Privacybeleid

(Versie van 22 oktober 2025)

1. Doel

De huidige privacyverklaring is opgesteld door ANNA THYS, gevestigd te Rue Julien d'Andrimont 1/62, 4000 Luik, België, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 1018876320 (hierna de “Verwerkingsverantwoordelijke”).

Het doel van dit privacybeleid is de bezoekers van de website die gehost wordt op het volgende adres: www.annathys.com (hierna de “Website”) te informeren over de wijze waarop hun persoonsgegevens worden verzameld en verwerkt door de Verwerkingsverantwoordelijke.

Dit privacybeleid kadert in de wil van de Verwerkingsverantwoordelijke om volledig transparant te handelen, in overeenstemming met Verordening (EU) 2016/679 van 27 april 2016 (AVG) en met de Belgische wetgeving inzake gegevensbescherming

Dit privacybeleid vormt een aanvulling op de Algemene Verkoopvoorwaarden die beschikbaar zijn op de Website.

De Verwerkingsverantwoordelijke hecht bijzonder veel belang aan de vertrouwelijkheid van gegevens en verbindt zich ertoe alle redelijke maatregelen te nemen om persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.

“Persoonsgegevens” verwijzen naar alle informatie waarmee een natuurlijke persoon direct of indirect kan worden geïdentificeerd.

Voor elke vraag met betrekking tot dit privacybeleid kan de Gebruiker contact opnemen met de Verwerkingsverantwoordelijke via de contactgegevens vermeld in de onderstaande sectie “Contactgegevens”.

2. Verzamelde gegevens

De Verwerkingsverantwoordelijke kan de volgende gegevens verzamelen en verwerken:

het door de server automatisch gedetecteerde domein (met inbegrip van het dynamische IP-adres);
het e-mailadres van de Gebruiker, wanneer dit vrijwillig wordt verstrekt (bijvoorbeeld via een formulier, een bestelling, een contactaanvraag of een inschrijving);
informatie met betrekking tot de op de Website geraadpleegde pagina’s;
alle gegevens die vrijwillig door de Gebruiker worden verstrekt (bijvoorbeeld bij enquêtes, inschrijvingen of deelname aan promotionele programma’s).

Er kunnen ook niet-persoonlijke gegevens (zoals statistieken, surfgedrag en voorkeuren) worden verzameld om de Website, de producten en de diensten te verbeteren.

Indien deze gegevens worden gecombineerd met persoonsgegevens, worden zij behandeld als persoonsgegevens.

3. Verzamelingsmethoden

De gegevens kunnen op de volgende manieren worden verzameld:

webformulieren (aanmaken van een account, contact, bestelling, enz.);
cookies en trackingtechnologieën (zie ons Cookiebeleid);
rechtstreekse uitwisselingen via e-mail of via de Website.

4. Rechtsgrondslag van de verwerking

De verwerking van persoonsgegevens is, afhankelijk van het geval, gebaseerd op de volgende rechtsgronden:

de uitvoering van een overeenkomst (uitvoering van een bestelling, facturatie, levering);
de naleving van een wettelijke verplichting (boekhoudkundige, fiscale verplichtingen, enz.);
de toestemming van de Gebruiker (inschrijving op de nieuwsbrief, commerciële prospectie);
het gerechtvaardigd belang van de Verwerkingsverantwoordelijke (beveiliging van de Website, verbetering van de diensten).

5. Doeleinden van de verwerking

De gegevens worden verzameld voor de volgende doeleinden:

beheer van bestellingen, leveringen en facturatie;
verzending van promotionele informatie en nieuwsbrieven;
beantwoording van verzoeken of vragen van de Gebruikers;
verbetering van de kwaliteit van de Website en de diensten;
het opstellen van interne statistieken;
identificatie van de voorkeuren en interesses van de Gebruikers.
commerciële prospectie en marketingcommunicatie (onder voorbehoud van voorafgaande toestemming).

Indien een nieuw doel zou worden overwogen, zal de Verwerkingsverantwoordelijke de Gebruikers hiervan op de hoogte brengen voordat hun gegevens opnieuw worden gebruikt.

6. Gerechtvaardigde belangen

Bepaalde verwerkingen zijn gebaseerd op het gerechtvaardigd belang van de Verwerkingsverantwoordelijke, met name voor de preventie van fraude, de beveiliging van de Website en het beheer van de klantrelatie.

Deze verwerkingen blijven evenredig en doen geen afbreuk aan de rechten en vrijheden van de Gebruikers.

7. Bewaartermijn

Persoonsgegevens worden bewaard zolang dit noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, en in overeenstemming met de wettelijke verplichtingen.

Gegevens die verband houden met een bestelling worden bewaard tot 10 jaar na het einde van de contractuele relatie (met name om boekhoudkundige en fiscale redenen).

Na afloop van deze termijnen worden zij verwijderd of geanonimiseerd.

