Privacybeleid

Artikel 1 - Wie is verantwoordelijk voor uw persoonsgegevens?

Spellenbeest hecht belang aan de bescherming van uw persoonsgegevens en verwerkt deze in overeenstemming met de Algemene Verordening Gegevensbescherming, ook wel de AVG genoemd, en de overige toepasselijke privacywetgeving.

De verwerkingsverantwoordelijke is:

• Officiële naam: Jeroen Weyn
• Handelsnaam: Spellenbeest
• Ondernemingsvorm: eenmanszaak
• Ondernemingsnummer: 1036.619.303
• Btw-nummer: BE1036.619.303
• Adres: Bremstraat 39, 9120 Beveren-Kruibeke-Zwijndrecht
• E-mailadres: info@spellenbeest.be
• Telefoonnummer: +32 (0)474 87 80 33
• Website: www.spellenbeest.be

Hierna wordt de verwerkingsverantwoordelijke aangeduid als "Spellenbeest".

Artikel 2 - Op wie is dit privacybeleid van toepassing? 

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens van onder meer:

• bezoekers van de website;
• klanten die online of rechtstreeks een aankoop doen;
• personen die een klantenaccount aanmaken;
• personen die contact opnemen met Spellenbeest;
• personen die zich inschrijven voor een nieuwsbrief;
• professionele klanten en contactpersonen van organisaties.

Persoonsgegevens zijn alle gegevens waarmee een natuurlijke persoon rechtstreeks of onrechtstreeks kan worden geïdentificeerd.

Gegevens over rechtspersonen vallen op zichzelf niet onder de AVG. Gegevens van contactpersonen, bestuurders, werknemers of zelfstandigen zijn wel persoonsgegevens.

Artikel 3 - Welke persoonsgegevens verwerkt Spellenbeest?

Afhankelijk van de manier waarop u gebruikmaakt van de website of dienstverlening kan Spellenbeest de volgende persoonsgegevens verwerken:

Identificatie- en contactgegevens

• voor- en achternaam;
• adres;
• factuur- en leveradres;
• e-mailadres;
• telefoonnummer;
• eventueel bedrijfsnaam, ondernemingsnummer en btw-nummer.

Bestel- en klantgegevens

• bestelde producten;
• bestelnummer;
• datum en bedrag van de bestelling;
• gekozen leverings- en betaalwijze;
• leveringsstatus;
• retouren, klachten en garantieaanvragen;
• kortingen of promoties die op de bestelling werden toegepast;
• eerdere bestellingen die aan een klantenaccount zijn gekoppeld.

Betaalgegevens

Spellenbeest verwerkt gegevens over de gekozen betaalmethode, de betaalstatus en de transactie.

Bij online betalingen worden de eigenlijke betaalgegevens verwerkt door Stripe. Spellenbeest ontvangt in beginsel geen volledige bankkaart- of bankrekeninggegevens.

Bij betaling via QR-code kan Spellenbeest gegevens ontvangen die nodig zijn om te controleren of de betaling werd uitgevoerd.

Accountgegevens

Wanneer u een klantenaccount aanmaakt, kunnen onder meer uw naam, e-mailadres, contactgegevens, bestelgeschiedenis en accountinstellingen worden bewaard.

Uw wachtwoord wordt via het webshopsysteem verwerkt en wordt niet door Spellenbeest in leesbare vorm opgeslagen.

Communicatiegegevens

Wanneer u contact opneemt met Spellenbeest, kunnen de inhoud van uw bericht, uw contactgegevens en de verdere communicatie worden bewaard.

Dit geldt onder meer voor:

• vragen over producten;
• bestellingen en leveringen;
• retouren;
• klachten;
• garantieaanvragen;
• professionele aanvragen.

Technische en gebruiksgegevens

Bij een bezoek aan de website kunnen automatisch technische gegevens worden verwerkt, zoals:

• IP-adres;
• browsertype;
• apparaattype;
• besturingssysteem;
• bezochte pagina's;
• datum en tijdstip van het bezoek;
• cookievoorkeuren;
• gegevens over het gebruik van de website.

Niet alle technische gegevens maken het mogelijk om u rechtstreeks te identificeren. Ze kunnen wel als persoonsgegevens worden beschouwd wanneer ze aan u of uw apparaat kunnen worden gekoppeld.

Nieuwsbriefgegevens

Wanneer u zich inschrijft voor een nieuwsbrief verwerkt Spellenbeest uw e-mailadres en eventueel uw naam en nieuwsbriefvoorkeuren.

