1.Welke gegevens verwerken wij?

• Contactgegevens: naam, factuur- en leveringsadres, telefoonnummer, e-mailadres.
• Betaalgegevens: transactiegegevens en betaalbevestigingen. Volledige kaartgegevens komen nooit bij ons terecht — die worden verwerkt door onze betaalprovider.
• Accountgegevens: gebruikersnaam, wachtwoord en voorkeuren, als je een account aanmaakt.
• Bestelgegevens: wat je bekeek en kocht, je winkelmandje, retours en eerdere bestellingen.
• Communicatie: de inhoud van je berichten aan ons, bijvoorbeeld over een restauratie of een schatting.
• Apparaat- en gebruiksgegevens: IP-adres, browser- en apparaatinformatie en je interactie met de webshop, via cookies.

Verkoop je kaarten aan ons, dan noteren we ook je naam en adres op de aankoopbon. Dat is een wettelijke verplichting onder de btw-margeregeling. Wij nemen géén kopie van je identiteitskaart en noteren je rijksregisternummer niet.

2.Waarvoor en op welke grond?

• Je bestelling uitvoeren — verwerken, betalen, leveren, klantendienst: noodzakelijk voor de overeenkomst (art. 6.1.b AVG).
• Marketing — nieuwsbrieven en advertenties: met jouw toestemming (art. 6.1.a).
• Beveiliging en fraudepreventie: ons gerechtvaardigd belang (art. 6.1.f).
• Boekhouding en fiscale verplichtingen: wettelijke verplichting (art. 6.1.c).

3.Cookies

Bij je eerste bezoek tonen we een cookiebanner. Weigeren is even eenvoudig als aanvaarden: beide knoppen staan naast elkaar en zijn even zichtbaar. Noodzakelijke cookies zorgen voor de basiswerking en staan altijd aan. Analytische en marketingcookies — waaronder de Meta- en TikTok-pixels — plaatsen we pas nadat je daarvoor toestemming geeft. Je kan je keuze op elk moment wijzigen of intrekken via de cookie-instellingen onderaan elke pagina.

Meta en TikTok bepalen samen met ons de doeleinden van de gegevens die via hun pixels worden verzameld. Voor die verwerking zijn wij en zij gezamenlijk verantwoordelijk; hun eigen privacyverklaring is daarop van toepassing.

4.Met wie delen wij gegevens?

Wij verkopen je gegevens nooit. We delen ze enkel met partijen die nodig zijn om onze dienst te leveren, en met elk van hen sloten we een verwerkersovereenkomst:

• Shopify — hosting van de webshop en orderbeheer.
• Onze betaalprovider — afhandeling van betalingen.
• bpost — levering van je bestelling.
• Onze e-mail- en marketingtools — bevestigingen en, met jouw toestemming, nieuwsbrieven.
• Meta en TikTok — advertentiemeting, uitsluitend na jouw toestemming.
• Onze boekhouder en de fiscus — wanneer de wet dat vereist.

5.Hoe lang bewaren wij je gegevens?

• Bestel- en factuurgegevens: tien jaar, de wettelijke boekhoudkundige bewaartermijn.
• Aankoopbonnen bij aankoop van particulieren: tien jaar.
• Accountgegevens: zolang je account bestaat, plus één jaar.
• Nieuwsbriefgegevens: tot je je uitschrijft.
• Cookies: volgens de termijnen in punt 3.

Daarna worden je gegevens verwijderd of geanonimiseerd.

6.Internationale doorgifte

Sommige van onze dienstverleners verwerken gegevens buiten de Europese Economische Ruimte. Wij steunen dan op de erkende waarborgen: de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit, zoals het EU-US Data Privacy Framework.

7.Je rechten

Je hebt recht op inzage, verbetering, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kan bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang. Toestemming die je gaf, kan je altijd intrekken — dat geldt voor de toekomst en maakt eerdere verwerking niet ongeldig. Uitschrijven voor promotionele e-mails kan met de link onderaan elke mail.

Gebruik de knop bovenaan of mail naar sven.cardvault@outlook.com. We antwoorden binnen één maand. We kunnen je vragen je identiteit aan te tonen, maar nooit met een kopie van je identiteitskaart.

8.Gegevens van kinderen

Onze webshop is niet gericht op kinderen en we verzamelen niet bewust gegevens van minderjarigen. Ben je ouder of voogd en denk je dat wij gegevens van je kind hebben, neem dan contact op zodat we ze kunnen verwijderen.

9.Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen, tweestapsverificatie op onze beheeraccounts en toegang beperkt tot wie ze nodig heeft.

10.Links naar andere websites

Onze webshop kan links bevatten naar websites van derden, zoals sociale media of marktplaatsen. Wij zijn niet verantwoordelijk voor hun privacybeleid.

11.Klachten

Heb je een klacht over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

12.Wijzigingen

Wij kunnen dit beleid bijwerken. De nieuwste versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.