Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Kcberry Trade & Consulting Limited, uitgever van de website kcberry.be. De volledige gegevens van de entiteit staan in onze juridische informatie. Voor vragen over uw gegevens kunt u schrijven naar info@kcberry.be.

2. Gegevens die wij verzamelen

• Gegevens van offerteaanvragen — naam, e-mailadres, telefoonnummer, postcode of gemeente van de werf, type ruimte, geschatte oppervlakte in m², projectomschrijving en eventuele bijlagen (foto’s van de ondergrond).
• Contactgegevens — naam, e-mailadres, telefoonnummer en de inhoud van uw bericht.
• Bestelgegevens — facturatie- en leveringsgegevens, bestelde artikelen, bedragen. Aangezien online verkoop niet geopend is, worden deze gegevens vandaag enkel verzameld in het kader van een aanvaarde offerte.
• Gegevens van inschrijving op onze communicatie — e-mailadres en voornaam, wanneer u zich vrijwillig inschrijft.
• Technische gegevens — bezochte pagina’s, datum en tijdstip, type toestel en browser, verkort IP-adres, uitsluitend indien u de bezoekersanalyse hebt aanvaard.

Wij verzamelen geen gevoelige gegevens in de zin van artikel 9 van de AVG en gebruiken geen profilering, noch geautomatiseerde besluitvorming met rechtsgevolgen voor u. Gelieve ons geen informatie te bezorgen die niet nodig is voor de beoordeling van uw project.

3. Doeleinden en rechtsgronden

• Beantwoorden van uw offerte- en inlichtingenaanvragen — uitvoering van een overeenkomst of van precontractuele maatregelen op uw verzoek (art. 6.1.b AVG).
• Verwerken en leveren van een bestelling, opstellen van de factuur — uitvoering van de overeenkomst (art. 6.1.b).
• Verzekeren van technische opvolging, klantendienst en klachtenbeheer — uitvoering van de overeenkomst en gerechtvaardigd belang bij de kwaliteit van onze diensten (art. 6.1.b en 6.1.f).
• Naleven van onze boekhoudkundige en fiscale verplichtingen — wettelijke verplichting (art. 6.1.c).
• Meten van het websiteverkeer — uw toestemming (art. 6.1.a), verkregen via de banner en op elk moment herroepbaar.
• Versturen van onze informatieve communicatie — uw toestemming voor prospects, gerechtvaardigd belang voor onze klanten met betrekking tot vergelijkbare producten, met een mogelijkheid tot uitschrijven bij elke verzending.

4. Bewaartermijnen

• Offerteaanvragen en berichten zonder gevolg: 3 jaar vanaf het laatste contact.
• Klantendossiers en contractuele documenten: 5 jaar na het einde van de commerciële relatie.
• Facturen en boekhoudkundige stukken: 10 jaar, overeenkomstig artikel III.86 van het Wetboek van economisch recht (bewaring van boekhoudkundige stukken).
• Inschrijvingen op onze communicatie: tot uitschrijving, en daarna maximaal 3 jaar inactiviteit.
• Tracers voor bezoekersanalyse en bewijs van toestemming: maximaal 13 maanden, zie ons cookiebeleid.

Na afloop van deze termijnen worden de gegevens verwijderd of onomkeerbaar geanonimiseerd.

5. Ontvangers en verwerkers

Uw gegevens zijn enkel toegankelijk voor de daartoe gemachtigde personen binnen ons team, binnen de grenzen van hun taken. Wij doen een beroep op verwerkers die handelen volgens onze instructies en gebonden zijn door een overeenkomst conform artikel 28 van de AVG:

• hosting van de website en de database;
• verzending van transactionele e-mails (bevestiging van offerte, bestelling, meldingen);
• verzending van onze informatieve communicatie;
• bezoekersanalyse van de website, uitsluitend met uw toestemming;
• vervoerders, voor de aflevering van pallets en colli;
• boekhoudkundige dienstverlener en, in voorkomend geval, juridisch advies.

Wij brengen uw aanvraag mogelijk in contact met een partnerplaatser: deze doorgifte gebeurt enkel met uw uitdrukkelijke toestemming en beperkt zich tot de informatie die nodig is voor de prijsberekening. Wij verkopen of verhuren uw gegevens nooit.

6. Doorgiften buiten de Europese Unie

Onze gegevens worden gehost binnen de Europese Unie. Bepaalde technische dienstverleners kunnen gegevens verwerken vanuit derde landen, met name de Verenigde Staten. Deze doorgiften worden omkaderd door een adequaatheidsbesluit (EU–VS Data Privacy Framework) of door de modelcontractbepalingen van de Europese Commissie, aangevuld met technische maatregelen zoals versleuteling tijdens verzending en minimalisering van de doorgegeven gegevens. Een kopie van de toepasselijke waarborgen kan op aanvraag worden bezorgd.

7. Beveiliging

Wij nemen maatregelen die zijn afgestemd op het risico: versleuteling van gegevensuitwisseling (HTTPS), toegangsbeperking per rol en authenticatie van beheerdersaccounts, logging, regelmatige back-ups en een beleid inzake toegangscontrole tot de database. Bij een datalek dat een hoog risico voor uw rechten kan meebrengen, informeren wij de Gegevensbeschermingsautoriteit en de betrokken personen binnen de termijnen bepaald door de AVG.

8. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten:

• recht van inzage — bevestiging verkrijgen dat een verwerking bestaat en een kopie van uw gegevens ontvangen;
• recht op verbetering — een onjuist of onvolledig gegeven laten corrigeren;
• recht op gegevenswissing — verwijdering vragen, onder voorbehoud van onze wettelijke bewaarverplichtingen;
• recht van verzet — zich verzetten tegen een verwerking op basis van ons gerechtvaardigd belang, en te allen tijde tegen prospectie;
• recht op beperking van de verwerking — het gebruik van uw gegevens tijdelijk laten bevriezen tijdens een verificatie;
• recht op overdraagbaarheid — de door u verstrekte gegevens ontvangen in een gestructureerd en machineleesbaar formaat;
• recht om uw toestemming in te trekken op elk moment, wanneer de verwerking daarop is gebaseerd;
• rechten na overlijden — het lot van uw gegevens na uw overlijden regelen, overeenkomstig de toepasselijke regelgeving.

Om deze rechten uit te oefenen, schrijft u naar info@kcberry.be met een omschrijving van uw verzoek. Wij antwoorden binnen een termijn van een maand, die voor complexe verzoeken met twee maanden kan worden verlengd. Bij redelijke twijfel over uw identiteit kan een identiteitsbewijs worden gevraagd.

9. Klacht bij de Gegevensbeschermingsautoriteit

Indien u, na ons te hebben gecontacteerd, van mening bent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, of online via gegevensbeschermingsautoriteit.be.

10. Wijziging van dit beleid

Dit beleid kan evolueren naargelang onze diensten of de regelgeving. De datum van de laatste update staat onderaan deze pagina; bij een ingrijpende wijziging brengen wij u op een gepaste manier op de hoogte.