Privacy Policy - HOUSEWINE

Laatste update: 20/04/2026 

1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Housewine
Rechtsvorm: Kongé BV
Adres: Theodoor Van Rijswijckplaats 3, 2000 Antwerpen
BTW-nummer: BE1027256427
E-mail: info@housewine.be

2. Toepassingsgebied

Dit privacybeleid is van toepassing op alle persoonsgegevens die worden verzameld via:

• de webshop www.housewine.be
• klantcontact (e-mail, telefoon, formulieren)
• marketingactiviteiten
• samenwerkingen met partners

Wij verwerken persoonsgegevens conform:

• de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG/GDPR)
• Belgische uitvoeringswetgeving

3. Categorieën van persoonsgegevens

Wij verwerken de volgende categorieën:

3.1 Identificatiegegevens

• Naam en voornaam
• Adresgegevens (levering en facturatie)
• E-mailadres
• Telefoonnummer

3.2 Financiële gegevens

• Betalingsinformatie (via externe betaalprovider)
• Transactiegeschiedenis

Opmerking: wij slaan zelf geen volledige betaalkaartgegevens op.

3.3 Technische en gebruiksgegevens

• IP-adres
• Browser en apparaattype
• Cookies en trackinggegevens
• Surfgedrag en interacties

3.4 Communicatiegegevens

• Inhoud van berichten
• Klantvragen en supporthistoriek

4. Doeleinden en rechtsgronden van verwerking

Doel Rechtsgrond (art. 6 GDPR)
Verwerking en levering van bestellingen Uitvoering overeenkomst (art. 6.1.b)
Klantenservice Uitvoering overeenkomst / gerechtvaardigd belang
Facturatie en boekhouding Wettelijke verplichting (art. 6.1.c)
Fraudepreventie en beveiliging Gerechtvaardigd belang (art. 6.1.f)
Website-optimalisatie en analytics Gerechtvaardigd belang / toestemming
Direct marketing (e-mail) Toestemming (art. 6.1.a)
Gepersonaliseerde advertenties Toestemming

Wanneer verwerking gebaseerd is op gerechtvaardigd belang, voeren wij een belangenafweging uit en waarborgen wij uw rechten en vrijheden.

5. Geautomatiseerde besluitvorming en profilering

Wij passen geen geautomatiseerde besluitvorming met rechtsgevolgen toe zoals bedoeld in artikel 22 GDPR.

Indien profilering wordt gebruikt (bijv. voor marketing), gebeurt dit uitsluitend op basis van toestemming.

6. Ontvangers van persoonsgegevens

Uw gegevens kunnen worden gedeeld met:

• Betaalproviders: (bv. Mollie, Stripe, PayPal)
• Logistieke partners: (bv. Bpost, DPD, DHL)
• Hosting- en IT-dienstverleners
• Marketingtools: (bv. e-mailsoftware, advertentieplatformen)
• Boekhouders en auditors

Met alle verwerkers sluiten wij verwerkersovereenkomsten (Data Processing Agreements) af conform artikel 28 GDPR.

7. Doorgifte buiten de Europese Economische Ruimte (EER)

Indien persoonsgegevens worden doorgegeven buiten de EER:

• gebeurt dit uitsluitend naar landen met een adequaatheidsbesluit van de Europese Commissie, of
• op basis van Standard Contractual Clauses (SCC's)
• en met aanvullende beveiligingsmaatregelen indien vereist (Schrems II compliance)

8. Bewaartermijnen

Wij hanteren de volgende bewaartermijnen:

Gegevenstype Bewaartermijn
Facturatie- en transactiegegevens 7 jaar (wettelijk verplicht)
Klantaccounts Tot verwijdering door gebruiker
Contactaanvragen Max. 2 jaar
Marketingdata Tot intrekking toestemming
Cookies Zie cookiebeleid

Na afloop worden gegevens verwijderd of geanonimiseerd.

9. Cookies en tracking

Onze website maakt gebruik van:

• Strikt noodzakelijke cookies (geen toestemming vereist)
• Analytische cookies
• Marketingcookies

Niet-essentiële cookies worden enkel geplaatst na expliciete toestemming via de cookiebanner (conform ePrivacy-richtlijn).

Gedetailleerde info: zie ons cookiebeleid.

10. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen (art. 32 GDPR), waaronder:

• SSL/TLS-encryptie
• Beperkte toegangscontrole (need-to-know)
• Sterke authenticatie waar mogelijk
• Regelmatige back-ups
• Monitoring en logging
• Contractuele beveiligingsverplichtingen bij verwerkers

11. Datalekken (Data Breach Procedure)

Bij een inbreuk in verband met persoonsgegevens:

• melden wij dit binnen 72 uur aan de bevoegde toezichthouder indien vereist
• informeren wij betrokkenen indien er een hoog risico is
• documenteren wij alle datalekken intern (art. 33–34 GDPR)

12. Rechten van betrokkenen

U heeft de volgende rechten:

• Recht op inzage (art. 15)
• Recht op rectificatie (art. 16)
• Recht op gegevenswissing ("recht op vergetelheid") (art. 17)
• Recht op beperking van verwerking (art. 18)
• Recht op overdraagbaarheid (art. 20)
• Recht van bezwaar (art. 21)
• Recht om toestemming in te trekken

U kunt deze rechten uitoefenen via: info@housewine.be

Wij reageren binnen 30 dagen.

13. Klachten

U heeft het recht een klacht in te dienen bij:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
https://www.gegevensbeschermingsautoriteit.be

14. Verplichting tot verstrekking van gegevens

Het verstrekken van persoonsgegevens is:

• noodzakelijk voor het sluiten en uitvoeren van een overeenkomst
• verplicht voor wettelijke doeleinden (bv. facturatie)

Zonder deze gegevens kunnen wij onze diensten niet leveren.

15. Interne documentatie en compliance (audit-ready)

Housewine houdt volgende GDPR-documentatie bij:

• Verwerkingsregister (art. 30 GDPR)
• Verwerkersovereenkomsten
• Interne datalekprocedure
• Cookie consent logs
• DPIA's indien vereist
• Beveiligingsbeleid

16. Wijzigingen aan dit beleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen.
De meest recente versie is steeds beschikbaar op de website.