Privacybeleid

1. Wie verwerkt uw gegevens?

Ellis in Wonderland verwerkt persoonsgegevens voor deze website, meubelaanvragen, contact en de hieronder beschreven diensten. Bezoekers hebben geen account nodig; alleen beheerders hebben een beheeraccount.

Voor privacyvragen, het intrekken van toestemming of een verzoek over uw gegevens: info@ellisinwonderland.be.

2. Welke gegevens gebruiken wij en waarvoor?

• Contact en meubelaanvragen: uw naam, e-mailadres, bericht, het betrokken meubel en onze antwoorden of interne opvolgnotities. Hiermee behandelen we uw vraag. Een aanvraag schrijft u niet in voor marketing.
• Nieuwsbrief: uw e-mailadres, inschrijvings-, bevestigings- en uitschrijfstatus en verzendadministratie. Inschrijving via de website vraagt bevestiging per e-mail. Onze nieuwsbriefcode gebruikt geen individuele openingspixel of klikregistratie.
• Reviews: uw gekozen weergavenaam, beoordeling, tekst, datum en eventueel een foto. Na goedkeuring worden deze openbaar. Een schuilnaam is toegestaan; een foto is niet verplicht.
• Statistieken, uitsluitend na toestemming: bezochte openbare paginapaden, tijdstip, globale browser-, systeem- en apparaatgegevens, zoekopdrachten, prestatiemetingen en appgebeurtenissen. Bij nieuwe statistiekregistraties wordt het IP-adres omgezet in een dagelijks wisselende code; het oorspronkelijke IP-adres wordt niet in deze statistiekentabellen opgeslagen. Dit is pseudonimisering, geen volledige anonimisering. De code kan geen personen betrouwbaar tellen. Zonder statistiektoestemming is er geen aparte anonieme bezoekersteller.
• Voorkeuren en pushmeldingen: met functionele toestemming onthouden we taal- en weergavekeuzes. Pushmeldingen vragen daarnaast een aparte toestemming in uw browser. Voor verzending bewaren we het abonnementsadres, technische sleutels, taal en beperkte browsergegevens.
• Beveiliging en beheer: technische verzoekgegevens en IP-adressen kunnen in beveiligingsregistraties voorkomen om misbruik te voorkomen en te onderzoeken. Voor beheerders verwerken we daarnaast e-mailadres, wachtwoordhash, verificatie-, sessie- en apparaatgegevens en beheerhandelingen. Dit staat los van optionele bezoekstatistieken.

Deel in berichten of foto’s geen identiteitsdocumenten, wachtwoorden, medische gegevens of onnodige persoonsgegevens van anderen.

3. Op welke grondslag?

• We behandelen meubelaanvragen die op een mogelijke aankoop gericht zijn om op uw verzoek stappen vóór een overeenkomst te nemen. Voor algemene correspondentie en beveiliging beroepen we ons op ons gerechtvaardigd belang om vragen te beantwoorden en de dienst tegen misbruik te beschermen, met respect voor uw rechten.
• Voor nieuwsbrieven, openbare reviews, optionele statistieken, opgeslagen voorkeuren en pushmeldingen vragen we toestemming. U kunt die intrekken. Contact opnemen vereist geen toestemming voor optionele verwerking.
• Naam, e-mailadres en bericht zijn nodig om een formulieraanvraag te behandelen. Een review, foto, nieuwsbriefinschrijving of statistiektoestemming is niet nodig om de website te bekijken of ons te contacteren.

4. Toestemming intrekken en bezwaar maken

• Via “Cookie-instellingen” onderaan elke pagina kunt u optionele verwerking uitschakelen. “Alleen noodzakelijk” stopt toekomstige statistieken en wist optionele voorkeuren. Bij het uitschakelen van functionele toestemming wordt ook het bestaande pushabonnement in dit browserprofiel afgemeld. Meld een getoonde fout aan ons; controleer andere apparaten afzonderlijk.
• U kunt zich via de uitschrijflink in iedere nieuwsbrief afmelden. Bezwaar tegen direct marketing is altijd mogelijk, kosteloos en zonder motivering. Uitschrijven stopt verzending; het is niet hetzelfde als het wissen van alle eerder opgeslagen gegevens.
• Wilt u een review of foto laten verwijderen, of eerder opgeslagen gegevens laten beoordelen voor verwijdering? Mail ons en vermeld om welke gegevens het gaat. Intrekking verandert niets aan de rechtmatigheid van verwerking vóór de intrekking.

