Privacybeleid

Laatst bijgewerkt: 24 juli 2026

1. Over dit privacy- en cookiebeleid

Yellowcart hecht belang aan de bescherming van je persoonsgegevens.

In dit privacy- en cookiebeleid leggen we uit:

• Welke persoonsgegevens we verwerken.
• Hoe we persoonsgegevens verkrijgen.
• Waarom we persoonsgegevens gebruiken.
• Op welke rechtsgrond we dat doen.
• Met wie we persoonsgegevens kunnen delen.
• Hoelang we persoonsgegevens bewaren.
• Welke rechten je hebt.
• Hoe we cookies en vergelijkbare technologieën gebruiken.

Dit beleid is onder meer van toepassing wanneer je:

• Onze website of webshop bezoekt.
• Een bestelling plaatst.
• Een offerte of pro-formafactuur aanvraagt.
• Een klantaccount gebruikt.
• Een zakelijke klantomgeving gebruikt.
• Onze winkel bezoekt of een bestelling afhaalt.
• Producten laat bedrukken, borduren, labelen of personaliseren.
• Contact met ons opneemt.
• Je inschrijft voor marketingcommunicatie.
• Voor een onderneming, organisatie of werkgever een bestelling plaatst.
• Op een andere manier gebruikmaakt van onze producten of diensten.

2. Wie is verantwoordelijk voor je persoonsgegevens?

YELLOWCART
Motstraat 60M
2800 Mechelen
België

Ondernemingsnummer: 0682.506.648
Btw-nummer: BE 0682.506.648
E-mail: info@yellowcart.com
Telefoon: +32 15 65 30 70

Voor vragen over dit beleid of de uitoefening van je privacyrechten kun je contact opnemen via info@yellowcart.com.

3. Welke persoonsgegevens verwerken we?

Welke persoonsgegevens we verwerken, hangt af van je relatie met Yellowcart en de producten of diensten waarvan je gebruikmaakt.

Identificatie- en contactgegevens

We kunnen onder meer de volgende gegevens verwerken:

• Je voornaam en achternaam.
• Je e-mailadres.
• Je telefoonnummer.
• Je woon-, leverings- en factuuradres.
• Je taal.
• Je land of regio.
• Je klant- of accountnummer.
• Je voorkeur voor communicatie.

Bedrijfsgegevens

Wanneer je voor een onderneming of organisatie handelt, kunnen we onder meer verwerken:

• De naam van de onderneming of organisatie.
• Je functie of afdeling.
• Het ondernemingsnummer.
• Het btw-identificatienummer.
• Bedrijfslocaties en vestigingsadressen.
• Facturatie- en leveringsgegevens.
• Zakelijke contactpersonen.
• Rollen, bevoegdheden en goedkeuringsrechten.
• Betalingsvoorwaarden en kredietafspraken.
• Zakelijke prijzen, catalogi en bestelafspraken.

Bestel- en transactiegegevens

We kunnen onder meer verwerken:

• Bestelde producten en diensten.
• Aantallen, maten, kleuren en varianten.
• Bestel- en aankoopgeschiedenis.
• Kortingen en prijsafspraken.
• Betaalde en openstaande bedragen.
• De gekozen betaalmethode.
• Betaalstatussen en transactiereferenties.
• Facturen en creditnota’s.
• Leverings- en trackinggegevens.
• Retouren, annuleringen en terugbetalingen.
• Klachten, herstellingen en garantiedossiers.

We ontvangen normaal geen volledige betaalkaart- of bankgegevens. Deze worden rechtstreeks verwerkt door de betrokken betalingsdienstverlener of financiële instelling.

Personalisatie- en productiegegevens

Voor bedrukking, borduring, labeling, maatwerk en fulfilment kunnen we onder meer verwerken:

• Logo’s en ontwerpen.
• Namen, teksten en nummers.
• Kleur- en uitvoeringskeuzes.
• Posities en afmetingen.
• Maatverdelingen.
• Product- en medewerkerslijsten.
• Digitale en fysieke proeven.
• Goedkeuringen.
• Technische productiegegevens.
• Borduur-, druk- en personalisatiebestanden.
• Informatie over pakketten, budgetten of toewijzingen.

Klantaccountgegevens

Wanneer je een klantaccount of zakelijke klantomgeving gebruikt, kunnen we onder meer verwerken:

• Je accountidentificatie.
• Je e-mailadres en verificatiegegevens.
• Gekoppelde ondernemingen en bedrijfslocaties.
• Opgeslagen adressen.
• Bestelgeschiedenis.
• Bestel- en betaalstatussen.
• Rollen en accountbevoegdheden.
• Goedkeuringsrechten.
• Marketingvoorkeuren.
• Account- en beveiligingsinstellingen.

