Gantoise

Privacybeleid

Laatst bijgewerkt: september 2026

Wij hechten veel belang aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij deze verwerken, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten u heeft onder de AVG/GDPR.

Verwerkingsverantwoordelijke

GANTOISE vzwNoorderlaan 25, 9000 Gent, BelgiëBTW: BE0409.025.343[email protected]

Welke persoonsgegevens verzamelen wij?

Accountgegevens

  • Naam
  • E-mailadres
  • Telefoonnummer
  • Wachtwoord (gehashd)

Bestelgegevens

  • Bezorgadres
  • Bestelhistorie
  • Betalingsreferenties (geen volledige kaartgegevens)

Technische gegevens

  • IP-adres
  • Browsertype
  • Taalvoorkeur
  • Cookies (zie afzonderlijk cookiebeleid)

Communicatiegegevens

  • E-mails die u ons stuurt
  • Reacties op bevestigingen, herinneringen of serviceberichten

Wij verzamelen enkel gegevens die noodzakelijk zijn voor de werking van onze webshop en clubadministratie.

Waarom verwerken wij uw gegevens?

Uitvoering van de overeenkomstVerwerking en levering van uw bestelling.
CommunicatieBevestigingen, serviceberichten, herinneringen of vragen over uw bestelling.
Beheer van uw klantenaccountToegang tot uw bestelhistorie, voorkeuren en contactgegevens.
Wettelijke verplichtingenBoekhouding, BTW-administratie en bewaarplichten volgens Belgisch recht.
Technische werking van de webshopVeiligheid, foutopsporing, taalinstellingen en fraudepreventie.
BezoekersstatistiekenGeanonimiseerde bezoekcijfers via Umami, dat wij zelf hosten: zonder cookies en zonder derden.

Wij verwerken geen gegevens voor marketingdoeleinden zonder uw uitdrukkelijke toestemming.

Met wie delen wij uw gegevens?

Wij delen uw gegevens enkel met partijen die noodzakelijk zijn voor de uitvoering van onze diensten:

MollieBetalingsverwerking (PCI DSS Level 1)
ResendVerzending van e-mails (bevestigingen, serviceberichten)
BpostPakketverzending bij thuislevering
  • Wij ontvangen nooit uw volledige betaalkaartgegevens.
  • Alle partners verwerken gegevens volgens de AVG en enkel in opdracht van GANTOISE vzw.
  • Wij verkopen uw gegevens nooit aan derden.

Bewaartermijnen

  • Bestelgegevens: 7 jaar (wettelijke boekhoudverplichting)
  • Accountgegevens: zolang uw account actief is + 30 dagen na verwijdering
  • Technische gegevens: maximaal 12 maanden, tenzij wettelijk anders vereist
  • Communicatiegegevens: maximaal 24 maanden voor interne opvolging

Wanneer bewaartermijnen verstrijken, worden gegevens veilig verwijderd of geanonimiseerd.

Uw rechten onder de AVG/GDPR

Recht op inzage
Recht op rectificatie
Recht op gegevenswissing ("recht op vergetelheid")
Recht op beperking van verwerking
Recht op overdraagbaarheid
Recht op bezwaar tegen verwerking

Om uw rechten uit te oefenen: [email protected]

Wij beantwoorden uw verzoek binnen 30 dagen, zoals wettelijk vereist.

Klacht indienen bij de Gegevensbeschermingsautoriteit: www.gegevensbeschermingsautoriteit.be

Beveiliging

Wachtwoorden worden gehashd opgeslagen (bcrypt)
Alle verbindingen verlopen via HTTPS
Betalingen worden verwerkt via Mollie (PCI DSS Level 1)
Toegangscontrole op basis van rollen
Regelmatige beveiligingsupdates en monitoring

Minderjarigen

Onze webshop is niet bedoeld voor kinderen jonger dan 13 jaar. Wij verzamelen bewust geen gegevens van minderjarigen zonder toestemming van een ouder of voogd.

Wijzigingen aan dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze diensten of wettelijke verplichtingen wijzigen. De meest recente versie is altijd beschikbaar op onze website.