Privacybeleid

Concept — de verwerkersovereenkomst voor Combell/Mailprotect moet nog worden bevestigd vóór openbare lancering.

Contact en verantwoordelijkheid

Vragen over persoonsgegevens, intrekking van toestemming of bezwaar tegen direct marketing: info@crownluxea.com. Crown Luxea, eenmanszaak met ondernemingsnummer 1032.699.513, Hameldijk 15, 2480 Dessel, België, is verantwoordelijk voor de verwerking die hier wordt beschreven. Je kunt ons ook bellen op +32 466 46 50 70.

Wat het prijsformulier bewaart

Het huidige prijsformulier vraagt alleen je voornaam en e-mailadres. We bewaren daarnaast de aanmaak- en wijzigingstijd en een registratie van de aanvraag. Het formulier vraagt geen marketingtoestemming en schrijft je niet in voor nieuwsbrieven. Oudere aanvragen kunnen ook een achternaam, doelgroepkeuze en afzonderlijke marketingkeuze bevatten. Een intern identificatienummer koppelt je aanvraag aan een tijdelijke prijssessie.

Voor nieuwe prijsaanvragen leggen we datum en tijd, formulierbron, tekstversie en de status zonder marketingtoestemming vast. Eerder geregistreerde marketingtoestemming en intrekkingen blijven afzonderlijk bewaard. Een herhaalde prijsaanvraag wijzigt bestaande contactgegevens of marketingtoestemming niet. Voor correcties of uitschrijving kun je ons mailen. Een formulierinzending bewijst niet dat de invuller eigenaar is van het e-mailadres.

Doeleinden en rechtsgronden — voorstel ter bevestiging

Prijsaanvragen behandelen: stappen op jouw verzoek vóór een mogelijke overeenkomst. Technische beveiliging en tijdelijke toegang: gerechtvaardigd belang bij een veilige dienstverlening. Nieuws en aanbiedingen: uitsluitend vrijwillige toestemming. Voor aanvragen zonder bestelling geldt de bewaartermijn hieronder. De overige bewaartermijnen en belangenafweging moeten vóór lancering worden afgerond.

Bestelaanvraagformulier

We bewaren voornaam, naam, e-mailadres, optioneel telefoonnummer, product, kleur of vraag om kleuradvies, lengte, optioneel gramgewicht, aantal, afhalen of verzenden, land, postcode, gewenste betaalwijze en eventuele opmerkingen. We bewaren ook een aanvraagreferentie, tijdstip, behandelstatus en een hash om dubbele inzendingen te herkennen. Het doel is je aanvraag behandelen en een persoonlijke offerte voorbereiden, op jouw verzoek vóór een mogelijke overeenkomst. Je aanvraag is geen marketinginschrijving.

De gegevens worden in Cloudflare D1 opgeslagen en zijn alleen via de afgeschermde beheeromgeving beschikbaar voor Crown Luxea. Dit formulier verstuurt momenteel geen automatische e-mails of ontvangstbevestigingen. We bewaren per gepland bericht de soort, verzendstatus, het aantal verzendpogingen en het laatste wijzigingstijdstip om de afhandeling te controleren. Foto’s kunnen niet via het formulier worden geüpload; je kunt ze zelf per e-mail bezorgen.

Contact en kleuradvies per e-mail

Wanneer je ons mailt, verwerken we je e-mailadres, naam, bericht en eventuele bijlagen om je vraag te beantwoorden. Voor kleuradvies gebruiken we de haarfoto’s die je zelf meestuurt. Stuur geen medische informatie of identiteitsdocumenten mee. Voor een bestelling verwerken we daarnaast de afgesproken productkeuzes, lever- en facturatiegegevens en informatie over betaling en levering. De grondslag is het behandelen van je verzoek vóór een overeenkomst of het uitvoeren daarvan; verplichte administratie berust op wettelijke verplichtingen. Een bestelling of prijsaanvraag schrijft je niet automatisch in voor marketing.

Waar gegevens terechtkomen

Formuliergegevens, toestemmingsmomenten en gehashte sessietokens worden opgeslagen in Cloudflare D1 via ChatGPT Sites. De website wordt via Sites en Cloudflare Workers aangeboden. De beheeromgeving gebruikt ChatGPT-authenticatie; de applicatie controleert daarvoor het doorgestuurde gebruikers-ID en e-mailadres. Die gegevens worden niet in de contactentabel opgeslagen.

