1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is :
- Glis Group (SRL), dat het merk « Yaslan » exploiteert
- Ondernemingsnummer (KBO) : 1020.922.030
- Btw-nummer : BE1020922030
- E-mail : contact@yaslan.be
- AVG-contact : privacy@yaslan.be
2. Gegevens die wij verzamelen
Wij verzamelen uitsluitend de gegevens die strikt noodzakelijk zijn voor het verlenen van onze logistieke diensten en het beheer van de handelsrelatie. Afhankelijk van de context :
2.1. Gegevens verstrekt door onze klanten (e-commercemerken)
- Professionele identificatiegegevens : naam van het bedrijf, ondernemingsnummer, btw, factuuradres, naam en functie van de contactpersoon
- Contactgegevens : professioneel e-mailadres, telefoonnummer
- Contractuele en financiële gegevens : contracten, facturen, betalingsvoorwaarden
- Inloggegevens voor ons logistiek dashboard
2.2. Gegevens van pakketontvangers (eindklanten van onze klanten)
- Identiteit : achternaam, voornaam
- Contactgegevens : afleveradres, e-mail, telefoon (indien doorgegeven door de vervoerder)
- Bestelgegevens : referentie, inhoud, gewicht, vervoerder, bezorgstatus
Voor deze gegevens treedt Glis Group op als verwerker in de zin van de AVG : de verwerkingsverantwoordelijke blijft het e-commercemerk dat ons de opdracht geeft.
2.3. Gegevens verzameld via de website yaslan.be
- Technische gegevens : IP-adres, browsertype, besturingssysteem, bezochte pagina's, bezoekduur
- Formuliergegevens : informatie die vrijwillig is ingevuld via de contact- of afspraakformulieren
- Cookies (zie ons Cookiebeleid)
3. Doeleinden en rechtsgronden van de verwerking
Uw gegevens worden verwerkt voor de volgende doeleinden :
- Uitvoering van de overeenkomst (art. 6.1.b AVG) : ontvangst, opslag, voorbereiding en verzending van bestellingen, retourverwerking, facturering, klantenondersteuning
- Wettelijke verplichting (art. 6.1.c AVG) : bewaring van facturen (7 jaar), btw-aangiften, boekhoudkundige en douaneverplichtingen
- Gerechtvaardigd belang (art. 6.1.f AVG) : verbetering van onze diensten, IT-beveiliging, fraudepreventie, B2B-commerciële prospectie
- Toestemming (art. 6.1.a AVG) : niet-essentiële cookies, nieuwsbrief, marketingcommunicatie
4. Ontvangers van de gegevens
Uw gegevens worden nooit verkocht. Ze kunnen uitsluitend worden doorgegeven aan de volgende categorieën ontvangers, voor zover strikt noodzakelijk :
- Vervoerders (bpost, DHL, GLS, UPS, DPD, FedEx, Colissimo, PostNL, enz.) — voor de bezorging van pakketten
- Geïntegreerde e-commerceplatforms (Shopify, WooCommerce, Prestashop, Amazon, enz.) — uitsluitend op verzoek van de klant
- Technische verwerkers : hostingprovider, e-mailprovider, boekhoudtool, betaalplatform
- Overheidsdiensten : bij een wettelijke verplichting of gerechtelijk bevel
Al onze verwerkers zijn gebonden door een verwerkersovereenkomst (DPA) conform artikel 28 AVG.
5. Doorgiften buiten de Europese Unie
Wij geven de voorkeur aan dienstverleners die gevestigd zijn in de Europese Unie. Wanneer een doorgifte buiten de EU noodzakelijk is (bijv. een internationale expresvervoerder), wordt deze geregeld door de Standaard Contractuele Bepalingen die door de Europese Commissie zijn vastgesteld, of door een adequaatheidsbesluit.
6. Bewaartermijnen
- Contractuele gegevens en facturen : 7 jaar na afloop van het contract (Belgische boekhoudkundige verplichting)
- B2B-prospectiegegevens : 3 jaar na het laatste contact
- Bezorggegevens : 13 maanden na de bezorging (beheer van geschillen en retouren)
- Technische logs en cookies : maximaal 13 maanden
- CV's en spontane sollicitaties : 2 jaar, tenzij bezwaar wordt gemaakt
7. Uw rechten
Overeenkomstig de artikelen 15 tot en met 22 van de AVG beschikt u over de volgende rechten :
- Recht van inzage in uw gegevens
- Recht op rectificatie bij onjuistheden
- Recht op wissing (« recht om vergeten te worden »)
- Recht op beperking van de verwerking
- Recht op gegevensoverdraagbaarheid
- Recht van bezwaar, met name tegen profilering en prospectie
- Recht om uw toestemming in te trekken op elk moment, zonder terugwerkende kracht
- Recht om instructies te geven over wat er met uw gegevens gebeurt na uw overlijden
Om deze rechten uit te oefenen, schrijft u ons op privacy@yaslan.be met bijvoeging van een identiteitsbewijs. Wij antwoorden binnen maximaal één maand.
8. Beveiliging
Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking : TLS-versleuteling, toegangscontrole, regelmatige back-ups, bewustmaking van personeel, toegangslogboeken.
Bij een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen wij de Gegevensbeschermingsautoriteit binnen 72 uur in kennis en informeren wij u indien van toepassing.
9. Klachten
Als u van mening bent dat uw rechten niet worden nageleefd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit :
- Rue de la Presse 35, 1000 Brussel
- +32 (0)2 274 48 00
- contact@apd-gba.be
- www.autoriteprotectiondonnees.be
10. Wijzigingen
Wij kunnen dit beleid bijwerken om juridische of operationele ontwikkelingen te weerspiegelen. De datum van de laatste update staat bovenaan deze pagina. Bij een ingrijpende wijziging zullen wij u informeren per e-mail of via een banner op de site.