Privacybeleid

Laatste update: april 2026 · web404 / web404.be

1. Verwerkingsverantwoordelijke

web404 (web404.be) treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via het OrderFlow-platform. Contactadres: info@web404.be.

2. Welke gegevens verzamelen wij?

Bij het plaatsen van een bestelling verzamelen wij:

Naam (verplicht voor de zaak om de bestelling te koppelen)
E-mailadres (voor eventuele betalingsbevestiging via Stripe)
Telefoonnummer (optioneel, naar keuze van de zaak)
Bestelde items, bedrag en tijdstip
Stripe payment-ID (referentie voor terugbetalingen)

Er worden geen betaalkaartgegevens opgeslagen. Alle betaalverwerking verloopt via Stripe, die voldoet aan PCI DSS niveau 1.

3. Waarom verwerken wij uw gegevens?

Uitvoering van de overeenkomst (Art. 6(1)(b) AVG): verwerking van uw bestelling en betaling.
Legitiem belang (Art. 6(1)(f) AVG): voorkomen van fraude, technisch beheer van het platform.
Wettelijke verplichting (Art. 6(1)(c) AVG): bewaarplicht voor boekhoudkundige documenten (7 jaar, Belgisch BTW-wetboek).

4. Bewaartermijn

Bestellingsgegevens worden bewaard zolang de zaak actief is op ons platform, met een maximum van 3 jaar na de laatste bestelling, tenzij een wettelijke bewaarplicht een langere termijn vereist.

5. Doorgifte aan derden

Stripe Inc. – betalingsverwerking (VS, adequaatheidsbesluit + SCCs)
Supabase Inc. – databasehosting (EU-regio beschikbaar)
De zaak zelf – ontvangt uw naam, bestelling en contactgegevens om de bestelling te verwerken

Wij verkopen uw gegevens nooit aan derden.

6. Uw rechten (AVG)

U heeft het recht op inzage, correctie, verwijdering, beperking van verwerking en overdraagbaarheid van uw gegevens. Stuur een e-mail naar info@web404.be. Wij antwoorden binnen 30 dagen.

U heeft ook het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be.

7. Cookies

De bestelpagina gebruikt localStorage uitsluitend om uw winkelmandje tijdelijk op te slaan. Er worden geen tracking- of analytische cookies geplaatst.

8. Beveiliging

Alle communicatie verloopt via HTTPS/TLS. Stripe-sleutels zijn versleuteld opgeslagen met AES-256-CBC. Wij hanteren toegangsbeveiliging via Supabase Row Level Security (RLS).