Privacybeleid

Uw gegevens behoren aan u. We verzamelen alleen wat we nodig hebben, bewaren ze niet langer dan nodig, en verkopen ze nooit. Dit document beschrijft precies wat er gebeurt.

Het huis achter de gegevens

LIMINATE SRL is de verwerkingsverantwoordelijke voor alle persoonsgegevens verzameld via liminate.com.

Maatschappelijke zetel: Avenue Reine Astrid 59 A, 1780 Wemmel, België.
BTW: BE 0787.743.829
Contact: contact@liminate.com

Alleen wat noodzakelijk is. Niets meer.

Wanneer u de site bezoekt — IP-adres, browsertype, bezochte pagina's, verwijzer. Doel: beveiliging en publiekanalyse.

Wanneer u een account aanmaakt — e-mail, voornaam, achternaam, gekozen wachtwoord (versleuteld, we zien het nooit).

Wanneer u bestelt — leveringsadres, factuuradres, telefoonnummer (optioneel), betaalmethode (nooit door ons opgeslagen — beheerd door Stripe / Mollie / Shopify Payments PCI-DSS-gecertificeerd).

Wanneer u zich abonneert op de nieuwsbrief — e-mail, voornaam, voorkeurstaal.

Wanneer u ons contacteert — de e-mail die u verzendt en de inhoud ervan, bewaard in onze supportinbox.

Zes doeleinden, allemaal gedeclareerd

• Bestelverwerking — uw bestelling verwerken, voorbereiden en verzenden (contractuele basis)
• Klantenondersteuning — uw vragen beantwoorden (gerechtvaardigd belang)
• Wettelijke naleving — facturen uitgeven en 10 jaar archiveren (wettelijke verplichting)
• Analytics — begrijpen hoe de site wordt gebruikt en verbeteren (toestemming)
• Personalisatie — relevante aanbevelingen aanbieden (toestemming)
• Marketing — nieuwsbrieven en promoties versturen indien u toestemde (toestemming)

Nooit langer dan nodig

Actief account — bewaard zolang uw account actief is + 3 jaar inactiviteit, daarna geanonimiseerd.

Bestelhistoriek en facturen — 10 jaar (wettelijke verplichting Belgisch belastingrecht).

E-mailmarketing (Klaviyo) — zolang uw toestemming actief is. Onmiddellijk verwijderd na uitschrijving. Automatische verwijdering na 24 maanden zonder engagement.

Navigatiegegevens (analytics) — 14 maanden, daarna geanonimiseerd.

Supportgesprekken — 3 jaar.

Cookies — nooit meer dan 13 maanden. Zie ons Cookiebeleid.

Een korte lijst, niet meer

Uw gegevens zijn alleen toegankelijk voor:

• Het LIMINATE-team — Andreas Couscouras en toekomstige medewerkers (met strikte toegangscontroles)
• Shopify — ons e-commerceplatform (verwerker, contractueel gebonden)
• Klaviyo — ons e-mailmarketingplatform (verwerker, contractueel gebonden)
• Stripe / Mollie / Shopify Payments — betalingsdienstverleners (nooit door ons opgeslagen)
• Vervoerders (Bpost, DPD, DHL) — alleen het leveringsadres, alleen wanneer relevant
• Gerechtelijke autoriteiten — alleen indien wettelijk vereist door gerechtelijk bevel

Waar uw gegevens reizen

Enkele van onze verwerkers (Klaviyo, Google Analytics, Meta) zijn in de VS gevestigde bedrijven. Gegevensoverdrachten naar de Verenigde Staten worden beschermd door:

• Modelcontractbepalingen (SCC) goedgekeurd door de Europese Commissie
• Data Privacy Framework (DPF)-certificering voor elke leverancier
• Versleuteling tijdens transport en in rust
• Pseudonimisering van identificatoren waar mogelijk

Zes rechten, altijd actief

Overeenkomstig de AVG heeft u op elk moment:

• Het recht op toegang tot uw gegevens
• Het recht op rectificatie van onnauwkeurige gegevens
• Het recht op verwijdering (recht om vergeten te worden)
• Het recht op overdraagbaarheid in machineleesbaar formaat
• Het recht op bezwaar tegen de verwerking
• Het recht op beperking van de verwerking

Om een van deze rechten uit te oefenen, schrijf naar contact@liminate.com. We antwoorden binnen maximaal 30 dagen.

U heeft ook het recht om klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (APD): autoriteprotectiondonnees.be

Wat we doen om uw gegevens te beschermen

• Alle verbindingen versleuteld via HTTPS/TLS 1.3
• Tweefactorauthenticatie op alle beheerdersaccounts
• Wachtwoordbeheerder met unieke wachtwoorden van 20+ tekens
• Regelmatige back-ups (Shopify + Klaviyo)
• Cloudflare-bescherming tegen aanvallen
• Gedocumenteerd responsplan voor datalekken (72u-meldplicht)
• Jaarlijkse beveiligingsaudit

In geval van een datalek dat een risico vormt voor uw rechten, brengen we de Belgische Gegevensbeschermingsautoriteit binnen 72 uur op de hoogte en informeren u rechtstreeks als het risico hoog is.

Niet voor onder-18-jarigen

LIMINATE-producten zijn ontworpen voor volwassenen (18+). We verzamelen bewust geen persoonsgegevens van minderjarigen. Als u merkt dat een minderjarige ons persoonsgegevens heeft verstrekt, contacteer ons op contact@liminate.com en we zullen ze verwijderen.

Dit document evolueert met onze praktijken

Dit beleid kan op elk moment worden gewijzigd om juridische of technische ontwikkelingen te weerspiegelen. De datum van de laatste update wordt bovenaan deze pagina aangegeven. Substantiële wijzigingen worden gecommuniceerd via een banner op de site gedurende de 30 dagen na de update, en per e-mail indien u een actief account heeft.