Privacybeleid

Privacybeleid – Instituut Bo De Bock

Laatst bijgewerkt: 23 oktober 2025

Dit privacybeleid legt uit hoe Bo De Bock (“wij”, “ons”, “onze”) jouw persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je onze website en webshop bezoekt of gebruikt, een aankoop doet, een afspraak boekt, of op een andere manier met ons communiceert (de “Services”).

Wij hosten onze webshop via Shopify Inc. (“Shopify”). Shopify verwerkt (een deel van) jouw gegevens om het e-commerceplatform te laten werken. Waar hierna “wij” staat, kan – voor de platformfunctionaliteiten – ook Shopify als (gezamenlijk) verwerkingsverantwoordelijke optreden (zie Relatie met Shopify).

Door onze Services te gebruiken, bevestig je dat je dit privacybeleid hebt gelezen en begrijpt.

1. Wie is verantwoordelijk voor de verwerking?

Verwerkingsverantwoordelijke
Instituut Bo De Bock – Bo De Bock
Celine Van Geertsomstraat 16, 9120 Melsele (Beveren), België
Ondernemingsnummer: BE0846.148.420
E-mail: hello@bodebock.be

Voor vragen over privacy kan je ons bereiken via bovenstaande gegevens.

2. Welke persoonsgegevens verzamelen we?

Afhankelijk van je interactie met ons, kunnen we volgende categorieën verwerken:

  • Contact- en accountgegevens: naam, (factuur-/lever)adres, e-mail, telefoon, login/gebruikersnaam, wachtwoord, voorkeuren.

  • Transactie- en bestelgegevens: bekeken artikelen, winkelwagen, aankopen, retouren, omruilingen, order- en betaalstatus, leverinformatie.

  • Betaalgegevens: type betaalmiddel, (gedeeltelijke) betaalkaartinfo, transactie-ID’s en betaalbevestiging (volledige kaartgegevens worden door de betaalprovider/Shopify verwerkt).

  • Communicatie: inhoud van je berichten (klantendienst, afspraken, reviews/feedback).

  • Apparaat- en gebruiksgegevens: IP-adres, browsertype, toestelinfo, sessie- en loggegevens, cookie-ID’s, interacties met de website (analytics).

  • Afspraken en behandelingen (instituut): boekingsgegevens, datum/tijd, notities die je vrijwillig meedeelt (bijv. allergieën/contra-indicaties). (Wij vragen geen medische dossiers en geven geen diagnoses.)

Wij verwerken geen bijzondere categorieën persoonsgegevens, tenzij je die zelf vrijwillig en uitdrukkelijk met ons deelt (bv. allergieën). In dat geval verwerken we die uitsluitend om je afspraak veilig en op maat uit te voeren.

3. Hoe verkrijgen we je gegevens?

  • Rechtstreeks van jou: bij account- of boekingsaanmaak, bestelling, contact, intakeformulier.

  • Automatisch: via cookies en vergelijkbare technologieën wanneer je onze website gebruikt.

  • Van dienstverleners/partners: o.a. Shopify (hosting), betaalproviders, verzendpartners, boekhoudpakket, e-mailtool.

4. Waarom verwerken we je gegevens? (doel & rechtsgrond)

Doel Voorbeelden Rechtsgrond
Uitvoering van de overeenkomst Bestelling verwerken, leveren, retour/omruil, afspraken plannen, accountbeheer, klantenservice Art. 6(1)(b) GDPR
Wettelijke verplichtingen Boekhouding, fiscale bewaarplicht, consumentenrecht, veiligheidsvoorschriften in salon Art. 6(1)(c) GDPR
Gerechtvaardigd belang Websitebeveiliging, fraudepreventie, analyse & optimalisatie, beperkte direct marketing van gelijkaardige producten Art. 6(1)(f) GDPR (we waken over je privacybelang)
Toestemming Nieuwsbrieven/SMS-marketing, cookies waarvoor toestemming vereist is, testimonials met naam/beeld Art. 6(1)(a) GDPR (intrekbaar op elk moment)

Je bent niet verplicht om persoonsgegevens te verstrekken, maar zonder bepaalde gegevens kunnen we bv. geen bestelling leveren of afspraak vastleggen.

5. Cookies en (marketing)analyse

We gebruiken functionele cookies (noodzakelijk), en – mits je toestemming – analytische en/of marketingcookies om het gebruik te meten en relevante aanbiedingen te tonen. Je kan je voorkeuren beheren via de cookie-banner of je browserinstellingen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere verwerking.

