AVG-naleving & Gegevensbescherming
Bijgewerkt op: februari 2026
Fontaine Farm SRL (“wij”, “ons”, “onze”) verwerkt uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (“AVG”) en de Belgische privacywetgeving.
1. Verwerkingsverantwoordelijke
Fontaine Farm SRL
Rue Dieudonné Lefèvre 17, 1020 Brussel, België (Greenbizz.brussels)
BTW: BE 1004.190.223
Contact gegevensbescherming: hello@gardenstack.be
2. Welke persoonsgegevens wij verwerken
Wij verwerken de volgende categorieën persoonsgegevens:
| Categorie | Gegevens | Doel |
|---|---|---|
| Identiteit | Volledige naam | Orderverwerking, communicatie |
| Contact | E-mailadres, telefoonnummer | Orderbevestiging, klantenservice, marketing (met toestemming) |
| Levering | Verzendadres | Orderlevering |
| Betaling | Betaalgegevens (verwerkt door Stripe — wij slaan geen kaartnummers op) | Transactieverwerking |
| Surfgedrag | IP-adres, browsertype, bezochte pagina's, apparaatinfo | Website-analyse, verbetering en beveiliging |
3. Rechtsgrondslag voor verwerking
Wij verwerken uw persoonsgegevens op de volgende grondslagen:
- Uitvoering van een overeenkomst (art. 6(1)(b) AVG): Verwerking noodzakelijk voor orderverwerking, productlevering en klantenservice.
- Gerechtvaardigd belang (art. 6(1)(f) AVG): Website-analyse, fraudepreventie en verbetering van onze diensten. Ons gerechtvaardigd belang heeft geen voorrang op uw fundamentele rechten.
- Toestemming (art. 6(1)(a) AVG): Marketingcommunicatie, niet-essentiële cookies en analytische tracking. U kunt uw toestemming te allen tijde intrekken.
- Wettelijke verplichting (art. 6(1)(c) AVG): Boekhoudkundige en fiscale verplichtingen conform Belgisch recht.
4. Verwerkers (derden)
Wij delen uw gegevens met de volgende externe verwerkers, elk gebonden door een verwerkersovereenkomst:
| Verwerker | Doel | Locatie | Waarborgen |
|---|---|---|---|
| Stripe | Betalingsverwerking | Verenigde Staten | Standaard contractuele bepalingen (SCC's) |
| Plunk | Transactionele en marketing-e-mail | Verenigde Staten | Standaard contractuele bepalingen (SCC's) |
| Vercel | Websitehosting | Verenigde Staten | Standaard contractuele bepalingen (SCC's) |
| Google Analytics | Website-analyse en prestatiemet | Verenigde Staten | Standaard contractuele bepalingen (SCC's) |
| Microsoft Clarity | Gebruikersgedragsanalyse (heatmaps, sessie-opnamen) | Verenigde Staten | Standaard contractuele bepalingen (SCC's) |
5. Internationale doorgifte
Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten. Voor deze doorgiften vertrouwen wij op door de Europese Commissie goedgekeurde standaard contractuele bepalingen (SCC's) om een adequaat beschermingsniveau te waarborgen conform art. 44–49 AVG.
6. Bewaartermijnen
- Order- en transactiegegevens: 7 jaar vanaf de aankoopdatum (conform Belgisch boekhoud- en belastingrecht).
- Marketingtoestemmingsregistraties: Bewaard tot intrekking van uw toestemming.
- Analysegegevens: 26 maanden (standaard bewaartermijn Google Analytics).
- Klantenservicecorrespondentie: 3 jaar na de laatste interactie.
Na het verstrijken van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.
7. Uw rechten onder de AVG
Als betrokkene heeft u de volgende rechten:
- Recht van inzage (art. 15): Een kopie opvragen van de persoonsgegevens die wij over u bewaren.
- Recht op rectificatie (art. 16): Onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering (art. 17): Verwijdering van uw persoonsgegevens verzoeken (“recht om vergeten te worden”), behoudens wettelijke bewaarverplichtingen.
- Recht op beperking van de verwerking (art. 18): Verzoeken de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
- Recht op gegevensoverdraagbaarheid (art. 20): Uw persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
- Recht van bezwaar (art. 21): Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing.
- Recht om toestemming in te trekken (art. 7(3)): Uw toestemming te allen tijde intrekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
8. Hoe u uw rechten uitoefent
Om een van uw rechten uit te oefenen, kunt u contact met ons opnemen:
E-mail: hello@gardenstack.be
Vermeld uw volledige naam en bestelnummer (indien van toepassing) zodat wij uw identiteit kunnen verifiëren. Wij reageren op uw verzoek binnen 30 dagen conform de AVG.
9. Cookies
Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieën. Raadpleeg ons Cookiebeleid voor gedetailleerde informatie over de cookies die wij gebruiken en hoe u uw voorkeuren kunt beheren.
10. Gegevensbeveiliging
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, wijziging, openbaarmaking of vernietiging. Dit omvat versleuteling van gegevens in transit (TLS/SSL), veilige betalingsverwerking via Stripe (PCI-DSS-conform) en toegangscontroles voor interne systemen.
11. Toezichthoudende autoriteit
Als u van mening bent dat onze gegevensverwerking de AVG schendt, heeft u het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit / Autorité de protection des données
Drukpersstraat 35, 1000 Brussel, België
Telefoon: +32 2 274 48 00
Website: www.dataprotectionauthority.be
12. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of de toepasselijke wetgeving te weerspiegelen. Significante wijzigingen worden via onze website gecommuniceerd. Wij raden u aan deze pagina periodiek te raadplegen.
13. Contact
Voor vragen of bezorgdheden over dit privacybeleid of onze gegevenspraktijken:
- E-mail: hello@gardenstack.be
- Openingstijden: Maandag – Vrijdag, 09:00 – 18:00
- Adres: Fontaine Farm SRL, Rue Dieudonné Lefèvre 17, 1020 Brussel, België