Privacybeleid

Inhoud

Wie zijn wij?
Welke gegevens verzamelen wij?
Waarvoor gebruiken wij uw gegevens?
Rechtsgrond voor verwerking
Delen met derden
Bewaartermijn
Cookies
Interactieve kaart & OpenStreetMap
Uw rechten onder de GDPR
Beveiliging
Wijzigingen aan dit beleid
Contactgegevens

1. Wie zijn wij?

Poste Passé is een eenmanszaak naar Belgisch recht, gespecialiseerd in de verkoop van vintage Belgische postkaarten via de webshop op www.postepasse.be.

Verantwoordelijke voor de verwerking:

Diederik De Lange

9800 Deinze België

Ondernemingsnummer: 1035.823.507

E-mail: info@postepasse.be

2. Welke gegevens verzamelen wij?

Wij verzamelen uitsluitend de persoonsgegevens die nodig zijn voor de werking van onze webshop en de uitvoering van uw bestelling:

Identificatiegegevens: voornaam, achternaam
Contactgegevens: e-mailadres, telefoonnummer (optioneel)
Adresgegevens: leveringsadres en eventueel facturatieadres
Bestelgegevens: bestelde artikelen, bestelbedragen, bestelhistoriek
Betalingsgegevens: betalingsmethode en transactie-informatie (kaartnummers worden nooit door ons opgeslagen maar uitsluitend verwerkt door onze betalingsprovider)
Technische gegevens: IP-adres, browsertype en sessiegegevens via cookies

Wij verzamelen geen bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid, etniciteit of politieke voorkeur).

3. Waarvoor gebruiken wij uw gegevens?

Uw persoonsgegevens worden gebruikt voor de volgende doeleinden:

Het verwerken en verzenden van uw bestellingen
Het aanmaken en beheren van uw klantenaccount
Het opmaken van facturen en het voldoen aan de boekhoudkundige en fiscale verplichtingen
Communicatie over uw bestelling (bevestiging, verzendstatus, klantenservice)
Het verbeteren van onze webshop en het personaliseren van uw winkelervaring
Het verzenden van onze nieuwsbrief, uitsluitend indien u hier uitdrukkelijk toestemming voor geeft (opt-in)

4. Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden uit de Algemene Verordening Gegevensbescherming (AVG/GDPR):

Uitvoering van een overeenkomst (art. 6.1.b AVG): wanneer u een bestelling plaatst, hebben wij uw gegevens nodig om die bestelling te verwerken en te leveren.
Wettelijke verplichting (art. 6.1.c AVG): wij zijn verplicht bepaalde gegevens bij te houden voor boekhoudkundige en fiscale doeleinden.
Toestemming (art. 6.1.a AVG): voor het verzenden van commerciële nieuwsbrieven. U kunt uw toestemming op elk moment intrekken.
Gerechtvaardigd belang (art. 6.1.f AVG): voor het verbeteren van onze website en het voorkomen van fraude.

5. Delen met derden

Poste Passé verkoopt, verhuurt of verspreidt uw persoonsgegevens nooit aan derden voor commerciële doeleinden. Wij delen uw gegevens uitsluitend met de volgende partijen, voor zover noodzakelijk voor de dienstverlening:

Bezorgdienst (bpost / Sendcloud): uw naam en leveringsadres worden gedeeld met onze logistieke partner om uw bestelling te kunnen bezorgen en u een track & trace-code te kunnen bezorgen.
Betalingsprovider: uw betalingsgegevens worden verwerkt door onze betalingsprovider. Poste Passé heeft geen toegang tot uw volledige kaartnummers.
Hostingpartner (Odoo S.A.): onze webshop draait op het Odoo-platform. Odoo treedt op als verwerker van uw gegevens en handelt conform de AVG. Meer informatie vindt u in het privacybeleid van Odoo.

Met elke verwerker sluiten wij een verwerkersovereenkomst af in overeenstemming met artikel 28 AVG.

6. Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

Klantaccountgegevens: zolang uw account actief is. U kunt op elk moment verzoeken uw account te laten verwijderen.
Bestel- en facturatiegegevens: 7 jaar na het boekjaar waarin de transactie plaatsvond, conform de Belgische boekhoudwetgeving.
Nieuwsbriefgegevens: tot u zich uitschrijft.

7. Cookies

Onze webshop maakt gebruik van cookies om de website goed te laten functioneren en uw gebruikerservaring te verbeteren.

Noodzakelijke cookies: sessiecookies voor het winkelmandje, inlogstatus en taalvoorkeur. Deze zijn essentieel voor de werking van de webshop en vereisen geen toestemming.
Analytische cookies: indien van toepassing, om anoniem inzicht te verkrijgen in het gebruik van de website (bijv. bezoekersaantallen, populaire pagina's). Deze worden enkel geplaatst met uw toestemming.

U kunt het gebruik van cookies beheren of blokkeren via de instellingen van uw browser. Het uitschakelen van noodzakelijke cookies kan de werking van de webshop beïnvloeden.

8. Interactieve kaart & OpenStreetMap

Onze webshop biedt een interactieve kaart aan waarop u postkaarten kunt ontdekken op basis van hun geografische herkomst. Deze kaart maakt gebruik van Leaflet.js in combinatie met kaarttegels van OpenStreetMap.

Bij het laden van de kaart worden kaarttegels opgehaald bij de servers van OpenStreetMap. Hierbij kan uw IP-adres worden doorgegeven aan de OpenStreetMap Foundation (OSMF). Poste Passé heeft hier geen controle over. Voor meer informatie verwijzen wij naar het privacybeleid van de OpenStreetMap Foundation.

De kaartfunctionaliteit vereist geen locatietoegang van uw toestel. De weergegeven locaties zijn de historische herkomstlocaties van de postkaarten, niet uw persoonlijke locatie.

9. Uw rechten onder de GDPR

Op grond van de Algemene Verordening Gegevensbescherming beschikt u over de volgende rechten:

Recht van inzage: u kunt opvragen welke gegevens wij van u bewaren.
Recht op rectificatie: u kunt vragen om onjuiste of onvolledige gegevens te corrigeren.
Recht op gegevenswissing: u kunt vragen om uw gegevens te verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.
Recht op beperking van de verwerking: u kunt vragen om de verwerking van uw gegevens (tijdelijk) te beperken.
Recht op overdraagbaarheid: u kunt vragen om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens voor direct marketing.
Recht om toestemming in te trekken: indien de verwerking berust op uw toestemming, kunt u deze op elk moment intrekken.

Om uw rechten uit te oefenen, neemt u contact met ons op via info@postepasse.be. Wij beantwoorden uw verzoek binnen 30 dagen.

Indien u van mening bent dat uw gegevens onrechtmatig worden verwerkt, heeft u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

Gegevensbeschermingsautoriteit

Drukpersstraat 35, 1000 Brussel

Tel: +32 (0)2 274 48 00

www.gegevensbeschermingsautoriteit.be

E-mail: contact@apd-gba.be

10. Beveiliging

Poste Passé neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. De webshop maakt gebruik van SSL-encryptie (HTTPS) voor een beveiligde verbinding. Betalingen worden verwerkt via beveiligde en gecertificeerde betalingsproviders.

Ondanks onze inspanningen kan geen enkele digitale gegevensoverdracht of opslagmethode als 100% veilig worden beschouwd. Indien u vermoedt dat uw gegevens niet langer veilig zijn, neem dan onmiddellijk contact met ons op.

11. Wijzigingen aan dit beleid

Poste Passé behoudt zich het recht voor om dit privacybeleid te allen tijde aan te passen, bijvoorbeeld naar aanleiding van wetswijzigingen of veranderingen in onze dienstverlening. De meest recente versie is steeds beschikbaar op deze pagina. Bij ingrijpende wijzigingen brengen wij u hiervan op de hoogte via e-mail of via een melding op de website.

12. Contactgegevens

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

Poste Passé