Privacybeleid

1. Verwerkingsverantwoordelijke

Coralii is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit beleid. Onze gegevens:

• Handelsnaam: Coralii
• Adres: Bemvaartstraat 37, 3900 Pelt, België
• Ondernemingsnummer en btw-nummer: BE0785.471.851
• E-mail: info@coralii.be
• Telefoon: 0472 07 45 59
• Website: https://coralii.be

Wij verwerken uw gegevens volgens de Algemene Verordening Gegevensbescherming (AVG) en de Belgische privacywetgeving. Wij hebben geen functionaris voor gegevensbescherming aangesteld: u kan met al uw vragen rechtstreeks bij ons terecht.

2. Welke gegevens verwerken wij

Wanneer u online een bestelling plaatst, verwerken wij:

• uw naam;
• uw e-mailadres;
• uw telefoonnummer;
• de inhoud van uw bestelling en het totaalbedrag;
• het afhaalmoment dat u koos;
• eventuele opmerkingen die u zelf toevoegt, bijvoorbeeld over een allergie.

Neemt u contact op via e-mail of telefoon, dan verwerken wij ook de gegevens die u ons in dat gesprek of bericht bezorgt.

Betaalgegevens verwerken wij niet. Uw kaart- of Bancontactgegevens gaan rechtstreeks naar onze betaaldienstverlener Stripe. Coralii ziet die gegevens nooit en bewaart ze nooit. Wij ontvangen enkel de bevestiging dat een betaling geslaagd is, met het bedrag en een referentie.

3. Waarom en op welke rechtsgrond

Uitvoering van de overeenkomst (art. 6.1.b AVG)

Wij hebben uw naam, contactgegevens, bestelling en afhaalmoment nodig om uw maaltijden te bereiden, u een bevestiging te sturen en u te kunnen bereiken als er iets misloopt met uw bestelling. Zonder deze gegevens kunnen wij uw bestelling niet uitvoeren.

Wettelijke verplichting (art. 6.1.c AVG)

Als handelaar zijn wij verplicht een correcte boekhouding te voeren en verkoopgegevens bij te houden voor de fiscus. Daarvoor bewaren wij bestel- en betaalgegevens.

4. Hoe lang bewaren wij uw gegevens

• Bestel- en betaalgegevens: zeven jaar, wegens de fiscale bewaarplicht in België.
• E-mails en berichten: zo lang als nodig om uw vraag of klacht af te handelen, en daarna maximaal twee jaar.
• Winkelmand in uw browser: die blijft lokaal op uw eigen toestel staan tot u ze wist. Wij hebben er geen toegang toe. Lees hierover meer in ons cookiebeleid.

5. Met wie delen wij uw gegevens

Wij verkopen uw gegevens niet en geven ze niet door voor reclamedoeleinden. Wij doen wel een beroep op enkele dienstverleners die als verwerker voor ons optreden:

• Airtable: onze productcatalogus en het overzicht van binnengekomen bestellingen. Airtable is gevestigd in de Verenigde Staten. De doorgifte buiten de Europese Economische Ruimte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie.
• Stripe: de afhandeling van uw betaling, door Stripe Payments Europe, Ltd. in Ierland. Stripe verwerkt uw betaalgegevens als zelfstandige verantwoordelijke voor de verplichtingen die op betaaldienstverleners rusten.
• Brevo: het versturen van onze e-mails, zoals de ontvangstbevestiging van een contactbericht, uw bestelbevestiging en uw inlogcode. Brevo (Sendinblue SAS) is gevestigd in Frankrijk en verwerkt daarbij uw naam, uw e-mailadres en de inhoud van die berichten.
• Cloudflare: de hosting en beveiliging van onze website, met verwerking in Europa. Hieronder valt ook Turnstile, de controle die op onze formulieren nagaat of een inzending van een mens komt en niet van een geautomatiseerd script.

Daarnaast kunnen wij gegevens bezorgen aan onze boekhouder of aan een overheidsinstantie wanneer de wet ons daartoe verplicht.

6. Beveiliging

Onze website werkt volledig over een versleutelde verbinding. De toegang tot onze bestelgegevens is beperkt tot de personen die ze nodig hebben om uw bestelling klaar te maken, en is beveiligd met persoonlijke accounts. Wij bewaren niet meer gegevens dan nodig.

7. Uw rechten

Onder de AVG hebt u de volgende rechten:

• Inzage: u mag opvragen welke gegevens wij van u hebben.
• Verbetering: u mag onjuiste of onvolledige gegevens laten aanpassen.
• Wissing: u mag vragen om uw gegevens te verwijderen, behalve wanneer wij ze wettelijk moeten bijhouden.
• Beperking: u mag vragen de verwerking tijdelijk stop te zetten, bv. terwijl een betwisting loopt.
• Overdraagbaarheid: u mag uw gegevens in een leesbaar formaat ontvangen.
• Bezwaar: u mag zich verzetten tegen een verwerking, in de gevallen die de wet voorziet.

U oefent deze rechten uit door ons te mailen op info@coralii.be. Wij antwoorden binnen één maand. Om misbruik te vermijden kunnen wij u vragen uw identiteit aan te tonen.

8. Klacht indienen

Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, laat het ons dan eerst weten. U hebt ook altijd het recht een klacht in te dienen bij de toezichthouder:

Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, https://www.gegevensbeschermingsautoriteit.be.

9. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer onze werkwijze of de wetgeving verandert. De datum bovenaan deze pagina toont wanneer wij de tekst voor het laatst hebben bijgewerkt.