Privacybeleid

De verwerkingsverantwoordelijke voor je persoonsgegevens is:
Elevate BV (handelend onder de naam Courtflair)
Linthout 29, 9300 Aalst, België
Ondernemingsnummer: BE 0746.793.793
E-mail: support@courtflair.com

Heb je een vraag over dit beleid of over je gegevens? Mail ons gerust; we antwoorden binnen 30 dagen.

• Bestellingen: naam, e-mailadres, facturatie- en leveringsadres, telefoonnummer, bestelgegevens en betaalstatus (betaalgegevens zelf worden verwerkt door onze betaalpartners, wij zien geen volledige kaartgegevens).
• Pre-reservaties: je account-ID, e-mailadres en het product dat je reserveert, met datum van reservatie.
• Account: e-mailadres, naam, wachtwoord (versleuteld) of gegevens van je Google-login, bewaarde winkelmandjes en voorkeuren.
• Contact: de inhoud van je berichten en je contactgegevens.
• Nieuwsbrief: e-mailadres en je inschrijvingsstatus.
• Technische gegevens: IP-adres, apparaat- en browserinformatie, logs en cookie-gegevens (zie ons cookiebeleid).

• Bestel- en factuurgegevens: 7 jaar (wettelijke boekhoudkundige bewaartermijn).
• Accountgegevens: zolang je account bestaat, en tot 12 maanden na verwijdering.
• Pre-reservaties: tot de lancering van het product of tot je de reservatie annuleert, met een maximum van 24 maanden.
• Nieuwsbriefgegevens: tot je je uitschrijft.
• Contactberichten: maximaal 24 maanden na afhandeling.
• Cookies: zie de bewaartermijnen in het cookiebeleid.

We verkopen je gegevens nooit. We doen wel beroep op zorgvuldig geselecteerde dienstverleners die als verwerker optreden, met een verwerkersovereenkomst:

• Shopify — webshop, bestellingen, betalingen en klantaccounts.
• Hosting- en databankleverancier — hosting van de website, accounts, pre-reservaties en logbestanden.
• E-mail- en nieuwsbriefdienst — verzenden van transactionele e-mails en nieuwsbrieven.
• Vervoerders — leveren van je bestelling.
• Analytics- en advertentiepartners — enkel wanneer je daarvoor toestemming geeft.

Daarnaast kunnen we gegevens delen met overheden wanneer we daartoe wettelijk verplicht zijn.

Sommige van onze dienstverleners (o.a. Shopify) kunnen gegevens verwerken buiten de Europese Economische Ruimte, bijvoorbeeld in Canada of de Verenigde Staten. In dat geval steunen we op passende waarborgen: een adequaatheidsbesluit van de Europese Commissie, het EU-US Data Privacy Framework of de standaardcontractbepalingen (SCC's), aangevuld met technische en organisatorische maatregelen. Een kopie van deze waarborgen kan je opvragen via support@courtflair.com.

• Recht op inzage in de gegevens die we over je verwerken.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op wissing ('recht om vergeten te worden').
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid van je gegevens.
• Recht van bezwaar tegen verwerkingen op basis van gerechtvaardigd belang en tegen direct marketing.
• Recht om je toestemming op elk moment in te trekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast. Cookietoestemming pas je aan via Cookie-instellingen.

Stuur je verzoek naar support@courtflair.com. We kunnen bijkomende informatie vragen om je identiteit te verifiëren.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kan je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden, toegangscontrole op basis van rollen, beveiligingsregels op databankniveau, back-ups en beperkte toegang tot persoonsgegevens op 'need-to-know'-basis. Bij een datalek met een hoog risico brengen we jou en de Gegevensbeschermingsautoriteit op de hoogte binnen de wettelijke termijnen.

We kunnen dit privacybeleid aanpassen. De meest recente versie vind je altijd op deze pagina, met de datum van de laatste update bovenaan.