Privacybeleid

1. Wie zijn wij

NOVS ("wij", "ons") is een Belgisch e-commercemerk dat chirurgisch stalen sieraden verkoopt, uitgebaat als eenmanszaak onder KBO-/btw-nummer BE 1027.036.097. Ons geregistreerd adres is Rue des Moissons 57, bus 2, 1210 Sint-Joost-ten-Node, Brussel, België. Wij zijn de verwerkingsverantwoordelijke voor alle persoonsgegevens die via novs.be worden verzameld.

Contact:

2. Rechtsgrondslag (AVG)

Wij verwerken uw persoonsgegevens op de volgende rechtsgrondslagen onder Verordening (EU) 2016/679 (AVG):

• Uitvoering van een overeenkomst: om uw bestellingen te verwerken en te verzenden.
• Wettelijke verplichting: om te voldoen aan Belgische en EU-wetgeving inzake boekhouding, belastingen en consumentenbescherming.
• Gerechtvaardigd belang: om onze diensten te verbeteren, fraude te voorkomen en transactionele communicatie te sturen.
• Toestemming: voor marketinge-mails en niet-essentiële cookies (op elk moment intrekbaar).

3. Welke gegevens we verzamelen

• Bestelgegevens: naam, e-mail, verzend-/factuuradres, telefoonnummer, bestelgeschiedenis.
• Betalingsgegevens: uitsluitend verwerkt door onze betalingsprovider (Stripe); wij slaan nooit volledige kaartnummers op.
• Accountgegevens: e-mailadres, gehasht wachtwoord (als u een account aanmaakt).
• Browsegegevens: IP-adres, browsertype, bezochte pagina's, verwijzingsbron: verzameld via cookies en analysetools.
• Communicatiegegevens: berichten die u ons stuurt via e-mail of contactformulier, en voorraadmeldingen die u aanvraagt.
• Reviews: naam, e-mail, review en eventuele foto; de review, de foto en uw voornaam worden na goedkeuring op de site gepubliceerd.
• Cadeaubonnen: e-mail van de koper, naam en e-mail van de ontvanger, naam van de afzender en boodschap, om de bon te bezorgen.
• NOVS Club en ambassadeurs: uw puntengeschiedenis; voor ambassadeurs de socialemediaprofielen uit de aanvraag, de commissies, en het IBAN en de rekeninghouder voor uitbetalingen.

4. Hoe we uw gegevens gebruiken

• Verwerken en verzenden van uw bestellingen.
• Verzenden van orderbevestigingen, verzendingsupdates en retourcommunicatie.
• Verzenden van marketinge-mails (alleen met uw toestemming; afmeldlink in elke e-mail).
• Verbeteren van onze website en ons productaanbod via geanonimiseerde analyses.
• Voldoen aan Belgische en EU-wettelijke verplichtingen (facturatie, belastinggegevens).
• Detecteren en voorkomen van fraude of misbruik.
• Eén herinnering de dag na een onafgemaakte betaling, en een vraag om een review na de levering (gerechtvaardigd belang; afmeldlink in elk van deze e-mails).

5. Met wie we gegevens delen

Wij verkopen uw persoonsgegevens niet. We delen ze alleen met:

• Stripe (betalingsverwerking): onderworpen aan het eigen privacybeleid van Stripe.
• Vervoerders (PostNL, Mondial Relay): alleen naam en afleveradres.
• E-mailprovider (Brevo): e-mailadres en bestelgegevens voor transactionele communicatie; uw e-mailadres staat ook in een lijst volgens hoe u ons leerde kennen (nieuwsbrief, klant, account, bericht, ambassadeursaanvraag), om onze contacten te ordenen. Alleen nieuwsbriefabonnees krijgen marketinge-mails.
• Analyseprovider (Vercel Analytics / Speed Insights): geaggregeerde, geanonimiseerde gebruiksgegevens, zonder trackingcookie; wordt alleen geladen als u niet-essentiële cookies accepteert.
• Google Analytics (Google Ireland Ltd): bekeken pagina's, waar bezoekers vandaan komen en aankopen, met een cookie-identifier; wordt alleen geladen als u cookies accepteert.
• Advertentieplatformen (TikTok Technology Ltd; Meta Platforms Ireland Ltd): bekeken, in het winkelmandje gelegde en gekochte producten, met een cookie-identifier, het bestelbedrag, uw IP-adres en browser, en uw e-mailadres en telefoonnummer in versleutelde (gehashte) vorm, om onze advertenties te meten — ook vanaf onze server, voor aankopen en registraties; wordt alleen geladen als u cookies accepteert. Zij verwerken deze gegevens volgens hun eigen beleid en kunnen ze buiten de EU doorgeven onder Standaard Contractuele Clausules.
• Hosting van de website (Vercel Inc., VS): onder Standaard Contractuele Clausules.
• Cloudflare (Turnstile, bescherming tegen bots op formulieren en bij het afrekenen): technische gegevens over uw browser en apparaat, en uw IP-adres, om een mens van een bot te onderscheiden. Zie de Turnstile-privacyaddendum van Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/
• Geoapify (adressuggesties bij het afrekenen): de tekens die u in het straatveld typt, om adressen voor te stellen.
• Railway (hosting van onze applicatieserver): onder Standaard Contractuele Clausules.
• GlitchTip (foutopvolging): technische rapporten bij een fout, zonder betalingsgegevens.
• Hosting van de API en database (Railway Corporation, VS, voor de API; Neon, database gehost binnen de EU — Frankfurt): onder Standaard Contractuele Clausules voor verwerking buiten de EU.

