Privacybeleid

1. Identiteit van de verwerkingsverantwoordelijke

Kwispelclub is een online platform voor huisdierliefhebbers in België en Nederland.

• Handelsnaam: Kwispelclub
• Adres: Bree, Limburg, België
• E-mail: privacy@kwispelclub.be
• DPO: privacy@kwispelclub.be

2. Welke persoonsgegevens verzamelen wij?

2.1 Bij registratie en accountbeheer:

• Naam, e-mailadres, wachtwoord (versleuteld via bcrypt)
• Rol op het platform (koper, verkoper, kapsalon)
• Optioneel: telefoonnummer, adres, profielfoto, bedrijfsgegevens

2.2 Huisdierprofielen:

• Naam, soort, ras, geboortedatum, gewicht, geslacht
• Allergieën, medische notities, chipnummer, verzekeringsinformatie
• Profielfoto van het huisdier

2.3 Bij gebruik van het platform:

• Bestelgeschiedenis en betalingsstatus (geen betaalkaartgegevens — verwerkt door Mollie)
• Favorieten, zoekgedrag en productinteracties
• Chatberichten en communicatie tussen gebruikers
• Kapsalonafspraken en boekingshistoriek
• 2de Hands advertenties
• Academy voortgang en cursusdeelname

2.4 Technische gegevens:

• IP-adres, browsertype, apparaatinformatie
• Sessiegegevens en inloghistoriek
• Geanonimiseerde gebruiksstatistieken

3. Rechtsgronden voor verwerking

• Uitvoering van overeenkomst (art. 6.1.b AVG): accountbeheer, bestellingen, boekingen
• Wettelijke verplichting (art. 6.1.c AVG): facturatie, boekhouding (7 jaar)
• Gerechtvaardigd belang (art. 6.1.f AVG): fraudepreventie, platformbeveiliging
• Toestemming (art. 6.1.a AVG): marketing e-mails, analytische cookies (intrekbaar)

4. Doeleinden van verwerking

• Account & authenticatie: inloggen, beveiliging, herstel wachtwoord
• Dienstverlening: bestellingen verwerken, boekingen beheren, berichten bezorgen
• Personalisatie: productaanbevelingen op basis van jouw huisdier(s)
• Communicatie: bevestigingsmails, herinneringen, servicemeldingen
• Veiligheid: fraudepreventie, misbruikdetectie, verificatie van verkopers
• Wettelijke verplichtingen: fiscale en boekhoudkundige bewaring

5. Doorgifte aan derden

Wij delen je persoonsgegevens nooit met derden voor marketingdoeleinden. Wij werken uitsluitend met de volgende verwerkers:

• Mollie B.V. (Amsterdam) — betalingsverwerking. Privacybeleid Mollie
• Supabase Inc. (VS) — databasehosting en authenticatie. Beschermd via Standard Contractual Clauses (SCC).
• Vercel Inc. (VS) — webhosting. Beschermd via Standard Contractual Clauses (SCC).
• Resend Inc. (VS) — transactionele e-mails. Beschermd via Standard Contractual Clauses (SCC).
• Kapsalons & Verkopers: enkel naam en contactgegevens noodzakelijk voor de uitvoering van jouw boeking of bestelling.

6. Jouw rechten (AVG/GDPR)

Als betrokkene heb je de volgende rechten, die je kosteloos kunt uitoefenen:

• Recht op inzage (art. 15): opvragen welke gegevens wij van jou bewaren
• Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren
• Recht op verwijdering (art. 17): je account en gegevens laten wissen ("recht op vergetelheid")
• Recht op beperking (art. 18): verwerking tijdelijk stopzetten
• Recht op overdraagbaarheid (art. 20): je gegevens in leesbaar formaat ontvangen
• Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: eerder gegeven toestemming op elk moment intrekken
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22)

Rechten uitoefenen via je accountinstellingen of via privacy@kwispelclub.be. Wij reageren binnen 30 dagen.

7. Bewaartermijnen

• Accountgegevens: zolang je account actief is + 30 dagen na verwijdering
• Bestelhistoriek & facturatie: 7 jaar (wettelijke boekhoudplicht)
• Chatberichten: 1 jaar na het laatste bericht
• Huisdierprofielen: tot verwijdering door de gebruiker
• Inloghistoriek & beveiligingslogs: 90 dagen
• Analytische gegevens: geanonimiseerd, maximaal 2 jaar

8. Beveiliging

• Wachtwoorden versleuteld via bcrypt (nooit leesbaar opgeslagen)
• HTTPS-encryptie voor alle communicatie (TLS 1.3)
• Row Level Security (RLS) op databaseniveau — gebruikers zien enkel hun eigen data
• Regelmatige beveiligingsaudits en updates
• Beperkte toegang tot persoonsgegevens — enkel noodzakelijk personeel

9. Cookies

Voor informatie over ons gebruik van cookies verwijzen wij naar ons Cookiebeleid.

10. Minderjarigen

Kwispelclub is niet gericht op minderjarigen onder de 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Indien je vermoedt dat wij onbedoeld gegevens van een minderjarige verwerken, neem dan contact op via privacy@kwispelclub.be.

11. Wijzigingen aan dit beleid

Wij kunnen dit privacybeleid periodiek bijwerken. Bij ingrijpende wijzigingen ontvang je een melding per e-mail of via het platform. De datum van de laatste wijziging staat steeds bovenaan vermeld.

12. Contact & klachten