Privacybeleid
1. Wie zijn wij?
Het adres van onze website is: www.vil-art.gallery
Deze website wordt beheerd door:
Nathan Vilar BV
Jan Yoensstraat 2,9800 Deinze
Ondernemingsnummer: BE0538.934.077
E-mail: info@vil-art.gallery
Telefoon: 0496 73 60 81
Hierna genoemd "wij", "ons" of "de verwerkingsverantwoordelijke".
Wij hechten veel belang aan de bescherming van uw persoonsgegevens en respecteren uw privacy. Dit privacybeleid legt uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten u heeft. Dit beleid is in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).
2. Welke persoonsgegevens we verzamelen en waarom
2.1 Contactformulier
Wanneer u ons contacteert via het contactformulier, verzamelen wij de volgende gegevens:
- Naam en voornaam
- E-mailadres
- Telefoonnummer (indien opgegeven)
- De inhoud van uw bericht
Deze gegevens worden gebruikt om uw vraag te beantwoorden en eventueel een commerciële relatie op te starten. Wij bewaren deze gegevens maximaal 2 jaar na het laatste contact, tenzij er een commerciële relatie ontstaat (dan gelden de wettelijke bewaartermijnen voor klantgegevens).
2.2 Ingesloten inhoud van andere websites
Berichten op deze website kunnen ingesloten (embedded) inhoud bevatten. Denk aan video's, afbeeldingen of berichten van andere websites. Ingesloten inhoud gedraagt zich exact alsof de bezoeker die andere website heeft bezocht.
Deze websites kunnen gegevens over u verzamelen, cookies gebruiken, tracking van derde partijen insluiten en uw interactie met deze ingesloten inhoud monitoren, ook als u op die website bent ingelogd.
2.3 Beveiligingslogs
Om de website te beschermen tegen kwaadwillige activiteit en specifieke soorten aanvallen, leggen wij voorwaardelijk de volgende gegevens vast:
- Het IP-adres van bezoekers
- Gebruikers-ID van ingelogde gebruikers
- Gebruikersnaam van inlogpogingen
Voorbeelden van gebeurtenissen die gelogd worden: inlogpogingen, uitlog-aanvragen, aanvragen voor verdachte URL's, wijzigingen in de website-inhoud en wachtwoord-updates. Deze beveiligingslogs worden maximaal 60 dagen bewaard.
2.4 Toestemming voor cookies (Complianz)
Onze website gebruikt de privacy suite voor WordPress van Complianz om uw cookie-toestemming te verzamelen en vast te leggen. Voor deze functionaliteit wordt uw IP-adres geanonimiseerd opgeslagen in onze database. Deze dienst verwerkt geen persoonlijk identificeerbare informatie en deelt geen gegevens met de dienstverlener.
Meer informatie vindt u in de privacyverklaring van Complianz: https://complianz.io/legal/privacy-statement/
2.5 Nieuwsbrief
Indien u zich inschrijft voor onze nieuwsbrief, verzamelen wij uw e-mailadres en voornaam. Deze gegevens worden enkel gebruikt om u onze nieuwsbrief toe te sturen. U kan zich op elk moment uitschrijven via de link onderaan elke nieuwsbrief.
2.6 Webshop / bestellingen
Indien u een bestelling plaatst, verzamelen wij naam, factuur- en leveringsadres, e-mailadres, telefoonnummer en betaalgegevens. Deze gegevens zijn noodzakelijk voor het uitvoeren van de overeenkomst (levering, facturatie) en worden gedeeld met onze betaalprovider en transporteur.
2.7 Automatisch verzamelde gegevens
Wanneer u onze website bezoekt, worden automatisch enkele technische gegevens verzameld:
- IP-adres
- Browsertype en besturingssysteem
- Bezochte pagina's en tijdstip van bezoek
- Verwijzende website
Deze gegevens worden gebruikt voor het goed functioneren van de website, voor beveiliging en voor anonieme statistieken (zie sectie Statistieken).
3. Cookies
Onze website maakt gebruik van cookies. Hieronder leggen we uit welke cookies WordPress en onze plugins standaard plaatsen. Voor een volledig overzicht van alle cookies (inclusief die van plugins en analytics) verwijzen we u naar ons cookiebeleid.
3.1 Beveiligingscookie (Solid Security)
Een cookie genaamd "itsec_interstitial_browser" wordt aangemaakt om uw login-proces te volgen en uitgebreide beveiligingsfuncties mogelijk te maken.
3.3 Cookies bij inloggen
Indien u een account heeft en u inlogt op deze website, slaan wij een tijdelijk cookie op om te bepalen of uw browser cookies accepteert. Deze cookie bevat geen persoonsgegevens en wordt verwijderd zodra u uw browser sluit.
Zodra u inlogt, bewaren wij enkele cookies voor uw login en schermweergave-opties. Login-cookies zijn 2 dagen geldig, cookies voor schermweergave 1 jaar. Als u "Herinner mij" selecteert, blijft uw login 2 weken bewaard. Bij uitloggen worden deze cookies verwijderd.
Wanneer u een bericht wijzigt of publiceert, wordt een aanvullende cookie opgeslagen. Deze bevat geen persoonsgegevens, alleen het bericht-ID van het bewerkte artikel, en is na één dag vervallen.
3.4 Cookiebanner en toestemming
Voor niet-essentiële cookies (zoals analytics en marketing) vragen wij vooraf uw toestemming via een cookiebanner van Complianz. U kan uw keuze op elk moment wijzigen via de knop onderaan de site.
Een volledig overzicht van alle cookies vindt u in ons cookiebeleid.
