Privacybeleid
Verwerkingsverantwoordelijke
Pascale Van Daele — Rhode-Saint-Genèse, Brabant flamand — pascale@ausrea.be.
Verzamelde gegevens
- Klantaccount: voornaam, achternaam, e-mail, telefoon (optioneel), leveringsadres (optioneel, voor productbestellingen).
- Instagram: de openbare naam van de klant (alleen indien door de klant ingevoerd of geïmporteerd).
- Trouwheid: aantal bezoeken, toegepaste kortingen, afspraakgeschiedenis.
- Bestellingen: gekochte producten, status, leveringsadres.
- Authenticatie: wachtwoord-hash (bcrypt, nooit in klare tekst), sessietokens.
Doeleinden
- Accountbeheer en authenticatie.
- Boeken en geschiedenis van rituelen.
- Trouwheidsprogramma (kaarten, kortingen).
- Beheer van bestellingen en levering.
- Enkel servicegerelateerde communicatie (afspraken, levering, planning). Geen ongevraagde marketingmails.
Rechtsgrond
Uitvoering van een overeenkomst (beheer van afspraken, bestellingen, trouwheidsprogramma). Expliciete toestemming voor het aanmaken van een account en voor servicegerelateerde e-mails.
Bewaartermijn
- Accountgegevens: zolang het account actief is, daarna verwijderd op verzoek of na 24 maanden inactiviteit.
- Bestelgegevens: 7 jaar (boekhoudkundige verplichting).
- Toegangslogs: 30 dagen.
Onderaannemers / ontvangers
- Amazon Web Services (hosting, database, e-mail via Amazon SES) — EU-regio.
- Keycloak (authenticatie) — zelf gehost.
Geen doorgifte aan niet-EU-landen. Geen geautomatiseerde profilering. Geen verkoop van gegevens.
Uw rechten (AVG/GDPR)
Inzage, rectificatie, wissen, overdraagbaarheid, verzet, beperking. Om deze rechten uit te oefenen: pascale@ausrea.be. Antwoord binnen 30 dagen. Voor klachten: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — autoriteprotectiondonnees.be.