Communicatiegegevens

We kunnen onder meer verwerken:

• E-mails en contactformulieren.
• Telefonische communicatie.
• Chatberichten.
• Offerte- en adviesaanvragen.
• Klachten en servicevragen.
• Feedback en beoordelingen.
• Interne notities die nodig zijn om je dossier te behandelen.
• Communicatie over bestellingen, leveringen en betalingen.

Technische en gebruiksgegevens

Wanneer je onze website of digitale diensten gebruikt, kunnen we onder meer verwerken:

• Je IP-adres.
• Browser- en apparaatgegevens.
• Besturingssysteem en schermtype.
• Datum en tijd van je bezoek.
• Bekeken pagina’s en producten.
• Klik- en navigatiegegevens.
• Zoekopdrachten.
• Winkelwagen- en checkoutactiviteit.
• Verwijzende websites of campagnes.
• Benaderende locatie op basis van je IP-adres.
• Cookie- en privacyvoorkeuren.
• Technische fouten en loggegevens.

Beveiligings- en fraudepreventiegegevens

We kunnen onder meer verwerken:

• Risicoscores en fraudemeldingen.
• Verdachte account- of bestelactiviteit.
• Mislukte betaal- en inlogpogingen.
• Apparaat- en netwerkgegevens.
• Transactiepatronen.
• Gegevens over chargebacks en betalingsbetwistingen.
• Informatie die nodig is om misbruik of cyberincidenten te onderzoeken.

4. Hoe verkrijgen we je persoonsgegevens?

We kunnen persoonsgegevens verkrijgen:

• Rechtstreeks van jou.
• Via je klantaccount.
• Via je werkgever, onderneming of organisatie.
• Via een gemachtigde besteller of accountbeheerder.
• Via onze website, webshop en digitale diensten.
• Via betalingsdienstverleners en financiële instellingen.
• Via vervoerders en logistieke dienstverleners.
• Via fabrikanten, leveranciers en productiepartners.
• Via openbare ondernemingsregisters.
• Via bevoegde btw-validatie- en overheidsdiensten.
• Via gekoppelde software en zakelijke integraties.
• Via eerdere bestellingen, offertes en communicatie.
• Via cookies en vergelijkbare technologieën waarvoor je toestemming hebt gegeven.

5. Gegevens over medewerkers, dragers en andere personen

Zakelijke klanten kunnen persoonsgegevens aanleveren over medewerkers, dragers, contactpersonen, gebruikers of andere personen.

Dit kan bijvoorbeeld gaan om:

• Namen.
• Zakelijke e-mailadressen.
• Werk- en leveringslocaties.
• Functies en afdelingen.
• Kleding- en schoenmaten.
• Toegewezen kledingpakketten.
• Budgetten of punten.
• Bestel- en goedkeuringsrechten.
• Personalisatiegegevens.
• Bestel- en uitgiftegegevens.

De onderneming of organisatie die deze gegevens aanlevert, is verantwoordelijk voor:

• Een geldige rechtsgrond voor de verzameling en verstrekking.
• Het correct informeren van de betrokken personen.
• Het beperken van de gegevens tot wat noodzakelijk is.
• De juistheid en actualiteit van de gegevens.
• Het tijdig verwijderen of deactiveren van niet langer bevoegde gebruikers.
• Het correct beheren van rollen en toegangsrechten.

Bij zakelijke maatwerkdiensten kan Yellowcart bepaalde persoonsgegevens namens de klant verwerken. De precieze rollen, verantwoordelijkheden en instructies kunnen worden vastgelegd in een afzonderlijke overeenkomst of verwerkersovereenkomst.

Voor verwerkingen die Yellowcart voor eigen doeleinden uitvoert, zoals facturatie, beveiliging, fraudepreventie, wettelijke administratie en klantenservice, blijft Yellowcart zelf verwerkingsverantwoordelijke.

6. Waarom verwerken we persoonsgegevens?

We verwerken persoonsgegevens voor de volgende doeleinden.

Bestellingen en overeenkomsten uitvoeren

We gebruiken persoonsgegevens om:

• Bestellingen te ontvangen en controleren.
• Producten en diensten te leveren.
• Betalingen en terugbetalingen te verwerken.
• Facturen en creditnota’s op te stellen.
• Bestellingen te verzenden.
• Bestellingen klaar te zetten voor afhaling.
• Retouren en annuleringen te behandelen.
• Personalisatie en maatwerk uit te voeren.
• Klanten over de uitvoering van hun bestelling te informeren.