De gegevens van prospects (personen die nog geen aankoop hebben gedaan) worden maximaal 3 jaar bewaard vanaf het laatste contact dat van hun kant uitging, en worden daarna verwijderd of geanonimiseerd, tenzij hun toestemming opnieuw wordt verkregen.

8. Rechten van de Gebruikers

Overeenkomstig de AVG beschikt de Gebruiker over de volgende rechten:

Recht op inzage: het verkrijgen van een kopie van de persoonsgegevens die op hem of haar betrekking hebben.
Recht op rectificatie: het corrigeren of aanvullen van onjuiste of onvolledige gegevens.
Recht van bezwaar: zich op elk moment verzetten tegen een verwerking die gebaseerd is op een gerechtvaardigd belang of tegen verwerking voor prospectiedoeleinden.
Recht op beperking van de verwerking: in bepaalde gevallen vragen om de verwerking tijdelijk op te schorten.
Recht op gegevenswissing (“recht om vergeten te worden”): verzoeken om de verwijdering van zijn of haar gegevens wanneer dit juridisch mogelijk is.
Recht op gegevensoverdraagbaarheid: zijn of haar gegevens ontvangen in een gestructureerd en gangbaar formaat, of verzoeken om deze over te dragen aan een andere verwerkingsverantwoordelijke.

Elk verzoek kan worden gericht aan de contactgegevens vermeld in de sectie “Contactgegevens”.

De Verwerkingsverantwoordelijke zal binnen een termijn van maximaal één (1) maand antwoorden, overeenkomstig de geldende regelgeving.

9. Ontvangers van de gegevens

De verzamelde gegevens zijn uitsluitend bestemd voor gebruik door de Verwerkingsverantwoordelijke en, indien van toepassing, door zijn vertrouwde dienstverleners en verwerkers (hostingprovider, vervoerders, betalingsdienstverleners, marketingtools, enz.).

Deze derden handelen uitsluitend op instructie van ANNA THYS en zijn gebonden aan verplichtingen inzake vertrouwelijkheid en beveiliging.

10. Doorgifte van gegevens buiten de Europese Unie

Persoonsgegevens worden voornamelijk gehost en verwerkt binnen de Europese Unie.

Sommige technische dienstverleners die door ANNA THYS worden gebruikt (bijvoorbeeld: betalingsoplossingen, e-maildiensten, analysetools voor bezoekersstatistieken of online advertentieplatformen) kunnen echter gegevens doorgeven naar landen buiten de Europese Economische Ruimte, met name naar de Verenigde Staten.

In dat geval worden deze doorgiften omkaderd door passende waarborgen die in overeenstemming zijn met de AVG, zoals:

de standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld, of
een adequaatheidsbesluit (bijv.: EU–VS Data Privacy Framework).

ANNA THYS ziet erop toe dat deze dienstverleners een beschermingsniveau bieden dat gelijkwaardig is aan het niveau dat in de EU wordt vereist.

Er zal geen enkele niet-omkaderde doorgifte plaatsvinden zonder voorafgaande informatie aan de Gebruiker.

11. Beveiliging van gegevens

De Verwerkingsverantwoordelijke neemt alle passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat is afgestemd op het risico, overeenkomstig artikel 32 van de AVG.

Gegevensoverdrachten worden beschermd door erkende versleutelingsprotocollen, en de toegang tot de informatiesystemen is beperkt tot uitsluitend bevoegde personen.

In geval van een beveiligingsincident waarbij persoonsgegevens betrokken zijn, verbindt de Verwerkingsverantwoordelijke zich ertoe de Gebruiker hiervan op de hoogte te brengen en alle noodzakelijke maatregelen te nemen om de situatie te verhelpen.

12. Klachten en rechtsmiddelen

In geval van onenigheid over de manier waarop zijn of haar gegevens worden verwerkt, kan de Gebruiker:

rechtstreeks contact opnemen met de Verwerkingsverantwoordelijke (zie hieronder);
een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA):
- Website: https://www.gegevensbeschermingsautoriteit.be
- Adres: Drukpersstraat 35, 1000 Brussel, België.
of een beroep instellen bij de bevoegde rechtbanken van het arrondissement Luik.

13. Contactgegevens

Verwerkingsverantwoordelijke: ANNA THYS

Adres: Rue Julien d'Andrimont 1/62, 4000 Luik, België.

E-mail : privacy@annathys.com

14. Wijziging van het privacybeleid

De Verwerkingsverantwoordelijke behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen.

Elke nieuwe versie treedt in werking zodra zij op de Website wordt gepubliceerd.

De geldende versie is steeds de versie die wordt aangeduid door de datum vermeld in de kop van het document.

15. Toepasselijk recht en bevoegde rechtbank

Dit privacybeleid wordt beheerst door het Belgisch recht.

Elk geschil met betrekking tot de interpretatie of uitvoering ervan valt onder de exclusieve bevoegdheid van de rechtbanken van het gerechtelijk arrondissement Luik, onverminderd de dwingende rechten van de consument.

Versie : 22/10/2025