Privacybeleid
Laatste update: 05/09/2026
Dit privacybeleid legt uit hoe ISAK SRL (hierna «wij», «de Verkoper»), exploitant van de website mysterebox.eu, uw persoonsgegevens verzamelt, gebruikt en beschermt, in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
Artikel 1 — Verantwoordelijke voor de verwerking
De verwerkingsverantwoordelijke is ISAK SRL, waarvan de volledige identiteit (maatschappelijke zetel, ondernemingsnummer) vermeld staat in Artikel 1 van onze Algemene Voorwaarden.
Voor alle vragen met betrekking tot uw persoonsgegevens kunt u contact met ons opnemen via het adres info@mysterebox.eu.
Artikel 2 — Gegevens die wij verzamelen
2.1 Gegevens met betrekking tot uw bestelling
Wanneer u een bestelling plaatst op de Website, verzamelen wij:
- Naam, voornaam
- E-mailadres
- Afleveradres
- Telefoonnummer
- Bestellingsdetails (product, gewicht, bedrag)
2.2 Betaalgegevens
De betaling wordt rechtstreeks verwerkt door onze dienstverlener Stripe, die optreedt als verwerker en betaaloperator. Wij hebben geen toegang tot uw bankgegevens (kaartnummer, etc.) — deze worden verwerkt en beveiligd door Stripe in overeenstemming met hun eigen privacybeleid.
2.3 Navigatiegegevens en cookies
Zie artikel 5 hieronder.
2.4 Gegevens die u vrijwillig aan ons verstrekt
Als u per e-mail, via een formulier (bijv. herroepingsformulier) of voor een ander verzoek contact met ons opneemt, verzamelen wij de gegevens die u ons daarbij verstrekt.
Artikel 3 — Doeleinden en rechtsgrondslagen van de verwerking
| Doelstelling | Wettelijke grondslag |
|---|---|
| Uw bestelling verwerken en bezorgen | Uitvoering van de overeenkomst (art. 6.1.b AVG) |
| Betalingen beheren | Uitvoering van het contract |
| Het beantwoorden van uw verzoeken (klantenservice, herroeping, klachten) | Uitvoering van de overeenkomst / gerechtvaardigd belang |
| Onze wettelijke en boekhoudkundige verplichtingen nakomen | Wettelijke verplichting (art. 6.1.c AVG) |
| Onze nieuwsbrief verzenden (binnenkort) | Toestemming (art. 6.1.a AVG) |
| Het publiek van de website meten en onze diensten verbeteren | Toestemming (analytische cookies) |
| Gerichte advertenties aan u tonen | Toestemming (marketingcookies) |
| Fraude voorkomen en de veiligheid van de Website waarborgen | Gerechtvaardigd belang |
Artikel 4 — Ontvangers van uw gegevens
Uw gegevens worden uitsluitend gedeeld met de dienstverleners die nodig zijn voor de werking van de website en die optreden als verwerkers:
| Dienstverlener | Rol | Betrokken gegevens |
|---|---|---|
| Mollie B.V. | Betalingsverwerking (Bancontact, etc.) | Betaalgegevens, bedrag, e-mailadres |
| DPD België | Pakkbezorging | Naam, adres, telefoonnummer |
| Infomaniak | Websitehosting | Alle gegevens die via de Website worden verzonden |
| [Nieuwsbriefhulpmiddel — in te vullen] | Verzenden van de nieuwsbrief (binnenkort beschikbaar, tot op heden niet actief) | E-mail, voornaam (indien van toepassing) |
| [Analytische tool — bijv. Google Analytics] | Kijkonderzoek | Navigatiegegevens, IP-adres |
| [Marketingtool — bijv. Meta Pixel] | Gerichte reclame | Navigatiegegevens, advertentie-identificatoren |
Wij verkopen of verhuren uw persoonlijke gegevens niet aan derden.
Artikel 5 — Cookies
De Website maakt gebruik van cookies en vergelijkbare technologieën, onderverdeeld in drie categorieën:
5.1 Strikt noodzakelijke cookies Onmisbaar voor de werking van de Website (winkelmandje, betaalsessie, beveiliging). Ze vereisen geen toestemming en kunnen niet worden uitgeschakeld.
