Privacybeleid

De bescherming van uw persoonsgegevens is een prioriteit. Dit beleid legt uit welke gegevens worden verzameld, waarom, en hoe u uw rechten kunt uitoefenen.

Verwerkingsverantwoordelijke

FANSHOPS.BE BV — Nederstraat 18, 3545 Halen, België.

Functionaris voor Gegevensbescherming (FG)

BART LIEBEN BV — Grétrystraat 54, 2018 Antwerpen, België.
Contact: dpo@fanshops.be

Verzamelde gegevens

  • Bestelgegevens: naam, e-mail, aflever-/factuuradres, telefoon, aankoopgeschiedenis.
  • Betalingsgegevens: uitsluitend verwerkt door erkende providers (Shopify Payments, PayPal). Er worden geen bankgegevens op onze servers opgeslagen.
  • Navigatiegegevens: cookies, IP-adres, bezochte pagina's, bekeken producten (zie ons cookiebeleid).

Doeleinden van de verwerking

  • Uitvoering van de bestelling (voorbereiding, verzending, facturatie, klantenservice).
  • Beheer van de klantrelatie (ondersteuning, orderopvolging, retouren).
  • Marketingcommunicatie (nieuwsbrief), mits uw uitdrukkelijke toestemming.
  • Naleving van wettelijke verplichtingen (boekhouding, BTW, fraudebestrijding).
  • Anonieme statistische analyse om de winkelervaring te verbeteren.

Bewaartermijn

  • Bezoekersgegevens: maximaal 2 maanden.
  • Bestelgegevens: 5 jaar na de laatste interactie, conform de Belgische boekhoudkundige verplichtingen.
  • Nieuwsbriefgegevens: totdat de toestemming wordt ingetrokken.

Gegevens delen

Uw gegevens worden nooit verkocht. Ze kunnen worden gedeeld met onze strikt noodzakelijke onderaannemers: transporteurs (Bpost, PostNL, DPD, Colissimo, DHL), betalingsproviders, host (Shopify), e-mailmarketingtools, met AVG-vertrouwelijkheidsovereenkomsten.

Uw rechten (AVG)

U heeft recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar tegen de verwerking van uw gegevens. Om deze uit te oefenen, neemt u contact op met dpo@fanshops.be of schrijft u naar de FG op het bovenstaande adres. U kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Beveiliging

Communicatie is versleuteld (HTTPS/TLS). De toegang tot gegevens is beperkt tot bevoegd personeel. In geval van een datalek worden de betrokken personen en de toezichthoudende autoriteit binnen 72 uur op de hoogte gebracht, conform de AVG.