Privacybeleid

1. Verwerkingsverantwoordelijke

OGBAY BV, Assesteenweg 116 A, 1740 Ternat, België — KBO BE 0799.922.574 — contact@ogbaygroup.be.

2. Verzamelde gegevens

• Identiteit & contact: naam, voornaam, e-mail, telefoon, adres.
• Account: inloggegevens, taalvoorkeur, accounttype (B2B/B2C), btw-nummer indien professioneel.
• Bestellingen: aankoopgeschiedenis, betalingen, leveringen.
• Loyaliteit: punten en transacties verbonden aan het programma.
• Navigatie: anonieme websitestatistieken via Umami (zelf gehost), enkel met uw toestemming.
• Support: inhoud van uitwisselingen en tickets.

3. Doeleinden en rechtsgronden

• Uitvoering van uw bestelling, levering en facturatie — uitvoering van de overeenkomst (art. 6.1.b AVG).
• Beheer van uw account en de naverkoopdienst — uitvoering van de overeenkomst.
• Bewaring van boekhoudkundige en fiscale stukken — wettelijke verplichting (art. 6.1.c).
• Fraudebestrijding en beveiliging — gerechtvaardigd belang (art. 6.1.f).
• Versturen van nieuwsbrief en promo-aanbiedingen — toestemming (art. 6.1.a), te allen tijde intrekbaar.
• Meten van het websitebezoek — toestemming via de cookiebanner.

4. Ontvangers

Uw gegevens worden enkel doorgegeven aan de verwerkers die nodig zijn voor de dienst:

• OVHcloud SAS (Frankrijk) — hosting van de infrastructuur.
• Brevo (Frankrijk) — transactionele e-mails en nieuwsbrief.
• Storecove (Nederland) — PEPPOL-toegangspunt voor elektronische B2B-facturatie (enkel professionele klanten met een PEPPOL-identifier).
• OpenRouteService (HeiGIT, Duitsland) — berekening van leveringsroutes en -afstanden op basis van het opgegeven adres.
• Betalingen worden lokaal in de winkel of bij levering geïnd via een fysieke betaalterminal (Bancontact / kaarten). Er is in dit stadium geen online betaaldienstverlener bij betrokken.
• Belgische belastingdienst bij wettelijke vordering.

Geen enkele gegeven wordt verkocht aan derden voor commerciële doeleinden.

5. Doorgifte buiten de EU

Uw gegevens worden gehost en verwerkt binnen de Europese Economische Ruimte. Een doorgifte naar een derde land kan enkel plaatsvinden op basis van een adequaatheidsbesluit van de Europese Commissie of van passende waarborgen (modelcontractbepalingen).

6. Bewaartermijnen

• Klantenaccount: zolang uw account actief is, daarna 3 jaar na het laatste gebruik.
• Bestellingen en facturen: 7 jaar (Belgische boekhoudkundige verplichting).
• Nieuwsbrief: zolang u geabonneerd bent, gewist bij uitschrijving.
• Technische logs: maximaal 12 maanden.
• Websitestatistieken (Umami): maximaal 12 maanden, geaggregeerde data.

7. Uw rechten

Overeenkomstig artikel 15 tot 22 van de AVG beschikt u over de volgende rechten:

• Toegang tot uw gegevens en een kopie verkrijgen.
• Onjuiste gegevens corrigeren.
• Wissing van uw gegevens („recht op vergetelheid"), behoudens wettelijke verplichting.
• Beperking of bezwaar tegen de verwerking.
• Ontvangst van uw gegevens in een overdraagbaar formaat.
• Uw toestemming te allen tijde intrekken (nieuwsbrief, cookies).
• Richtlijnen geven over het lot van uw gegevens na overlijden.

Om deze rechten uit te oefenen, schrijf naar contact@ogbaygroup.be met een identiteitsbewijs. Antwoord binnen een maand.

8. Cookies

De website gebruikt enkel strikt noodzakelijke cookies (sessie, winkelmand, taalvoorkeur) — zonder toestemming vereist — en, met toestemming, de zelf-gehoste audience-tool Umami (zonder reclametracking). U kunt uw keuze te allen tijde aanpassen via de link „Cookies" onderaan de pagina.

9. Klacht

Als u meent dat uw rechten niet worden gerespecteerd, kunt u klacht indienen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.