Spellenbeest bewaart ook gegevens waarmee kan worden aangetoond wanneer en op welke manier u toestemming gaf.

Bij het verzenden van nieuwsbrieven kunnen daarnaast gegevens worden verwerkt over de aflevering van de nieuwsbrief, het openen van de nieuwsbrief, het aanklikken van links en het moment waarop u zich uitschrijft. 

Artikel 4 - Hoe verkrijgt Spellenbeest uw gegevens?

Spellenbeest verkrijgt persoonsgegevens voornamelijk rechtstreeks van u, bijvoorbeeld wanneer u:

• een bestelling plaatst;
• een klantenaccount aanmaakt;
• een product afhaalt of rechtstreeks aankoopt;
• contact opneemt;
• een retour of klacht indient;
• zich inschrijft voor een nieuwsbrief;
• cookievoorkeuren instelt.

Daarnaast kan Spellenbeest gegevens ontvangen van partijen die betrokken zijn bij de uitvoering van de bestelling, zoals een betaalprovider, vervoerder of boekhoudplatform.

Technische en gebruiksgegevens kunnen automatisch via de website, cookies of vergelijkbare technologieën worden verzameld.

Artikel 5 - Waarom verwerkt Spellenbeest uw persoonsgegevens?

Spellenbeest verwerkt persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat.

Bestellingen verwerken en uitvoeren

Spellenbeest verwerkt persoonsgegevens om:

• bestellingen te registreren;
• betalingen te controleren;
• producten te verzenden of voor afhaling klaar te zetten;
• met de klant te communiceren;
• retouren, klachten en garantieaanvragen te behandelen.

De rechtsgrond is de uitvoering van de overeenkomst of het nemen van maatregelen vóór het sluiten van een overeenkomst.

Zonder de noodzakelijke identificatie-, contact-, bestel- en leveringsgegevens kan Spellenbeest een bestelling niet verwerken.

Klantenaccounts beheren

Accountgegevens worden verwerkt om het account beschikbaar te stellen, bestellingen eraan te koppelen en de klant toegang te geven tot de beschikbare accountfuncties.

De rechtsgrond is de uitvoering van de overeenkomst of de uitdrukkelijke aanvraag van de klant om een account aan te maken.

Facturatie en boekhouding

Spellenbeest verwerkt bestel-, betaal- en facturatiegegevens om haar boekhoudkundige, fiscale en administratieve verplichtingen na te komen.

De rechtsgrond is een wettelijke verplichting.

Klantenservice en communicatie

Spellenbeest verwerkt persoonsgegevens om vragen te beantwoorden, afspraken te maken, problemen op te lossen en haar rechten te kunnen aantonen of verdedigen.

Afhankelijk van de situatie is de rechtsgrond:

• de uitvoering van de overeenkomst;
• een wettelijke verplichting;
• het gerechtvaardigde belang van Spellenbeest om klantenservice te bieden en haar rechten te beschermen.

Fraude en misbruik voorkomen

Spellenbeest kan gegevens verwerken om fraude, onrechtmatige betalingen, misbruik van de website of andere veiligheidsproblemen te onderzoeken en te voorkomen.

De rechtsgrond is het gerechtvaardigde belang van Spellenbeest om haar onderneming, klanten en systemen te beschermen.

Nieuwsbrieven en commerciële communicatie

Spellenbeest verstuurt nieuwsbrieven of promotionele e-mails wanneer u daarvoor toestemming hebt gegeven of wanneer een andere wettelijk toegelaten rechtsgrond van toepassing is.

U kunt zich op ieder moment kosteloos uitschrijven via de uitschrijflink in de e-mail of via info@spellenbeest.be.

Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Websiteanalyse en niet-noodzakelijke cookies

Wanneer Spellenbeest analytische, personalisatie- of marketingcookies gebruikt, gebeurt dit alleen nadat de bezoeker daarvoor toestemming heeft gegeven.

De gegevens kunnen worden gebruikt om:

• het gebruik van de website te analyseren;
• fouten op te sporen;
• de website en het aanbod te verbeteren;
• de doeltreffendheid van communicatie of advertenties te meten;
• inhoud of advertenties af te stemmen, wanneer dit uitdrukkelijk wordt vermeld.

Artikel 6 - Is het verstrekken van gegevens verplicht?

