Privacybeleid

1. Wie zijn wij

NOVS ("wij", "ons") is een Belgisch e-commercemerk dat chirurgisch stalen sieraden verkoopt, uitgebaat als eenmanszaak onder KBO-/btw-nummer BE 1027.036.097. Ons geregistreerd adres is Rue des Moissons 57, bus 2, 1210 Sint-Joost-ten-Node, Brussel, België. Wij zijn de verwerkingsverantwoordelijke voor alle persoonsgegevens die via novs.be worden verzameld.

Contact: novsbe@gmail.com

2. Rechtsgrondslag (AVG)

Wij verwerken uw persoonsgegevens op de volgende rechtsgrondslagen onder Verordening (EU) 2016/679 (AVG):

• Uitvoering van een overeenkomst: om uw bestellingen te verwerken en te verzenden.
• Wettelijke verplichting: om te voldoen aan Belgische en EU-wetgeving inzake boekhouding, belastingen en consumentenbescherming.
• Gerechtvaardigd belang: om onze diensten te verbeteren, fraude te voorkomen en transactionele communicatie te sturen.
• Toestemming: voor marketinge-mails en niet-essentiële cookies (op elk moment intrekbaar).

3. Welke gegevens we verzamelen

• Bestelgegevens: naam, e-mail, verzend-/factuuradres, telefoonnummer, bestelgeschiedenis.
• Betalingsgegevens: uitsluitend verwerkt door onze betalingsprovider (Stripe); wij slaan nooit volledige kaartnummers op.
• Accountgegevens: e-mailadres, gehasht wachtwoord (als u een account aanmaakt).
• Browsegegevens: IP-adres, browsertype, bezochte pagina's, verwijzingsbron: verzameld via cookies en analysetools.
• Communicatiegegevens: berichten die u ons stuurt via e-mail of contactformulier.

4. Hoe we uw gegevens gebruiken

• Verwerken en verzenden van uw bestellingen.
• Verzenden van orderbevestigingen, verzendingsupdates en retourcommunicatie.
• Verzenden van marketinge-mails (alleen met uw toestemming; afmeldlink in elke e-mail).
• Verbeteren van onze website en ons productaanbod via geanonimiseerde analyses.
• Voldoen aan Belgische en EU-wettelijke verplichtingen (facturatie, belastinggegevens).
• Detecteren en voorkomen van fraude of misbruik.

5. Met wie we gegevens delen

Wij verkopen uw persoonsgegevens niet. We delen ze alleen met:

• Stripe (betalingsverwerking): onderworpen aan het eigen privacybeleid van Stripe.
• Vervoerders (PostNL, Mondial Relay): alleen naam en afleveradres.
• E-mailprovider (Brevo): e-mailadres en bestelgegevens voor transactionele communicatie, en enkel e-mailadres voor de nieuwsbrief (met uw uitdrukkelijke toestemming).
• Analyseprovider (Vercel Analytics / Speed Insights): geaggregeerde, geanonimiseerde gebruiksgegevens, zonder trackingcookie; wordt alleen geladen als u niet-essentiële cookies accepteert.
• Hosting van de website (Vercel Inc., VS): onder Standaard Contractuele Clausules.
• Hosting van de API en database (Railway Corporation, VS, voor de API; Neon, database gehost binnen de EU — Frankfurt): onder Standaard Contractuele Clausules voor verwerking buiten de EU.

6. Internationale doorgifte

Uw bestelling, account en alle gegevens in onze database worden opgeslagen op servers binnen de Europese Unie (Frankfurt, Duitsland). Sommige dienstverleners (Stripe, Vercel, Railway) kunnen in het kader van hun dienstverlening gegevens buiten de EER verwerken; in dat geval zorgen wij voor passende waarborgen (Standaard Contractuele Clausules of een adequaatheidsbesluit van de Europese Commissie).

7. Bewaartermijnen

• Bestelgegevens: 10 jaar (Belgische boekhoudwet).
• Accountgegevens: totdat u uw account verwijdert of om verwijdering verzoekt.
• Marketingtoestemming: totdat u de toestemming intrekt.
• Analysegegevens: maximaal 26 maanden.

8. Uw rechten

Onder de AVG heeft u het recht op:

• Inzage: een kopie opvragen van de gegevens die wij over u bewaren.
• Rectificatie: onjuiste gegevens corrigeren.
• Wissing ("recht op vergetelheid"): verwijdering verzoeken, met inachtneming van wettelijke bewaarverplichtingen.
• Beperking: ons verzoeken de verwerking van uw gegevens te beperken.
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming: op elk moment wanneer de verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, stuur ons een e-mail op novsbe@gmail.com. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (dataprotectionauthority.be).

9. Cookies

Wij gebruiken cookies die strikt noodzakelijk zijn voor de werking van de site (inloggen, winkelwagen) en, alleen met uw toestemming, analytische cookies. Zie ons Cookiebeleid voor meer details.

10. Wijzigingen

Wij kunnen dit beleid bijwerken. Belangrijke wijzigingen worden via e-mail of een melding op de website gecommuniceerd. Voortgezet gebruik van de site na wijzigingen geldt als aanvaarding.

Dit beleid wordt louter ter informatie verstrekt en vormt geen juridisch advies. Raadpleeg voor specifieke vragen over uw situatie een gekwalificeerde advocaat in België.