Privacybeleid

Hexade VOF
Rombautstraat 2 bus C, 1760 Strijtem, België
Ondernemingsnummer / BTW: BE 0805.495.720
E-mail: hello@starrednight.com

Gezien onze omvang zijn wij wettelijk niet verplicht om een functionaris voor gegevensbescherming (DPO) aan te stellen. Voor alle vragen over dit beleid kunt u terecht op het bovenstaande e-mailadres.

• Bestel- en contactgegevens: naam, e-mailadres, telefoonnummer (indien opgegeven), facturatie- en leveringsadres.
• Inhoud van uw poster: datum, tijdstip, locatie, titel, namen en eventuele quote die u invult.
• Betaalgegevens: deze worden rechtstreeks door Shopify / Shopify Payments verwerkt. Wij krijgen de ruwe kaartgegevens nooit te zien.
• Technische gegevens: IP-adres, browsertype, apparaat, taalinstelling en bezochte pagina's.
• Cookies en trackingpixels: zie ons cookiebeleid.

Wij verwerken uw gegevens op basis van de volgende rechtsgronden (art. 6 AVG):

• Uitvoering van de overeenkomst (art. 6.1.b): verwerking van uw bestelling, levering, klantenservice en after-sales.
• Wettelijke verplichting (art. 6.1.c): bewaren van boekhoudkundige en fiscale documenten conform de Belgische wet (7 jaar).
• Toestemming (art. 6.1.a): marketingcookies, nieuwsbrief, Meta- en Google Analytics-tracking buiten de strikt noodzakelijke cookies.
• Gerechtvaardigd belang (art. 6.1.f): beveiliging, fraudepreventie en basisstatistieken.

Wij delen uw gegevens enkel met verwerkers die noodzakelijk zijn om onze dienst te leveren. Met elk van hen hebben wij een verwerkersovereenkomst gesloten.

• Shopify International Ltd. (Ierland) — kassa en orderbeheer.
• Shopify Payments — kaartbetalingen; StarredNight ziet nooit ruwe kaartgegevens.
• Gelato APS (Denemarken) — druk- en verzendpartner; ontvangt naam, adres, e-mail en het gerenderde ontwerpbestand.
• Cloudflare Inc. (VS) — CDN en objectopslag (R2); gedekt door het EU-VS Data Privacy Framework.
• Vercel Inc. (VS) — websitehosting; eveneens DPF-conform.
• Google Ireland Ltd. — analytics (GA4) indien u hiervoor toestemming geeft. Wij gebruiken zowel de client-side gtag.js als het server-side Google Analytics 4 Measurement Protocol, zodat onze statistieken correct blijven wanneer browser-trackers geblokkeerd zijn. Persoonsgegevens (e-mail, telefoon, adres) worden met SHA-256 gehasht voordat ze onze servers verlaten.
• Meta Platforms Ireland Ltd. — advertentiecookies / Meta Pixel indien u hiervoor toestemming geeft. Parallel versturen wij dezelfde conversie-events server-side via de Meta Conversions API; persoonsgegevens worden daarbij met SHA-256 gehasht. Het server-side Purchase-event wordt via een gedeeld event-id tegen de Pixel gedupliceerd, zodat geen enkele conversie dubbel wordt geteld.
• Onze e-maildienstprovider — transactionele e-mails zoals orderbevestiging en verzendnotificatie.

Wij verkopen uw persoonsgegevens niet aan derden.

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (met name in de Verenigde Staten). Dergelijke doorgiften gebeuren op basis van het EU-VS Data Privacy Framework of, waar van toepassing, op basis van standaardcontractbepalingen van de Europese Commissie.

• Klantenaccount: tot u het verwijdert of na 3 jaar inactiviteit.
• Bestel- en factuurgegevens: 7 jaar (Belgische fiscale wetgeving).
• Analytics (GA4): maximaal 14 maanden.
• Marketingcookies: maximaal 13 maanden.
• Supportcorrespondentie: maximaal 3 jaar na laatste contact.

Onder de AVG hebt u de volgende rechten (art. 15–22):

• Recht op inzage van uw gegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op verwijdering ("recht om vergeten te worden").
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van gegevens.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Recht om uw toestemming op elk moment in te trekken.

U kunt deze rechten uitoefenen door een e-mail te sturen naar hello@starrednight.com. Wij kunnen u vragen uw identiteit te bevestigen voor wij uw verzoek behandelen.

Klacht bij de toezichthouder

U hebt steeds het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): www.gegevensbeschermingsautoriteit.be.

Wij nemen geen beslissingen over u die uitsluitend op geautomatiseerde verwerking berusten en die aanzienlijke gevolgen voor u zouden hebben.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, ongeoorloofde toegang en misbruik. Alle verbindingen met onze website verlopen via TLS-encryptie.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie vindt u altijd op deze pagina, met de datum van laatste wijziging bovenaan.