend Inc., Vercel Inc.) zijn Amerikaanse vennootschappen. Doorgiftes naar de Verenigde Staten worden omkaderd door de modelcontractbepalingen van de Europese Commissie (besluit 2021/914) en, in voorkomend geval, door certificering onder het Data Privacy Framework. De effectieve uitvoering van de verwerkingen kan plaatsvinden in datacenters binnen de Europese Unie.

Uw gegevens worden bewaard gedurende de tijd die nodig is voor de doeleinden van de verwerking:

• Klantaccount: tot de gebruiker het account verwijdert.
• Bestellingen en facturen: 7 jaar vanaf het einde van het boekjaar (wettelijke verplichting, art. 60 W.BTW).
• Geanonimiseerde gegevens: na verwijdering van het account worden bestellingen geanonimiseerd en 7 jaar bewaard voor boekhoudkundige verplichtingen.
• Nieuwsbrief: tot u zich uitschrijft via de link in elke e-mail.
• Beveiligingslogs: maximaal 30 dagen.
• Cookievoorkeuren: maximaal 12 maanden, conform de aanbeveling van de GBA.

De site gebruikt een beperkt aantal cookies, gegroepeerd in drie categorieën. U kunt uw voorkeuren op elk moment beheren via de link « Mijn cookies beheren » in de voettekst.

• Strikt noodzakelijke cookies (steeds actief, vrijgesteld van toestemming volgens artikel 5.3 van de ePrivacy-richtlijn): qbe.session_token voor de sessie, NEXT_LOCALE voor de taal, __stripe_mid en __stripe_sid voor fraudepreventie bij betalingen (geplaatst door Stripe in de checkout).
• Publieksmeting (toestemming vereist): Vercel Analytics en Vercel Speed Insights meten anoniem het verkeer en de prestaties. Geen cookies van derden, geen rechtstreeks identificerende persoonsgegevens.
• Marketing (toestemming vereist): er is momenteel geen reclamepixel (Meta, Google Ads, enz.) actief. Deze categorie wordt preventief bewaard.

Uw gegevens worden beschermd door: TLS-versleuteling voor alle communicaties, hashing van wachtwoorden, isolatie van betalingen door Stripe (PCI-DSS niveau 1), snelheidsbeperking tegen bruteforce, beveiligingsheaders (CSP, X-Frame-Options), beperkte toegang tot de databank.

U beschikt te allen tijde over de volgende rechten op uw gegevens:

• Recht op inzage (art. 15): raadpleeg al uw gegevens vanuit uw klantruimte → « Mijn gegevens » → « Mijn gegevens exporteren » (JSON-export).
• Recht op rectificatie (art. 16): wijzig uw gegevens vanuit uw klantruimte.
• Recht op gegevenswissing (art. 17): verwijder uw account vanuit uw klantruimte. Uw bestellingen worden geanonimiseerd en 7 jaar bewaard voor fiscale conformiteit.
• Recht op overdraagbaarheid (art. 20): gestructureerde JSON-export beschikbaar vanuit uw klantruimte.
• Recht op beperking (art. 18) en recht van bezwaar (art. 21): contacteer privacy@quadrabelgium.be.
• Intrekking van toestemming: trek uw cookietoestemming in via « Mijn cookies beheren » in de voettekst, schrijf u uit voor de nieuwsbrief via de link in elke e-mail.

De site is niet bestemd voor kinderen jonger dan 13 jaar (artikel 7 van de Belgische wet van 30 juli 2018). Wij verzamelen niet bewust gegevens van minderjarigen jonger dan 13 jaar. Bent u ouder of voogd en denkt u dat uw kind ons gegevens heeft toegezonden, contacteer dan privacy@quadrabelgium.be voor onmiddellijke verwijdering.

Er wordt geen enkele beslissing met rechtsgevolgen of significante gevolgen volledig geautomatiseerd ten aanzien van u genomen. Wij voeren geen profilering uit in de zin van artikel 22 AVG.

Dit beleid kan worden gewijzigd om wettelijke of technische evoluties te weerspiegelen. Elke substantiële wijziging wordt per e-mail meegedeeld aan houders van een klantaccount en weerspiegeld door de datum bovenaan deze pagina.

Indien u meent dat de verwerking van uw gegevens niet conform de regelgeving verloopt, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA): www.gegevensbeschermingsautoriteit.be — Drukpersstraat 35, 1000 Brussel, +32 (0)2 274 48 00.