Privacybeleid

1. Verwerkingsverantwoordelijke

2. Persoonsgegevens die wij verzamelen

Gegevens die u rechtstreeks verstrekt

• Contactgegevens: naam, e-mailadres, telefoonnummer, afleveradres
• Bestelgegevens: aankoopgeschiedenis, productvoorkeuren, ringmaat
• Communicatie: berichten verzonden via ons contactformulier, e-mail of boutiquebezoeken
• Accountgegevens: indien u een klantaccount aanmaakt, uw inloggegevens (wachtwoorden worden versleuteld)

Automatisch verzamelde gegevens

• Technische gegevens: IP-adres, browsertype, besturingssysteem, verwijzende URL
• Gebruiksgegevens: bezochte pagina's, tijd op de site, klikken en navigatiepatronen
• Cookiegegevens: zie ons Cookiebeleid voor volledige details

3. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende rechtmatige doeleinden:

• Uitvoering van de overeenkomst: verwerken van bestellingen, regelen van levering, afhandelen van retourzendingen en garantieclaims
• Gerechtvaardigd belang: fraudepreventie, beveiliging, verbetering van onze diensten
• Wettelijke verplichting: naleving van de Belgische belasting-, boekhoud- en consumentenbeschermingswetgeving
• Toestemming: versturen van promotionele e-mails en nieuwsbrieven (alleen wanneer u zich hiervoor heeft aangemeld)

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan derden voor hun marketingdoeleinden.

4. Delen van gegevens

Wij delen uw gegevens alleen wanneer noodzakelijk, met de volgende categorieën ontvangers:

• Bezorgpartners: bPost, DHL, FedEx — om uw bestelling te leveren
• Betaalverwerkers: Stripe, PayPal, Klarna — voor veilige betalingsverwerking
• IT-leveranciers: webhosting, CRM en e-maildienstverleners (verwerkersovereenkomsten zijn van kracht)
• Wettelijke autoriteiten: wanneer wettelijk vereist of op gerechtelijk bevel

Alle externe verwerkers zijn contractueel verplicht uw gegevens veilig en in overeenstemming met de AVG te verwerken.

5. Bewaartermijn van gegevens

Wij bewaren uw persoonsgegevens zolang als nodig is om de doeleinden waarvoor ze zijn verzameld te vervullen, met inachtneming van de volgende bewaartermijnen:

• Bestel- en transactiegegevens: 7 jaar (Belgische boekhoudwetgeving)
• Klantaccountgegevens: tot verwijdering van het account of 3 jaar inactiviteit
• Toestemming voor marketing: tot intrekking van toestemming of 2 jaar inactiviteit
• Cookie- en analysegegevens: zoals uiteengezet in ons Cookiebeleid (doorgaans 13 maanden)

6. Uw rechten onder de AVG

Als betrokkene in de EU heeft u de volgende rechten:

Om een van deze rechten uit te oefenen, mail ons op info@astridgold.be met als onderwerp "AVG-verzoek". Wij reageren binnen 30 dagen. U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (APD / GBA) via dataprotectionauthority.be.

7. Beveiliging

Wij passen technische en organisatorische maatregelen volgens de industrienorm toe om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Deze omvatten SSL/TLS-versleuteling, toegangscontroles en regelmatige beveiligingscontroles. Ondanks onze voorzorgsmaatregelen is geen enkele verzending via internet 100% veilig; als u vermoedt dat uw gegevens zijn gecompromitteerd, neem dan onmiddellijk contact met ons op.

8. Internationale doorgiften

Uw gegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Wanneer gegevens buiten de EER worden overgedragen (bijv. naar een cloudprovider met in de VS gevestigde servers), zorgen wij voor passende waarborgen, zoals door de Europese Commissie goedgekeurde Modelcontractbepalingen (Standard Contractual Clauses).

9. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid periodiek bijwerken. Wijzigingen zijn van kracht bij publicatie. Wij zullen u op de hoogte stellen van significante wijzigingen per e-mail of door een duidelijke kennisgeving op onze website te plaatsen. Wij raden u aan deze pagina regelmatig te raadplegen.