Mailen via een e-maillink opent je eigen mailprogramma. Het bericht komt in de Crown Luxea-mailbox bij Combell/Mailprotect terecht. Het prijsformulier verstuurt momenteel geen automatische e-mails. Infrastructuur kan technische verbindingsgegevens, zoals IP-adres en verzoeklogs, verwerken; loginhoud en bewaartermijnen moeten nog bij de leveranciers worden vastgesteld.

Verzending

Crown Luxea verzorgt de verzending. Voor de levering delen we de noodzakelijke naam- en adresgegevens en, waar nodig voor bezorgmeldingen, contactgegevens met de vervoerder die voor jouw bestelling wordt ingeschakeld. Deze gegevens worden gebruikt om de afgesproken levering uit te voeren.

Ontvangers en internationale doorgiften

Contacten zijn bestemd voor de bevoegde beheerder van Crown Luxea en de genoemde dienstverleners. Voor persoonsgegevens die de gepubliceerde website verzamelt, treedt OpenAI Ireland Ltd op als verwerker onder het ChatGPT Sites Data Processing Addendum. OpenAI schakelt onderverwerkers in voor de dienstverlening; onze website gebruikt Cloudflare Workers en D1. Sites biedt geen gegarandeerde gegevensopslag uitsluitend binnen de EER. Voor doorgiften door OpenAI Ireland buiten de EER voorziet het addendum in standaardcontractbepalingen of een adequaatheidsbesluit van de Europese Commissie. Je kunt ons om informatie over deze waarborgen vragen. Dit addendum geldt voor gehoste websitegegevens en niet voor gegevens die in ChatGPT-gesprekken worden ingevoerd. Voor e-mail via Combell/Mailprotect moet de toepasselijke verwerkersovereenkomst nog worden bevestigd; we nemen geen onbevestigde opslaglocatie of doorgiftegrondslag op.

Bewaren en verwijderen

De prijscookie verloopt na 24 uur. Verlopen sessierecords worden bij een volgende geslaagde formulierverwerking opgeruimd. Prijsaanvragen die niet tot een bestelling leiden, bewaren we 12 maanden vanaf de laatste bijwerking van de aanvraag. Daarna verwijdert de beheerder de aanvraag, gekoppelde prijssessies en toestemmingshistoriek na controle dat er geen bestelling aan gekoppeld is. Dit is een handmatige beheerprocedure, geen geplande automatische verwijdering. Deze termijn geldt niet voor bestel- en factuurdocumenten: daarvoor gelden de toepasselijke wettelijke bewaarplichten. Bestelaanvragen worden bewaard zolang dat nodig is om de aanvraag te behandelen en eventuele vervolgafspraken of geschillen af te handelen; voor definitieve bestellingen gelden ook de toepasselijke administratieve bewaarplichten. Eventuele eigen exports moeten eveneens worden opgeschoond.

Verplichte en vrijwillige gegevens

Het prijsformulier vraagt je voornaam en e-mailadres. Zonder deze velden kan het formulier niet worden verzonden. Het bestelaanvraagformulier markeert de optionele gegevens; productkeuzes en contactgegevens zijn nodig voor het behandelen van de aanvraag. Bij onzekerheid kun je advies kiezen in plaats van een kleur, lengte of gramgewicht vast te leggen. Je kunt ook rechtstreeks per e-mail informatie vragen. Toestemming voor marketing is altijd vrijwillig en staat standaard uit.

Jouw rechten

Je kunt, voor zover van toepassing, inzage, correctie, verwijdering, beperking of overdracht vragen en bezwaar maken. Toestemming voor marketing kun je intrekken via ons e-mailadres; bezwaar tegen direct marketing is altijd mogelijk. Intrekken verandert niets aan de rechtmatigheid van eerdere verwerking. We beantwoorden een privacyverzoek in beginsel binnen één maand. Als wettelijk een verlenging mogelijk en nodig is, informeren we je binnen die maand over de reden. Alleen bij redelijke twijfel vragen we aanvullende informatie om je identiteit te controleren. Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.

Profilering

Er is geen gedragsprofilering of geautomatiseerde besluitvorming met juridische of vergelijkbare belangrijke gevolgen. De website richt zich op particuliere klanten; er is geen doelgroepkeuze in de formulieren.