5.2 Analytische cookies (audience meting) We gebruiken [Google Analytics / te specificeren] om te begrijpen hoe de Website wordt gebruikt en om deze te verbeteren. Deze cookies worden alleen geplaatst met uw voorafgaande toestemming, verzameld via onze cookiebanner.
5.3 Marketing- / advertentiecookies Wij gebruiken [Meta Pixel / in te vullen] om de effectiviteit van onze advertentiecampagnes te meten en u relevante advertenties te tonen. Deze cookies worden alleen geplaatst met uw voorafgaande toestemming.
U kunt uw toestemming op elk moment intrekken of wijzigen via de cookie-instellingen onderaan de pagina of via de instellingen van uw browser.
Artikel 6 — Bewaartermijn
| Gegevenstype | Houdbaarheid |
|---|---|
| Bestel- en facturatiegegevens | 10 jaar (Belgische boekhoudkundige en fiscale verplichting) |
| Klantnummer (indien van toepassing) | Duur van de commerciële relatie + 3 jaar |
| Prospectgegevens / nieuwsbrief | Tot intrekking van de toestemming, of 3 jaar na het laatste contact |
| Analytische cookies | Maximaal 13 maanden |
| Marketingcookies | Afhankelijk van de door het betreffende hulpmiddel vastgestelde duur, over het algemeen maximaal 13 maanden |
| Correspondentie (e-mails, Klantenservice) | 3 jaar na de sluiting van de aanvraag |
Artikel 7 — Internationale doorgiften
Sommige van onze dienstverleners kunnen gevestigd zijn buiten de Eseroskundige Economische Ruimte of daar gegevens verwerken (met name Amerikaanse analytics/marketingtools). In dat geval wordt deze overdracht gereguleerd door een mechanism dat door de AVG wordt erkend (adequaatheidsbesluit, standaardcontractbepalingen of certificering voor het EU-US Data Privacy Framework, afhankelijk van de betreffende dienstverlener).
Onze host, Infomaniak, is gevestigd in Zwitserland, een land met een adequaatheidsbesluit van de Europese Commissie dat een beschermingsniveau garandeert dat vergelijkbaar is met de AVG.
Artikel 8 — Uw rechten
In overeenstemming met de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht van inzage — bevestiging krijgen dat uw gegevens worden verwerkt en hier een kopie van ontvangen.
- Recht op rectificatie — onjuiste of onvolledige gegevens te laten corrigeren.
- Recht op vergetelheid — te verzoeken om verwijdering van uw gegevens, binnen de door de wet gestelde grenzen.
- Recht op beperking van de verwerking.
- Recht op overdraagbaarheid — uw gegevens ontvangen in een gestructureerd en gangbaar formaat.
- Recht van bezwaar — bezwaar te maken tegen een verwerking op grond van een gerechtvaardigd belang, of te allen tijde tegen direct marketing.
- Recht om uw toestemming in te trekken te allen tijde, voor de verwerkingen die daarvan afhangen (nieuwsbrief, cookies), zonder afbreuk te doen aan de rechtmatigheid van de verwerking voorafgaand daaraan.
Om deze rechten uit te oefenen, kunt u contact met ons opnemen via info@mysterebox.eu. Wij reageren binnen een termijn van één maand, die voor complexe verzoeken eventueel met twee maanden kan worden verlengd. Er kan om een bewijs van identiteit worden gevraagd.
Artikel 9 — Veiligheid
Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, onbevoegde toegang, openbaarmaking of wijziging (beveiligde SSL/TLS-verbinding, beperkte toegang tot gegevens, keuze van dienstverleners die zelf voldoen aan de AVG).
Artikel 10 — Klacht bij de toezichthoudende autoriteit
Indien u van oordeel bent dat de verwerking van uw gegevens een inbreuk op de AVG vormt, heeft u het recht om een klacht in te dienen bij:
Gegevensbeschermingsautoriteit (GBA) Drukpersstraat 35, 1000 Brussel Tel.: +32 2 274 48 00 E-mail: contact@apd-gba.be Website : www.gegevensbeschermingsautoriteit.be
Artikel 11 — Wijziging van dit beleid
Wij kunnen dit privacybeleid te allen tijde wijzigen, met name om de toevoeging van nieuwe hulpmiddelen (nieuwsbrief, analytics) weer te geven. De van toepassing zijnde versie is degene die op de Website is gepubliceerd op de datum van uw bezoek.
