Privacy- en cookiebeleid

Atelier Sainte Catherine hecht veel belang aan de bescherming van uw persoonsgegevens. Dit beleid legt uit, overeenkomstig Verordening (EU) 2016/679 (‘AVG’) en de Belgische wet van 30 juli 2018, welke gegevens wij verwerken wanneer u de Website bezoekt of contact met ons opneemt, en welke rechten u hebt.

Verwerkingsverantwoordelijke

• CACAO INVEST BV
• Baksteenkaai 36, 1000 Brussel, België
• KBO 0887.514.168
• E-mail: info@ateliersaintecatherine.be · Telefoon: +32 2 512 77 12

Er is geen functionaris voor gegevensbescherming (DPO) aangesteld, omdat dat gezien de omvang en de aard van onze activiteiten niet verplicht is. Elke vraag over uw gegevens wordt rechtstreeks door de verwerkingsverantwoordelijke behandeld.

Welke gegevens wij verwerken

• Contactformulier: voornaam, naam, e-mailadres, telefoonnummer als u het opgeeft, en uw bericht. Niets wordt op de Website bewaard: uw bericht wordt per e-mail via onze verzenddienst naar ons doorgestuurd en vervolgens in onze mailbox behandeld.
• Rechtstreekse contacten: wanneer u ons schrijft, belt of via onze sociale netwerken contacteert, verwerken wij uw gegevens en de inhoud van uw berichten.
• Technische gegevens: onze host Cloudflare verwerkt automatisch verbindingsgegevens (IP-adres, browser, bezochte pagina's, tijdstip) voor de veiligheid en de goede werking van de Website.
• Wij verzamelen geen gevoelige gegevens, doen geen bezoekersmeting of profilering, en de Website richt zich niet tot kinderen jonger dan 16 jaar.

Waarom en op welke rechtsgrond

• Uw vragen, bijzondere bestellingen en aanvragen voor zakelijke geschenken beantwoorden: precontractuele maatregelen op uw verzoek (art. 6.1.b AVG) of ons gerechtvaardigd belang om u te antwoorden (art. 6.1.f).
• De veiligheid van de Website verzekeren en misbruik voorkomen: gerechtvaardigd belang (art. 6.1.f).
• Onze wettelijke verplichtingen naleven, met name boekhoudkundige, wanneer een vraag tot een bestelling leidt: wettelijke verplichting (art. 6.1.c).

Met wie wij uw gegevens delen

Uw gegevens worden nooit verkocht. Ze kunnen worden verwerkt door dienstverleners die op onze instructies handelen en door contractuele waarborgen gebonden zijn:

• Cloudflare, Inc. (Verenigde Staten): hosting van de Website, distributienetwerk en beveiliging.
• Resend, Inc. (Verenigde Staten): doorsturen naar onze mailbox van de berichten die via het formulier van de Website worden verstuurd.
• Meta Platforms Ireland Ltd (Ierland) en TikTok Technology Ltd (Ierland): wanneer u onze Instagram-, Facebook- of TikTok-accounts volgt, volgens hun eigen beleid.
• Cubix Advertising (België): ontwerp, technische hosting en onderhoud van de Website, als verwerker.
• Overheidsinstanties: wanneer de wet ons daartoe verplicht.

Sommige dienstverleners zijn buiten de Europese Unie gevestigd, met name in de Verenigde Staten. De doorgifte berust dan op een adequaatheidsbesluit (EU-US Data Privacy Framework voor gecertificeerde bedrijven, zoals Cloudflare) of op de modelcontractbepalingen van de Europese Commissie.

Hoe lang wij uw gegevens bewaren

• Contactaanvragen: 12 maanden na het laatste contact, tenzij ze tot een bestelling leiden.
• Documenten bij een bestelling: 10 jaar voor boekhoudkundige en fiscale stukken (wettelijke verplichting).
• Technische logbestanden van de host: enkele dagen tot enkele weken, volgens de beveiligingsinstellingen van Cloudflare.

Uw rechten

U hebt de volgende rechten op uw gegevens: inzage, rectificatie, wissing, beperking van de verwerking, bezwaar, overdraagbaarheid, en intrekking van uw toestemming op elk moment, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Om deze rechten uit te oefenen, schrijft u naar info@ateliersaintecatherine.be met vermelding van uw verzoek; bij redelijke twijfel kan een identiteitsbewijs worden gevraagd. Wij antwoorden binnen een maand, te verlengen met twee maanden voor complexe verzoeken.

Als u meent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel · contact@apd-gba.be · www.gegevensbeschermingsautoriteit.be.

Beveiliging

De Website is volledig versleuteld (HTTPS) en beschermd door het Cloudflare-netwerk; de toegang tot onze mailboxen is beperkt tot de personen die ze nodig hebben. Bij een datalek dat een hoog risico voor u kan inhouden, brengen wij u op de hoogte overeenkomstig de wet.

Cookies en trackers

Een cookie is een klein bestand dat op uw toestel wordt geplaatst wanneer u een website bezoekt; andere technieken, zoals de lokale opslag van de browser, hebben hetzelfde effect. Overeenkomstig artikel 5.3 van richtlijn 2002/58/EG, de Belgische wet van 13 juni 2005 betreffende de elektronische communicatie en de aanbevelingen van de GBA mogen alleen strikt noodzakelijke trackers zonder uw toestemming worden gebruikt.

• De Website plaatst geen cookies voor bezoekersmeting of reclame en slaat niets op in uw browser. Alleen onze host Cloudflare kan, indien nodig, een technische beveiligingscookie plaatsen (__cf_bm, 30 minuten) die bezoekers van robots onderscheidt; strikt noodzakelijk, hij is vrijgesteld van toestemming.
• Al zijn bronnen (pagina's, foto's, video's, lettertypes, de kaart op de contactpagina, getekend op basis van gegevens van OpenStreetMap) worden door de Website zelf geleverd, zonder beroep op een externe dienst.
• Sociale netwerken en routebeschrijvingen: Instagram, Facebook en Google Maps zijn alleen via links bereikbaar. Deze diensten laden of bewaren niets zolang u niet klikt.

Een toestemmingsbanner is dus niet nodig. Als wij ooit een dienst toevoegen die niet-essentiële trackers plaatst, wordt dit beleid bijgewerkt en wordt vooraf om uw toestemming gevraagd.

Wijzigingen

Wij kunnen dit beleid aanpassen aan de evolutie van de Website of van de regelgeving. De geldende versie is die welke op de Website is gepubliceerd, met de datum van bijwerking.

Contact

Voor elke vraag over uw persoonsgegevens: info@ateliersaintecatherine.be · Baksteenkaai 36, 1000 Brussel, België.