Privacybeleid

Dit privacybeleid beschrijft hoe Aquarius Age Company - Belgium Cvba persoonsgegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR — Verordening (EU) 2016/679) en de Belgische uitvoeringswet.

1. Verwerkingsverantwoordelijke

• Aquarius Age Company - Belgium Cvba
• BTW: BE 0473.582.407
• E-mail: info@theherborist.be

2. Welke gegevens verwerken wij?

• Identificatie- en contactgegevens: naam, e-mail, telefoonnummer (optioneel), leveringsadres, facturatieadres.
• Bestelgegevens: bestelde producten, prijzen, betalingsstatus, leveringsmethode.
• Technische gegevens: alleen functionele cookies (winkelmandje, sessie). Geen analytics-trackers actief — zie het cookiebeleid.
• B2B-gegevens (indien van toepassing): ondernemingsnummer, BTW-nummer, bedrijfsnaam.

3. Doeleinden en rechtsgrond

• Uitvoering van de koopovereenkomst (art. 6.1.b AVG).
• Wettelijke verplichtingen, zoals facturatie en BTW-administratie (art. 6.1.c AVG).
• Gerechtvaardigd belang voor fraudepreventie en beveiliging (art. 6.1.f AVG).
• Toestemming voor optionele communicatie zoals nieuwsbrieven (art. 6.1.a AVG) — momenteel niet actief.

4. Met wie delen we gegevens?

• Mollie B.V. — betalingsverwerking.
• Active Ants — logistieke fulfilment (op dit ogenblik enkel in read-only modus; uitgaande synchronisatie is uitgeschakeld).
• Yuki — boekhoudkundige verwerking (handmatige export).
• Resend — versturen van transactionele e-mails.
• bpost — verzending van pakketten.
• Bevoegde overheidsinstanties indien wettelijk verplicht.

Met al deze verwerkers worden de wettelijk vereiste verwerkingsovereenkomsten afgesloten. TODO juridische review: DPA-tracker bevestigen vóór live.

5. Bewaartermijnen

Bestel- en facturatiegegevens bewaren wij in functie van wettelijke bewaartermijnen (Belgische BTW- en boekhoudwetgeving: 7 jaar). Account- en contactgegevens bewaren wij zolang de klantrelatie loopt, en daarna nog maximaal 5 jaar tenzij wettelijke termijnen langer zijn.

6. Uw rechten

• Recht op inzage, verbetering en wissing.
• Recht op beperking en bezwaar.
• Recht op gegevensoverdraagbaarheid.
• Recht om toestemming in te trekken (indien van toepassing).
• Recht om klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Verzoeken kan u indienen via info@theherborist.be.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde transmissie (HTTPS), toegangscontrole en geminimaliseerde gegevensopslag.

8. Wijzigingen

Dit beleid kan worden bijgewerkt. De meest recente versie is altijd op deze pagina beschikbaar; de datum staat bovenaan.