1. Verwerkingsverantwoordelijke
ALPHA & CO BOUWMATERIALEN SRL, Ninoofsesteenweg 77-79, 1700 Dilbeek, België, BE 1028.386.674.
2. Functionaris voor gegevensbescherming
3. Verzamelde gegevens
Wij verzamelen de volgende gegevens:
- Identificatie: naam, voornaam, e-mail, telefoon, adres
- Pro-account: firmanaam, KBO-nummer, btw
- Bestellingen: gekochte producten, bedragen, betaalwijzen
- Navigatie: IP-adres, bezochte pagina's, duur, verkeersbron (via cookies — zie cookies)
- Communicatie: inhoud van e-mails, chat en opgenomen oproepen (met voorafgaande toestemming)
4. Doeleinden van de verwerking
- Uitvoering van de verkoopovereenkomst (bestellingen, leveringen, betalingen, dienst-na-verkoop)
- Beheer van de klantenaccount
- Verzending van commerciële communicatie (met toestemming)
- Verbetering van de dienst (geanonimiseerde statistieken)
- Naleving van wettelijke verplichtingen (boekhouding 10 jaar, fraudebestrijding)
5. Rechtsgrond
De verwerking berust op: (a) de uitvoering van de overeenkomst, (b) de toestemming (nieuwsbrief), (c) het gerechtvaardigd belang (veiligheid, fraudepreventie), (d) een wettelijke verplichting (boekhouding).
6. Ontvangers
De gegevens zijn bestemd voor het bevoegde personeel van ALPHA&CO en onze verwerkers: Stripe (betaling), DPD/bpost (levering), Mailgun (transactionele e-mails), Brevo (marketing-e-mails), Google Analytics 4 en Plausible (geanonimiseerde statistieken). Al onze verwerkers zijn gebonden door een AVG-conforme DPA-overeenkomst.
7. Doorgifte buiten de EU
Sommige verwerkers (Stripe, Google) kunnen gegevens buiten de EU verwerken. Deze doorgiften worden geregeld door de Standaardcontractbepalingen van de Europese Commissie.
8. Bewaartermijn
- Klantenaccount: levensduur van de account + 3 jaar
- Bestelgegevens: 10 jaar (Belgische boekhoudkundige verplichting)
- Nieuwsbrief: tot uitschrijving
- Cookies: maximaal 13 maanden
- Telefoonopnames: 6 maanden
9. Uw rechten
U beschikt over een recht op inzage, rectificatie, wissing, overdraagbaarheid, bezwaar en beperking van de verwerking. U kunt uw toestemming op elk moment intrekken en een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA).
Om uw rechten uit te oefenen: [email protected] of per brief naar de maatschappelijke zetel.
10. Beveiliging
Wij implementeren passende technische en organisatorische maatregelen (TLS 1.3-versleuteling, met bcrypt gehashte wachtwoorden, beveiligde toegang met tweefactorauthenticatie voor de teams, jaarlijkse veiligheidsaudits, versleutelde back-ups) om uw gegevens te beschermen.