Discretie & Data

Privacy- en Cookiebeleid

In het kort

  • Hoe wij uw persoonlijke data beveiligen, absolute discretie op verzendingen en facturen waarborgen, en respectvol omgaan met uw privacy.

1. Identiteit van de Verwerkingsverantwoordelijke

Dit Privacy- en Cookiebeleid regelt de verwerking van persoonsgegevens door de eenmanszaak handelend onder de commerciële naam Atorix Design, opgericht en bestuurd door ontwerper Nikita Aulov (hierna: "Atorix", "wij" of "ons").

Atorix treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (Verordening EU 2016/679, AVG / GDPR) en de Belgische Kaderwet van 30 juli 2018.

2. Welke Persoonsgegevens Verwerken Wij?

Wij verzamelen uitsluitend gegevens die toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor onze handelsactiviteiten (dataminimalisatie):

  • Bestel- en Leveringsgegevens: Voor- en achternaam, factuuradres, fysiek afleveradres, e-mailadres en telefoonnummer (voor bezorgafspraken en Track & Trace).
  • Betaalgegevens: Transactie-ID, gekozen betaalmethode en betaalstatus. Volledige creditcardnummers en CVC-codes worden uitsluitend verwerkt binnen de PCI-DSS Level 1 gecertificeerde infrastructuur van Stripe; Atorix heeft nimmer toegang tot uw gevoelige kaartgegevens.
  • Zakelijke B2B Gegevens: Bedrijfsnaam, KBO/BTW-nummer, naam contactpersoon en projectspecificaties voor horeca- of zorgsuites.
  • Digital Product Passport (DPP): Uniek serienummer van het meubel, fabricagedatum, stofferingspecificaties en onderhouds- of herstelgeschiedenis gekoppeld aan de NFC-chip.
  • Technische Serverlogs: Geanonimiseerd IP-adres, browsertype, apparaatkenmerken en timestamp via onze Cloudflare-beveiligingsproxy.

3. Absolute Discretie & Bijzondere Gegevens (Art. 9 AVG)

  • Geen Opslag van Gevoelige Data: Atorix verwerkt geen bijzondere categorieën van persoonsgegevens in de zin van Artikel 9 AVG (zoals gegevens over seksuele voorkeuren of intiem gedrag), tenzij u deze vrijwillig en schriftelijk aan ons verstrekt in het kader van een ergonomisch zorgadvies of subsidieaanvraag (zoals een VAPH-dossier).
  • Discreet Bankafschrift: Betalingen verschijnen neutraal op uw rekeningafschrift via onze geautoriseerde betaalprovider Stripe.
  • Neutrale Verpakking: Alle pakketzendingen (waaronder Sami en stalenboxen) geschieden in blanco kartonnen omdozen zonder merkopdrukken of herleidbare beschrijvingen.

4. Doeleinden en Rechtsgronden van Verwerking

  • Bestelafhandeling & White-Glove Levering: Noodzakelijk voor de uitvoering van de koopovereenkomst (Art. 6.1.b AVG).
  • Betalingsverwerking via Stripe: Noodzakelijk voor de overeenkomst (Art. 6.1.b AVG) en gerechtvaardigd belang voor fraudepreventie (Art. 6.1.f AVG).
  • Cashback Vouchersysteem: Uitvoering van de overeenkomst (Art. 6.1.b AVG).
  • Fiscale Boekhouding: Wettelijke verplichting onder het Belgisch fiscaal recht (Art. 6.1.c AVG) met een bewaartermijn van 7 tot 10 jaar.
  • Garantiebeheer via DPP: Uitvoering van de overeenkomst en traceerbaarheid (Art. 6.1.b en 6.1.f AVG).
  • Websitebeveiliging & Bot-detectie: Gerechtvaardigd belang via Cloudflare Workers (Art. 6.1.f AVG).

5. Verwerkers & Doorgifte aan Derden

Atorix verkoopt of verhuurt uw gegevens onder geen enkel beding aan derden. Wij delen data uitsluitend met betrouwbare partners onder strikte verwerkersovereenkomsten (Art. 28 AVG):

  • Framer B.V. (Nederland/EU) – Frontend componenthosting.
  • Cloudflare, Inc. (EU/VS) – API-routing, formulierverwerking en DDoS-bescherming (gedekt onder het EU-US Data Privacy Framework en SCC's).
  • Stripe Payments Europe, Ltd. (Ierland/EU) – Veilige online betalingen.
  • Resend, Inc. – Geautomatiseerde verzending van transactionele orderbevestigingen.
  • Logistieke Partners: bpost, DPD, PostNL of onze interne White-Glove meubeldienst.

6. Beveiliging van uw Gegevens

  • SSL/TLS Versleuteling: De gehele website en API-verbindingen verlopen via 256-bit HTTPS-encryptie.
  • Serverless Architectuur: Gevoelige API-sleutels (Stripe, Resend) worden nooit in de client-side browsercode opgeslagen, maar uitsluitend via geëncrypteerde variabelen binnen Cloudflare Workers.
  • Toegangsbeveiliging: Klantendossiers zijn beveiligd met tweeledige authenticatie (2FA).

7. Rechten van de Betrokkene

Conform de AVG beschikt u over het recht op inzage (Art. 15), rectificatie (Art. 16), gegevenswissing (Art. 17), beperking (Art. 18), overdraagbaarheid (Art. 20) en bezwaar (Art. 21).

U kunt deze rechten kosteloos uitoefenen via info@atorix.design.

U heeft tevens het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

8. Cookiebeleid

  • Noodzakelijke Cookies: Essentieel voor de werking van de winkelwagen, beveiliging via Cloudflare (`__cf_bm`) en sessieoverdracht naar Stripe. Hiervoor is geen voorafgaande toestemming vereist.
  • Analytische Cookies: Worden uitsluitend geplaatst na uw actieve opt-in via de cookiebanner om geanonimiseerde bezoekersstatistieken te verzamelen zonder individuele tracking.
  • Beheer: U kunt cookies te allen tijde blokkeren of verwijderen via uw internetbrowser (Chrome, Safari, Firefox, Edge).