Gegevensbescherming • AVG/GDPR Verordening (EU 2016/679) & Belgisch Recht
Privacybeleid & AVG/GDPR Naleving
Volledige transparantie over het verzamelen, verwerken en strikt beveiligen van uw persoonsgegevens.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens verzameld via https://haircarebysunshine.com is:
Verwerkingsverantwoordelijke: SUNSHINE CONSULTING SRL
Ondernemingsnummer (KBO / Btw): BE 0775.855.191 (België)
Maatschappelijke zetel: 51 Chaussée de Charleroi, 6061 Charleroi, België
Functionaris Gegevensbescherming / Privacy: contact@haircarebysunshine.com
2. Externe Technische Dienstverleners & Subverwerkers (Art. 28 AVG)
Voor de foutloze en uiterst veilige technische werking van het platform doet SUNSHINE CONSULTING SRL een beroep op gekwalificeerde externe technische en IT-dienstverleners: cloudinfrastructuurhosting, technisch applicatiebeheer, de gecertificeerde beveiligde betaalgateway (PCI-DSS niveau 1) en transactionele e-mailverzending.
Conform Artikel 28 van de AVG opereren al deze technische subverwerkers onder strikte verwerkersovereenkomsten (DPA). Zij zijn gebonden aan geheimhouding en beveiliging en het is hen strikt verboden om persoonsgegevens voor eigen doeleinden te gebruiken of door te verkopen.
Conform Artikel 28 van de AVG opereren al deze technische subverwerkers onder strikte verwerkersovereenkomsten (DPA). Zij zijn gebonden aan geheimhouding en beveiliging en het is hen strikt verboden om persoonsgegevens voor eigen doeleinden te gebruiken of door te verkopen.
3. Verzamelde Gegevens, Doeleinden & Rechtsgronden (Art. 6 AVG)
Wij passen het beginsel van minimale gegevensverwerking toe (Art. 5 AVG). De verzamelde gegevens zijn beperkt tot wat strikt noodzakelijk is voor:
• Beheer van bestellingen en leveringen: Naam, voornaam, e-mail, telefoon (WhatsApp), factuur- en leveringsadres. Rechtsgrond: Uitvoering van de overeenkomst (Art. 6.1.b) & fiscale plicht (Art. 6.1.c).
• Gepersonaliseerde haardiagnostiek (Porositeitsquiz): Haarschubbenporositeit, krulpatroon, behandelingsgeschiedenis. Rechtsgrond: Uitdrukkelijke toestemming (Art. 6.1.a).
• Betaalverwerking: End-to-end versleuteld en rechtstreeks verwerkt door onze gecertificeerde betaaldienstaanbieder (PCI-DSS niveau 1) zonder opslag op onze servers. Rechtsgrond: Uitvoering van de overeenkomst (Art. 6.1.b).
• Klachten, herroeping en retouren: Bestelreferentie, terugbetalings-IBAN, retourreden. Rechtsgrond: Uitvoering overeenkomst & wettelijke herroepingsplicht (Art. 6.1.b & c).
• Beheer van bestellingen en leveringen: Naam, voornaam, e-mail, telefoon (WhatsApp), factuur- en leveringsadres. Rechtsgrond: Uitvoering van de overeenkomst (Art. 6.1.b) & fiscale plicht (Art. 6.1.c).
• Gepersonaliseerde haardiagnostiek (Porositeitsquiz): Haarschubbenporositeit, krulpatroon, behandelingsgeschiedenis. Rechtsgrond: Uitdrukkelijke toestemming (Art. 6.1.a).
• Betaalverwerking: End-to-end versleuteld en rechtstreeks verwerkt door onze gecertificeerde betaaldienstaanbieder (PCI-DSS niveau 1) zonder opslag op onze servers. Rechtsgrond: Uitvoering van de overeenkomst (Art. 6.1.b).
• Klachten, herroeping en retouren: Bestelreferentie, terugbetalings-IBAN, retourreden. Rechtsgrond: Uitvoering overeenkomst & wettelijke herroepingsplicht (Art. 6.1.b & c).