Offertes, advies en projecten

We gebruiken persoonsgegevens om:

• Informatie- en offerteaanvragen te behandelen.
• Product- en maatadvies te verstrekken.
• Zakelijke oplossingen voor te bereiden.
• Prijs- en leveringsvoorstellen op te stellen.
• Proeven en projectdocumenten te maken.
• Productie- en fulfilmentafspraken te beheren.

Klantaccounts en zakelijke omgevingen

We gebruiken persoonsgegevens om:

• Klantaccounts te beheren.
• Accounttoegang te beveiligen.
• Bestelgeschiedenis en bestelstatussen te tonen.
• Zakelijke catalogi en prijzen toe te passen.
• Bedrijfslocaties en gebruikers te beheren.
• Rollen, budgetten en goedkeuringen in te stellen.
• Herhaalbestellingen en persoonlijke toewijzingen mogelijk te maken.

Klantenservice

We gebruiken persoonsgegevens om:

• Vragen en klachten te beantwoorden.
• Bestellingen en betalingen te onderzoeken.
• Leveringsproblemen te behandelen.
• Product- en garantiemeldingen te beoordelen.
• Eerdere communicatie en afspraken terug te vinden.
• Onze dienstverlening te verbeteren.

Marketing en commerciële communicatie

We kunnen persoonsgegevens gebruiken om:

• Nieuwsbrieven en aanbiedingen te versturen waarvoor je toestemming hebt gegeven.
• Marketingvoorkeuren te beheren.
• Bestaande klanten, waar wettelijk toegestaan, over vergelijkbare producten of diensten te informeren.
• Campagnes te meten.
• De relevantie van onze communicatie te verbeteren.
• Advertenties te meten of personaliseren wanneer je daarvoor toestemming hebt gegeven.

Iedere marketingmail bevat een mogelijkheid om je af te melden.

Website en dienstverlening verbeteren

We kunnen persoonsgegevens gebruiken om:

• Te begrijpen hoe onze website wordt gebruikt.
• Technische problemen te detecteren en oplossen.
• Zoekfuncties en navigatie te verbeteren.
• Productinformatie en inhoud te optimaliseren.
• De prestaties en veiligheid van onze diensten te meten.
• Geaggregeerde of geanonimiseerde rapporten op te stellen.

Beveiliging en fraudepreventie

We kunnen persoonsgegevens gebruiken om:

• Accounts en transacties te beveiligen.
• Fraude en misbruik te voorkomen.
• Verdachte bestellingen te onderzoeken.
• Betalingsrisico’s te beoordelen.
• Onbevoegde toegang tegen te gaan.
• Onze rechten en die van klanten en derden te beschermen.

Wettelijke verplichtingen en geschillen

We kunnen persoonsgegevens gebruiken om:

• Aan boekhoudkundige en fiscale verplichtingen te voldoen.
• Btw-nummers en intracommunautaire transacties te verwerken.
• Productveiligheid en terugroepacties te beheren.
• Wettelijke garanties en klachten te behandelen.
• Op verzoeken van bevoegde instanties te reageren.
• Wettelijke bewaarplichten na te leven.
• Juridische aanspraken vast te stellen, uit te oefenen of te verdedigen.

7. Op welke rechtsgronden verwerken we persoonsgegevens?

We verwerken persoonsgegevens alleen wanneer daarvoor een geldige rechtsgrond bestaat.

Uitvoering van een overeenkomst

We verwerken persoonsgegevens wanneer dat noodzakelijk is om:

• Een bestelling of overeenkomst uit te voeren.
• Een offerte op jouw verzoek voor te bereiden.
• Een betaling of levering te verwerken.
• Een klantaccount of zakelijke klantomgeving aan te bieden.
• Bedrukking, borduring, personalisatie of fulfilment uit te voeren.
• Klantenservice te verlenen.

Wettelijke verplichting

We verwerken persoonsgegevens wanneer dat noodzakelijk is voor onder meer:

• Boekhouding en fiscaliteit.
• Facturatie.
• Btw-verplichtingen.
• Productveiligheid.
• Garantieverplichtingen.
• Wettelijke rapportering.
• Medewerking aan bevoegde overheids- of gerechtelijke instanties.

Gerechtvaardigd belang

We kunnen persoonsgegevens verwerken voor gerechtvaardigde belangen zoals:

• Beveiliging van onze systemen.
• Fraudepreventie.
• Beheer van zakelijke klantrelaties.
• Verbetering van onze producten en diensten.
• Bescherming en onderbouwing van juridische aanspraken.
• Beperkte directe marketing waar de wet dit toestaat.
• Interne administratie en rapportering.