U bent niet verplicht persoonsgegevens te verstrekken, behalve wanneer dit wettelijk of contractueel noodzakelijk is.

Wanneer u de gegevens die nodig zijn voor een bestelling, betaling of levering niet verstrekt, kan Spellenbeest de overeenkomst mogelijk niet uitvoeren.

Gegevens voor nieuwsbrieven, marketing en niet-noodzakelijke cookies zijn vrijwillig. Een weigering heeft geen invloed op de mogelijkheid om de website te bezoeken of een bestelling te plaatsen.

Artikel 7 - Met wie deelt Spellenbeest persoonsgegevens?

Spellenbeest verkoopt of verhuurt geen persoonsgegevens.

Persoonsgegevens worden alleen gedeeld wanneer dit nodig is voor de dienstverlening, de bedrijfsvoering of een wettelijke verplichting.

Combell

Spellenbeest gebruikt diensten van Combell nv voor de website, webshop, hosting en het zakelijke e-mailverkeer.

Daardoor kan Combell toegang hebben tot gegevens die via de webshop of website worden verwerkt, voor zover dit nodig is voor de technische dienstverlening, beveiliging en ondersteuning.

Stripe

Online betalingen via Bancontact worden verwerkt door Stripe.

Stripe verwerkt onder meer transactiegegevens, technische gegevens en de gegevens die nodig zijn om de betaling uit te voeren, fraude te bestrijden en aan wettelijke verplichtingen te voldoen.

Stripe kan voor bepaalde verwerkingen ook als zelfstandig verwerkingsverantwoordelijke optreden.

Dexxter

Spellenbeest gebruikt Dexxter voor de boekhouding en administratie.

Bestel-, klant-, betaal- en facturatiegegevens kunnen in Dexxter worden verwerkt voor boekhoudkundige en fiscale doeleinden.

Brevo

Spellenbeest gebruikt Brevo voor het beheren van nieuwsbriefinschrijvingen en het verzenden van nieuwsbrieven.

Wanneer u zich inschrijft voor de nieuwsbrief, kunnen uw e-mailadres, naam, nieuwsbriefvoorkeuren, inschrijvingsgegevens en uitschrijvingsgegevens in Brevo worden verwerkt.

Brevo verwerkt deze persoonsgegevens in opdracht van Spellenbeest voor het beheren en verzenden van de nieuwsbrief en het registreren van toestemmingen en uitschrijvingen.

Verzendpartners

Wanneer een bestelling wordt verzonden, deelt Spellenbeest de gegevens die noodzakelijk zijn voor de levering met de gekozen vervoerder en eventuele logistieke partners.

Dit kan onder meer gaan om:

• naam;
• leveradres;
• e-mailadres;
• telefoonnummer;
• verzend- en trackinggegevens.

Banken en betaaldiensten

Bij betalingen via QR-code, bank of andere betaalmethoden kunnen persoonsgegevens worden verwerkt door de betrokken bank of betaaldienst.

Technische en communicatiedienstverleners

Spellenbeest kan gebruikmaken van dienstverleners voor onder meer:

• websitebeheer;
• hosting;
• beveiliging;
• zakelijke e-mail;
• nieuwsbrieven;
• websiteanalyse;
• technische ondersteuning.

Deze partijen ontvangen alleen de gegevens die noodzakelijk zijn voor hun opdracht.

Professionele adviseurs en overheidsinstanties

Gegevens kunnen worden gedeeld met een accountant, juridisch adviseur, verzekeraar, gerechtsdeurwaarder of andere professionele adviseur wanneer dit noodzakelijk is.

Spellenbeest kan persoonsgegevens ook delen wanneer een wet, gerechtelijk bevel of bevoegde overheidsinstantie dit vereist.

Artikel 8 - Verwerking buiten de Europese Economische Ruimte

Sommige dienstverleners of hun onderaannemers kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte.

Een dergelijke doorgifte gebeurt alleen wanneer daarvoor een wettelijke basis bestaat, bijvoorbeeld:

• een adequaatheidsbesluit van de Europese Commissie;
• goedgekeurde standaardcontractbepalingen;
• een andere wettelijk toegelaten waarborg.

Stripe maakt onder meer gebruik van mechanismen zoals het EU-VS Data Privacy Framework en standaardcontractbepalingen voor toepasselijke internationale doorgiften.

Meer informatie over de waarborgen van een specifieke dienstverlener kan worden verkregen via info@spellenbeest.be.

