Privacybeleid

Laatst bijgewerkt: 30 oktober 2026

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is ARNA COMPANY BV, Pelikaanstraat 44, 2018 Antwerpen, België, ondernemingsnummer 1012.613.583, handelend onder het merk Rimas. Contact voor privacyvragen: me.rami@me.com.

2. Welke gegevens, waarom en op welke rechtsgrond?

Doel	Gegevens	Rechtsgrond (art. 6 AVG)	Bewaartermijn
Bestelling uitvoeren, leveren, betalen, klantenservice	Naam, adres, e-mail, telefoon, bestelgegevens, betaalstatus (geen volledige kaartgegevens)	Uitvoering van de overeenkomst (6.1.b)	Duur van de overeenkomst + garantie (2 jaar) + verjaringstermijn
Boekhouding en facturatie	Facturen, bestelgegevens	Wettelijke verplichting (6.1.c)	10 jaar
Herroeping, retour, garantie, klachten	Naam, e-mail, bestelnummer, datum/tijd herroeping, correspondentie	Overeenkomst + wettelijke verplichting (6.1.b/c)	3 jaar na afhandeling
Nieuwsbrief en marketing-e-mails	E-mail, naam, voorkeuren, aankoop- en klikgedrag	Toestemming (6.1.a); bestaande klanten over gelijkaardige producten: gerechtvaardigd belang met eenvoudige afmelding	Tot u zich afmeldt of 2 jaar zonder interactie
Statistieken en advertenties (Meta-pixel)	Cookie-ID's, surfgedrag, apparaatgegevens	Toestemming – alleen na "Alles accepteren" of keuze in instellingen	Zie Cookiebeleid
Fraudepreventie en beveiliging	IP-adres, apparaatgegevens, bestelgegevens	Gerechtvaardigd belang (6.1.f)	12 maanden

3. Met wie delen wij gegevens?

Wij verkopen uw gegevens nooit. Wij delen gegevens enkel met: Shopify (webshopplatform, verwerker); onze betaalprovider en Bancontact / kaartmaatschappijen (betalingen); Shopify Email (e-mailmarketing, verwerker); Meta Platforms Ireland Ltd. (Meta-pixel, enkel met uw toestemming); vervoerders (levering); leveranciers in de EU die uw bestelling rechtstreeks verzenden (naam en leveringsadres); onze boekhouder en, indien nodig, advocaten en overheden.

4. Doorgifte buiten de EER

Als gegevens buiten de EER worden verwerkt, gebeurt dat enkel op basis van een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of standaardcontractbepalingen van de Europese Commissie.

5. Uw rechten

U hebt het recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar (altijd tegen direct marketing). Gegeven toestemming kunt u op elk moment intrekken. Stuur uw verzoek naar me.rami@me.com. Wij antwoorden binnen één maand.

6. Klacht bij de toezichthouder

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, of bij de toezichthouder in uw eigen land.

7. Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen (o.a. tweestapsverificatie, beperkte toegang). Bij een datalek met risico voor uw rechten melden wij dit binnen 72 uur aan de GBA en, bij hoog risico, ook aan u.