4. Publieksanalyse & Google Analytics 4 (ePrivacy)
Om de gebruikerservaring en haardiagnostiekaanbevelingen te optimaliseren, gebruiken wij Google Analytics 4 (GA4). IP-adressen worden onmiddellijk geanonimiseerd. Er worden geen persoonsidentificerende gegevens naar Google verzonden. Maximale bewaartermijn: 14 maanden. U kunt uw toestemming te allen tijde aanpassen via de cookiebeheerder.
• Verwerker / Proces: Google Ireland Limited (Dublin, Ireland).
• Standaard IP-Anonimisering: Google Analytics 4 anonymise automatiquement les adresses IP.
• Bewaarperiode: 14 mois maximum.
Gestion Interactive du Consentement :
5. Gegevensbewaartermijnen
Uw gegevens worden bewaard voor periodes die strikt evenredig zijn aan de doeleinden:
• Facturatie- en bestelgegevens: 7 jaar (wettelijke Belgische fiscale en boekhoudkundige bewaarplicht).
• Klantrelatiegegevens: 3 jaar na het laatste actieve contact.
• Haardiagnostiekantwoorden: 12 maanden, of onmiddellijke verwijdering op verzoek.
• GA4-publieksanalyse: maximaal 14 maanden.
• Klachten- en retourdossiers: 3 jaar na afronding van het dossier.
• Facturatie- en bestelgegevens: 7 jaar (wettelijke Belgische fiscale en boekhoudkundige bewaarplicht).
• Klantrelatiegegevens: 3 jaar na het laatste actieve contact.
• Haardiagnostiekantwoorden: 12 maanden, of onmiddellijke verwijdering op verzoek.
• GA4-publieksanalyse: maximaal 14 maanden.
• Klachten- en retourdossiers: 3 jaar na afronding van het dossier.
6. Uw Rechten & Recht op Vergetelheid (Art. 15 tot 22 AVG)
Onder de AVG en de Belgische wet van 30 juli 2018 hebt u de volgende rechten:
• Recht op inzage (Art. 15) en Recht op rectificatie (Art. 16) van uw gegevens.
• Recht op gegevenswissing / Recht op vergetelheid (Art. 17): definitieve verwijdering op eenvoudig verzoek.
• Recht op beperking van de verwerking (Art. 18) en Recht op gegevensoverdraagbaarheid (Art. 20).
• Recht van bezwaar (Art. 21) en Recht om toestemming in te trekken (Art. 7.3).
Om deze rechten uit te oefenen, kunt u contact opnemen via contact@haircarebysunshine.com. Verzoeken worden binnen 48 werkuren geregistreerd en binnen 30 kalenderdagen behandeld.
• Recht op inzage (Art. 15) en Recht op rectificatie (Art. 16) van uw gegevens.
• Recht op gegevenswissing / Recht op vergetelheid (Art. 17): definitieve verwijdering op eenvoudig verzoek.
• Recht op beperking van de verwerking (Art. 18) en Recht op gegevensoverdraagbaarheid (Art. 20).
• Recht van bezwaar (Art. 21) en Recht om toestemming in te trekken (Art. 7.3).
Om deze rechten uit te oefenen, kunt u contact opnemen via contact@haircarebysunshine.com. Verzoeken worden binnen 48 werkuren geregistreerd en binnen 30 kalenderdagen behandeld.
7. Gegevensbeveiliging & Technische Maatregelen
SUNSHINE CONSULTING SRL past verscherpte technische en organisatorische maatregelen toe (256-bits TLS-encryptie, strikte toegangscontrole, beveiligde cloudinfrastructuur) om persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang of ongeoorloofde verspreiding.
8. Toezichthoudende Autoriteit (GBA / APD België)
Indien u van mening bent dat uw privacyrechten zijn geschonden, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit in België:
• Instantie: Gegevensbeschermingsautoriteit (GBA / APD)
• Adres: Drukpersstraat 35, 1000 Brussel, België
• Telefoon: +32 2 274 48 00 — Email: contact@apd-gba.be
• Website: https://www.gegevensbeschermingsautoriteit.be
• Instantie: Gegevensbeschermingsautoriteit (GBA / APD)
• Adres: Drukpersstraat 35, 1000 Brussel, België
• Telefoon: +32 2 274 48 00 — Email: contact@apd-gba.be
• Website: https://www.gegevensbeschermingsautoriteit.be