Artikel 9 - Hoelang bewaart Spellenbeest persoonsgegevens?

Spellenbeest bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze werden verzameld, tenzij een langere bewaring wettelijk verplicht of gerechtvaardigd is.

De volgende termijnen worden in beginsel toegepast:

Boekhoud- en facturatiegegevens

Facturen, betalingsgegevens en andere boekhoudkundige bewijsstukken worden gedurende tien jaar bewaard, te rekenen volgens de toepasselijke fiscale en boekhoudkundige regels.

Bestelgegevens

Bestelgegevens worden gedurende de wettelijke boekhoudkundige bewaartermijn bewaard wanneer ze deel uitmaken van de administratie.

Andere gegevens over de uitvoering van een bestelling worden bewaard zolang dit noodzakelijk is voor retouren, garantie, klachten en de verdediging van rechten.

Klantenaccounts

Een klantenaccount wordt bewaard zolang het actief is.

Wanneer u vraagt om het account te verwijderen, worden de accountgegevens verwijderd of losgekoppeld, behalve gegevens die Spellenbeest wettelijk moet bewaren of nog nodig heeft voor een lopend geschil, garantiegeval of andere gerechtvaardigde reden.

Vragen en communicatie

Algemene vragen worden niet langer bewaard dan redelijk noodzakelijk om de vraag af te handelen.

Communicatie over een bestelling, klacht, retour of garantie kan langer worden bewaard wanneer dit nodig is als bewijs of voor de verdediging van rechten.

Nieuwsbriefgegevens

Nieuwsbriefgegevens worden bewaard totdat u zich uitschrijft of uw toestemming intrekt.

Na uitschrijving kan Spellenbeest uw e-mailadres beperkt bewaren op een uitschrijflijst om te voorkomen dat u opnieuw onbedoeld commerciële e-mails ontvangt.

Cookie- en analysegegevens

De bewaartermijn verschilt per cookie of analysetool. Meer informatie hierover kan worden opgevraagd via info@spellenbeest.be.

Artikel 10 - Cookies

Spellenbeest gebruikt cookies en vergelijkbare technologieën.

Cookies zijn kleine bestanden of gegevens die bij een bezoek aan een website op een apparaat kunnen worden opgeslagen of uitgelezen.

Strikt noodzakelijke cookies

Strikt noodzakelijke cookies zijn nodig om de website en webshop correct te laten functioneren.

Ze kunnen bijvoorbeeld worden gebruikt voor:

• de inhoud van het winkelmandje;
• de beveiliging van de website;
• het afhandelen van een bestelling;
• de taal- of sessie-instellingen;
• het onthouden van de cookievoorkeur.

Voor deze cookies is geen voorafgaande toestemming vereist. Ze worden gebruikt wanneer dit noodzakelijk is om de website of een door de bezoeker gevraagde dienst correct te laten functioneren.

Niet-noodzakelijke cookies

Andere cookies, zoals functionele, analytische, personalisatie- of marketingcookies, worden alleen geplaatst of uitgelezen nadat de bezoeker daarvoor toestemming heeft gegeven.

Bij het eerste bezoek aan de website kan de bezoeker:

• alle cookies accepteren;
• alleen essentiële cookies toestaan;
• een keuze maken per beschikbare cookiecategorie.

Niet-noodzakelijke cookies worden alleen geplaatst of uitgelezen wanneer de bezoeker de betreffende categorie actief selecteert en zijn keuze opslaat.

De aanvaarding van de algemene voorwaarden, het privacybeleid of het verder gebruiken van de website geldt niet als toestemming voor niet-noodzakelijke cookies.

De bezoeker kan zijn cookiekeuze op ieder moment aanpassen en de toestemming voor niet-noodzakelijke cookies intrekken via de link 'Cookies' onderaan de website. Daarnaast kan de bezoeker cookies verwijderen via de instellingen van de browser.

Meer informatie over de gebruikte cookies kan worden opgevraagd via info@spellenbeest.be. 

Artikel 11 - Nieuwsbrieven

Spellenbeest verstuurt een nieuwsbrief alleen wanneer daarvoor een geldige rechtsgrond bestaat.

Wanneer de verzending gebaseerd is op toestemming:

• wordt het inschrijvingsvakje niet vooraf aangevinkt;
• kan de toestemming op ieder moment worden ingetrokken;
• bevat iedere nieuwsbrief een kosteloze uitschrijfmogelijkheid.