4. Statistieken (Analytics)
Google Analytics
Wij gebruiken Google Analytics om geanonimiseerde statistieken bij te houden over het gebruik van onze website. We hebben Google Analytics zo geconfigureerd dat IP-adressen worden geanonimiseerd. Google kan deze gegevens delen met derden indien zij hiertoe wettelijk verplicht zijn.
Privacybeleid van Google: https://policies.google.com/privacy
U kan zich afmelden via: https://tools.google.com/dlpage/gaoptout
5. Met wie we je gegevens delen
Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens enkel met partijen die ons helpen onze diensten te leveren. Vraag gerust naar onze huidige partners, we antwoorden binnen de 30 dagen met een actuele lijst van partners.
5.1 SolidWP (beveiliging)
Onze website wordt beveiligd door Solid Security (van SolidWP). In dit kader worden in beperkte mate gegevens gedeeld met SolidWP:
- Wanneer een gebruiker tweefactor-authenticatie instelt, wordt een QR-code afbeelding gegenereerd via een SolidWP-API. Hierbij wordt de gebruikersnaam naar de API gestuurd. Deze gegevens worden niet gelogd.
- Onze website wordt gescand op malware en kwetsbaarheden door de SolidWP Site Scanner. Wij sturen geen persoonsgegevens naar de scanner; de scanner kan echter persoonsgegevens vinden die publiek geplaatst zijn (bv. in reacties).
Privacybeleid van SolidWP: https://solidwp.com/privacy-policy
Met al deze partijen sluiten wij verwerkersovereenkomsten af om de bescherming van uw gegevens te garanderen.
Daarnaast: als u een wachtwoord-reset aanvraagt, wordt uw IP-adres opgenomen in de reset-e-mail.
6. Hoelang we je gegevens bewaren
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:
- Contactformulier-aanvragen: maximaal 2 jaar na het laatste contact
- Reacties en bijbehorende metadata: voor onbepaalde tijd, om vervolgreacties automatisch te kunnen herkennen en goedkeuren
- Beveiligingslogs (Solid Security): maximaal 60 dagen
- Klantgegevens en facturen: 7 jaar (wettelijke verplichting voor boekhouding)
- Nieuwsbrief-inschrijvingen: tot u zich uitschrijft
- Logbestanden van de website: maximaal 12 maanden
Voor gebruikers die zich registreren op onze website (indien van toepassing), bewaren wij ook persoonlijke informatie in hun gebruikersprofiel. Alle gebruikers kunnen hun persoonlijke informatie op elk moment bekijken, wijzigen of verwijderen (enkel de gebruikersnaam kan niet gewijzigd worden). Beheerders van de website kunnen deze informatie ook bekijken en wijzigen.
7. Naar waar je gegevens verzonden worden
Reacties van bezoekers kunnen door een geautomatiseerde spam-detectiedienst geleid worden.
Onze website maakt deel uit van een netwerk van websites die zich beschermen tegen verdeelde brute-force-aanvallen (distributed brute force attacks). Om deze bescherming mogelijk te maken, wordt het IP-adres van bezoekers die proberen in te loggen gedeeld met een dienst van SolidWP. Privacybeleid van SolidWP: https://go.solidwp.com/solid-privacy-policy
Sommige van onze leveranciers (zoals Google bij gebruik van Analytics, of Meta bij gebruik van een Facebook Pixel) kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgen wij ervoor dat er passende waarborgen zijn, zoals de modelcontractbepalingen van de Europese Commissie, die hetzelfde beschermingsniveau garanderen als binnen de EU.
8. Welke rechten heb je over je eigen gegevens
Onder de AVG/GDPR heeft u verschillende rechten:
- Recht op inzage — een kopie ontvangen van de gegevens die wij van u verwerken
- Recht op verbetering — onjuiste of onvolledige gegevens laten corrigeren
- Recht op verwijdering — uw gegevens laten verwijderen
- Recht op beperking — de verwerking tijdelijk laten stopzetten
- Recht op gegevensoverdraagbaarheid — uw gegevens in een gangbaar formaat ontvangen
- Recht van bezwaar — bezwaar maken tegen de verwerking, met name tegen direct marketing
- Recht om toestemming in te trekken — op elk moment, zonder gevolgen voor eerdere verwerkingen
Als u een account heeft op deze website of u heeft reacties geplaatst, kan u verzoeken om een exportbestand van uw persoonsgegevens. U kan ook verzoeken dat we deze gegevens verwijderen. Dit geldt niet voor gegevens die we wettelijk moeten bewaren (administratie, beveiliging).
Om uw rechten uit te oefenen, stuur ons een e-mail. Wij kunnen u vragen uw identiteit te verifiëren en reageren binnen 30 dagen.
9. Hoe we je gegevens beschermen
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Beveiligde verbinding via SSL/HTTPS-encryptie
- Beveiligde hosting bij Combell met dagelijkse back-ups
- Solid Security: firewall, malware-scanning en bescherming tegen brute-force-aanvallen
- Toegangsbeheer met sterke wachtwoorden, waar mogelijk met tweefactor-authenticatie
- Regelmatige updates van WordPress, plugins en thema's
- Beperkte toegang: alleen geautoriseerde personen hebben toegang tot persoonsgegevens
In geval van een datalek met een hoog risico voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Gegevensbeschermingsautoriteit en informeren wij u rechtstreeks.
10. Klachten en contact
Heeft u vragen of klachten over de manier waarop wij met uw gegevens omgaan? Neem contact op met ons via email. Wij zoeken graag samen naar een oplossing.
11. Wijzigingen aan dit privacybeleid
Wij behouden ons het recht voor dit privacybeleid op elk moment te wijzigen. De meest recente versie is steeds beschikbaar op onze website.
