Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is LYSAR [FORME JURIDIQUE], met maatschappelijke zetel te [ADRESSE DU SIÈGE], ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer [NUMÉRO BCE] (btw [NUMÉRO TVA]).

Voor vragen over uw gegevens of om uw rechten uit te oefenen: [E-MAIL SUPPORT].

Dit beleid legt uit welke gegevens wij via de app van LYSAR verzamelen, waarom, op welke rechtsgrond, hoelang wij ze bewaren en welke rechten u hebt, overeenkomstig de Algemene Verordening Gegevensbescherming (AVG – Verordening (EU) 2016/679) en de Belgische wet van 30 juli 2018.

2. Welke gegevens verzamelen wij?

Accountgegevens: naam, voornaam, e-mailadres, telefoonnummer, inloggegevens (het wachtwoord wordt versleuteld bewaard) en leveringsadressen.

Bestelgegevens: gekochte artikelen, maten, bedragen, bestelstatus, retourgeschiedenis, leveringsgegevens en trackingnummer.

Betaalgegevens: betalingen worden rechtstreeks door Stripe verwerkt. Wij ontvangen enkel een transactiereferentie, het gebruikte betaalmiddel en eventueel de laatste 4 cijfers van de kaart.

Toestelgegevens: pushnotificatietoken (om u meldingen te sturen) en taalvoorkeur.

Surfgegevens: bekeken artikelen en favorieten, om u gepersonaliseerde aanbevelingen te tonen.

3. Doeleinden en rechtsgronden

Beheer van uw account, bestellingen, betalingen, leveringen, retourzendingen en klantendienst: uitvoering van de overeenkomst (art. 6.1.b AVG).

Naleving van onze boekhoudkundige en fiscale verplichtingen (bewaren van facturen): wettelijke verplichting (art. 6.1.c AVG).

Productaanbevelingen op basis van bekeken artikelen, fraudepreventie en verbetering van de app: gerechtvaardigd belang (art. 6.1.f AVG). U kunt zich hier op elk moment tegen verzetten.

Pushnotificaties (orderopvolging, nieuwigheden, promoties): uw toestemming (art. 6.1.a AVG), die u op elk moment kunt intrekken via de instellingen van uw telefoon of van de app.

4. Ontvangers en verwerkers

Uw gegevens worden nooit verkocht. Ze zijn enkel toegankelijk voor bevoegde medewerkers van LYSAR en voor onze verwerkers, die ze in onze naam en volgens onze instructies verwerken:

• Supabase – authenticatie en database;

• Stripe – veilige verwerking van betalingen;

• Sendcloud en partnervervoerders (bv. bpost) – verzending en opvolging van pakketten, retourlabels;

• Firebase Cloud Messaging (Google) – versturen van pushnotificaties;

• Render – hosting van onze servers;

• Resend – versturen van transactionele e-mails (orderbevestiging, verzending, retour).

Wij kunnen uw gegevens ook meedelen aan de overheid wanneer de wet dat vereist.

5. Doorgifte buiten de Europese Unie

Sommige van onze dienstverleners zijn gevestigd of hebben infrastructuur buiten de Europese Economische Ruimte (met name in de Verenigde Staten). Deze doorgiften gebeuren op basis van een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) of van de door de Europese Commissie goedgekeurde modelcontractbepalingen.

6. Bewaartermijnen

Accountgegevens: zolang uw account bestaat, en vervolgens gewist binnen 30 dagen na verwijdering van het account.

Bestelgegevens en facturen: 7 jaar na afsluiting van het boekjaar, overeenkomstig de Belgische boekhoud- en fiscale wetgeving.

Notificatietoken: tot u uitlogt, de app verwijdert of uw toestemming intrekt.

Surfgeschiedenis: maximaal 12 maanden.

7. Uw rechten

U hebt het recht op inzage, verbetering, wissing, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar tegen verwerkingen op basis van ons gerechtvaardigd belang. U kunt uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerkingen.

Om uw rechten uit te oefenen, schrijft u ons op [E-MAIL SUPPORT]. Wij antwoorden binnen een maand. Bij redelijke twijfel kunnen wij een identiteitsbewijs vragen.

U hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel – www.dataprotectionauthority.be – contact@apd-gba.be.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: versleutelde verbindingen (HTTPS/TLS), gehashte wachtwoorden, toegangscontrole en erkende dienstverleners. Er worden geen bankkaartgegevens op onze servers bewaard.

9. Minderjarigen

De app is bestemd voor personen van minstens 16 jaar. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar.

10. Wijzigingen

Wij kunnen dit beleid bijwerken. De datum van de laatste wijziging staat bovenaan dit document; bij belangrijke wijzigingen brengen wij u op de hoogte via de app of per e-mail.