1. Wie zijn wij
Hope Anchor Store wordt uitgebaat door Anchor, een Belgische eenmanszaak. De verwerkingsverantwoordelijke voor deze site is Ana Clara de Oliveira Zimbrao Lindenburg. Contact: [email protected].
2. Welke gegevens we verzamelen en waarom
Wanneer je een bestelling plaatst: e-mailadres, naam en verzendadres, telefoonnummer (optioneel, gebruikt door de vervoerder voor levering) en de items in je bestelling. Wanneer je een account aanmaakt: hetzelfde plus de adressen die je toevoegt en je marketingvoorkeur. We bewaren geen betaalkaartgegevens — Mollie verwerkt die. De rechtsgrond is uitvoering van de overeenkomst (Art. 6(1)(b) AVG) voor bestellingen en je account, en toestemming (Art. 6(1)(a)) voor marketing-e-mails. Marketingtoestemming is opt-in en op elk moment intrekbaar via je account.
3. Subverwerkers
We delen het minimaal noodzakelijke met: Mollie (betalingen — EU), Hetzner Online (hosting — EU), Cloudflare (CDN + DNS + edge — EU), Resend (transactionele e-mail — EU), DHL Express (live verzendtarieven — alleen postcode, land en gewicht, geen naam of e-mail) en Sentry (foutmonitoring — EU-regio; ontvangt enkel stack-traces, geen bestellings- of adresinhoud). We verkopen of verhuren je persoonsgegevens niet en delen ze niet anderszins.
4. Cookies
We plaatsen uitsluitend strikt noodzakelijke cookies: een taalvoorkeur, een sessietoken voor de winkelmand, een sessietoken voor je account (als je inlogt) en een registratie van je keuze in de cookie-banner. We voeren geen advertentiescripts uit. We gebruiken Plausible voor privacyvriendelijke, cookie-vrije analytics — pageviews en verwijzers, geen cross-site tracking en geen persoonlijke identifiers.
5. Bewaartermijn
Bestelgegevens (facturen, transactiedata) worden 7 jaar bewaard zoals vereist door de Belgische btw-wetgeving (Art. 60 §3 W.BTW). Klantaccounts worden geanonimiseerd na 3 jaar inactiviteit. Magic-link inlogtokens worden verwijderd na vervallen of gebruik, en nooit langer dan 24 uur. Als je je account verwijdert, worden je naam, e-mailadres en adressen onmiddellijk gewist; de bestelregels zelf blijven binnen de fiscale bewaarperiode bestaan, met je persoonsgegevens vervangen door placeholders.
6. Je rechten (AVG)
Je hebt het recht op inzage (Art. 15), rectificatie (Art. 16), wissing (Art. 17), beperking (Art. 18), bezwaar tegen verwerking (Art. 21) en gegevensoverdraagbaarheid (Art. 20). Inzage en wissing kun je rechtstreeks uitvoeren via je accountpagina (Mijn gegevens downloaden, Account verwijderen). Voor al het overige: e-mail [email protected]. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).
7. Beveiliging
Gegevens worden versleuteld tijdens transport en in rust. Inloggen gebeurt via eenmalige e-maillinks — we slaan nooit wachtwoorden op. We houden onze software up-to-date en beoordelen wijzigingen op beveiligingsimpact.
8. Wijzigingen
We werken dit beleid bij wanneer we functies toevoegen die wijzigen welke gegevens we verzamelen (bv. analytics). Belangrijke wijzigingen worden 30 dagen vóór ze van kracht worden op de storefront gemeld.