Privacybeleid

1. Wie we zijn

Verwerkingsverantwoordelijke: Goldshape (handelend onder de naam Artbeats)
Maatschappelijke zetel: Berchem, 2600, België
Bedrijf/btw: BE0783422577
Contact voor privacygerelateerde zaken: hello@artbeatjewels.com (of via ons contactformulier op de website)
Er is geen functionaris voor gegevensbescherming (DPO) aangesteld.
We verkopen en verzenden wereldwijd. Voor klanten in het VK hebben we momenteel geen vestiging in het VK. Indien een vertegenwoordiger in het kader van de UK GDPR vereist is, zullen we die aanstellen en deze kennisgeving bijwerken.

2. Toepassingsgebied

Dit beleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, bekendmaken, doorgeven en bewaren wanneer u onze website bezoekt, onze camera-gebaseerde hartslagopnametool gebruikt, bestellingen plaatst, betalingen verricht, ondersteuning ontvangt of zich abonneert op marketingcommunicatie.

3. Wat we verzamelen

Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer, factuur-/verzendadressen, accountgegevens (voor geregistreerde gebruikers), bestelnummer.
Commerciële gegevens: gekochte producten, bestelgeschiedenis, leveringsvoorkeuren, informatie over retouren/naverkoop.
Hartslagontwerpgegevens: een verwerkt, afgeleid golfvormsegment wordt kort geüpload om een SVG-ontwerp te genereren; alleen de SVG wordt bij uw bestelling opgeslagen. Er worden geen camerabeelden of video’s geüpload of opgeslagen.
Betalingsgerelateerde gegevens: we slaan geen volledige kaartnummers op. We ontvangen beperkte metadata van WooPayments (Automattic/Stripe) en PayPal (bv. transactiestatus, betaalmethode/merk, laatste 4 cijfers, transactie-ID).
Verzend-/logistieke gegevens: naam, adres, telefoon/e-mail voor levering en tracking via Sendcloud en vervoerderspartners.
Technische/gebruiksgegevens: type apparaat/browser, IP-adres, land/regio (afgeleid van IP), bekeken pagina’s, interacties, toestemmingskeuzes. Een deel hiervan wordt verzameld via cookies en vergelijkbare technologieën.
Communicatie/ondersteuning: berichten via contactformulieren, e-mail, live chat (Tidio) of WhatsApp, en onze antwoorden.

We proberen geen bijzondere categorieën van gegevens te verzamelen. De hartslaggolfvorm/het ontwerp wordt niet gebruikt om u uniek te identificeren of om gezondheidsinformatie af te leiden; het is puur artistiek.

4. Camera en hartslagopname

Activering: Camera/flitser worden pas ingeschakeld nadat u op Start tikt en toestemming geeft in uw browser. U kunt de toestemming op elk moment intrekken via uw browser-/apparaatinstellingen.
Verwerking op het apparaat: De camerafeed wordt volledig in uw browser verwerkt om een PPG-signaal te extraheren. Er worden geen ruwe video’s of beelden geüpload.
Minimale upload voor weergave: De browser stuurt enkel een afgeleid numeriek golfvormsegment en indices naar onze server-endpoint om gedurende een kort moment uw aangepaste SVG te genereren. We slaan het geüploade golfvormsegment of de door de server gegenereerde SVG niet op; we sturen deze terug naar uw browser.
Opslag bij de bestelling: De teruggestuurde SVG (uw aangepaste ontwerp) wordt bij de WooCommerce-bestelling opgeslagen als order-item-metadata om uw sieraad te vervaardigen en voor bestelgegevens.
Geen medisch gebruik: We analyseren de golfvorm niet voor medische doeleinden of gezondheidsinferenties.