5. Hoelang bewaren wij gegevens?

• Contactberichten in de website-inbox komen uiterlijk 365 dagen na aanmaak in aanmerking voor de periodieke opruiming; meubelaanvragen na 365 dagen sinds hun laatste wijziging. De uitvoering verloopt in onderhoudsrondes; achterstanden moeten worden opgevolgd. Kopieën in e-mailboxen en stukken bij een latere overeenkomst moeten afzonderlijk worden beoordeeld.
• Bezoek- en appstatistieken: 365 dagen, gevolgd door periodieke opruiming. De cookie met uw privacykeuze: 180 dagen; u kunt eerder wijzigen.
• Nieuwsbrief: zolang u bent ingeschreven voor verzending. Na uitschrijving blijven de uitschrijfstatus en noodzakelijke toestemmings- en verzendbewijzen afzonderlijk bewaard; een verzoek tot wissen wordt ook voor deze gegevens beoordeeld. Reviews blijven gepubliceerd zolang u dat wenst en ze relevant zijn. Deze registraties hebben momenteel geen automatische vervaltermijn.
• Lokale beveiligingslogs: maximaal 90 dagen. Beheerlogboeken: standaard 90 dagen, instelbaar tot maximaal 365 dagen. Technische procesdiagnostiek: 7 dagen; gereduceerde providerdiagnostiek: 14 dagen. De bewaartermijn van externe logopslag staat daar los van.
• Bij verwijderverzoeken moeten ook bijbehorende werkbestanden, verzendregistraties, mailboxen en back-ups worden betrokken. Een specifieke wettelijke verplichting of noodzakelijke afhandeling van een geschil kan verdere bewaring rechtvaardigen; we lichten een toepasselijke uitzondering toe.

6. Ontvangers en externe diensten

Gegevens zijn toegankelijk voor bevoegde beheerders en de dienstverleners die de betreffende verwerking uitvoeren: hosting, database- en bestandsopslag, Brevo voor website-e-mails en, waar ingesteld, een aparte maildienst voor beheerantwoorden. E-mailkopieën kunnen ook in de gebruikte mailboxen terechtkomen.

Bij ingeschakelde pushmeldingen verwerkt de pushdienst van uw browser aflevergegevens, bijvoorbeeld Apple, Mozilla of Google. Optionele externe beeldbewerking in het beheer gebruikt OpenAI uitsluitend wanneer die functie is ingeschakeld en een beheerder die bewerking aanvraagt. Contactberichten en bezoekersprofielen worden niet via die beeldfunctie verzonden. Plaats geen personen of vertrouwelijke gegevens in zulke meubelfoto’s.

Optionele beveiligingsdiensten kunnen daarnaast inlog-IP-adressen verwerken voor locatiecontrole of beveiligingslogs ontvangen. Openbare bezoekstatistieken gebruiken die locatiecontrole niet. Links naar Instagram of andere websites vallen na aanklikken onder het beleid van die diensten.

Bij verwerking buiten de Europese Economische Ruimte zijn de waarborgen uit de AVG nodig, zoals een geldig adequaatheidsbesluit of passende contractuele waarborgen met zo nodig aanvullende maatregelen. U kunt informatie vragen over de betrokken ontvangers, verwerkingslocaties en toepasselijke waarborgen.

7. Uw rechten en onze reactie

U kunt inzage en een kopie, correctie, verwijdering of beperking vragen, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, toestemming intrekken en, waar de voorwaarden zijn vervuld, gegevensoverdraagbaarheid vragen. Niet elk recht geldt onbeperkt voor elke verwerking; een weigering lichten we toe.

Stuur uw verzoek naar info@ellisinwonderland.be. We reageren in beginsel kosteloos binnen één maand. Bij een ingewikkeld verzoek kan die termijn met twee maanden worden verlengd; we melden dat binnen de eerste maand met de reden. Alleen bij redelijke twijfel over uw identiteit vragen we beperkte aanvullende informatie. Stuur niet vooraf een kopie van uw identiteitsbewijs.

8. Beveiliging en geautomatiseerde beslissingen

De website gebruikt versleutelde verbindingen, beperkte beheertoegang, gehashte wachtwoorden, tweestapsverificatie en controles van invoer, bestanden en sessies. Er zijn geen geautomatiseerde beslissingen over bezoekers met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Technische beveiliging kan een verzoek blokkeren; bij problemen kunt u ons mailen.

9. Klachten, cookies en wijzigingen

U kunt ons contacteren of rechtstreeks een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit. U kunt ook terecht bij de toezichthouder van uw gewone verblijfplaats of werkplek in de EU. Contact met ons is geen voorwaarde om een klacht in te dienen.

Lees ook ons cookiebeleid. Deze pagina vermeldt de laatste wijzigingsdatum. Over wezenlijke nieuwe verwerkingen informeren we u en waar nodig vragen we opnieuw toestemming.