Privacybeleid

Dit beleid beschrijft hoe PlusHaut SRL, uitbater van CollectoFig, persoonsgegevens verwerkt. Het is de enige bron over dit onderwerp. De wettelijke vermeldingen en de algemene verkoopvoorwaarden verwijzen ernaar.

Verwerkingsverantwoordelijke
PlusHaut SRL, Rue Vallaville 36B, 7870 Lens, België, BE0865.041.248.
Contact: contact@collectofig.com
Er is geen functionaris voor gegevensbescherming aangesteld.

Verzamelde gegevens

Wij verzamelen enkel wat noodzakelijk is:

• Bestelling en betaling: identiteit, e-mailadres, leveringsadres, inhoud van het winkelmandje (SKU en hoeveelheden), betaalstatus. Deze gegevens lopen via Stripe Checkout. Wij zien noch bewaren kaartnummers.
• Contact: schrijft u ons op contact@collectofig.com, dan de inhoud van uw bericht en uw e-mailadres.
• Winkelmandje op uw toestel: het mandje wordt in localStorage in uw browser bewaard (SKU en hoeveelheden). Die informatie blijft op uw toestel tot de betaling en wordt pas bij het afrekenen naar de server gestuurd.
• Technisch logboek van de Worker: ingekort IP-adres om misbruik te beperken (rate limiting), zonder profilering.

Geen klantenaccount, geen nieuwsbrief, geen advertentiepixel, tot op heden geen publieksmeting.

Doeleinden en rechtsgronden

• De bestelling verwerken, innen, leveren, de voorraad beheren: uitvoering van de overeenkomst.
• Facturatie en boekhoudkundige verplichtingen: wettelijke verplichting.
• Antwoorden op een contact-e-mail: gerechtvaardigd belang (antwoord) of precontractuele maatregelen.
• Beveiliging van het afrekenen (beperking van misbruik): gerechtvaardigd belang.
• Een herroepingsrecht of een garantie uitoefenen: uitvoering van de overeenkomst en wettelijke verplichting.

Ontvangers en verwerkers

Enkel de volgende dienstverleners, die daadwerkelijk worden gebruikt:

• O2Switch (Frankrijk, EU): hosting van de statische website.
• Cloudflare: Worker die de betaalsessie aanmaakt, de voorraad opvolgt en de Stripe-webhook ontvangt.
• Stripe (Stripe Payments Europe Limited, Ierland; Stripe, Inc., Verenigde Staten): betaling. Een doorgifte buiten de EU is mogelijk, omkaderd door de standaardcontractbepalingen van Stripe.

Wij verkopen uw gegevens niet door.

• Google Ireland Limited (Google Analytics 4): bezoekersmeting, enkel als u daarmee hebt ingestemd. Gegevens kunnen naar de Verenigde Staten worden doorgegeven, onder het EU-US Data Privacy Framework waartoe Google is toegetreden.

Doorgiften buiten de EU

Stripe kan gegevens in de Verenigde Staten verwerken. De waarborgen zijn die van de dienstverlener (standaardcontractbepalingen). Ook Cloudflare kan naargelang de routering buiten de EU werken. De Worker is uitsluitend voor de website CollectoFig geconfigureerd.

Bewaartermijnen

• Bestellingen en boekhoudstukken: 10 jaar (Belgische wettelijke verplichting).
• Contact-e-mails: de duur van de behandeling, daarna verwijdering of beperkte archivering.
• Winkelmandje in localStorage: tot u het leegmaakt of de sitegegevens wist.
• Logboeken voor de beperking van misbruik: enkele minuten (technisch venster).
• Tokens voor digitale downloads, mochten die ooit worden geactiveerd: 48 uur.

Uw rechten

U kunt inzage, verbetering, wissing, beperking, bezwaar en, in voorkomend geval, overdraagbaarheid vragen, en een toestemming intrekken. Schrijf naar contact@collectofig.com. Antwoord binnen een maand.

U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

Cookies en trackers

De site gebruikt Google Analytics 4 om het bezoek te meten. Dit hulpmiddel plaatst cookies en vereist dus uw voorafgaande toestemming.

• Niets wordt geladen vóór uw toestemming. Een banner vraagt uw keuze bij het eerste bezoek. Zolang u niet aanvaardt, wordt geen enkel script van Google uitgevoerd en wordt geen enkele meetcookie geplaatst.
• Weigeren is even eenvoudig als aanvaarden: beide knoppen hebben dezelfde vorm en dezelfde plaats.
• Uw keuze wordt op uw toestel bewaard in localStorage, zonder cookie. U kunt ze op elk moment wijzigen: de keuze voor bezoekersmeting opnieuw openen.
• Als u aanvaardt, plaatst Google Analytics _ga en _ga_* cookies met een maximale duur van 13 maanden, en wordt uw IP-adres geanonimiseerd.

Andere trackers, los van uw keuze:

• Strikt noodzakelijke cookies: die van Stripe op checkout.stripe.com tijdens de betaling, een door Stripe gehoste pagina.
• Geen cookie voor de winkelwagen: enkel localStorage, op uw toestel.
• De toegankelijkheidswidget bewaart uw voorkeuren in localStorage, zonder cookie en zonder verzending naar de server.
• De taal die u op de startpagina koos, wordt in localStorage onthouden zodat ze u niet opnieuw wordt voorgesteld.
• Ook uw keuze over de bezoekersmeting wordt in localStorage bewaard: cookies weigeren plaatst geen cookie.

Deze vier elementen vallen onder strikt noodzakelijke opslag in de zin van de ePrivacy-richtlijn: ze dienen een dienst die u vraagt, blijven op uw toestel en worden aan niemand doorgegeven.

Beveiliging

Het bedrag wordt nooit als waarheid door de browser doorgegeven: de Worker herleest de catalogus en de Stripe-prijs. Het betalingsbewijs is de ondertekende Stripe-webhook, niet de bedankpagina. De geheimen (Stripe-sleutels, atelier-geheim) blijven aan serverzijde en staan nooit in de website.

Laatste bijwerking: 5 september 2026.