Een bestelling plaatsen of de algemene voorwaarden en het privacybeleid aanvaarden, betekent niet automatisch dat de klant zich inschrijft voor de nieuwsbrief.

Artikel 12 - Beveiliging

Spellenbeest neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder meer:

• verlies;
• ongeoorloofde toegang;
• wijziging;
• openbaarmaking;
• vernietiging;
• misbruik.

Deze maatregelen kunnen onder meer bestaan uit:

• beveiligde verbindingen;
• wachtwoordbeveiliging;
• beperkte toegang tot persoonsgegevens;
• beveiliging en onderhoud van gebruikte apparaten;
• antivirus- en beveiligingssoftware;
• betrouwbare dienstverleners;
• regelmatige software-updates;
• back-ups waar passend.

Geen enkel systeem kan absolute veiligheid garanderen. Bij een beveiligingsincident handelt Spellenbeest volgens de toepasselijke wettelijke verplichtingen.

Artikel 13 - Uw privacyrechten

Afhankelijk van de verwerking en de toepasselijke voorwaarden hebt u recht op:

• inzage in uw persoonsgegevens;
• verbetering van onjuiste of onvolledige gegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• bezwaar tegen bepaalde verwerkingen;
• overdraagbaarheid van gegevens;
• intrekking van toestemming;
• informatie over de verwerking.

U hebt steeds het recht om bezwaar te maken tegen direct marketing. Hiervoor hoeft u geen reden op te geven.

Deze rechten zijn niet absoluut. Spellenbeest kan bepaalde gegevens bijvoorbeeld niet verwijderen wanneer een wettelijke bewaarplicht geldt of wanneer de gegevens nodig zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

U kunt uw rechten uitoefenen via:

E-mail: info@spellenbeest.be
Adres: Spellenbeest, Bremstraat 39, 9120 Beveren-Kruibeke-Zwijndrecht

Spellenbeest reageert binnen de wettelijke termijn.

Wanneer redelijkerwijs twijfel bestaat over uw identiteit, kan Spellenbeest bijkomende informatie vragen om uw identiteit te controleren. Er wordt niet standaard om een kopie van de identiteitskaart gevraagd.

Het uitoefenen van uw rechten is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kan Spellenbeest onder de wettelijke voorwaarden een redelijke vergoeding vragen of het verzoek weigeren.

Artikel 14 - Geautomatiseerde besluitvorming

Spellenbeest neemt zelf geen beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die voor de betrokkene rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

Betaaldienstverleners kunnen wel automatische controles uitvoeren om fraude of betalingsrisico's te beoordelen. Voor meer informatie kan de betrokkene het privacybeleid van de betreffende betaaldienstverlener raadplegen.

Artikel 15 - Klacht bij Gegevensbeschermingsautoriteit

Wanneer u van mening bent dat Spellenbeest uw persoonsgegevens niet correct verwerkt, kunt u eerst contact opnemen via info@spellenbeest.be.

U hebt daarnaast het recht om een klacht in te dienen bij:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
Website: www.gegevensbeschermingsautoriteit.be 

Het indienen van een klacht doet geen afbreuk aan andere administratieve of gerechtelijke mogelijkheden.

Artikel 16 - Wijzigingen

Spellenbeest kan dit privacybeleid aanpassen wanneer de dienstverlening, de gebruikte systemen of de toepasselijke wetgeving wijzigen.

De meest recente versie is steeds beschikbaar op www.spellenbeest.be.

Wanneer een wijziging belangrijke gevolgen heeft voor de verwerking van reeds verzamelde persoonsgegevens, informeert Spellenbeest de betrokken personen wanneer dit wettelijk vereist of redelijkerwijs mogelijk is.

Artikel 17 - Kennisname van het privacybeleid

Het privacybeleid is beschikbaar vóór het plaatsen van een online bestelling.

Door persoonsgegevens aan Spellenbeest te verstrekken, bevestigt de betrokkene dat hij of zij de mogelijkheid heeft gekregen om dit privacybeleid te raadplegen.

Het aanvinken van het vakje bij de bestelling geldt als bevestiging dat de klant kennis heeft genomen van het privacybeleid. Het vormt geen afzonderlijke toestemming voor nieuwsbrieven, niet-noodzakelijke cookies of andere verwerkingen waarvoor volgens de wet een specifieke toestemming nodig is.

Dit privacybeleid treedt in werking op 1 augustus 2026.