Verwerkingsverantwoordelijke
Quentin De Brouwer — OALI
Rue Vankeerberghen 31, 4500 Huy, België
Ondernemingsnummer (KBO): 0837726246
Btw-nummer: BE0837726246
hello@oali.be
+32 497 32 46 13 (België) — +33 7 59 80 15 67 (Frankrijk)
1. Wie is verantwoordelijk voor de verwerking van jouw gegevens?
De verwerkingsverantwoordelijke voor jouw persoonsgegevens is Quentin De Brouwer, handelend onder de handelsnaam OALI.
Dit beleid is van toepassing op de website oali.be, de Nederlandstalige versie ervan, de professionele ruimte voor wederverkopers en alle communicatie die je hierover met ons voert (hierna de “Diensten”).
2. Welke gegevens verzamelen wij?
2.1 Gegevens die je ons rechtstreeks verstrekt
Bij een bestelling: naam, voornaam, factuuradres, leveringsadres, e-mailadres, telefoonnummer en inhoud van de bestelling.
Bij het aanmaken van een klantenaccount: naam, e-mailadres en wachtwoord.
Bij een aanvraag voor toegang tot de professionele ruimte (wederverkopers): bedrijfsnaam, btw-nummer, factuuradres, contactgegevens en, indien van toepassing, informatie over jouw handelsactiviteit.
Bij inschrijving op de nieuwsbrief: e-mailadres.
Wanneer je contact met ons opneemt: de informatie die je zelf in jouw bericht opneemt.
Wij verzamelen of bewaren geen bankkaartgegevens. Deze worden rechtstreeks verwerkt door onze betalingsdienstaanbieder (zie punt 4).
2.2 Automatisch verzamelde gegevens
Wanneer je de website bezoekt, worden bepaalde technische gegevens verzameld: IP-adres, type browser en toestel, bezochte pagina’s, datum en tijd van het bezoek en de website van herkomst.
Deze gegevens worden verzameld met cookies en vergelijkbare technologieën, volgens de voorwaarden in punt 6.
3. Waarom verwerken wij jouw gegevens en op welke rechtsgrond?
| Doel | Rechtsgrond (AVG) |
|---|---|
| Bestellingen verwerken en leveren, retourzendingen en klantenservice beheren | Uitvoering van de overeenkomst — art. 6.1.b |
| Jouw klantenaccount aanmaken en beheren | Uitvoering van de overeenkomst — art. 6.1.b |
| Aanvragen en accounts van professionele wederverkopers beheren | Uitvoering van de overeenkomst of precontractuele maatregelen — art. 6.1.b |
| Jouw vragen en verzoeken beantwoorden | Gerechtvaardigd belang — art. 6.1.f |
| Facturen opstellen en bewaren | Wettelijke verplichting — art. 6.1.c |
| Onze nieuwsbrief versturen | Toestemming — art. 6.1.a |
| Het websitebezoek meten en de Diensten verbeteren | Toestemming (cookies) — art. 6.1.a |
| Onze advertentiecampagnes verspreiden en meten | Toestemming (cookies) — art. 6.1.a |
| Fraude voorkomen en de website beveiligen | Gerechtvaardigd belang — art. 6.1.f |
Je kan jouw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van verwerkingen die al hebben plaatsgevonden.
4. Aan wie worden jouw gegevens doorgegeven?
Wij verkopen jouw persoonsgegevens niet.
Ze worden uitsluitend gedeeld met dienstverleners die ons helpen de website te laten werken en jouw bestellingen uit te voeren, en enkel voor zover dit voor hun opdracht nodig is:
| Dienstverlener | Rol | Betrokken gegevens |
|---|---|---|
| Lovable | Hosting van de website | Navigatiegegevens |
| Supabase | Database, klantenaccounts en professionele ruimte | Account-, bestel- en wederverkopersgegevens |
| Stripe (Stripe Payments Europe Ltd, Ierland) | Verwerking van betalingen | Betalings- en facturatiegegevens |
| Mondial Relay | Levering van pakketten | Naam, leveringsadres, telefoonnummer en e-mailadres |
| Google Ireland Ltd (Google Analytics, Google Tag Manager, Google Ads, Google Merchant Center) | Bezoekersmeting en advertenties | Navigatiegegevens en cookie-identificatoren |
| flock.js (meetinstrument geïntegreerd in het hostingplatform) | Bezoekstatistieken van de website | Navigatiegegevens |
| Mailchimp (Intuit Inc.) | Verzending van de nieuwsbrief | E-mailadres, openings- en klikstatistieken |
| Proton AG (Zwitserland) | Zakelijke e-mail | Inhoud van jouw communicatie met ons |
Jouw gegevens kunnen ook worden meegedeeld aan bevoegde autoriteiten wanneer de wet ons daartoe verplicht, of aan een derde bij een eventuele overdracht van de onderneming.