6. Met wie delen we je gegevens?

We delen enkel wat noodzakelijk is, met passende verwerkersovereenkomsten en beveiliging:

  • Shopify (platformhost) en de door Shopify ingeschakelde subverwerkers

  • Betaalproviders (bijv. Shopify Payments, Mollie, PayPal)

  • Verzend-/fulfilmentpartners en logistieke platforms

  • IT- en beveiligingsleveranciers, hosting, e-mail/nieuwsbrieftools

  • Boekhouding/fiscaliteit (accountant, boekhoudsoftware)

  • Marketing- en analysepartners (enkel met toestemming waar vereist)

  • Overheidsinstanties indien wettelijk vereist of in het kader van rechtsvorderingen

  • Zakelijke transactie (fusie/overname): je wordt hierover tijdig geïnformeerd waar wettelijk vereist.

Wij verkopen je gegevens niet.

7. Relatie met Shopify (gezamenlijke verantwoordelijkheid voor bepaalde verwerkingen)

Onze Services worden gehost door Shopify. Shopify verzamelt en gebruikt persoonsgegevens om het platform te laten functioneren (bv. performance, fraudepreventie, cross-merchant veiligheids-/analysediensten en – indien geactiveerd – gepersonaliseerde advertising-features).
Voor bepaalde “platform-doeleinden” treedt Shopify als (zelfstandig) verwerkingsverantwoordelijke op. Je kan jouw rechten m.b.t. die platformverwerkingen uitoefenen via het Shopify Privacybeleid voor klanten (zie shopify.com/legal/privacy en privacy.shopify.com).

Omdat Shopify en haar subverwerkers wereldwijd actief zijn, kan je data internationaal worden overgedragen (zie ook Internationale doorgifte).

8. Internationale doorgifte

Wanneer gegevens buiten de EER/VK worden verwerkt, doen wij dit met passende waarborgen, zoals de EU-modelcontractbepalingen of een adequaatheidsbesluit. Meer info kan je bij ons opvragen.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen (o.a. versleuteling, toegangsbeheer, pseudonimisering waar mogelijk) om je gegevens te beschermen. Geen enkel systeem is 100% waterdicht; bewaar je login veilig en deel die niet.

10. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig:

  • Bestel- en facturatiegegevens: min. 7 jaar (wettelijke/boekhoudkundige bewaarplicht).

  • Accountgegevens: zolang je account actief is; verwijderen op verzoek of na langdurige inactiviteit (met redelijke grace-periode).

  • Afspraken/klantendossier salon: tot 5 jaar na je laatste afspraak, tenzij langere bewaring nodig of wettelijk vereist is (aansprakelijkheid/garantie).

  • Marketinggegevens (toestemming): tot intrekking; bij inactiviteit max. 24 maanden na laatste interactie.

  • Correspondentie klantendienst: maximaal 3 jaar na afhandeling (behoudens geschil).

11. Jouw rechten (GDPR)

Je hebt – binnen de wettelijke voorwaarden – recht op:

  • Inzage in je gegevens

  • Rectificatie (verbetering)

  • Wissing (“recht om vergeten te worden”)

  • Beperking van de verwerking

  • Overdraagbaarheid (dataportabiliteit)

  • Bezwaar tegen verwerking op basis van gerechtvaardigd belang of tegen direct marketing

  • Intrekken van toestemming (met terugwerkende kracht blijft verwerking rechtmatig)

Je kan je rechten uitoefenen via hello@bodebock.be. We kunnen je vragen om je identiteit te verifiëren. We reageren binnen de wettelijk vereiste termijnen.

Klacht indienen?
Je kan altijd terecht bij de Gegevensbeschermingsautoriteit (GBA) in België. (gegevensbeschermingsautoriteit.be)

12. Kinderen

Onze Services richten zich niet op minderjarigen. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Ouders/voogden kunnen ons vragen om onterecht verstrekte gegevens te verwijderen.

13. Marketingcommunicatie

Met je toestemming sturen we nieuwsbrieven en aanbiedingen. Je kan je op elk moment uitschrijven via de link in elke e-mail of door ons te mailen. Niet-promotionele serviceberichten (bijv. orderbevestiging) blijven we sturen zolang dat nodig is.

14. Websites van derden

Onze website kan links of integraties van derden bevatten (bv. social media). Hun eigen privacy- en cookiebeleid is van toepassing; wij zijn niet verantwoordelijk voor hun praktijken.

15. Wijzigingen in dit privacybeleid

We kunnen dit beleid aanpassen om operationele, wettelijke of reglementaire redenen. De meest recente versie staat steeds op deze pagina. Bij wezenlijke wijzigingen informeren we je op passende wijze.

16. Contact

Vragen over dit privacybeleid of je rechten?
Instituut Bo De Bock – Bo De Bock
Celine Van Geertsomstraat 16, 9120 Melsele (Beveren), België
hello@bodebock.be
Ondernemingsnummer: BE0846.148.420