1. Verwerkingsverantwoordelijke
VitaDry SRL, Waversesteenweg 146, 1050 Elsene, België. Ondernemingsnr.: BE1027388564. Voor elke vraag over uw gegevens: contact@vitadry.be (onderwerp « Privacy »). VitaDry heeft geen functionaris voor gegevensbescherming (DPO) aangesteld: dat is niet verplicht voor een onderneming van deze omvang.
Mail naar contact@vitadry.be →2. Verzamelde gegevens
We verzamelen enkel wat nodig is: naam, voornaam, e-mail, telefoon, leverings- en facturatieadres, bestelhistoriek. Betaalgegevens worden rechtstreeks door Stripe (PCI-DSS niveau 1) verwerkt — VitaDry heeft er geen toegang toe.
3. Verwerkingsdoeleinden
(a) Uitvoering van het verkoopcontract (bestelling, betaling, levering, klantendienst, retours) — grondslag: uitvoering van het contract. (b) Klantenaccount (inloggen, historiek, abonnementen) — grondslag: uitvoering van het contract. (c) Lijst « Verwittig mij bij de lancering » — grondslag: toestemming; één enkele e-mail bij de opening. (d) Contactformulier en antwoorden — grondslag: gerechtvaardigd belang om u te antwoorden. (e) Klantenbeoordelingen via de link na uw bestelling — grondslag: toestemming. (f) E-mails met tips en aanbiedingen, herinnering aan een onafgewerkt winkelmandje — grondslag: toestemming, alleen als u het daartoe voorziene vakje hebt aangevinkt; intrekking met één klik. (g) Bezoekersstatistieken (Google Analytics 4) — grondslag: toestemming (cookies). (h) Meting van onze advertenties op Facebook en Instagram (Meta Pixel) — grondslag: toestemming (reclamecookies). (i) Boekhoudkundige en fiscale verplichtingen — grondslag: wettelijke verplichting.
4. Bewaarperiode
Bestelgegevens en facturen: 10 jaar (Belgische boekhoudplicht). Inactief klantenaccount: verwijdering na 3 jaar. Nieuwsbrief: tot uitschrijving. GA4-logs: 14 maanden.
5. Uw AVG-rechten
U beschikt over een recht van toegang, rectificatie, wissing (« recht om vergeten te worden »), beperking, overdraagbaarheid, bezwaar en intrekking van uw toestemming op elk moment. Schrijf hiervoor naar contact@vitadry.be (onderwerp « Privacy ») — antwoord binnen maximaal 1 maand.
6. Delen met derden (verwerkers)
Uw gegevens worden nooit verkocht of verhuurd. Ze worden enkel gedeeld met: Stripe Payments Europe (Ierland — betaling), Mondial Relay en bpost (levering; de kaart om een afhaalpunt te kiezen wordt geleverd door Mondial Relay), Sendcloud (verzendlabels), Supabase (Duitsland — database en klantenaccounts), Brevo (Frankrijk — e-mails voor inloggen en accountbevestiging), Google Workspace en Google Apps Script (Ierland — mailbox en bestel-e-mails), Hostinger (Cyprus — hosting van de site), Google Ireland (Google Analytics, als u dat aanvaardt), Meta Platforms Ireland (Meta Pixel, alleen als u reclamecookies aanvaardt).
7. Doorgifte buiten EU
Onze gegevens worden in de Europese Unie gehost. Sommige dienstverleners (Google, Meta, Stripe) kunnen gegevens doorgeven aan de Verenigde Staten; die doorgiften vallen onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie.
8. Cookies
Zie ons Cookiebeleid. U kunt uw voorkeuren op elk moment wijzigen via de link « Cookie-voorkeuren » onderaan de pagina.
9. Beveiliging
Versleutelde verbinding (HTTPS) op de hele site, wachtwoorden nooit leesbaar opgeslagen (beheerd door Supabase), toegang tot de database beschermd door toegangsregels per gebruiker en sleutels die alleen de server gebruikt. Bankgegevens worden uitsluitend door Stripe verwerkt.
10. Klacht bij de toezichthouder
U kunt klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be
Website openen →