Privacybeleid

VitaDry SRL, Waversesteenweg 146, 1050 Elsene, België. Ondernemingsnr.: BE1027388564. Contact AVG / DPO: privacy@vitadry.be

We verzamelen enkel wat nodig is: naam, voornaam, e-mail, telefoon, leverings- en facturatieadres, geboortedatum (optioneel), bestelhistoriek. Betaalgegevens worden rechtstreeks door Stripe (PCI-DSS niveau 1) verwerkt — VitaDry heeft er geen toegang toe.

(a) Uitvoering van het verkoopcontract (bestelling, levering, klantendienst) — basis: uitvoering contract. (b) Nieuwsbrief — basis: toestemming. (c) Geanonimiseerde audience-meting (Google Analytics 4) — basis: toestemming. (d) Boekhoudkundige en fiscale verplichtingen — basis: wettelijke verplichting.

Bestelgegevens en facturen: 10 jaar (Belgische boekhoudplicht). Inactief klantenaccount: verwijdering na 3 jaar. Nieuwsbrief: tot uitschrijving. GA4-logs: 14 maanden.

U beschikt over een recht van toegang, rectificatie, wissing (« recht om vergeten te worden »), beperking, overdraagbaarheid, bezwaar en intrekking van toestemming op elk moment. Schrijf naar privacy@vitadry.be — antwoord binnen 1 maand.

Uw gegevens worden nooit verkocht of verhuurd. Enkel gedeeld met: Stripe Payments Europe (Ierland, betaling), bpost / DPD / GLS (levering), Supabase (Duitsland — database, AVG-conform), Hostinger (Cyprus — site hosting), Google Workspace (e-mails, IP-anonimisering actief), Google Apps Script (transactionele e-mails).

Geen doorgifte buiten EU/EER voor uw persoonsgegevens. Google Analytics 4 gebruikt IP-anonimisering en EU-modus.

Zie ons Cookiebeleid. U kunt uw voorkeuren op elk moment wijzigen via de link « Cookie-voorkeuren » onderaan de pagina.

Verplichte HTTPS (TLS 1.3), gehashte wachtwoorden (bcrypt), beperkte database-toegang per IP en API-sleutels, dagelijkse versleutelde back-ups.

U kunt klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be