Privacyverklaring

1. Verwerkingsverantwoordelijke

Deze verklaring geldt voor davc.be, de webshop, winkelcontacten en de uitvoering van bestellingen. Privacyvragen gaan naar bovenstaand e-mailadres.

2. Welke gegevens verwerken we?

• Identificatie en contact: naam, e-mail, telefoon, factuur- en leveringsadres.
• Zakelijke gegevens: bedrijfsnaam, functie, btw-nummer en facturatiegegevens.
• Bestelling: producten, aantallen, prijzen, bestelnummer, status, levering, retouren en communicatie.
• Betaling: betaalstatus, bedrag en referentie. Volledige kaart- of bankgegevens worden door de betaalprovider verwerkt en niet door DAVC opgeslagen.
• Account en beveiliging: aanmeldgegevens, rollen, auditlog, IP-adres en browserkenmerk waar nodig voor beveiliging en misbruikpreventie.
• Websitegebruik: bezochte pagina, verwijzend domein, tijdstip, globaal toestel-, browser- en locatiekenmerk en tijdelijke gehashte technische identificator, alleen na statistiekentoestemming.
• Google Ads: IP-adres, browser- en toestelkenmerken, URL, verwijzer, advertentieklik-ID en de in artikel 5 genoemde aankoopgegevens, alleen na advertentietoestemming.

3. Doeleinden en rechtsgronden

Bij gerechtvaardigd belang wegen we DAVC's belang af tegen uw rechten. U kunt daartegen bezwaar maken. Toestemming kan altijd worden ingetrokken zonder dat dit eerdere rechtmatige verwerking aantast.

4. Statistieken

Na uw keuze voor statistieken gebruiken we Vercel Web Analytics en een eigen dagteller. Vercel gebruikt geen cookies en vervangt de bezoekershash dagelijks. Onze teller hasht IP-adres en user-agent voordat hij een uniek dagtotaal berekent; die tijdelijke hash verdwijnt uiterlijk na acht dagen. Daarna bewaren we alleen aantallen per dag, pagina en verwijzend domein. We gebruiken deze gegevens niet voor advertenties of een individueel surfprofiel.

5. Google Ads en Google-tag

DAVC gebruikt na uw expliciete toestemming Google Ads Conversion Tracking via de directe Google-tag (gtag.js). Het script komt technisch van googletagmanager.com; momenteel is geen afzonderlijke Google Tag Manager-container actief. Zonder advertentietoestemming laden we de Google-tag niet en sturen we geen meetgegevens naar Google.

Bij toestemming kan Google IP-adres, browser- en toestelkenmerken, bezochte URL, verwijzer en advertentieklik-ID's zoals GCLID, GBRAID of WBRAID ontvangen. Na een betaalde aankoop sturen we ook bestelnummer als transactie-ID, orderwaarde, valuta, verzendwaarde, product-ID's, productnamen, aantallen en prijzen. Dit dient om een aankoop aan een advertentie toe te wijzen, dubbele conversies te voorkomen en campagneprestaties te meten.

De websitecode stuurt geen naam, e-mail, telefoonnummer, adres, account-ID of betaalgegevens naar Google en levert geen user-provided data voor enhanced conversions. DAVC heeft remarketing en advertentiepersonalisatiesignalen uitgeschakeld. Google kan de ontvangen gegevens volgens zijn eigen voorwaarden verwerken; Google Ireland Limited kan daarbij als afzonderlijke verwerkingsverantwoordelijke optreden.

Meer informatie: hoe Google bedrijfsgegevens gebruikt en de privacyverklaring van Google. Details over opslag en intrekking staan in ons cookiebeleid.

6. Ontvangers en verwerkers

Medewerkers krijgen alleen toegang voor hun taak. Waar nodig delen we gegevens met:

• Mollie voor betaling en fraudepreventie;
• onFact voor facturatie en, waar van toepassing, Peppol;
• Sendcloud en gekozen vervoerders, zoals DPD of bpost, voor levering;
• Vercel voor hosting en webstatistieken;
• Neon en Upstash voor database- en statistiekinfrastructuur;
• e-mail- en IT-dienstverleners voor communicatie, werking en beveiliging;
• Google Ireland Limited voor Google Ads, uitsluitend na toestemming;
• overheid, rechtbank of adviseur wanneer een wettelijke verplichting of rechtsvordering dit vereist.

Verwerkers mogen gegevens alleen volgens onze instructies en toepasselijke overeenkomsten gebruiken. Dienstverleners die voor eigen doeleinden handelen, vallen ook onder hun eigen privacyvoorwaarden.

7. Doorgiften buiten de EER

Sommige internationale dienstverleners, waaronder Google en Vercel, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar nodig steunen zij en DAVC op een adequaatheidsbesluit, standaardcontractbepalingen of een ander geldig doorgiftemechanisme. U kunt via info@davc.be informatie over de toepasselijke waarborgen vragen.

8. Bewaartermijnen

• Bestel-, factuur- en betaalgegevens: tijdens de overeenkomst en daarna volgens toepasselijke boekhoudkundige, fiscale en bewijsverplichtingen, doorgaans 10 jaar en langer waar een specifieke wettelijke termijn geldt.
• Accountgegevens: zolang het account actief is en daarna alleen zolang nodig voor wettelijke verplichtingen, beveiliging of rechtsvorderingen.
• Lokaal bewaarde checkoutgegevens: maximaal 2 jaar na de laatste wijziging, of eerder wanneer u ze op de checkoutpagina of via uw browserinstellingen wist.
• Contact- en servicedossiers: zolang nodig om de vraag af te handelen en eventuele rechten of geschillen te beheren.
• Beveiligings- en auditlogs: beperkt tot de termijn die nodig is voor beveiliging, controle en wettelijke bewijsvoering.
• Statistieken: Vercel-bezoekershash maximaal 24 uur; DAVC-daghash maximaal 8 dagen; daarna alleen niet-identificerende totalen zolang nodig voor trendvergelijking.
• Cookiekeuze: 180 dagen. Lokale Google Ads-deduplicatie: maximaal 90 dagen. Google hanteert daarnaast zijn eigen bewaartermijnen.

Wanneer een geschil, onderzoek of wettelijke bewaarplicht loopt, kan een relevante termijn worden verlengd tot afsluiting daarvan. Daarna wissen of anonimiseren we gegevens.

9. Uw rechten

U kunt, binnen de wettelijke voorwaarden, inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar vragen. U kunt toestemming op elk moment intrekken en bezwaar maken tegen direct marketing. Stuur uw verzoek naar info@davc.be. We kunnen redelijke identificatie vragen en antwoorden in beginsel binnen één maand.

U kunt klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be. U kunt ook naar de bevoegde rechtbank gaan.

10. Profilering en geautomatiseerde beslissingen

DAVC neemt geen uitsluitend geautomatiseerde beslissing met rechtsgevolgen of een vergelijkbaar aanzienlijk effect. De huidige Google Ads-integratie meet conversies maar gebruikt DAVC-websitegegevens niet voor remarketing of advertentiepersonalisatie. Als dit later verandert, passen we deze verklaring en de toestemmingskeuze vooraf aan.

11. Beveiliging en wijzigingen

We gebruiken passende technische en organisatorische maatregelen, zoals toegangsbeperking, beveiligde verbindingen, rollen en logging. Geen enkel systeem is volledig risicoloos; een vermoeden van misbruik kunt u meteen melden via info@davc.be.

We publiceren wijzigingen met datum en versienummer. Bij een materiële wijziging van een verwerking op toestemming vragen we opnieuw toestemming. Deze webversie vervangt oudere PDF-versies van de privacyverklaring.