5. Worden jouw gegevens buiten de Europese Unie doorgegeven?
Sommige van onze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken.
Google is gecertificeerd onder het EU-U.S. Data Privacy Framework, dat door de Europese Commissie als passend is erkend.
Mailchimp (Intuit Inc.) is onder hetzelfde kader gecertificeerd.
Proton AG is gevestigd in Zwitserland, een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen.
De hosting van de website en de database (Lovable, Supabase) bevindt zich in de Europese Unie.
Voor elke andere doorgifte baseren wij ons op de standaardcontractbepalingen van de Europese Commissie.
6. Cookies
De website gebruikt cookies en vergelijkbare technologieën.
Strikt noodzakelijke cookies — winkelmandje, sessie en beveiliging. Deze zijn noodzakelijk voor de werking van de website en vereisen geen toestemming.
Cookies voor bezoekersmeting — Google Analytics en het statistiekinstrument dat in onze hosting is geïntegreerd (flock.js). Hiermee begrijpen wij hoe de website wordt gebruikt.
Advertentiecookies — Google Ads. Hiermee meten wij de doeltreffendheid van onze campagnes.
Je kan jouw browser zo instellen dat cookies worden geweigerd of verwijderd, of de uitschakelmodules van de betrokken aanbieders gebruiken, waaronder de opt-outtool van Google Analytics. Het blokkeren van bepaalde cookies kan de werking van de website beïnvloeden.
Voor vragen over cookies kan je ons schrijven via hello@oali.be.
7. Hoelang bewaren wij jouw gegevens?
| Gegeven | Bewaartermijn |
|---|---|
| Bestelgegevens en facturen | 10 jaar, overeenkomstig de Belgische wettelijke verplichtingen inzake boekhoudkundige en fiscale bewaring |
| Klantenaccount | 3 jaar vanaf jouw laatste bestelling of aanmelding, daarna verwijdering |
| Professioneel wederverkopersaccount | Duur van de handelsrelatie, daarna 3 jaar |
| Inschrijving op de nieuwsbrief | Tot jouw uitschrijving, daarna verwijdering |
| Communicatie met de klantenservice | 3 jaar vanaf het laatste contact |
| Navigatiegegevens en cookies | Maximaal 13 maanden |
8. Welke rechten heb je?
Overeenkomstig de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:
- Inzage — bevestiging krijgen dat jouw gegevens worden verwerkt en er een kopie van ontvangen
- Rectificatie — onjuiste of onvolledige gegevens laten verbeteren
- Wissing — verwijdering van jouw gegevens vragen, rekening houdend met onze wettelijke bewaarplichten
- Beperking — tijdelijke opschorting van een verwerking vragen
- Overdraagbaarheid — jouw gegevens in een gestructureerd en leesbaar formaat ontvangen of ze aan een derde laten overdragen
- Bezwaar — bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang
- Intrekking van toestemming — op elk moment, voor verwerkingen die daarvan afhangen
Om deze rechten uit te oefenen, schrijf je naar hello@oali.be. Wij kunnen je vragen jouw identiteit aan te tonen. Wij antwoorden binnen één maand; bij een complex verzoek kan die termijn met twee maanden worden verlengd.
Je kan je ook op elk moment uitschrijven voor de nieuwsbrief via de link in elke verzending.
9. Beveiliging van jouw gegevens
De website wordt uitsluitend via HTTPS aangeboden. Jouw wachtwoorden worden versleuteld opgeslagen en zijn nooit in leesbare vorm toegankelijk, ook niet voor ons. De toegang tot de professionele ruimte wordt beschermd door beveiligingsregels op databaseniveau.
Geen enkel systeem is onfeilbaar. Wij raden je daarom aan een sterk wachtwoord te kiezen en dit met niemand te delen. Neem onmiddellijk contact met ons op als je vermoedt dat jouw account werd gehackt.
10. Minderjarigen
Onze Diensten zijn niet bestemd voor minderjarigen en wij verzamelen niet bewust hun gegevens. Ben je ouder of voogd van een minderjarige van wie wij gegevens zouden hebben verzameld, neem dan contact met ons op om de verwijdering ervan te vragen.
11. Klachten
Als je meent dat jouw rechten niet worden gerespecteerd, neem dan eerst contact met ons op via hello@oali.be. Je kan ook een klacht indienen bij:
Gegevensbeschermingsautoriteit (België)
Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be
CNIL (Frankrijk), als je in Frankrijk woont
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
12. Wijzigingen
Wij kunnen dit beleid aanpassen aan veranderingen in onze werkwijze of in de regelgeving. De geldende versie is steeds de versie die op deze pagina is gepubliceerd, met de datum van de laatste update.
13. Contact
Quentin De Brouwer — OALI
Rue Vankeerberghen 31, 4500 Huy, België
hello@oali.be — +32 497 32 46 13
