Privacybeleid.

1. Wie is verantwoordelijk voor je gegevens?

Alcyon BV, handelend onder de naam Antwerp Glow, is verwerkingsverantwoordelijke voor de persoonsgegevens die via antwerp-glow.be en de daarmee verbonden klantenservice worden verwerkt.

Antwerpsesteenweg 107, 2840 Rumst, België
Ondernemingsnummer: 0878.914.129
Btw-nummer: BE0878.914.129
Privacy- en klantenservice: support@antwerp-glow.be
Algemeen: info@antwerp-glow.be
Telefoon: +32 495 36 71 16

2. Op wie is dit beleid van toepassing?

Dit beleid geldt voor bezoekers van de website, klanten, personen met een account, nieuwsbriefabonnees, personen die contact opnemen en zakelijke contactpersonen. Het geldt niet voor websites of diensten van derden waarnaar wij linken en die hun eigen privacybeleid hebben.

3. Welke persoonsgegevens verwerken wij?

3.1 Identificatie- en contactgegevens

Naam, factuur- en leveringsadres, e-mailadres, telefoonnummer, taal, land en eventuele bedrijfs- of btw-gegevens.

3.2 Bestel- en accountgegevens

Bestelde producten, aantallen, prijzen, kortingen, retouren, terugbetalingen, accountgegevens, verlanglijst- of winkelmandinformatie, communicatie en orderhistoriek.

3.3 Betaalgegevens

Betaalmethode, betaalstatus, transactie- of referentienummer en informatie die nodig is voor fraudecontrole en terugbetaling. Volledige kaartgegevens worden rechtstreeks door de betaalprovider verwerkt en niet door ons opgeslagen.

3.4 Leveringsgegevens

Leveringsadres, gekozen verzendmethode, trackinginformatie, bezorgstatus, retourgegevens en communicatie met fulfilment- of vervoerspartners.

3.5 Klantenservice en productadvies

De inhoud van je vraag, ordernummer, foto’s van verpakking of product, huidtype of huiddoel dat je vrijwillig meedeelt en onze reactie. Stuur geen medische dossiers, rijksregisternummers, kaartgegevens of andere informatie die niet nodig is.

Antwerp Glow verstrekt cosmetische productinformatie en beoogt geen medische gegevens te verzamelen. Wanneer je uit eigen beweging informatie over gezondheid, allergieën of medische aandoeningen deelt, verwerken wij die alleen voor zover noodzakelijk om je vraag veilig af te handelen en, waar vereist, op basis van uitdrukkelijke toestemming. Wij kunnen zulke gegevens verwijderen en je verwijzen naar een arts of apotheker.

3.6 Technische en gebruiksgegevens

IP-adres, datum en tijd, browser, apparaat, besturingssysteem, bezochte pagina’s, verwijzende URL, fout- en beveiligingslogs, cookievoorkeuren en interacties met de site. Niet-noodzakelijke analyse- en marketinggegevens worden alleen verwerkt volgens je toestemmingskeuze.

3.7 Marketinggegevens

Nieuwsbriefinschrijving, toestemming, uitschrijving, campagne-interacties en voorkeuren. Wij gebruiken deze gegevens alleen wanneer marketing wettelijk is toegestaan.

4. Waarom en op welke rechtsgrond verwerken wij gegevens?

Wanneer wij ons op gerechtvaardigd belang baseren, wegen wij ons belang af tegen jouw rechten en redelijke verwachtingen. Je kunt daartegen bezwaar maken zoals beschreven onder “Jouw rechten”.

5. Waar komen gegevens vandaan?

Gegevens komen rechtstreeks van jou, van je apparaat of browser, van betaal- en verzendpartners, van fraudepreventiediensten en — wanneer je daarvoor toestemming gaf — van marketing- en analysepartners. Wij kopen geen willekeurige consumentenlijsten.

6. Met wie kunnen wij gegevens delen?

Wij delen alleen gegevens die nodig zijn voor het betrokken doel, onder passende contractuele en beveiligingsafspraken. Afhankelijk van je bestelling, land, keuzes en toestemming kunnen ontvangers zijn:

• Website en hosting: hosting-, domein-, WordPress-, WooCommerce- en technische dienstverleners;
• Betaling: WooPayments en de onderliggende betaalinfrastructuur, PayPal en eventueel andere tijdens checkout getoonde betaalproviders;
• Verzending: Packlink, magazijn- of fulfilmentpartners en de gekozen vervoerder;
• E-mail en klantenservice: mail-, support- en transactionele e-mailproviders;
• Marketing en CRM: Klaviyo of een opvolgende dienst, uitsluitend wanneer de verwerking wettelijk is toegestaan;
• Analyse en advertising: Google, Pinterest, Snapchat, Reddit en andere kanalen, uitsluitend voor zover geactiveerd en na vereiste toestemming;
• Beveiliging: beveiligings-, monitoring- en antifraudeleveranciers, waaronder technische beveiligingsdiensten;
• Professionele adviseurs: boekhouder, auditor, verzekeraar, jurist en IT-partners wanneer noodzakelijk;
• Overheden: wanneer een wettelijke verplichting of geldig bevel dit vereist.

Op het moment van deze versie zijn niet-essentiële advertentie- en marketingintegraties op de website uitgeschakeld totdat een correct toestemmingsmechanisme is geconfigureerd. Dit beleid en het cookiebeleid worden bijgewerkt wanneer de actieve diensten veranderen.

7. Doorgiften buiten de Europese Economische Ruimte

Sommige dienstverleners of hun subverwerkers kunnen gegevens buiten de EER verwerken. In dat geval gebruiken wij een geldige doorgiftegrond, zoals een adequaatheidsbesluit, goedgekeurde standaardcontractbepalingen, bindende bedrijfsvoorschriften of een andere wettelijke waarborg. Waar nodig beoordelen wij aanvullende technische en organisatorische maatregelen.

8. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren gegevens niet langer dan nodig voor het doel, wettelijke verplichtingen en mogelijke rechtsvorderingen. Als algemene richtlijn:

• Orders, facturen en boekhoudstukken: gedurende de wettelijke fiscale en boekhoudkundige bewaartermijn, afhankelijk van het document doorgaans tot 10 jaar;
• Account: zolang het account actief is; bij langdurige inactiviteit kunnen niet-wettelijk vereiste gegevens worden verwijderd of geanonimiseerd;
• Klantenservice en klachten: doorgaans tot 3 jaar na afsluiting, langer wanneer een geschil of wettelijke plicht dit vereist;
• Retour- en garantiegegevens: gedurende de behandeling en daarna zolang nodig voor wettelijke garantie, bewijs en verjaring;
• Nieuwsbrief: tot uitschrijving of intrekking van toestemming; bewijs van toestemming kan daarna beperkt worden bewaard zolang nodig om naleving aan te tonen;
• Beveiligingslogs: doorgaans maximaal 12 maanden, langer bij een concreet incident;
• Cookies en vergelijkbare gegevens: volgens de termijnen in het Cookiebeleid.

Wanneer meerdere termijnen gelden, hanteren wij de langste noodzakelijke wettelijke termijn voor het betrokken gegeven.

9. Nieuwsbrief en marketing

Je ontvangt promotionele e-mail alleen met toestemming of wanneer direct marketing aan bestaande klanten wettelijk is toegestaan. Elke marketingmail bevat een afmeldmogelijkheid. Uitschrijven raakt geen serviceberichten die nodig zijn voor je bestelling, account, veiligheid of wettelijke informatie.

Wij gebruiken gevoelige gegevens niet voor marketingsegmentatie en richten advertenties niet bewust op basis van medische aandoeningen.

10. Cookies en tracking

Strikt noodzakelijke cookies ondersteunen onder meer winkelmand, checkout, beveiliging, sessies en cookievoorkeuren. Statistische, personalisatie- en marketingtechnologieën worden alleen geactiveerd wanneer je daarvoor geldig toestemming hebt gegeven, voor zover toestemming vereist is.

Je kunt je keuze op elk moment wijzigen via de cookie-instellingen zodra de consentmodule actief is. Meer informatie staat in het Cookiebeleid.

11. Geautomatiseerde controles

Betaal- en fraudepreventiepartners kunnen geautomatiseerde risicosignalen gebruiken om verdachte transacties te herkennen. Antwerp Glow neemt geen uitsluitend geautomatiseerde beslissing met rechtsgevolg of vergelijkbaar aanzienlijk effect, tenzij dit wettelijk is toegestaan en passende waarborgen bestaan. Bij een geweigerde bestelling kun je contact opnemen voor menselijke beoordeling, voor zover toepasbaar.

12. Beveiliging

Wij gebruiken passende technische en organisatorische maatregelen, zoals toegangsbeheer, updates, beveiligde verbindingen, back-ups, logging, leveranciersbeheer en beperking van toegang tot medewerkers en partners die de gegevens nodig hebben. Geen systeem is volledig risicoloos. Bij een persoonsgegevensincident volgen wij de toepasselijke meld- en informatieplichten.

13. Jouw privacyrechten

Afhankelijk van de verwerking heb je het recht op:

• informatie en inzage;
• verbetering van onjuiste gegevens;
• wissing wanneer geen geldige reden voor bewaring bestaat;
• beperking van verwerking;
• overdraagbaarheid van gegevens die je verstrekte wanneer de voorwaarden vervuld zijn;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang en tegen direct marketing;
• intrekking van toestemming voor de toekomst;
• menselijke tussenkomst bij bepaalde geautomatiseerde beslissingen.

Stuur je verzoek naar support@antwerp-glow.be. Vermeld duidelijk welk recht je wilt uitoefenen. Wij kunnen redelijke informatie vragen om je identiteit te controleren. Wij antwoorden in beginsel binnen één maand; bij een complex verzoek kan de wettelijke verlenging gelden.

Rechten zijn niet absoluut. Wij kunnen gegevens bijvoorbeeld blijven bewaren wanneer een wettelijke verplichting, rechtsvordering of andere wettelijke uitzondering dat vereist.

14. Klacht bij de toezichthouder

Neem bij voorkeur eerst contact met ons op zodat wij je vraag kunnen onderzoeken. Je hebt daarnaast het recht een klacht in te dienen bij:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
E-mail: contact@apd-gba.be
Telefoon: +32 (0)2 274 48 00

Je mag ook contact opnemen met de toezichthouder van je gebruikelijke verblijfplaats of werkplek wanneer de AVG dat toestaat.

15. Kinderen

Antwerp Glow is niet gericht op kinderen en verwerkt niet bewust persoonsgegevens van kinderen voor een eigen account of marketing zonder geldige toestemming van een ouder of wettelijke vertegenwoordiger wanneer die vereist is. Neem contact op wanneer je denkt dat een kind onterecht gegevens heeft verstrekt.

16. Wijzigingen

Wij kunnen dit beleid aanpassen wanneer wetgeving, diensten, leveranciers of verwerkingen wijzigen. De datum en versie staan onderaan. Bij wezenlijke wijzigingen informeren wij via een passende methode.

17. Contact

Privacyvragen en verzoeken: support@antwerp-glow.be
Algemene vragen: info@antwerp-glow.be
Volledige contactinformatie: Contact

Versie 1.0 — laatst bijgewerkt op 1 september 2026.