Privacybeleid

1. Verwerkingsverantwoordelijke

LOKAL ART is een handelsnaam van The Botanist BV, Lippenslaan 278 V1, 8300 Knokke-Heist, België. Ondernemingsnummer 0690.980.290; btw-nummer BE0690980290. Contact: info@lokal.be.

The Botanist BV is verantwoordelijk voor de verwerking van persoonsgegevens door deze webshop. Voor privacyvragen of verzoeken schrijf je naar info@lokal.be of naar ons vestigingsadres.

2. Welke gegevens verwerken we?

Bij bestellingen: naam, e-mailadres, telefoonnummer indien opgegeven, lever- en eventueel factuuradres, bedrijfsnaam, btw-nummer, vestigingsverklaring, gekozen artikelen, bedragen, btw-behandeling, opmerkingen, bestel- en betaalstatus en verwijzingen naar Stripe-betalingen. Bij btw-controle bewaren we het resultaat, het controletijdstip en een beschikbare controleverwijzing.

Bij contact, gemeenteaanvragen en vrijwillige nieuwsbriefinschrijvingen: de gegevens die je invult, je bericht of gewenste gemeente, taal, datum en toestemmingsregistratie waar van toepassing. Technisch verwerken hosting- en beveiligingsdiensten onder meer IP-adres, browsergegevens, verzoek- en foutinformatie. Bij beheerderstoegang verwerkt Clerk authenticatiegegevens.

3. Doelen en rechtsgronden

Bestelling, betaling, productie, levering en noodzakelijke klantenservice: uitvoering van de overeenkomst of maatregelen op jouw verzoek vóór de overeenkomst. Facturatie, fiscale administratie en noodzakelijke btw-verificatie: wettelijke verplichtingen. Beveiliging, fraudepreventie, behandeling van klachten en verdediging van rechten: gerechtvaardigde belangen, afgewogen tegen jouw rechten.

Nieuwsbrieven en optionele productbezoekstatistieken gebruiken we op basis van toestemming. Een bestelling of contactaanvraag schrijft je niet automatisch in voor marketing. Toestemming intrekken moet even eenvoudig zijn als geven en tast eerdere rechtmatige verwerking niet aan. Noodzakelijke orderverwerking stopt niet automatisch wanneer je marketingtoestemming intrekt.

4. Met wie delen we gegevens?

Alleen voor het betreffende doel: onze drukker in Nederland en betrokken vervoerder voor productie en bezorging; Stripe voor betaling; Resend voor transactionele e-mail; Replit voor hosting, database en bestandsopslag; Clerk voor beheerderauthenticatie; en waar nodig boekhouder, professionele adviseurs of bevoegde overheden. De EU-VIES-dienst controleert btw-nummers met het btw-nummer van de verkoper als aanvrager.

De drukker ontvangt de gegevens die voor productie en bezorging nodig zijn, niet je volledige betaalgegevens. Volledige kaartgegevens worden op de beveiligde Stripe-betaalpagina verwerkt, niet opgeslagen in onze orderdatabase. Dienstverleners kunnen voor bepaalde wettelijke doeleinden zelfstandig verwerkingsverantwoordelijke zijn. Wij verkopen je persoonsgegevens niet.

5. Doorgifte buiten de EER

Onze technische dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Voor dergelijke doorgiften zijn een toepasselijk adequaatheidsbesluit of passende waarborgen, zoals Europese standaardcontractbepalingen met zo nodig aanvullende maatregelen, vereist. Vraag via info@lokal.be informatie over de voor jouw gegevens relevante waarborgen.

6. Hoe lang bewaren we gegevens?

Niet langer dan nodig voor het doel. Order-, betaal-, factuur- en fiscale gegevens bewaren we gedurende de toepasselijke wettelijke administratie- en bewijsplichten en zolang dat noodzakelijk is voor openstaande garanties of geschillen. Contact- en gemeenteaanvragen worden beoordeeld op afhandeling en noodzakelijke opvolging; gegevens die daarvoor niet meer nodig zijn, horen te worden verwijderd of geanonimiseerd.

Nieuwsbriefgegevens worden gebruikt zolang je inschrijving actief is; na uitschrijving kan een beperkte uitsluitingsregistratie nodig blijven om je keuze te respecteren. Beveiligingsinformatie wordt bewaard zolang noodzakelijk voor incidentonderzoek en bescherming van de dienst. Bewaarcriteria zijn geen belofte van automatische verwijdering op een vaste dag; je kunt altijd een verzoek indienen.

7. Cookies en browseropslag

We gebruiken noodzakelijke browseropslag voor je winkeltas (lokal-cart), taalkeuze (lokal-locale), betaalpoging en betaalterugkeer, en om je privacykeuze te onthouden. De winkel- en taalgegevens blijven op je apparaat tot je ze wist; browser- en sessieopslag kunnen volgens je browserinstellingen eerder verdwijnen. Authenticatie- en betaaldiensten kunnen noodzakelijke eigen cookies gebruiken voor beveiliging en hun werking.

Productbezoekstatistieken staan standaard uit. Alleen na je keuze voor statistieken wordt een willekeurige bezoekcode in sessieopslag gezet (lokal-visitor), met aanduidingen om een productbezoek niet opnieuw te tellen. De server bewaart daaruit afgeleide, gehashte product/dag-gebeurtenissen voor de productstatistieken; deze meting is geen advertentieprofiel en wordt niet aan je bestelling gekoppeld. Je keuze verloopt na 180 dagen. Intrekken stopt toekomstige metingen en wist de bezoekcode in de huidige sessie, niet automatisch reeds verzamelde servergebeurtenissen.

8. Je rechten

Je kunt, voor zover wettelijk toepasselijk, inzage, verbetering, verwijdering, beperking en overdraagbaarheid van je gegevens vragen, of bezwaar maken tegen verwerking op gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Verplichte fiscale bewaring of noodzakelijke rechtsvorderingen kunnen verwijdering beperken.

Mail je verzoek naar info@lokal.be. Wij reageren in beginsel binnen één maand; bij een wettelijk toegestane verlenging informeren we je tijdig. Bij redelijke twijfel mogen we beperkte aanvullende informatie vragen om je identiteit te controleren; stuur niet ongevraagd een volledige identiteitskaart.

Je mag een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, via gegevensbeschermingsautoriteit.be, of bij de bevoegde toezichthouder in je woon- of werkland. Je hoeft niet eerst bij ons te klagen.

9. Beveiliging, verplichte gegevens en besluitvorming

We beperken toegang tot bevoegde personen en gebruiken technische en organisatorische beveiligingsmaatregelen. Geen enkel systeem is volledig risicoloos. Order-, contact- en beveiligingsgegevens zijn alleen toegankelijk voor personen en dienstverleners die ze voor hun taak nodig hebben.

Zonder de als verplicht gemarkeerde bestelgegevens kunnen we de bestelling niet uitvoeren. Btw-gegevens zijn nodig als je zakelijke btw-behandeling vraagt. Marketing en statistieken blijven optioneel. Wij gebruiken deze webshopgegevens niet voor uitsluitend geautomatiseerde besluiten met rechtsgevolgen; Stripe kan eigen beveiligings- en fraudecontroles uitvoeren.

10. Wijzigingen en voorkeuren

De datum bovenaan geeft de actuele versie aan. Bij wezenlijke wijzigingen informeren we betrokkenen op passende wijze; waar nodig vragen we opnieuw toestemming. Hieronder kun je je statistiekkeuze op elk moment aanpassen.