Privacybeleid

1. Wie zijn wij

Pixelmesh is een eenmanszaak gevestigd in België, die de webshop op pixelmesh.be exploiteert. We verkopen trading card games en bordspellen aan klanten in België en Nederland. Voor privacygerelateerde vragen kunt u ons bereiken via info@pixelmesh.be.

2. Gegevens die wij verzamelen

We verzamelen alleen gegevens die strikt noodzakelijk zijn om uw bestelling uit te voeren of onze diensten te verlenen:

• Accountgegevens: naam, e-mailadres en wachtwoord (opgeslagen als veilige hash) wanneer u een account aanmaakt.
• Bestelgegevens: factuur- en verzendadres, bestelinhoud en betalingsbevestigingsreferenties.
• Communicatiegegevens: berichten die u ons stuurt via het contactformulier of per e-mail.
• Technische gegevens: IP-adres en browser user-agent geregistreerd bij een wachtwoordresetverzoek, gedurende 15 minuten bewaard en uitsluitend gebruikt voor beveiligingsmeldingen.

We slaan geen betaalkaartgegevens op. Alle betalingsverwerking wordt uitgevoerd door onze betalingsprovider en wij ontvangen enkel een transactiereferentie.

3. Rechtsgrondslag voor verwerking

• Uitvoering van overeenkomst (AVG art. 6(1)(b)): verwerking van uw naam, adres en bestelgegevens is noodzakelijk om uw aankoop uit te voeren.
• Gerechtvaardigd belang (AVG art. 6(1)(f)): beveiligingsregistratie van IP-adres bij wachtwoordresetgebeurtenissen.
• Toestemming (AVG art. 6(1)(a)): marketing-e-mails, als u daarvoor toestemming heeft gegeven. U kunt uw toestemming te allen tijde intrekken via uw e-mailvoorkeuren in uw account.

4. Hoe we uw gegevens gebruiken

• Verwerken en verzenden van uw bestellingen.
• Versturen van transactionele e-mails (orderbevestiging, verzendupdate, wachtwoordreset).
• Beantwoorden van uw ondersteunings- of contactvragen.
• Versturen van marketing-e-mails uitsluitend wanneer u daar uitdrukkelijk toestemming voor heeft gegeven, conform uw e-mailvoorkeuren.
• Nakomen van wettelijke verplichtingen (bijv. facturering, belastingadministratie).

5. Gegevensdeling

We verkopen uw persoonsgegevens niet. We delen gegevens uitsluitend met de volgende categorieën derden, en alleen voor zover noodzakelijk:

• Vervoerders — uw naam, adres en bestellingsreferentie voor de levering van uw pakket.
• Betalingsproviders — voor veilige betalingsverwerking (wij ontvangen enkel een referentietoken).
• E-mailverzendservice (Resend) — uw e-mailadres en naam voor het versturen van transactionele en, waar van toepassing, marketing-e-mails.
• Hostingproviders — infrastructuurproviders die gegevens namens ons verwerken op basis van verwerkersovereenkomsten.

6. Bewaartermijnen

Bestel- en accountgegevens worden minimaal 7 jaar bewaard om te voldoen aan de Belgische boekhoudkundige en fiscale wetgeving. Als u uw account sluit, worden uw persoonlijke profielgegevens verwijderd; bestellingsgegevens worden geanonimiseerd waar juridisch toegestaan. Beveiligingslogboeken (IP, user-agent bij wachtwoordresets) worden niet langer bewaard dan de levensduur van de e-mailmelding.

7. Uw rechten

Onder de AVG heeft u de volgende rechten. Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@pixelmesh.be:

• Inzage: een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Rectificatie: ons verzoeken onjuiste gegevens te corrigeren.
• Wissing ("recht op vergetelheid"): verwijdering van uw gegevens verzoeken wanneer er geen wettelijke verplichting bestaat om deze te bewaren.
• Beperking: ons verzoeken de verwerking in bepaalde omstandigheden te pauzeren.
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken: te allen tijde, wanneer de verwerking gebaseerd is op toestemming.

U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA — www.gegevensbeschermingsautoriteit.be).

8. Cookies

We gebruiken strikt noodzakelijke cookies om uw sessie en winkelwagen te beheren. We gebruiken geen reclame- of trackingcookies. Een sessiecookie wordt ingesteld wanneer u de winkel bezoekt en wordt automatisch verwijderd wanneer u uw browser sluit. Een persistente authenticatiecookie wordt alleen ingesteld wanneer u inlogt en vervalt na 7 dagen.

9. Beveiliging

We passen industriestandaard beveiligingsmaatregelen toe, waaronder HTTPS-versleuteling tijdens verzending, gehashte wachtwoorden en toegangscontroles. Geen enkele methode van verzending via het internet is 100% veilig, maar we nemen alle redelijke voorzorgsmaatregelen om uw informatie te beschermen.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we dat doen, passen we de datum "Laatste update" bovenaan deze pagina aan. Voortgezet gebruik van onze diensten na een wijziging houdt aanvaarding van het bijgewerkte beleid in.