6. Internationale doorgifte

Uw bestelling, account en alle gegevens in onze database worden opgeslagen op servers binnen de Europese Unie (Frankfurt, Duitsland). Sommige dienstverleners (Stripe, Vercel, Railway) kunnen in het kader van hun dienstverlening gegevens buiten de EER verwerken; in dat geval zorgen wij voor passende waarborgen (Standaard Contractuele Clausules of een adequaatheidsbesluit van de Europese Commissie).

7. Bewaartermijnen

• Bestelgegevens: 10 jaar (Belgische boekhoudwet).
• Accountgegevens: totdat u uw account verwijdert of om verwijdering verzoekt.
• Marketingtoestemming: totdat u de toestemming intrekt.
• Analysegegevens: maximaal 26 maanden.
• Berichten, niet-gepubliceerde reviews en ambassadeursaanvragen: 3 jaar na het laatste contact.
• Uitbetalingen aan ambassadeurs: 10 jaar (boekhoudwet).
• Onafgemaakte betalingen (nooit betaald): geanonimiseerd na 90 dagen.
• Advertentiemeetgegevens bij bestellingen (IP-adres, browser, klik-ID's): 30 dagen.
• Voorraadmeldingen: 1 jaar.

8. Uw rechten

Onder de AVG heeft u het recht op:

• Inzage: een kopie opvragen van de gegevens die wij over u bewaren.
• Rectificatie: onjuiste gegevens corrigeren.
• Wissing ("recht op vergetelheid"): uw account zelf verwijderen via Account → Je gegevens, of het ons per e-mail vragen (ook zonder account). Facturen (bedragen, artikelen, land) bewaren we 10 jaar zoals de wet vereist, zonder naam of adres.
• Beperking: ons verzoeken de verwerking van uw gegevens te beperken.
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming: op elk moment wanneer de verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, stuur ons een e-mail op . Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (dataprotectionauthority.be).

8b. Kinderen

novs.be is niet bedoeld voor kinderen onder 16 jaar, en wij verzamelen niet bewust hun gegevens. Onder 18 jaar is voor een bestelling de toestemming van een ouder of voogd nodig. Denkt u dat een kind ons persoonsgegevens heeft gegeven, schrijf ons dan en wij verwijderen ze.

8c. Wat we nodig hebben, en geautomatiseerde besluiten

Uw naam, e-mailadres en afleveradres zijn nodig om een bestelling te leveren; zonder kunnen we dat niet. Al het andere is optioneel. Wij nemen geen besluit over u dat uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft. Stripe controleert betalingen automatisch op fraude; wordt een betaling geweigerd, schrijf ons dan en een persoon bekijkt het.

8d. Beveiliging

Elke verbinding met novs.be is versleuteld (HTTPS), wachtwoorden worden alleen gehasht bewaard, kaartgegevens bereiken ons nooit, en toegang tot klantgegevens is beperkt tot NOVS en beveiligd met inloggen in twee stappen. Brengt een datalek uw rechten in gevaar, dan laten wij het u en de Gegevensbeschermingsautoriteit weten, zoals de AVG vereist.

9. Cookies

Wij gebruiken cookies die strikt noodzakelijk zijn voor de werking van de site (inloggen, winkelwagen) en, alleen met uw toestemming, analytische cookies. Zie ons Cookiebeleid voor meer details.

10. Wijzigingen

Wij kunnen dit beleid bijwerken. Belangrijke wijzigingen worden via e-mail of een melding op de website gecommuniceerd. Voortgezet gebruik van de site na wijzigingen geldt als aanvaarding.

Dit beleid wordt louter ter informatie verstrekt en vormt geen juridisch advies. Raadpleeg voor specifieke vragen over uw situatie een gekwalificeerde advocaat in België.