Privacybeleid

Privacybeleid — Becardi B.V. (België)
Ingangsdatum: 05/13/2026

Introductie

Becardi B.V. („Becardi”, „wij”, „ons”) hecht waarde aan de bescherming van persoonsgegevens. Dit privacybeleid beschrijft welke persoonsgegevens wij verwerken, waarom, op welke grondslag, hoe lang, en welke rechten betrokkenen hebben onder de AVG en Belgische regelgeving (GBA/APD).

Toepassingsgebied

Dit beleid geldt voor alle persoonsgegevens die wij verwerken van bezoekers, klanten, leveranciers, werknemers, kandidaten en andere contactpersonen in België en de EU, inclusief gegevens verkregen via onze website(s), dienstverlening (inclusief betalingen via Stripe PSP), e-mail, telefoon en contracten.

Verwerkingsactiviteiten en doeleinden

Voorbeelden van verwerkingen:

Klantbeheer en contractuitvoering: naam, adres, e-mail, facturatiegegevens, transactiegegevens (inclusief Mollie-transactie-ID’s) — rechtsgrond: uitvoering van contract.

Betalingen en fraudepreventie: betaalgegevens, IP-adres, transactiehistoriek — rechtsgrond: uitvoering van contract en wettelijke verplichtingen.

Marketing en nieuwsbrieven: e-mail, voorkeuren — rechtsgrond: toestemming (opt-in) of gerechtvaardigd belang na belangenafweging; bij toestemming mogelijkheid tot intrekking.

Recruitment: CV-gegevens, referenties, contactgegevens — rechtsgrond: wervingsoverweging/consent.

Websitebeheer en analytics: IP-adres (geanonimiseerd waar mogelijk), gebruiksgegevens — rechtsgrond: toestemming voor niet-essentiële cookies; noodzakelijk voor technische werking zonder toestemming.

Leveranciers- en compliancebeheer: contactgegevens, contractuele informatie, due diligence-gegevens — rechtsgrond: uitvoering contract/legitiem belang.

Rechtsgronden

Wij baseren verwerking op één of meer van de volgende rechtsgronden: uitvoering van een contract, wettelijke verplichting, toestemming, gerechtvaardigd belang of vitale belangen indien van toepassing. Voor marketing en analytics vragen wij waar nodig vooraf expliciete toestemming.

Ontvangers en doorgiften

Interne ontvangers: relevante afdelingen (sales, finance, support, IT, compliance).

Externe ontvangers: dienstverleners (payment processors zoals Stripe, IT-hosting, cloudproviders, boekhouding, advocaten). Deze partijen verwerken data als verwerkers op basis van verwerkersovereenkomsten.

Doorgifte buiten de EER: kan plaatsvinden indien noodzakelijk. Wij waarborgen passende waarborgen (EU-modelcontractbepalingen, adequaatheidsbesluit of andere wettelijk toegestane mechanismen). Details op verzoek.

Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld of zoals vereist door wetgeving (bijv. fiscale bewaarplicht doorgaans 7–10 jaar). Concrete bewaartermijnen per verwerking kunnen op verzoek verstrekt worden.

Rechten van betrokkenen

Belanghebbenden hebben onder de AVG onder meer recht op:

inzage,

rectificatie,

wissing („recht om vergeten te worden”) indien wettelijke grond ontbreekt,

beperking van verwerking,

dataportabiliteit (voor gegevens verwerkt op basis van toestemming of contract),

bezwaar tegen verwerking op basis van gerechtvaardigd belang of direct marketing,

intrekking van toestemming (zonder beïnvloeding van de rechtmatigheid van verwerking vóór intrekking). Verzoeken kunnen worden gericht aan info@becardi.be ; wij reageren binnen één maand (uitbreiding mogelijk bij complexiteit).

Klachten

U kunt een klacht indienen bij Becardi via info@juwelenpiu.be . Daarnaast hebt u het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA/APD): https://www.gegevensbeschermingsautoriteit.be

Beveiliging

Wij nemen technische en organisatorische maatregelen ter bescherming van persoonsgegevens (toegangsbeperkingen, encryptie waar gepast, back-ups, incidentmanagement). Toegang is alleen voor geautoriseerd personeel op basis van need-to-know.

Verwerkers en contractuele waarborgen

Wij sluiten verwerkersovereenkomsten met derde partijen (inclusief Stripe) die persoonsgegevens verwerken. Deze bevatten verplichtingen inzake beveiliging, beperkt gebruik en medewerking bij verzoeken van betrokkenen.

Profiling en geautomatiseerde besluiten

Indien wij geautomatiseerde besluitvorming of profilering toepassen die rechtsgevolgen heeft of u significant raakt, informeren wij hierover specifiek en bieden we waar nodig menselijke tussenkomst en bezwaarrechten.

Data breaches

Bij een inbreuk op persoonsgegevens beoordelen wij de ernst en, indien nodig, melden wij de inbreuk aan de toezichthouder en, wanneer vereist, aan betrokkenen binnen de wettelijk voorgeschreven termijnen.

Verwerking van bijzondere persoonsgegevens

Wij verwerken in principe geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens). Indien noodzakelijk (bv. arbeidsgerelateerde medische gegevens), gebeurt dit alleen indien een specifieke wettelijke grondslag of expliciete toestemming aanwezig is en met passende extra beveiliging.

Wijzigingen

Dit beleid kan worden aangepast. Wij publiceren wijzigingen op onze website met actuele ingangsdatum.

Contactgegevens

Becardi B.V.
E-mail DPO/privacy: info@juwelenpiu.be
Compliance: info@juwelenpiu.be
Adres/telefoon:
Bredabaan 307
2930 Brasschaat
+32 3 2971959

Voor specifieke details over cookies en Stripe-gerelateerde verwerking verwijzen wij naar ons Cookiebeleid en de privacyverklaring van Stripe: https://stripe.com/privacy