Juridisch

Privacyverklaring

Elite Groep VOF, met maatschappelijke zetel te Blekkervijverstraat 17, 9880 Aalter (België), BTW BE0736.522.483, uitbater van de webshop Barkast (www.barkast.be), is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website verwerkt worden. Vragen over privacy? Mail info@barkast.be of bel +32 9 296 70 86.

Deze verklaring legt uit welke gegevens we verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

Welke gegevens we verwerken

- Identiteits- en contactgegevens: voornaam, naam, e-mailadres, telefoonnummer. - Adresgegevens: leverings- en facturatieadres, inclusief eventuele bedrijfsnaam. - Ondernemingsgegevens (zakelijke klanten): bedrijfsnaam, btw-nummer, gevraagd prijsprofiel (B2B/groothandel of horeca), goedkeuringsstatus en eventuele toestemming om op factuur te betalen. - Account- en aanmeldgegevens: e-mail, versleuteld wachtwoord of aanmelding via Google, aanmeldsessie. - Bestelgegevens: bestelnummer, artikelen, bedragen, btw, PO-/ordernummer, voorkeursleverdatum, opmerkingen, betaalstatus en verzendgegevens (incl. track&trace). - Betaalgegevens: enkel het betaalresultaat en de gebruikte methode. Kaart- en bankgegevens worden uitsluitend door onze betaalprovider verwerkt; wij zien ze niet. - Geboortedatum: optioneel, uitsluitend om je een verjaardagscadeau (kortingscode) te sturen. - Loyaltygegevens: puntensaldo, punthistoriek en aangevraagde rewards (enkel particuliere accounts). - Marketinggegevens: nieuwsbriefinschrijving en -status, gebruik van kortingscodes en cadeaubonnen. - Bijdragen die je zelf verstuurt: berichten via het contactformulier en (indien je ze plaatst) productbeoordelingen. - Technische gegevens: IP-adres, browser- en toestelgegevens, logbestanden, je cookiekeuze en de bevestiging van de leeftijdscheck. Een gastwinkelmandje wordt aan een technische sessietoken in je browser gekoppeld.

We verwerken geen bijzondere categorieën van persoonsgegevens en richten ons niet op minderjarigen: de webshop is bestemd voor personen van 18 jaar of ouder.

Waarom we ze verwerken en op welke rechtsgrond

- Bestellingen, levering, retours en klantendienst — uitvoering van de overeenkomst. - Klantaccount en bewaarde adressen — uitvoering van de overeenkomst. - Betalingen en fraudepreventie — uitvoering van de overeenkomst en gerechtvaardigd belang. - Facturatie, boekhouding en btw — wettelijke verplichting. - Leeftijdscontrole bij de aankoop van alcohol — wettelijke verplichting en gerechtvaardigd belang. - Toekennen en beheren van een zakelijk prijsprofiel en beoordeling van betaling op factuur (o.a. betalingsgedrag) — uitvoering van de overeenkomst en gerechtvaardigd belang. - Transactionele e-mails: bestelbevestiging, verzendupdate, statuswijziging, factuurbeslissing, en een opvolgmail circa 2 dagen na levering met serveertips — uitvoering van de overeenkomst en gerechtvaardigd belang. - Nieuwsbrief en commerciële acties — jouw toestemming (bestaande klanten kunnen op basis van gerechtvaardigd belang soortgelijke aanbiedingen ontvangen, steeds met afmeldlink). - Barkast Rewards en verjaardagscadeau — uitvoering van de programmavoorwaarden en, voor je geboortedatum, jouw toestemming. - Functionele, analytische en marketingcookies of vergelijkbare technieken — jouw toestemming (zie het cookiebeleid). - Beveiliging, misbruikpreventie en foutopsporing — gerechtvaardigd belang.

Waar we op toestemming steunen, kan je die op elk moment intrekken zonder gevolgen voor eerdere verwerkingen.

Met wie we gegevens delen

We verkopen je gegevens nooit. We werken met zorgvuldig geselecteerde dienstverleners die als verwerker of, waar het om hun eigen dienst gaat, als verwerkingsverantwoordelijke optreden: - Hosting, database, opslag en authenticatie van de webshop (verwerker, servers in de EU). - Mollie (betalingen) — verwerkt je betaalgegevens als zelfstandige verantwoordelijke. - Sendcloud en de vervoerder (o.a. Bpost) — voor verzending, track&trace en leveringsopvolging. - Onze e-mailverzenddienst — voor transactionele mails en nieuwsbrieven van noreply@barkast.be. - Google — Google Fonts voor de weergave van lettertypen (waarbij je IP-adres verwerkt wordt), Google Search Console en Google Merchant Center voor vindbaarheid en productfeeds (geen klantgegevens). - Spotify — enkel als je functionele cookies aanvaardt en een ingesloten speler bij een perfect serve laadt. - Boekhouder, accountant of juridische raadsman, en overheidsdiensten wanneer dat wettelijk verplicht is.

Onze AI-hulpmiddelen worden enkel intern gebruikt voor het opstellen van redactionele inhoud (bijvoorbeeld receptteksten en social media). Daarvoor worden geen klantgegevens gebruikt.

Doorgifte buiten de EER

We houden je gegevens bij voorkeur binnen de Europese Economische Ruimte. Wanneer een dienstverlener toch gegevens buiten de EER verwerkt, gebeurt dat met passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we bewaren

- Bestel- en factuurgegevens: 7 jaar na het boekjaar, wegens de boekhoudwetgeving. - Klantaccount en bewaarde adressen: zolang je account actief is; na je verzoek tot verwijdering wissen we het account, behalve wat we wettelijk moeten bijhouden. - Loyaltypunten: individuele punten vervallen 12 maanden na toekenning; de historiek blijft bij je account. - Nieuwsbrief: tot je je afmeldt, plus een beperkte registratie van de afmelding om je niet opnieuw te mailen. - Contactberichten: maximaal 2 jaar na afhandeling. - Cookiekeuze en leeftijdsbevestiging: maximaal 12 maanden in je browser. - Technische logbestanden: maximaal 12 maanden.

Geautomatiseerde besluitvorming

We nemen geen beslissingen met een aanzienlijke impact op jou uitsluitend op basis van geautomatiseerde verwerking. Prijsprofielen en betaling op factuur worden steeds manueel beoordeeld.

Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), toegangscontrole op databaseniveau, rolgebaseerde toegang tot de adminmodule en minimale bewaartermijnen. Betaalgegevens verlaten nooit de omgeving van onze betaalprovider.

Jouw rechten

Je hebt recht op inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid van je persoonsgegevens, en het recht je te verzetten tegen direct marketing. Veel gegevens beheer je zelf in je account (profiel, adressen, bedrijfsgegevens, nieuwsbriefkeuze).

Een verzoek stuur je naar info@barkast.be. We antwoorden binnen 30 dagen en kunnen bij twijfel om een bewijs van identiteit vragen.

Klacht

Ben je niet tevreden met onze reactie, dan kan je klacht neerleggen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be.

Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer onze diensten of de wetgeving wijzigen. De meest recente versie staat steeds op deze pagina.