We beoordelen daarbij of onze belangen opwegen tegen je rechten, belangen en redelijke verwachtingen.

Toestemming

We baseren ons op je toestemming voor onder meer:

• Nieuwsbrieven wanneer toestemming vereist is.
• Niet-strikt noodzakelijke cookies.
• Analytische cookies waarvoor toestemming vereist is.
• Gepersonaliseerde advertenties.
• Bepaalde marketing- en traceringsmethoden.
• Andere specifieke verwerkingen waarvoor we je uitdrukkelijk om toestemming vragen.

Je kunt je toestemming altijd intrekken. De intrekking maakt eerdere verwerkingen op basis van je toestemming niet onrechtmatig.

8. Webshop, checkout en klantaccounts

Onze webshop, checkout, klantaccounts en digitale klantomgevingen worden ondersteund door gespecialiseerde dienstverleners voor onder meer:

• E-commerce.
• Hosting.
• Gegevensopslag.
• Authenticatie.
• Beveiliging.
• Technisch beheer.
• Fraudepreventie.
• Back-ups en beschikbaarheid.

Deze dienstverleners kunnen persoonsgegevens verwerken die noodzakelijk zijn voor:

• Het functioneren van de webshop.
• Het beheren van winkelwagens en checkouts.
• Het verwerken en opvolgen van bestellingen.
• Het aanbieden van klantaccounts.
• Het beheren van zakelijke klantomgevingen.
• Het beveiligen van accounts en transacties.
• Het detecteren van fraude en misbruik.
• Het uitvoeren van technisch onderhoud.
• Het opstellen van technische en operationele rapporten.

Afhankelijk van de gebruikte functie kunnen onder meer worden verwerkt:

• Identificatie- en contactgegevens.
• Account- en authenticatiegegevens.
• Bestel-, betaal- en leveringsgegevens.
• Bedrijfs- en facturatiegegevens.
• IP-adressen en apparaatgegevens.
• Technische loggegevens.
• Fraude- en beveiligingssignalen.
• Cookie- en privacyvoorkeuren.

Bepaalde aanvullende diensten, zoals een versnelde checkout, digitale portemonnee of externe accountfunctie, kunnen rechtstreeks door een onafhankelijke dienstverlener worden aangeboden.

Wanneer je ervoor kiest zo’n dienst te gebruiken, kan die dienstverlener persoonsgegevens verwerken volgens de eigen privacyvoorwaarden. Je ontvangt daarover waar nodig afzonderlijke informatie op het moment dat je de functie gebruikt.

9. Betalingen

Betalingen worden verwerkt door gespecialiseerde betalingsdienstverleners, banken en financiële instellingen.

Afhankelijk van je land, apparaat, bestelling en gekozen betaalmethode kunnen deze partijen persoonsgegevens verwerken om:

• Je betaling te autoriseren.
• De identiteit van de betaler te controleren.
• De transactie uit te voeren.
• Fraude en misbruik te voorkomen.
• Terugbetalingen te verwerken.
• Betalingsbetwistingen te behandelen.
• Aan financiële en wettelijke verplichtingen te voldoen.

Yellowcart ontvangt normaal geen volledige kaart- of bankgegevens.

We ontvangen doorgaans alleen:

• De betaalstatus.
• De gekozen betaalmethode.
• Het betaalde bedrag.
• Een transactiereferentie.
• Een beperkt en afgeschermd deel van de betaalgegevens.
• Relevante risico- of fraudemeldingen.

Een betalingsdienstverlener of financiële instelling kan voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn. In dat geval verwerkt die partij je persoonsgegevens ook volgens haar eigen privacyverklaring en wettelijke verplichtingen.

10. Verzending, afhaling en logistiek

We kunnen persoonsgegevens delen met vervoerders, verzendplatformen, afhaalpunten en andere logistieke dienstverleners wanneer dat noodzakelijk is voor:

• De levering van een bestelling.
• Afhaling.
• Track-and-trace.
• Adresvalidatie.
• Leveringscommunicatie.
• Retourzendingen.
• Douaneformaliteiten.
• Onderzoek naar verloren of beschadigde zendingen.
• Fulfilment op maat.

De gedeelde gegevens kunnen onder meer bestaan uit:

• Naam van de ontvanger.
• Bedrijfsnaam.
• Leveringsadres.
• E-mailadres.
• Telefoonnummer.
• Bestel- en pakketgegevens.
• Trackinggegevens.
• Gegevens die noodzakelijk zijn voor douane- of vervoersdocumenten.

