Privacybeleid

Laatst bijgewerkt: 17 juni 2026

Aloha Chocolates hecht veel belang aan de bescherming van jouw persoonsgegevens en jouw privacy. In dit privacybeleid leggen we uit welke gegevens we verzamelen wanneer je onze website gebruikt, waarom we dat doen en welke rechten je hebt. We verwerken jouw gegevens steeds in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Wie is verantwoordelijk voor jouw gegevens?

De verwerkingsverantwoordelijke is:

  • Aloha Chocolates
  • Galgestraat 47, 3300 Tienen, België
  • BTW BE 0733.876.165
  • E-mail: [email protected]
  • Telefoon: +32 (0)498 44 31 95

2. Welke gegevens verzamelen we?

We verzamelen enkel de gegevens die je zelf aan ons bezorgt, namelijk:

Via het contactformulier

  • Naam
  • E-mailadres
  • Telefoonnummer
  • Je bericht
  • Optioneel: adres en bedrijfsgegevens (bedrijfsnaam, BTW-nummer)

Bij het plaatsen van een bestelling

  • Naam en (optioneel) bedrijfsnaam en BTW-nummer
  • E-mailadres en telefoonnummer
  • Gekozen afhaaldatum en afhaalmoment
  • De bestelde producten en eventuele opmerkingen

We verzamelen geen betaalgegevens via deze website: de betaling gebeurt bij afhaling in de winkel.

3. Waarvoor gebruiken we jouw gegevens?

  • Om jouw vraag via het contactformulier te beantwoorden (rechtsgrond: jouw toestemming).
  • Om jouw bestelling te verwerken, je een bevestiging te sturen en de afhaling te organiseren (rechtsgrond: uitvoering van de overeenkomst).
  • Om onze formulieren te beschermen tegen misbruik en spam (rechtsgrond: ons gerechtvaardigd belang bij de beveiliging van de website).
  • Om te voldoen aan onze wettelijke verplichtingen, zoals de boekhoudkundige bewaarplicht (rechtsgrond: wettelijke verplichting).

We gebruiken jouw gegevens niet voor marketing en verkopen ze nooit door aan derden.

4. Met wie delen we jouw gegevens?

We delen jouw gegevens enkel met dienstverleners die ons helpen om deze website en onze dienstverlening te laten werken. Met deze partijen zijn de nodige verwerkersovereenkomsten gesloten:

  • Cloudflare, Inc. voor de beveiliging van onze formulieren (Turnstile) en het leveren van afbeeldingen. Meer info vind je in de Cloudflare Turnstile Privacy Policy.
  • Onze e-mail-/hostingprovider voor het verzenden van bevestigings- en contactmails en het hosten van de website.

Sommige van deze dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval gebeurt dit met de wettelijk vereiste waarborgen (zoals de standaardcontractbepalingen van de Europese Commissie).

5. Cookies en lokale opslag

Deze website gebruikt uitsluitend noodzakelijke (functionele) cookies en lokale opslag die nodig zijn om de site te laten werken. We gebruiken geen analytische cookies of marketingcookies en volgen je niet over verschillende websites. Daarom is er geen cookiebanner met toestemming vereist.

  • Winkelmandje in de lokale opslag van je browser bewaren we de inhoud van je winkelmandje, zodat die behouden blijft tijdens je bezoek.
  • Afhaalkeuze we onthouden je gekozen afhaaldatum en -moment om je bestelling vlot te laten verlopen.
  • Cloudflare Turnstile voor de beveiliging van het contactformulier kan Cloudflare een noodzakelijke cookie plaatsen om geautomatiseerd misbruik (bots) te detecteren. Deze cookie wordt niet gebruikt om je te volgen voor advertentiedoeleinden.

Je kan cookies steeds beheren of verwijderen via de instellingen van je browser. Houd er rekening mee dat het uitschakelen van noodzakelijke cookies de werking van de website kan verstoren.

6. Hoelang bewaren we jouw gegevens?

  • Berichten via het contactformulier: deze worden per e-mail naar onze mailbox verzonden en bewaard zolang dat nodig is om je vraag te behandelen. We verwijderen ze wanneer ze niet langer nodig zijn.
  • Bestel- en facturatiegegevens: gedurende de wettelijke bewaartermijn van 7 jaar (boekhoudkundige verplichting).

7. Hoe beveiligen we jouw gegevens?

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang, waaronder versleutelde verbindingen (HTTPS) en beperkte toegang tot persoonsgegevens.

8. Jouw rechten

Je hebt op elk moment het recht op:

  • inzage in jouw persoonsgegevens;
  • verbetering van onjuiste gegevens;
  • verwijdering van jouw gegevens ("recht om vergeten te worden");
  • beperking van de verwerking;
  • bezwaar tegen de verwerking;
  • overdraagbaarheid van jouw gegevens;
  • intrekking van jouw toestemming, wanneer de verwerking op toestemming is gebaseerd.

Je kan deze rechten uitoefenen door ons te contacteren via [email protected]. We kunnen je vragen om je identiteit te bevestigen voordat we op je verzoek ingaan.

9. Klacht indienen

Ben je niet tevreden over de manier waarop we jouw gegevens verwerken? Dan heb je het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit:

10. Wijzigingen aan dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is steeds op deze pagina beschikbaar, met bovenaan de datum van de laatste wijziging.