PRIVACYBELEID — BY CREOSA

Laatste update: 2025

Dit Privacybeleid beschrijft hoe GLOBAL CONNECT BV (BYCREOSA) jouw persoonsgegevens verzamelt, gebruikt, beveiligt en bewaart wanneer je onze website www.bycreosa.com bezoekt of gebruikt.

Wij raden je aan dit Privacybeleid zorgvuldig door te lezen. Door gebruik te maken van onze website en diensten verklaar je kennis te hebben genomen van dit beleid.

1. Verwerkingsverantwoordelijke

GLOBAL CONNECT BV (BYCREOSA)
Sint-Lodewijkstraat 74
3600 Genk
België
+32(0)475/31.23.92
info@bycreosa.com
BTW: BE 0886 066 195

GLOBAL CONNECT BV treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (EU) 2016/679 (“GDPR”).

2. Verwerkte persoonsgegevens

Wij kunnen de volgende categorieën persoonsgegevens verwerken:

Categorie 1 – Websitebezoek (zonder registratie)

• IP-adres

• Browsergegevens

• Surfgedrag

• Zoekopdrachten

• Cookies en vergelijkbare technologieën (zie Cookiebeleid)

Categorie 2 – Accountgegevens

• Naam

• E-mailadres

• Wachtwoord

• Bestelhistoriek

Categorie 3 – Nieuwsbrief en marketing

• E-mailadres

• Naam (indien opgegeven)

Categorie 4 – Winkelmandje en favorieten

• Productvoorkeuren

• Bewaarde favorieten

• Winkelwageninhoud

Categorie 5 – Bestellingen

• Naam

• Adres

• Telefoonnummer

• E-mailadres

• Betaalstatus (geen volledige betaalgegevens: die worden verwerkt door betaalproviders)

Categorie 6 – Communicatie

• Berichten via het contactformulier of e-mail

• Ondersteuningsvragen

Categorie 7 – Automatische transactiegebonden e-mails

• Orderbevestiging

• Herinneringsmails (mandje, bestelling, opvolging)

• Leveringsinformatie

Deze gegevens worden nooit gebruikt voor profiling op individueel niveau.

3. Doeleinden en rechtsgronden van de verwerking

Categorie 1 – Websitegebruik & statistiek

• Verbeteren van websitefunctionaliteit

• Analyse van gebruikspatronen
  Rechtsgrond: Gerechtvaardigd belang (art. 6.1.f GDPR)

Categorie 2 – Accountbeheer

• Toegang tot je account

• Bestelhistoriek raadplegen
  Rechtsgrond: Uitvoering van de overeenkomst (art. 6.1.b)

Categorie 3 – Nieuwsbrief & marketing

• Verzenden van promoties, acties en nieuws
  Rechtsgrond: Toestemming (art. 6.1.a)

Categorie 4 – Winkelwagen & favorieten

• Producten bewaren om jouw gebruikservaring te verbeteren
  Rechtsgrond: Toestemming (via cookievoorkeuren)

Categorie 5 – Bestellingen & leveringen

• Verwerken van bestellingen

• Leveringen uitvoeren

• Boekhoudkundige verplichtingen
  Rechtsgronden:

• Uitvoering van de overeenkomst (art. 6.1.b)

• Wettelijke verplichting (art. 6.1.c)

Categorie 6 – Communicatie

• Beantwoorden van vragen

• Klantenservice
  Rechtsgrond: Gerechtvaardigd belang (art. 6.1.f)

Categorie 7 – Automatische aankoopgebonden e-mails

• Essentiële service-e-mails na aankoop
  Rechtsgrond: Uitvoering van de overeenkomst (art. 6.1.b)

4. Persoonsgegevens van minderjarigen

Onze diensten en producten zijn uitsluitend bedoeld voor personen van 18 jaar en ouder.

Wij verzamelen bewust geen gegevens van minderjarigen. Indien we weten krijgen dat gegevens van minderjarigen zijn verzameld, worden deze onmiddellijk verwijderd.

5. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk.

Concreet:

• Bestel- en factuurgegevens: 7 jaar (wettelijke verplichting)

• Nieuwsbriefgegevens: totdat je je uitschrijft

• Accountgegevens: maximaal 5 jaar na laatste activiteit

• Administratie & rechten: zolang noodzakelijk om wettelijke verplichtingen te vervullen

• Cookiegegevens: volgens de termijnen in de Cookiebot-lijst (zie Cookiebeleid)

6. Cookies

Wij gebruiken cookies en vergelijkbare technologieën om onze website correct te laten functioneren en om voorkeuren te onthouden.

