Privacybeleid
Dit privacybeleid legt uit hoe Kastelier (handelsnaam van Cervantes Capital BV) omgaat met je persoonsgegevens wanneer je onze website bezoekt, een offerte aanvraagt, een kast configureert of een bestelling plaatst. We werken volgens de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1. Wie is verantwoordelijk?
Cervantes Capital BV, met handelsnaam Kastelier, is de verwerkingsverantwoordelijke voor jouw gegevens.
- Maatschappelijke zetel: Karel Rogierstraat 34, 2000 Antwerpen
- Ondernemingsnummer: 0630.649.458
- BTW: BE 0630.649.458
- E-mail: privacy@kastelier.be
2. Welke gegevens verzamelen we?
Bij een offerte-aanvraag of bestelling
- Naam en voornaam
- E-mailadres en telefoonnummer
- Leveringsadres en factuuradres
- Configuratie van je kast (afmetingen, kleur, indeling, opties)
- Betaalgegevens (verwerkt door onze betaalprovider, niet opgeslagen door ons)
- Voor B2B: bedrijfsnaam, BTW-nummer, contactpersoon en functie
Bij het bezoeken van de website
- Technische gegevens (IP-adres, browser, apparaat)
- Gedragsgegevens (welke pagina's je bezoekt, hoe lang)
- Cookies (zie cookiebeleid hieronder)
Bij contact via chat, e-mail of telefoon
- De inhoud van je bericht
- De gegevens die je vrijwillig deelt
3. Waarom verwerken we deze gegevens?
We verwerken je gegevens voor de volgende doeleinden:
- Offertes en bestellingen uitvoeren (rechtsgrond: uitvoering van een overeenkomst)
- Communicatie over je project (productiestatus, levering, garantie)
- Klantenservice en aftercare
- Wettelijke verplichtingen (boekhouding, BTW-aangifte, garantie-administratie)
- Verbeteren van onze website en diensten (rechtsgrond: gerechtvaardigd belang)
- Marketing, alleen indien je daarvoor toestemming hebt gegeven (rechtsgrond: toestemming)
4. Hoe lang bewaren we je gegevens?
- Klantgegevens en bestellingen: 10 jaar (in lijn met onze garantietermijn en wettelijke bewaartermijnen voor boekhouding)
- Offertes zonder bestelling: 2 jaar
- Marketing-toestemming: tot je je toestemming intrekt
- Website-bezoekgegevens: maximum 26 maanden
- Communicatie via chat / e-mail: 3 jaar na laatste contact
5. Met wie delen we je gegevens?
We verkopen je gegevens nooit aan derden. We delen ze alleen met:
- Onze productie-partners: alleen de productie-relevante data (afmetingen, materiaal, kleur), nooit je naam of adres
- Onze plaatsings-partners (indien je voor plaatsing kiest): naam, adres, telefoonnummer voor de afspraak
- Transporteurs: voor de levering aan jou
- Onze betaalprovider (Stripe / Bancontact / Klarna): voor de transactie
- Boekhoudkantoor: voor wettelijke boekhouding
- Hosting- en e-mail-providers (alle EU-gebaseerd of GDPR-conform)
- Overheidsdiensten indien wettelijk verplicht
6. Worden gegevens buiten de EU verwerkt?
Onze productie-partners zitten deels buiten de EU. Hen delen we alleen niet-persoonlijke productie-data (specs en afmetingen). Voor sommige technische diensten (analytics, cloud-opslag) gebruiken we mogelijk providers met servers buiten de EU. In dat geval gebruiken we Standard Contractual Clauses (SCC's) om de bescherming van jouw gegevens te garanderen.
7. Welke rechten heb je?
Onder de AVG heb je deze rechten:
- Recht op inzage: je kan opvragen welke gegevens we van je hebben
- Recht op rectificatie: je kan onjuiste gegevens laten verbeteren
- Recht op verwijdering: je kan vragen om je gegevens te wissen, behalve gegevens die we wettelijk moeten bewaren
- Recht op beperking: je kan vragen om de verwerking tijdelijk stop te zetten
- Recht op overdraagbaarheid: je kan vragen om je gegevens in een leesbaar formaat te ontvangen
- Recht van bezwaar: je kan bezwaar maken tegen de verwerking
- Recht om je toestemming in te trekken voor gegevens die op basis van toestemming worden verwerkt
Stuur een e-mail naar privacy@kastelier.be om één van deze rechten uit te oefenen. We reageren binnen 30 dagen.
8. Klacht indienen?
Vind je dat we niet correct met je gegevens omgaan? Spreek ons eerst aan op privacy@kastelier.be. Je kan ook altijd een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:
- Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel
- Telefoon: +32 (0)2 274 48 00
- E-mail: contact@apd-gba.be
- Website: gegevensbeschermingsautoriteit.be
9. Cookiebeleid
Onze website gebruikt cookies. Een cookie is een klein bestand dat op je apparaat wordt opgeslagen.
Welke cookies?
- Functionele cookies: nodig voor de werking van de website (geen toestemming vereist)
- Analytische cookies: om te begrijpen hoe bezoekers de site gebruiken (geanonimiseerd)
- Marketing cookies: alleen bij toestemming. Voor gerichte advertenties via Meta, Google en LinkedIn.
Bij je eerste bezoek vragen we je toestemming via een cookie-banner. Je kan je voorkeuren altijd aanpassen onder "Cookie-instellingen" in de footer.
10. Wijzigingen aan dit beleid
We kunnen dit beleid periodiek aanpassen. De datum bovenaan toont de laatste update. Belangrijke wijzigingen communiceren we per e-mail of via een banner op de website.
Contact
Vragen over dit beleid? Mail naar privacy@kastelier.be.
Disclaimer: Dit beleid is opgesteld als startversie. Voor publicatie wordt aangeraden het te laten reviewen door een gespecialiseerde advocaat in privacyrecht en consumentenrecht.