Deze partijen mogen de gegevens gebruiken voor zover dat noodzakelijk is om hun diensten te leveren en aan hun eigen wettelijke verplichtingen te voldoen.

11. Bedrijfsadministratie en gekoppelde systemen

Yellowcart gebruikt gespecialiseerde software en dienstverleners voor onder meer:

• Klantenbeheer.
• Product- en orderverwerking.
• Voorraadbeheer.
• Inkoop.
• Facturatie.
• Boekhouding.
• Productie.
• Personalisatie.
• Klantenservice.
• Rapportering.
• Integraties tussen bedrijfssystemen.

Afhankelijk van de verwerking kunnen identificatie-, bedrijfs-, bestel-, facturatie-, leverings- en communicatiegegevens worden verwerkt.

Toegang tot deze gegevens wordt beperkt tot bevoegde medewerkers en dienstverleners die de informatie nodig hebben voor hun werkzaamheden.

12. Fabrikanten, leveranciers en productiepartners

We kunnen beperkte persoonsgegevens delen met fabrikanten, leveranciers of productiepartners wanneer dat noodzakelijk is voor:

• Een speciale bestelling.
• Een rechtstreekse levering.
• Productadvies.
• Controle van productspecificaties.
• Technisch onderzoek.
• Een garantie- of klachtendossier.
• Een terugroepactie.
• Personalisatie of maatwerk.
• Beschikbaarheid en productieplanning.

We delen alleen de gegevens die voor het specifieke doel noodzakelijk zijn.

13. Andere ontvangers van persoonsgegevens

We kunnen persoonsgegevens delen met de volgende categorieën van ontvangers:

• IT-, hosting- en beveiligingsdienstverleners.
• Software- en integratiepartners.
• E-mail- en communicatiedienstverleners.
• Analyse- en marketingdienstverleners.
• Betaaldienstverleners en banken.
• Vervoerders en logistieke partners.
• Fabrikanten en leveranciers.
• Accountants en boekhouders.
• Advocaten, gerechtsdeurwaarders en professionele adviseurs.
• Verzekeraars.
• Incasso- en kredietbeoordelingspartijen.
• Overheidsdiensten en toezichthouders.
• Politie- en gerechtelijke instanties.
• Partijen die betrokken zijn bij een mogelijke fusie, overname, herstructurering of overdracht van activiteiten.

Deze partijen ontvangen alleen persoonsgegevens voor zover dat noodzakelijk, proportioneel en rechtmatig is.

We verkopen je persoonsgegevens niet.

14. Internationale doorgiften

Sommige dienstverleners, gelieerde ondernemingen of subdienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens worden doorgegeven naar een land buiten de Europese Economische Ruimte, gebruiken we waar nodig passende waarborgen, zoals:

• Een adequaatheidsbesluit van de Europese Commissie.
• Goedgekeurde standaardcontractbepalingen.
• Aanvullende technische en organisatorische maatregelen.
• Een andere wettelijk toegestane doorgiftemethode.

De AVG blijft voorwaarden stellen aan persoonsgegevens wanneer die buiten de Europese Unie worden verwerkt.

Je kunt contact met ons opnemen voor meer informatie over de categorieën van doorgiften en de toepasselijke waarborgen.

15. Geautomatiseerde controles en besluitvorming

Betalings-, beveiligings- en fraudedienstverleners kunnen persoonsgegevens automatisch analyseren.

Daarbij kunnen onder meer worden beoordeeld:

• Transactiegegevens.
• Betaalgegevens.
• Adresgegevens.
• Apparaat- en netwerkgegevens.
• Bestelpatronen.
• Accountactiviteit.
• Eerdere fraude- of betalingsmeldingen.

Een geautomatiseerde controle kan ertoe leiden dat:

• Een betaling wordt geweigerd.
• Een bestelling tijdelijk wordt tegengehouden.
• Bijkomende verificatie wordt gevraagd.
• Een bestelling handmatig wordt onderzocht.

Yellowcart neemt in beginsel geen beslissing met belangrijke rechtsgevolgen uitsluitend op basis van eigen geautomatiseerde verwerking zonder passende menselijke tussenkomst.

Wanneer je meent dat een geautomatiseerde controle onjuist is, kun je contact met ons opnemen.

16. Hoelang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze werden verzameld.

De exacte bewaartermijn kan afhangen van:

• De aard van de gegevens.
• Het doel van de verwerking.
• De duur van de klantrelatie.
• Wettelijke bewaarplichten.
• Garantie- en verjaringstermijnen.
• Een lopend geschil of onderzoek.