Op www.bycreosa.com wordt een volledige en actuele cookie-informatiepagina beheerd via Cookiebot. Deze bevat:

• volledige overzichtslijst van cookies

• beschrijving van doelen

• bewaartermijnen

• beheerders per cookie

• de mogelijkheid om toestemming aan te passen

Je vindt deze pagina hier:
https://www.bycreosa.com/pages/cookiebot-page

De Cookiebot-pagina maakt integraal deel uit van dit Privacybeleid.

7. Ontvangers van persoonsgegevens (verwerkers)

Voor de uitvoering van onze diensten delen wij gegevens met onderstaande partijen, telkens onder een verwerkersovereenkomst of gelijkwaardige bescherming:

Webshop & Hosting

• Shopify International Ltd.

E-mailmarketing

• Mailchimp (Intuit Inc.)

Betalingsverwerking

• Mollie BV

• PayPal Europe S.à r.l.

Analyse & optimalisatie

• Google Analytics

• Google Tag Manager

Advertenties & remarketing

• Meta Platforms / Facebook Pixel (alleen indien toegestaan via cookievoorkeuren)

Logistiek

• Koerierdiensten voor leveringen (indien van toepassing)

Wij verkopen of verhuren nooit persoonsgegevens aan derden.

8. Overdracht bij reorganisatie of bedrijfsoverdracht

In geval van een overname, fusie, herstructurering, verkoop van activa, of faillissement van GLOBAL CONNECT BV kan het zijn dat persoonsgegevens worden overgedragen aan een derde partij die de activiteiten geheel of gedeeltelijk voortzet.

Waar mogelijk informeren wij je vooraf. Indien dit niet haalbaar is, zorgen wij er minstens voor dat de verkrijgende partij dezelfde waarborgen en beveiligingsmaatregelen toepast als beschreven in dit Privacybeleid.

9. Internationale gegevensoverdracht

Sommige van onze partners verwerken gegevens buiten de EU (o.a. Mailchimp, Shopify, Meta, Google).

Deze doorgiften zijn gedekt door:

• het EU–U.S. Data Privacy Framework, of

• Standard Contractual Clauses (SCC’s) van de Europese Commissie.

GLOBAL CONNECT BV neemt passende maatregelen om risico’s te beperken.

10. Profiling en automatische besluitvorming

Wij maken geen gebruik van:

• geautomatiseerde besluitvorming met rechtsgevolgen

• individualiserende profiling

Wel gebruiken we, mits toestemming, analytische en marketingcookies waarmee algemene interessecategorieën kunnen worden bepaald. Dit gebeurt niet op individueel niveau.

Automatische aankoopgebonden e-mails zijn uitsluitend bedoeld voor orderverwerking.

11. Beveiligingsmaatregelen

Wij hanteren passende technische en organisatorische maatregelen, waaronder:

• SSL-beveiligde verbindingen (https)

• Toegangscontrole en wachtwoordbeveiliging

• Versleuteling waar mogelijk

• Pseudonimisatie

• Interne procedures voor data-veiligheid

• Logging & monitoring

• Beperkte toegang (need-to-know)

Hoewel wij er alles aan doen om gegevens te beveiligen, kan nooit volledige veiligheid worden gegarandeerd.

12. Datalekken

Bij een (vermoedelijke) inbreuk op persoonsgegevens:

• wordt een beoordeling uitgevoerd

• indien nodig wordt melding gedaan aan de Belgische Gegevensbeschermingsautoriteit

• indien het risico groot is, worden de betrokkenen rechtstreeks geïnformeerd

13. Jouw rechten als betrokkene

Je hebt het recht om:

• Toegang te krijgen tot je persoonsgegevens

• Correctie of verwijdering te vragen

• Beperking van verwerking te vragen

• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang

• Bezwaar te maken tegen direct marketing

• Je toestemming in te trekken

• Je gegevens te ontvangen of over te dragen (dataportabiliteit)

Je kan deze rechten uitoefenen via: info@bycreosa.com

Wij behandelen elke aanvraag binnen 30 dagen.

14. Klacht indienen

Als je klachten hebt over onze verwerking van persoonsgegevens, kan je terecht bij:

Gegevensbeschermingsautoriteit (België)
Drukpersstraat 35, 1000 Brussel
contact@apd-gba.be
www.gegevensbeschermingsautoriteit.be

Dit laat beroep bij een rechtbank onverlet.

15. Wijzigingen aan dit Privacybeleid

GLOBAL CONNECT BV kan dit Privacybeleid aanpassen wanneer nodig. De meest recente versie is altijd beschikbaar op onze website.