Privacybeleid

Bestellingen en reservaties: naam, e-mail, telefoon, leverings- of proeverijadres, inhoud van de bestelling, allergieën of verduidelijkingen die u ons bezorgt. Rechtsgrond: uitvoering van de overeenkomst.

Inschrijvingen voor evenementen: naam, e-mail, telefoon, gekozen formule en aantal personen. Rechtsgrond: uitvoering van uw inschrijving.

Allergieën en intoleranties (bestellingen, proeverijen, evenementen): dit zijn gezondheidsgegevens. Wij verwerken ze alleen met uw uitdrukkelijke toestemming (artikel 9.2.a van de AVG), die u geeft door ze in te vullen, en uitsluitend om te bereiden wat wij u serveren. Ze worden automatisch gewist één maand na het evenement of de proeverij, en u kunt vragen om ze eerder te wissen.

Nieuwsbrief: e-mail, taal en bewijs van uw toestemming (datum en IP-adres van de inschrijving, bevestiging via de link in de e-mail). Rechtsgrond: uw toestemming. Elke verzending bevat een link om u uit te schrijven.

Klantenaccount: e-mail en versleuteld wachtwoord, beheerd door onze dienstverlener Supabase. Rechtsgrond: uitvoering van de overeenkomst.

Contactberichten: naam, e-mail, optioneel telefoonnummer en inhoud van het bericht. Rechtsgrond: gerechtvaardigd belang om op uw vragen te antwoorden.

Professionele prospectie: naam van de onderneming, adres, telefoonnummer en algemeen e-mailadres (info@, contact@…) dat de onderneming zelf op haar website of openbare pagina’s publiceert, en onze correspondentie met haar. Wij benaderen nooit een e-mailadres op naam van een persoon. Elk bericht vermeldt GaLo Consulting en bevat een uitschrijflink, die onmiddellijk wordt gerespecteerd. Rechtsgrond: gerechtvaardigd belang om onze producten bekend te maken bij professionals uit de regio.

Facturatie en boekhouding: documenten in verband met de verkoop worden bewaard volgens de Belgische wettelijke termijnen. Rechtsgrond: wettelijke verplichting.

Betalingen worden verwerkt door Stripe. Wij zien en bewaren uw bankkaartgegevens nooit: ze worden rechtstreeks doorgegeven aan Stripe, een dienstverlener met PCI-DSS-certificering niveau 1.

Wij bewaren enkel de referentie van de transactie, die nodig is voor de opvolging van de bestelling en voor een eventuele terugbetaling.

Netlify (hosting van de website), Supabase (database en accounts, Europese infrastructuur), Stripe (betaling), mailprotect.be (mailserver van het domein, via welke de bevestigingsmails worden verstuurd).

Anthropic (analyse van de aankoopstukken die wij in ons beheersysteem opladen, vertaling van de teksten van de website, opzoeken van professionals uit de regio en voorbereiden van onze prospectiemails, altijd nagelezen vóór verzending): er worden geen gegevens van uw bestellingen, reservaties of inschrijvingen aan doorgegeven.

Google (programma Klantenreviews): na een betaalde bestelling geeft de bevestigingspagina het bestelnummer, uw e-mailadres, het land van levering en een geschatte leveringsdatum door aan Google, om u te vragen uw mening over uw aankoop te geven. Antwoorden is vrijblijvend: Google stuurt u de enquête alleen als u dat aanvaardt in het venster dat verschijnt. Rechtsgrond: gerechtvaardigd belang om de mening van onze klanten te verzamelen; de verwerking door Google valt onder zijn eigen privacybeleid.

Onze accountant en zijn boekhoudsoftware Falco ontvangen de verkoopfacturen, waarop de naam van de klant staat. Rechtsgrond: wettelijke verplichting.

Netlify, Stripe, Anthropic en Google zijn gevestigd in de Verenigde Staten of geven er gegevens aan door. Eventuele doorgiften van gegevens buiten de Europese Unie vallen onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of onder de modelcontractbepalingen van de Europese Commissie.

Geen enkel gegeven wordt verkocht, verhuurd of doorgegeven voor reclamedoeleinden.

Om te weten welke pagina’s worden bekeken en of onze formulieren werken, registreert de website zelf, zonder cookie of tracker en zonder enige externe dienst, de bekeken pagina, de site waar u vandaan komt (bijvoorbeeld Facebook of Google), de taal, het type toestel (telefoon, tablet of computer), het land, en anonieme handelingen zoals een toevoeging aan het winkelmandje of een klik op ‘Inschrijven’.

Uw IP-adres wordt nooit bewaard: het dient enkel, gecombineerd met een geheime sleutel die elke dag wordt vernieuwd en daarna vernietigd, om u niet twee keer op dezelfde dag te tellen. Deze gegevens laten niet toe u te identificeren, worden aan niemand doorgegeven en worden 90 dagen bewaard in onze Supabase-databank (Europese Unie); daarna blijven enkel dagtotalen over. Stuurt uw browser het signaal ‘Do Not Track’ of ‘Global Privacy Control’, dan wordt niets geregistreerd. Rechtsgrond: ons gerechtvaardigd belang om het bezoek van onze website te kennen (artikel 6.1.f AVG); u kunt zich hiertegen op elk moment verzetten door dat signaal in te schakelen of ons te schrijven.

Bestelgegevens: wettelijke bewaartermijn voor de boekhouding.

Inschrijvingen voor evenementen: één jaar na het evenement, behalve gegevens die verband houden met een betaling, die gedurende de boekhoudkundige termijn worden bewaard.

Nieuwsbrief: tot u zich uitschrijft, daarna gewist binnen 30 dagen; een nooit bevestigde inschrijving wordt na 30 dagen gewist.

Klantenaccount: tot de verwijdering ervan op uw verzoek.

Contactberichten: drie jaar vanaf de laatste correspondentie.

Professionele prospectie: een fiche die nooit werd gecontacteerd, wordt na zes maanden gewist, de andere drie jaar na de laatste correspondentie; van een uitgeschreven adres wordt enkel het adres bewaard, zodat het nooit meer wordt gecontacteerd.

Meting van het bezoek: 90 dagen voor het detail, daarna dagtotalen.

U hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Schrijf naar info@sungura.be: wij antwoorden binnen een maand.

Wanneer de verwerking op uw toestemming berust (nieuwsbrief, allergieën), kunt u die op elk moment intrekken, zonder dat dit afbreuk doet aan de verwerking vóór die intrekking.

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

Deze website gebruikt geen advertentiecookies en geen cookies voor bezoekersmeting door derden.

Alleen de cookies die strikt noodzakelijk zijn voor de werking worden geplaatst: het behouden van uw sessie wanneer u bent aangemeld, en het onthouden van de gekozen taal (cookie ‘SUNGURA_LANG’, één jaar bewaard) wanneer u van taal wisselt. Uw winkelmandje wordt bewaard in de lokale opslag van uw browser en wordt nooit aan ons doorgegeven vóór de bevestiging van de bestelling.

De lettertypen en alle bronnen van de website worden door onze eigen website geleverd: uw bezoek stuurt geen enkel verzoek naar Google, Facebook of een andere derde partij. Enige uitzonderingen: de pagina’s van de webwinkel en de bevestiging van een betaalde bestelling tonen de Google-handelaarsbadge (de beoordeling van onze winkel), en de bevestiging van een betaalde bestelling laadt ook de hierboven beschreven module van Google Klantenreviews; Google kan dan zijn eigen cookies plaatsen.