Privacybeleid

1. Wie zijn wij

Pixelmesh is een eenmanszaak gevestigd in België, die de webshop op pixelmesh.be exploiteert. We verkopen trading card games en bordspellen aan klanten in België en Nederland. Voor privacygerelateerde vragen kun je ons bereiken via info@pixelmesh.be.

2. Gegevens die wij verzamelen

We verzamelen alleen gegevens die strikt noodzakelijk zijn om je bestelling uit te voeren of onze diensten te verlenen:

• Accountgegevens: naam, e-mailadres en wachtwoord (opgeslagen als veilige hash) wanneer je een account aanmaakt.
• Bestelgegevens: factuur- en verzendadres, bestelinhoud en betalingsbevestigingsreferenties.
• Communicatiegegevens: berichten die je ons stuurt via het contactformulier of per e-mail.
• Technische gegevens: IP-adres en browser user-agent geregistreerd bij een wachtwoordresetverzoek, gedurende 15 minuten bewaard en uitsluitend gebruikt voor beveiligingsmeldingen.

We slaan geen betaalkaartgegevens op. Alle betalingsverwerking wordt uitgevoerd door onze betalingsprovider en wij ontvangen enkel een transactiereferentie.

3. Rechtsgrondslag voor verwerking

• Uitvoering van overeenkomst (AVG art. 6(1)(b)): verwerking van je naam, adres en bestelgegevens is noodzakelijk om je aankoop uit te voeren.
• Gerechtvaardigd belang (AVG art. 6(1)(f)): beveiligingsregistratie van IP-adres bij wachtwoordresetgebeurtenissen.
• Toestemming (AVG art. 6(1)(a)): marketing-e-mails, als je daarvoor toestemming hebt gegeven. Je kunt je toestemming te allen tijde intrekken via je e-mailvoorkeuren in je account.

4. Hoe we je gegevens gebruiken

• Verwerken en verzenden van je bestellingen.
• Versturen van transactionele e-mails (orderbevestiging, verzendupdate, wachtwoordreset).
• Beantwoorden van je ondersteunings- of contactvragen.
• Versturen van marketing-e-mails uitsluitend wanneer je daar uitdrukkelijk toestemming voor hebt gegeven, conform je e-mailvoorkeuren.
• Nakomen van wettelijke verplichtingen (bijv. facturering, belastingadministratie).

5. Gegevensdeling

We verkopen je persoonsgegevens niet. We delen gegevens uitsluitend met de volgende categorieën derden, en alleen voor zover noodzakelijk:

• Vervoerders — je naam, adres en bestellingsreferentie voor de levering van je pakket.
• Betalingsproviders — voor veilige betalingsverwerking (wij ontvangen enkel een referentietoken).
• E-mailverzendservice (Resend) — je e-mailadres en naam voor het versturen van transactionele en, waar van toepassing, marketing-e-mails.
• Hostingproviders — infrastructuurproviders die gegevens namens ons verwerken op basis van verwerkersovereenkomsten.

6. Bewaartermijnen

Bestel- en accountgegevens worden minimaal 7 jaar bewaard om te voldoen aan de Belgische boekhoudkundige en fiscale wetgeving. Als je je account sluit, worden je persoonlijke profielgegevens verwijderd; bestellingsgegevens worden geanonimiseerd waar juridisch toegestaan. Beveiligingslogboeken (IP, user-agent bij wachtwoordresets) worden niet langer bewaard dan de levensduur van de e-mailmelding.

7. Je rechten

Onder de AVG heb je de volgende rechten. Om een van deze rechten uit te oefenen, stuur je een e-mail naar info@pixelmesh.be:

• Inzage: een kopie opvragen van de persoonsgegevens die wij over jou bewaren.
• Rectificatie: ons verzoeken onjuiste gegevens te corrigeren.
• Wissing ("recht op vergetelheid"): verwijdering van je gegevens verzoeken wanneer er geen wettelijke verplichting bestaat om deze te bewaren.
• Beperking: ons verzoeken de verwerking in bepaalde omstandigheden te pauzeren.
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken: te allen tijde, wanneer de verwerking gebaseerd is op toestemming.

Je hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA — www.gegevensbeschermingsautoriteit.be).

8. Cookies

We gebruiken strikt noodzakelijke cookies om je sessie en winkelwagen te beheren. We gebruiken geen reclame- of trackingcookies. Een sessiecookie wordt ingesteld wanneer je de winkel bezoekt en wordt automatisch verwijderd wanneer je je browser sluit. Een persistente authenticatiecookie wordt alleen ingesteld wanneer je inlogt en vervalt na 7 dagen.

9. Beveiliging

We passen industriestandaard beveiligingsmaatregelen toe, waaronder HTTPS-versleuteling tijdens verzending, gehashte wachtwoorden en toegangscontroles. Geen enkele methode van verzending via het internet is 100% veilig, maar we nemen alle redelijke voorzorgsmaatregelen om je informatie te beschermen.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we dat doen, passen we de datum "Laatste update" bovenaan deze pagina aan. Voortgezet gebruik van onze diensten na een wijziging houdt aanvaarding van het bijgewerkte beleid in.