5. Doeleinden en rechtsgronden (AVG/UK GDPR/LGPD)

Contractuele noodzaak: het verwerken van bestellingen en betalingen, het vervaardigen en leveren van aangepaste sieraden, het verlenen van klantenservice, het opslaan van het ontwerp bij het bestelrecord, en communicatie over uw bestelling.
Toestemming: cameratoegang; niet-essentiële cookies/analytics/marketing; nieuwsbrieven (MailPoet); Amerikaanse “sharing”-opt-outs via onze toestemmingstools.
Gerechtvaardigd belang: sitebeveiliging (bv. Wordfence, serverlogs), debugging en verbetering van diensten, fraudepreventie, bescherming van onze rechten, kwaliteitsborging van levering en klantervaring. We wegen deze belangen af tegen uw rechten.
Wettelijke verplichtingen: facturatie, belasting en boekhouding; het beantwoorden van wettelijke verzoeken.

6. Betalingen

Aanbieders: WooPayments (Automattic/Stripe) en PayPal. Lokale betaalmethoden zoals iDEAL en Bancontact kunnen via deze aanbieders worden aangeboden.
Wat we ontvangen: betalingsstatus en beperkte kaart-/betalingsmetadata. 3‑D Secure en tokenisatie worden, waar van toepassing, afgehandeld door de betalingsaanbieders. Aanbieders kunnen fraudecontroles uitvoeren onder hun eigen privacybeleid.
Cookies/lokale opslag: Stripe en PayPal plaatsen sessie-/fraudepreventiecookies en lokale opslagitems die het afrekenen mogelijk maken en misbruik voorkomen.

7. Verzending en afhandeling

Sendcloud wordt gebruikt om labels te genereren, vervoerders te beheren en tracking te bieden. We delen de gegevens die nodig zijn voor levering (naam, adres, contactgegevens, pakketinformatie). Vervoerders ontvangen uw contactgegevens voor meldingen en levering.

8. Affiliateprogramma (Doorverwijzers en Influencers)

Als u zich aansluit bij ons affiliateprogramma, verwerken we persoonsgegevens die u verstrekt tijdens registratie en deelname, zoals uw naam, gebruikersnaam, contact- en betalingsgegevens (bv. PayPal-e-mailadres), website of sociaalmediaprofiel, btw- of belastingnummer (indien verstrekt), informatie over promotionele activiteiten, verwijzingsstatistieken en uitbetalingsgeschiedenis.

Doel en rechtsgrond: We verwerken deze gegevens als onderdeel van onze affiliateovereenkomst (contractuele noodzaak, AVG artikel 6(1)(b)), om uw account te beheren, verwijzingen te volgen, commissies te berekenen en uit te betalen, en naleving van de programmavoorwaarden te waarborgen. We kunnen ook beperkte technische gegevens verwerken (bv. IP, verwijzingslink, cookie-ID’s) om verkopen toe te wijzen via de SliceWP-plugin.

Verwerker: Affiliatetracking en accountgegevens worden verwerkt via SliceWP (van Mihai Iova, Roemenië), dat als verwerker namens ons optreedt binnen onze WordPress/WooCommerce-installatie. Affiliatelinks plaatsen cookies in de browser van gebruikers om verkopen toe te wijzen; deze cookies verlopen doorgaans na 30 dagen.

Uitbetalingen: Commissies worden uitbetaald via PayPal of andere overeengekomen methoden (bv. Wise, SEPA). We delen enkel de gegevens die nodig zijn om deze betalingen uit te voeren. PayPal treedt op als onafhankelijke verwerkingsverantwoordelijke voor dergelijke transacties onder zijn eigen privacybeleid.

Bewaring: Affiliateaccountgegevens en uitbetalingsgegevens worden bewaard zolang als nodig is om de relatie te beheren en te voldoen aan de Belgische boekhoudkundige en fiscale verplichtingen (doorgaans zeven jaar).

Marketing: We gebruiken affiliateregistratiegegevens niet voor marketing, tenzij u afzonderlijk toestemming geeft om updates over het affiliateprogramma te ontvangen.

9. Marketing, analytics en ingesloten content

E-mailmarketing: MailPoet (Automattic) voor nieuwsbrieven en promoties, enkel met uw opt-in. U kunt zich op elk moment uitschrijven.