We hanteren in beginsel de volgende uitgangspunten.

Bestellingen, facturen en boekhoudkundige gegevens

We bewaren facturen, creditnota’s, transactiedocumenten en relevante boekhoudkundige gegevens gedurende de toepasselijke wettelijke bewaartermijnen.

Wanneer verschillende wettelijke termijnen van toepassing zijn, hanteren we de langste noodzakelijke termijn.

Contracten en zakelijke klantdossiers

Contracten, commerciële afspraken en zakelijke klantdossiers worden bewaard gedurende de looptijd van de samenwerking en daarna zolang dat redelijkerwijs noodzakelijk is voor:

• De uitvoering van afspraken.
• Facturatie.
• Garanties en klachten.
• Juridische bewijsvoering.
• Toepasselijke verjarings- en bewaartermijnen.

Klantaccounts

Accountgegevens worden bewaard zolang het account actief is.

Na sluiting of deactivering kunnen bepaalde gegevens behouden blijven wanneer dat noodzakelijk is voor:

• Uitgevoerde bestellingen.
• Facturatie.
• Garanties.
• Fraudeonderzoek.
• Een juridisch geschil.
• Een wettelijke bewaarplicht.

Offertes en aanvragen zonder bestelling

Offerte-, advies- en contactgegevens die niet tot een bestelling leiden, worden in beginsel maximaal 24 maanden na het laatste inhoudelijke contact bewaard.

Gegevens kunnen langer worden bewaard wanneer:

• Een langere zakelijke opvolging werd afgesproken.
• Een dossier nog actief is.
• Een wettelijke verplichting geldt.
• De gegevens nodig zijn voor een juridisch geschil.

Klantenservice, klachten en garantie

Dossiers over klantenservice, klachten, retouren en garantie worden bewaard zolang dat nodig is om het dossier te behandelen en daarna gedurende de toepasselijke bewijs- of verjaringstermijn.

Personalisatie- en productiegegevens

Logo’s, ontwerpen, proeven en technische productiegegevens kunnen worden bewaard zolang dat noodzakelijk is voor:

• De uitvoering van de bestelling.
• Kwaliteitscontrole.
• Herhaalbestellingen.
• Een lopende zakelijke samenwerking.
• De behandeling van een klacht.
• Het aantonen van een goedgekeurde uitvoering.

Persoonsgebonden lijsten, zoals medewerkerslijsten, namen en individuele toewijzingen, worden verwijderd of geanonimiseerd zodra ze niet meer noodzakelijk zijn voor de afgesproken dienstverlening.

Bij een zakelijke klantomgeving kunnen andere bewaartermijnen worden afgesproken.

Marketinggegevens

Marketingvoorkeuren en toestemmingen worden bewaard totdat:

• Je je afmeldt.
• Je toestemming intrekt.
• De gegevens niet langer relevant zijn.
• Een eerdere verwijdering wettelijk vereist is.

Na een afmelding kunnen we een minimale vermelding op een uitsluitingslijst bewaren om te voorkomen dat je opnieuw ongewenste marketing ontvangt.

Technische, beveiligings- en fraudelogboeken

Technische en beveiligingsgegevens worden bewaard zolang dat redelijkerwijs nodig is om:

• Incidenten te onderzoeken.
• Fraude en misbruik te voorkomen.
• Systemen te beveiligen.
• Juridische aanspraken te behandelen.

Bij een concreet beveiligingsincident of fraudedossier kunnen relevante gegevens langer worden bewaard totdat het dossier definitief is afgehandeld.

Cookies

De bewaartermijn verschilt per cookie of vergelijkbare technologie.

De actuele looptijd wordt weergegeven in de cookie-instellingen of cookievoorkeuren van de website.

17. Hoe beveiligen we persoonsgegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.

Afhankelijk van de verwerking kunnen die maatregelen onder meer bestaan uit:

• Versleutelde verbindingen.
• Toegangsbeperkingen.
• Rollen en gebruikersrechten.
• Meervoudige authenticatie.
• Monitoring en logging.
• Back-ups.
• Beveiligingsupdates.
• Contractuele afspraken met dienstverleners.
• Procedures voor beveiligingsincidenten.
• Procedures voor privacyverzoeken.
• Beperking van toegang volgens het need-to-knowprincipe.

Geen enkel systeem of overdrachtsmiddel is volledig zonder risico. We kunnen daarom geen absolute beveiliging garanderen.

