Juridisch
Privacybeleid
Laatst bijgewerkt: 30 juni 2026
Wij hechten veel belang aan jouw privacy. Dit beleid legt uit welke gegevens we verzamelen, waarom en hoe lang, conform de Algemene Verordening Gegevensbescherming (GDPR).
1. Verwerkingsverantwoordelijke
Ozay Group Belgium BV, Zandvoordestraat 505, 8400 Oostende, België.
BTW BE 0730.716.341 — info@astrasleep.be — +32 470 76 31 78.
2. Welke gegevens verwerken we?
- Identificatiegegevens: naam, voornaam, leveringsadres, factuuradres
- Contactgegevens: e-mailadres, telefoonnummer
- Betaalgegevens: verwerkt via Stripe (wij zien geen volledige kaartgegevens)
- Bestelgeschiedenis
- Technische gegevens: IP-adres, browsertype, cookies (zie cookiebeleid)
3. Doeleinden en rechtsgronden
- Uitvoering van de overeenkomst: verwerken en leveren van je bestelling, klantenservice.
- Wettelijke verplichting: boekhouding, facturatie, fiscale verplichtingen.
- Gerechtvaardigd belang: fraudepreventie, beveiliging van de webshop, verbeteren van onze diensten.
- Toestemming: nieuwsbrief, marketing en niet-essentiële cookies. Deze toestemming kan je op elk moment intrekken.
4. Ontvangers en verwerkers
We delen je gegevens uitsluitend met partners die ons helpen onze diensten te leveren:
- Stripe — betalingsverwerking
- Lovable Cloud / Supabase — hosting en databank
- E-mailprovider — transactionele e-mails (bestelbevestiging, etc.)
- Verzendpartner — levering van de bestelling
5. Bewaartermijnen
- Bestel- en factuurgegevens: 7 jaar (wettelijke fiscale termijn)
- Klantaccount & contactdata: zolang het account actief is, daarna max. 2 jaar
- Marketinggegevens: tot intrekking van de toestemming
- Cookiegegevens: zie cookiebeleid
6. Doorgifte buiten de EU
Sommige verwerkers (bv. Stripe) kunnen gegevens verwerken buiten de EU. In dat geval zorgen we voor passende waarborgen via standaardcontractbepalingen van de Europese Commissie.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), toegangscontrole en regelmatige updates.
8. Jouw rechten (GDPR)
- Recht op inzage
- Recht op rectificatie
- Recht op wissing ("vergeten worden")
- Recht op beperking van de verwerking
- Recht op overdraagbaarheid
- Recht van bezwaar
- Recht om je toestemming in te trekken
Stuur je verzoek naar info@astrasleep.be. We antwoorden binnen 30 dagen.
9. Klachtrecht
Je hebt het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be.