Privacy- en cookiebeleid

1 — Wie is verantwoordelijk?

Heylander en Devil’s Woodshop zijn een initiatief van Heyvaerts Wannes. Heyvaerts Wannes is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt.

Heyvaerts Wannes — Lepelstraat 31, 2920 Kalmthout, België — ondernemingsnummer BE0843.082.824 — dewannes01@gmail.com — +32 492 69 69 84.

2 — Welke gegevens verwerken we en waarom?

• Bestelling: naam, e-mailadres, optioneel telefoonnummer en opmerking, bestelde producten, personalisatietekst of ontwerpverwijzing, bedrag, betaal-id en bestelstatus. Doel en grondslag: je overeenkomst uitvoeren, afhaling of levering organiseren en onze boekhoudkundige verplichtingen nakomen.
• Eigen etiket: je gekozen product, stijl, kleur, beschrijving, naam/jaartal, het gegenereerde beeld en — als je dat bewust toevoegt — een foto. Doel en grondslag: jouw verzoek uitvoeren en het gepersonaliseerde product kunnen leveren.
• Woodshop-upload: het bestand dat je voor een gravure uploadt, de bestandsnaam en een private opslagverwijzing. Doel en grondslag: jouw maatwerkopdracht voorbereiden en uitvoeren.
• Contact: de gegevens en inhoud die je zelf per e-mail of telefoon deelt. Doel en grondslag: je vraag beantwoorden, een overeenkomst uitvoeren of ons gerechtvaardigd belang om klachten en aanvragen af te handelen.
• Nieuwsbrief: je e-mailadres, optioneel je naam, waar je je aanmeldde en het tijdstip. Doel en grondslag: je op de hoogte houden van de oogst, nieuwe flessen en proeverijen, op basis van je toestemming. Je kunt die toestemming altijd intrekken.
• Technische serverlogs: IP-adres, tijdstip, opgevraagde pagina en technische browsergegevens. Doel en grondslag: beveiliging, misbruikpreventie en storingen onderzoeken, op basis van ons gerechtvaardigd belang.

We vragen geen geboortedatum. Bij een bestelling met alcohol bewaren we alleen je bevestiging dat je minstens 16 jaar bent.

3 — Eigen etiketten en foto’s

Voor de etikettengenerator sturen we je beschrijving en, alleen als je dat aanvinkt, je foto via de OpenAI API om het ontwerp te maken en te controleren. Gebruik alleen een foto waarvoor je de nodige toestemming of rechten hebt.

De oorspronkelijke foto wordt door onze site alleen tijdens de aanvraag in het werkgeheugen gebruikt en niet als apart bestand in onze opslag bewaard. Het gegenereerde ontwerp en de bijbehorende opdrachtgegevens bewaren we wel in private opslag, zodat je het kunt bekijken, bestellen en wij het kunnen produceren.

OpenAI gebruikt API-input en -output volgens zijn huidige beleid niet standaard om modellen te trainen. Voor misbruikcontrole kan OpenAI API-inhoud tijdelijk bewaren. Zie de OpenAI API data controls.

Voor nog niet bestelde ontwerpen is op dit moment geen automatische verwijdertermijn ingesteld. Je kunt ons steeds vragen een ontwerp en de bijbehorende gegevens te verwijderen. Bestelde ontwerpen bewaren we zolang dat nodig is voor productie, nazorg en wettelijke verplichtingen.

4 — Met wie delen we gegevens?

We verkopen je gegevens niet en gebruiken ze niet voor advertentieprofielen. Voor de werking van de site gebruiken we deze dienstverleners:

• Supabase — private database- en bestandsopslag voor bestellingen, voorraad, woodshop-uploads, gegenereerde etiketten en nieuwsbriefaanmeldingen.
• Mollie B.V. — betaaldienstverlener. Mollie ontvangt het bedrag, een korte omschrijving en ons interne bestelling-id. Betaalgegevens vul je rechtstreeks bij Mollie in; wij bewaren geen kaart- of rekeninggegevens.
• OpenAI — verwerking van tekst en optionele foto voor de etikettengenerator, zoals uitgelegd in artikel 3.
• Telegram — na een geslaagde betaling ontvangen we een private bestelmelding zodat we je bestelling kunnen uitvoeren.
• Onze eigen webserver — hosting en technische logboeken. De publieke site wordt op een Europese server beheerd.

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, steunt de doorgifte op de toepasselijke contractuele en wettelijke waarborgen van die dienstverlener. Je kunt ons vragen welke waarborg voor jouw gegevens geldt.

5 — Hoe lang bewaren we gegevens?

• Technische serverlogs: maximaal 30 dagen.
• Winkelmand in je browser: totdat je de mand wist, je browseropslag verwijdert of een bestelling ze na betaling opruimt.
• Etiketsessie en lokale probeersels: 30 dagen (de sessie verlengt zolang je actief met je ontwerp bezig bent).
• Bestel-, betaal- en factuurgegevens: zolang de Belgische boekhoud- en fiscale regels dat vereisen, normaal tot 10 jaar voor relevante bewijsstukken.
• Contactgegevens en maatwerkbestanden: niet langer dan nodig voor de aanvraag, productie, nazorg en eventuele wettelijke vorderingen.
• Nieuwsbriefaanmelding: tot je je uitschrijft of ons vraagt je van de lijst te halen.
• Onbestelde AI-ontwerpen: momenteel tot je verwijdering vraagt of wij ze bij een opschoningsronde verwijderen; zie artikel 3.

6 — Cookies en browseropslag

Deze publieke site gebruikt geen Google Analytics, advertentiecookies of trackingpixels. Er is daarom geen marketing- of analysebanner nodig.

• hey-etiket-s: strikt noodzakelijke httpOnly-cookie van 30 dagen. Ze koppelt je eigen gegenereerde etiketten veilig aan jouw browsersessie en begrenst het aantal pogingen per dag.
• hey-cart-v1: localStorage in je browser voor de winkelmand. De inhoud komt pas naar onze server wanneer je afrekent.
• hey-etiket-probeersels: localStorage met je ontwerpkeuzes en generatie-id’s, maximaal 30 dagen, zodat je na herladen verder kunt.
• hey-last-payment: tijdelijke localStorage met het Mollie-betaal-id zodat de bedankpagina de betaling kan controleren en je mand kan opruimen.
• Besloten portaal: wie daar inlogt krijgt een noodzakelijke beveiligde sessiecookie; die staat los van het publieke winkelbezoek.

Je kunt localStorage en cookies altijd via je browser wissen. Daarna kunnen je mand, betaalcontrole of niet-bestelde etiketpreviews niet meer beschikbaar zijn.

7 — Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en een gegeven toestemming intrekken. Wettelijke bewaarplichten kunnen betekenen dat we niet alles onmiddellijk mogen verwijderen.

Stuur je verzoek naar dewannes01@gmail.com. We antwoorden uiterlijk binnen de wettelijke termijn. Ben je niet tevreden, dan kun je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.

8 — Beveiliging en wijzigingen

Het verkeer met de site verloopt via HTTPS. Ontwerpen en bestelgegevens staan in private opslag; publieke endpoints valideren sessie, inhoud, bestandstype, aantallen en prijzen server-side.

We passen deze verklaring aan wanneer de werking of onze dienstverleners veranderen. De datum bovenaan toont de laatste inhoudelijke herziening.