18. Je privacyrechten

Afhankelijk van de verwerking en de toepasselijke voorwaarden heb je het recht om:

• Inzage te vragen in je persoonsgegevens.
• Een kopie van je persoonsgegevens te ontvangen.
• Onjuiste persoonsgegevens te laten corrigeren.
• Onvolledige persoonsgegevens te laten aanvullen.
• Persoonsgegevens te laten verwijderen.
• De verwerking te laten beperken.
• Bezwaar te maken tegen bepaalde verwerkingen.
• Je toestemming in te trekken.
• Gegevens in een overdraagbaar formaat te ontvangen.
• Bezwaar te maken tegen directe marketing.
• Informatie te vragen over internationale doorgiften.
• Menselijke tussenkomst te vragen bij toepasselijke geautomatiseerde besluitvorming.
• Een klacht in te dienen bij een toezichthoudende autoriteit.

Niet elk recht is absoluut.

We kunnen een verzoek geheel of gedeeltelijk weigeren wanneer bijvoorbeeld:

• We gegevens wettelijk moeten bewaren.
• De verwerking noodzakelijk is voor een openstaande overeenkomst.
• De gegevens nodig zijn voor een juridisch geschil.
• Het verzoek de rechten en vrijheden van anderen schaadt.
• Een wettelijke uitzondering van toepassing is.

19. Hoe oefen je je rechten uit?

Stuur je verzoek naar:

E-mail: info@yellowcart.com
Onderwerp: Privacyverzoek

Vermeld duidelijk:

• Welk recht je wilt uitoefenen.
• Op welke gegevens je verzoek betrekking heeft.
• Met welk e-mailadres, account of klantnummer je bij ons bekend bent.

We kunnen bijkomende informatie vragen om je identiteit te controleren. We vragen niet meer informatie dan daarvoor noodzakelijk is.

We reageren in beginsel binnen één maand.

Wanneer een verzoek complex is of wanneer we veel verzoeken tegelijk ontvangen, kan deze termijn volgens de wettelijke voorwaarden worden verlengd. We informeren je daar dan tijdig over.

20. Klacht indienen

Heb je een vraag of klacht over de verwerking van je persoonsgegevens, neem dan eerst contact met ons op via info@yellowcart.com.

Je hebt daarnaast het recht om een klacht in te dienen bij:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
België

E-mail: contact@apd-gba.be
Telefoon: +32 (0)2 274 48 00

De actuele contactgegevens en klachtenprocedure zijn beschikbaar bij de Gegevensbeschermingsautoriteit.

Je kunt ook contact opnemen met de bevoegde toezichthoudende autoriteit van het land waar je gewoonlijk woont of werkt.

21. Directe marketing

We sturen marketingcommunicatie alleen wanneer daarvoor een geldige rechtsgrond bestaat.

Je kunt je op ieder moment afmelden:

• Via de afmeldlink in een marketingmail.
• Via je klantaccount wanneer die mogelijkheid beschikbaar is.
• Via je marketingvoorkeuren.
• Via info@yellowcart.com.

Een afmelding voor marketing heeft geen invloed op noodzakelijke communicatie, zoals:

• Bestelbevestigingen.
• Betaalcommunicatie.
• Facturen.
• Verzendmeldingen.
• Serviceberichten.
• Veiligheids- en terugroepberichten.
• Andere noodzakelijke communicatie over een overeenkomst.

Wanneer je bezwaar maakt tegen directe marketing, stoppen we de betrokken marketingverwerking.

22. Cookies en vergelijkbare technologieën

We gebruiken cookies, pixels, lokale opslag, scripts en vergelijkbare technologieën.

Deze technologieën kunnen worden gebruikt om:

• De website technisch te laten functioneren.
• Je winkelwagen te bewaren.
• Je taal en markt te onthouden.
• De checkout en betalingen te beveiligen.
• Je cookievoorkeuren te onthouden.
• Websitegebruik te analyseren.
• Campagnes te meten.
• Advertenties te personaliseren.
• Misbruik en fraude te voorkomen.

23. Soorten cookies

Strikt noodzakelijke cookies

Deze cookies zijn noodzakelijk voor onder meer:

• De werking van de website en webshop.
• Het winkelmandje.
• De checkout.
• Accountbeveiliging.
• Taal- en marktkeuze.
• Betaling en fraudepreventie.
• Het onthouden van privacyvoorkeuren.
• Belastingverdeling en technische beschikbaarheid.

Voor strikt noodzakelijke cookies is geen voorafgaande toestemming vereist. We informeren je wel over het gebruik ervan.

Voorkeurscookies

Voorkeurscookies kunnen keuzes onthouden zoals:

• Taal.
• Regio.
• Weergavevoorkeuren.
• Account- of winkelinstellingen.

