Privacy

1.Verwerkingsverantwoordelijke

Braza. Ondernemingsnummer: 1040.877.997. Btw: BE1040877997. Adres: Gustaaf Vanden Berghe 7, 1070 Anderlecht. E-mail: [email protected].

De hierboven vermelde uitbater van Braza is verwerkingsverantwoordelijke voor uw persoonsgegevens. Deze verklaring legt uit welke gegevens we verwerken, waarom, hoelang, en hoe u uw rechten uitoefent.

2.Verzamelde gegevens en doeleinden

• Bestelling: naam, leveringsadres, e-mail, telefoon als u die opgeeft (alleen voor de vervoerder), inhoud van de bestelling en factuur. Om de bestelling klaar te maken, te leveren en te factureren en een retour of klacht te behandelen (uitvoering van de overeenkomst, boekhoudkundige verplichtingen).
• Klantaccount: naam, e-mail, wachtwoord (versleuteld opgeslagen, nooit leesbaar), taal, bestellingen, abonnement, getrouwheidspunten en doorverwijzingen. Om uw account en de voordelen ervan te beheren (uitvoering van het contract).
• Aanmelden met Google of Facebook: als u voor deze optie kiest, bezorgt die dienst ons uw naam en e-mailadres, niets meer (uitvoering van de overeenkomst).
• Betaling: uw kaartgegevens worden rechtstreeks door Stripe ingevoerd en verwerkt; Braza ontvangt alleen de status van de betaling (uitvoering van de overeenkomst, fraudepreventie).
• Contactformulier: naam, e-mail en bericht, om u te antwoorden (gerechtvaardigd belang).
• Melding bij terug in voorraad: uw e-mail, om u één keer te verwittigen wanneer een koffie terug is (toestemming).
• Nieuwsbrief: uw e-mail, voor hoogstens één mail per maand. Schrijft u zich zelf in: toestemming. Bestelt u: ons nieuws over onze koffies, tenzij u dat bij de bestelling weigert (gerechtvaardigd belang, een uitzondering die de wet voor klanten voorziet). Elke mail bevat een link om u uit te schrijven.
• Beveiliging: IP-adres en technische verbindingsgegevens, om de website en de accounts tegen misbruik te beschermen (gerechtvaardigd belang).
• Bezoekstatistieken: bekeken pagina's, herkomst van het bezoek, land (afgeleid uit het IP-adres, dat niet wordt bewaard), taal, type apparaat en browser, en de stappen van de bestelling. Ze worden zonder cookie gemeten met Umami, geïnstalleerd op onze eigen servers: er wordt niets aan derden doorgegeven, en bezoeken worden niet gekoppeld aan uw naam of uw e-mailadres (gerechtvaardigd belang).
• Voorgesteld leveringsland: uw IP-adres wordt op onze eigen servers vergeleken met een landendatabank (IP Geolocation by DB-IP, db-ip.com, licentie CC BY 4.0) om het leveringsland vooraf te selecteren. Het wordt niet bewaard of doorgegeven, en u kunt een ander land kiezen (gerechtvaardigd belang).

Braza verkoopt of verhuurt uw gegevens niet, doet niet aan reclameprofilering en neemt geen geautomatiseerde beslissingen over u.

3.Ontvangers

Uw gegevens worden alleen gedeeld met de dienstverleners die nodig zijn voor de dienst, die ze voor onze rekening en volgens onze instructies verwerken:

• Onze hostingprovider: site en database, op servers in de Europese Unie.
• Onze betaaldienst: online betaling.
• Onze e-maildienst: bevestiging, factuur, tracking, meldingen, nieuwsbrief.
• De vervoerder: naam, adres en contactgegevens die nodig zijn voor de levering.
• Google of Meta (Facebook): alleen als u zich aanmeldt met hun account.
• Onze boekhouder: voor de boekhoudkundige en fiscale verplichtingen.

Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten. Die doorgiften vallen onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of onder de modelcontractbepalingen van de Europese Commissie.

4.Bewaartermijnen

• Bestellingen en facturen: 10 jaar, zoals het Belgische boekhoud- en fiscaal recht oplegt.
• Klantenaccount: zolang het account wordt gebruikt, daarna verwijderd na 3 jaar zonder aanmelding of bestelling, of eerder op uw verzoek. Geplaatste bestellingen blijven bewaard voor de boekhoudkundige termijn.
• Contactberichten: 1 jaar na het laatste contact.
• Meldingen bij terug in voorraad: tot de melding is verstuurd, daarna wordt het adres verwijderd.
• Nieuwsbrief: tot u zich uitschrijft.
• Technische beveiligingsgegevens: hoogstens 12 maanden.

5.Uw rechten

U kunt uw gegevens inzien, laten verbeteren of wissen, de verwerking ervan beperken, bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang en de gegevens die u ons hebt bezorgd in een machineleesbaar formaat ontvangen. Steunt een verwerking op uw toestemming, dan kunt u die op elk moment intrekken, zonder gevolg voor wat eerder gebeurde.

Schrijf ons op het onderstaande adres: we antwoorden binnen een maand en kunnen u vragen uw identiteit te bevestigen.

Vindt u dat uw rechten niet worden gerespecteerd, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

E-mail: [email protected]

6.Beveiliging

De verbinding met de website is versleuteld (HTTPS), wachtwoorden worden als vingerafdruk bewaard, de toegang tot het beheer is beschermd met tweestapsverificatie en beperkt tot wie hem nodig heeft.