Privacybeleid

1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Kongé BV, handelend onder de merknaam HOUSEWINE
Adres: Theodoor Van Rijswijckplaats 3, 2000 Antwerpen
Ondernemings- en btw-nummer: BE 1027.256.427
E-mail: info@housewine.be

2. Toepassingsgebied

Dit privacybeleid is van toepassing op alle persoonsgegevens die worden verzameld via:

• de website www.housewine.be, met de webshop en de formulieren voor offertes en partneraanvragen
• klantcontact (e-mail, telefoon, formulieren)
• marketingactiviteiten
• samenwerkingen met partners

Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG/GDPR) en de Belgische uitvoeringswetgeving.

3. Categorieën van persoonsgegevens

3.1 Identificatiegegevens: naam en voornaam, adresgegevens (levering en facturatie), e-mailadres, telefoonnummer.

3.2 Financiële gegevens: betalingsinformatie (via externe betaalprovider) en transactiegeschiedenis. Wij slaan zelf geen volledige betaalkaartgegevens op.

3.3 Gegevens over je aanvraag: de datum, locatie, het aantal gasten en het type event dat je opgeeft in een offerteaanvraag, en de bedrijfsnaam, het type samenwerking, de regio en het bericht in een partneraanvraag.

3.4 Technische en gebruiksgegevens: IP-adres, browser en apparaattype, cookies en trackinggegevens, surfgedrag en interacties.

3.5 Communicatiegegevens: inhoud van berichten, klantvragen en supporthistoriek.

4. Doeleinden en rechtsgronden van verwerking

Wanneer verwerking gebaseerd is op gerechtvaardigd belang, voeren wij een belangenafweging uit en waarborgen wij uw rechten en vrijheden.

5. Geautomatiseerde besluitvorming en profilering

Wij passen geen geautomatiseerde besluitvorming met rechtsgevolgen toe zoals bedoeld in artikel 22 GDPR. Indien profilering wordt gebruikt (bijv. voor marketing), gebeurt dit uitsluitend op basis van toestemming.

6. Ontvangers van persoonsgegevens

Uw gegevens kunnen worden gedeeld met:

• betaalproviders
• logistieke partners
• hosting- en IT-dienstverleners, waaronder de databankdienst waarin partneraanvragen worden bewaard
• marketingtools (bv. e-mailsoftware, advertentieplatformen), alleen na je toestemming
• boekhouders en auditors

Met alle verwerkers sluiten wij verwerkersovereenkomsten (Data Processing Agreements) af conform artikel 28 GDPR.

7. Doorgifte buiten de Europese Economische Ruimte (EER)

Indien persoonsgegevens worden doorgegeven buiten de EER, gebeurt dit uitsluitend naar landen met een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-VS Data Privacy Framework), of op basis van Standard Contractual Clauses (SCC's), met aanvullende beveiligingsmaatregelen indien vereist.

8. Bewaartermijnen

• Facturatie- en transactiegegevens: 7 jaar (wettelijk verplicht)
• Klantaccounts: tot verwijdering door de gebruiker
• Contact-, offerte- en partneraanvragen: maximaal 2 jaar na het laatste contact
• Marketingdata: tot intrekking van de toestemming
• Cookies: zie de cookietabel hieronder

Na afloop worden gegevens verwijderd of geanonimiseerd.

9. Cookies en ingesloten inhoud

Strikt noodzakelijke cookies plaatsen we zonder toestemming. Cookies voor statistieken en marketing worden enkel geplaatst na je uitdrukkelijke toestemming via de cookiebanner (conform de ePrivacy-richtlijn). Je keuze pas je op elk moment aan via “Cookie-instellingen” onderaan elke pagina; reeds geplaatste cookies verwijder je via je browser.

Op de homepage speelt een sfeervideo via Vimeo, die we laden in de “do not track”-modus. Op de wijnpagina's is per fles een Spotify-speler ingesloten; Spotify kan daarbij eigen cookies plaatsen, waarvoor het privacybeleid van Spotify geldt. Meer over de gebruikte diensten van derden: Google, Meta en Vimeo.

10. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen (art. 32 GDPR), waaronder SSL/TLS-encryptie, beperkte toegangscontrole (need-to-know), sterke authenticatie waar mogelijk, regelmatige back-ups, monitoring en logging, en contractuele beveiligingsverplichtingen bij verwerkers.

11. Datalekken

Bij een inbreuk in verband met persoonsgegevens melden wij dit binnen 72 uur aan de bevoegde toezichthouder indien vereist, informeren wij betrokkenen indien er een hoog risico is en documenteren wij alle datalekken intern (art. 33–34 GDPR).

12. Rechten van betrokkenen

U heeft de volgende rechten:

• recht op inzage (art. 15)
• recht op rectificatie (art. 16)
• recht op gegevenswissing (“recht op vergetelheid”, art. 17)
• recht op beperking van verwerking (art. 18)
• recht op overdraagbaarheid (art. 20)
• recht van bezwaar (art. 21)
• recht om toestemming in te trekken

U kunt deze rechten uitoefenen via info@housewine.be. Wij reageren binnen 30 dagen.

13. Klachten

U heeft het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

14. Verplichting tot verstrekking van gegevens

Het verstrekken van persoonsgegevens is noodzakelijk voor het sluiten en uitvoeren van een overeenkomst en verplicht voor wettelijke doeleinden (bv. facturatie). Zonder deze gegevens kunnen wij onze diensten niet leveren.

15. Interne documentatie en compliance

HOUSEWINE houdt de volgende GDPR-documentatie bij: verwerkingsregister (art. 30 GDPR), verwerkersovereenkomsten, interne datalekprocedure, cookie consent logs, DPIA's indien vereist en een beveiligingsbeleid.

16. Wijzigingen aan dit beleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest recente versie is steeds beschikbaar op de website, met de datum van de laatste wijziging bovenaan deze pagina.