Wanneer deze cookies niet strikt noodzakelijk zijn, gebruiken we ze alleen nadat je toestemming hebt gegeven.

Analytische cookies

Analytische cookies kunnen ons helpen begrijpen:

• Hoeveel bezoekers de website gebruiken.
• Welke pagina’s worden bezocht.
• Hoe bezoekers door de website navigeren.
• Waar technische problemen optreden.
• Hoe de website en conversie kunnen worden verbeterd.

Niet-strikt noodzakelijke analytische cookies worden alleen gebruikt nadat je daarvoor toestemming hebt gegeven.

Marketingcookies

Marketingcookies kunnen worden gebruikt om:

• Campagnes te meten.
• Bezoekersgroepen samen te stellen.
• Relevantere advertenties te tonen.
• Advertenties op websites en platformen van derden te meten.
• Te beperken hoe vaak dezelfde advertentie wordt getoond.
• Interacties met advertenties en marketingcommunicatie te analyseren.

Marketingcookies worden alleen gebruikt nadat je daarvoor toestemming hebt gegeven.

24. Je cookievoorkeuren beheren

Wanneer je de website voor het eerst bezoekt, kun je via de cookiebanner je voorkeuren instellen.

Je kunt:

• Alle niet-strikt noodzakelijke cookies aanvaarden.
• Alle niet-strikt noodzakelijke cookies weigeren.
• Per categorie een keuze maken.
• Je keuze later wijzigen.
• Je toestemming later intrekken.

Niet-strikt noodzakelijke cookies worden niet geplaatst of gelezen voordat je actief toestemming hebt gegeven.

Verder surfen, een vooraf aangevinkt vakje, browserinstellingen of het aanvaarden van algemene voorwaarden geldt niet als geldige toestemming voor niet-strikt noodzakelijke cookies.

Je kunt cookies ook via de instellingen van je browser verwijderen. Hierdoor kunnen bepaalde functies minder goed werken.

De actuele lijst van cookies, aanbieders, doeleinden en bewaartermijnen wordt weergegeven in de cookie-instellingen of het toestemmingsvenster van de webshop. Deze actuele inventaris heeft voorrang wanneer een cookie, aanbieder of bewaartermijn verandert.

25. Externe websites en diensten

Onze website kan links of functies bevatten van andere websites, sociale media, betaalproviders of externe diensten.

Wanneer je een externe dienst opent of activeert, kan die partij persoonsgegevens verwerken volgens haar eigen privacybeleid.

Yellowcart is niet verantwoordelijk voor de verwerking door onafhankelijke externe partijen wanneer die zelf het doel en de middelen van hun verwerking bepalen.

26. Bijzondere persoonsgegevens

We vragen je om geen gevoelige of bijzondere persoonsgegevens in vrije tekstvelden, uploads of e-mails te plaatsen, tenzij dit noodzakelijk is en vooraf met Yellowcart werd afgestemd.

Bijzondere persoonsgegevens kunnen bijvoorbeeld betrekking hebben op:

• Gezondheid.
• Religieuze of levensbeschouwelijke overtuigingen.
• Politieke opvattingen.
• Vakbondslidmaatschap.
• Biometrische identificatie.
• Seksuele gerichtheid.

Ontvangen we ongevraagd dergelijke informatie, dan verwerken we die uitsluitend voor zover dat noodzakelijk en wettelijk toegestaan is.

27. Minderjarigen

Onze webshop en zakelijke diensten zijn niet specifiek gericht op minderjarigen.

We verzamelen niet bewust persoonsgegevens van kinderen die volgens de toepasselijke wet niet zelfstandig geldige toestemming kunnen geven.

Denk je dat een minderjarige zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op.

28. Wijzigingen aan dit beleid

We kunnen dit privacy- en cookiebeleid aanpassen wanneer:

• Onze diensten wijzigen.
• Nieuwe systemen of dienstverleners worden gebruikt.
• Onze verwerkingen veranderen.
• De wetgeving wijzigt.
• Verduidelijkingen of correcties nodig zijn.

Bovenaan dit beleid staat de datum van de laatste wijziging.

Bij belangrijke wijzigingen kunnen we je aanvullend informeren via:

• De website.
• Je klantaccount.
• E-mail.
• Een andere passende kennisgeving.

29. Contact

Vragen over dit privacy- en cookiebeleid kun je richten aan:

YELLOWCART
Motstraat 60M
2800 Mechelen
België

E-mail: info@yellowcart.com
Telefoon: +32 15 65 30 70
Ondernemingsnummer: 0682.506.648
Btw-nummer: BE 0682.506.648