Privacyverklaring
Versie 2026.2 · Laatst bijgewerkt: 24-10-2026
Wij gaan zorgvuldig en discreet om met je persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verwerken, waarom, hoe lang en welke rechten je hebt, volgens de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische wet van 30 juli 2018.
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke is SMITS Belgium, Monnikenhofstraat 298, 2040 Antwerpen, België, KBO 0820.253.774 ("EroDeals"). Voor vragen over privacy kun je ons bereiken via het contactformulier (onderwerp "Privacy").
2. Welke gegevens, waarom en op welke rechtsgrond?
| Doel | Gegevens | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Je bestelling uitvoeren, leveren en betalen | naam, adres, e-mail, telefoon (optioneel), bestelde producten, betaalstatus | uitvoering van de overeenkomst (art. 6.1.b AVG) | zolang nodig voor de bestelling en garantie, daarna boekhoudkundig |
| Facturen en boekhouding | factuurgegevens, bestellingen, betalingen | wettelijke verplichting (art. 6.1.c) | 10 jaar (boekhoudwetgeving, art. III.86 WER) |
| Klantaccount | naam, e-mail, adres, wachtwoord (versleuteld opgeslagen), bestelgeschiedenis | overeenkomst (art. 6.1.b) | tot je je account verwijdert |
| Vragen, klachten, retouren en garantie | je bericht, contactgegevens, bestelnummer, retourgegevens, foto's die je bezorgt | overeenkomst en gerechtvaardigd belang (art. 6.1.b en f) | tot 3 jaar na afhandeling; retouren als deel van de bestelling |
| Documenten bezorgen via een persoonlijke downloadlink (factuur, creditnota, retourlabel) en kunnen aantonen dat we ze verstuurd en bezorgd hebben | een kopie van de verstuurde e-mail (inhoud, onderwerp, afzender, ontvanger, tijdstip, Message-ID en het antwoord van onze mailserver; wachtwoord- en downloadlinks worden in die kopie onleesbaar gemaakt); bij het openen van een downloadlink: tijdstip, ingekort IP-adres (laatste deel weggelaten), een gehashte versie van je IP-adres en het type browser (user-agent) | uitvoering van de overeenkomst (art. 6.1.b AVG) en gerechtvaardigd belang: bewijs van bezorging en verdediging van onze rechten (art. 6.1.f) | zolang de bijbehorende bestelling en factuur bewaard worden (boekhoudkundig 10 jaar), daarna gewist |
| Beveiliging en misbruikpreventie | sessiegegevens, mislukte aanmeldpogingen (gehasht), technische logbestanden van onze webserver | gerechtvaardigd belang (art. 6.1.f) | kort; logbestanden maximaal enkele weken |
| Anonieme winkelstatistieken (populairste producten, zoektermen) | geen persoonsgegevens: enkel dagtotalen per product en zoekterm. Zoektermen met een e-mailadres of telefoonnummer bewaren we niet. | gerechtvaardigd belang (art. 6.1.f) | 13 maanden |
| Bezoekstatistieken per sessie (statistiekcookie) | gepseudonimiseerde sessie-id, bezochte paginatypes en stap in het bestelproces | toestemming (art. 6.1.a AVG en art. 129 wet elektronische communicatie) | 90 dagen, daarna enkel geanonimiseerde totalen |
| Suggesties "Anderen bekeken ook" (statistiekcookie) | geen persoonsgegevens: enkel een anonieme teller per paar producten dat in één sessie samen bekeken werd | toestemming (art. 6.1.a AVG en art. 129 wet elektronische communicatie) | tellers zonder persoonsgegevens; worden niet aan jou gekoppeld |
| Personalisatie (aanbevelingen, recent bekeken) | gepseudonimiseerde bezoekers-id, bekeken producten, zoekopdrachten, toevoegingen aan je winkelwagen | toestemming (art. 6.1.a en art. 129 wet elektronische communicatie) | gebeurtenissen 90 dagen; profiel tot 12 maanden na je laatste bezoek, of tot je je toestemming intrekt |
| Nieuwsbrief aan klanten (max. 1× per week, aanbiedingen voor gelijkaardige producten) | e-mailadres, datum en bron van inschrijving, verzonden nieuwsbrieven | gerechtvaardigd belang / soft opt-in (art. 6.1.f AVG, art. XII.13 WER en KB 4 april 2003, art. 1); bij elke bestelling kun je dit weigeren | tot je je uitschrijft; daarna enkel een gehashte vermelding op onze blokkeerlijst |
| Nieuwsbrief met toestemming (inschrijfformulier, registratie, Mijn account) | e-mailadres, tijdstip, versie van de toestemmingstekst, gehasht IP-adres, bevestiging (dubbele opt-in) | toestemming (art. 6.1.a AVG en art. XII.13 WER) | tot je je uitschrijft; toestemmingsbewijs tot 3 jaar daarna; onbevestigde inschrijvingen na 30 dagen gewist |
| Toestemmingsregister | gehashte id van je cookiekeuze, je keuze, versie en tijdstip | wettelijke verplichting om toestemming te kunnen aantonen (art. 7.1 AVG) | 3 jaar |
We verkopen je gegevens nooit en gebruiken ze niet voor reclame van derden. Meer over de nieuwsbrief lees je hieronder. We nemen geen geautomatiseerde beslissingen die rechtsgevolgen voor je hebben; aanbevelingen zijn enkel suggesties.
IP-adressen gebruiken we enkel tijdelijk en gehasht om misbruik (bv. herhaalde aanmeldpogingen) te beperken. We koppelen ze niet aan statistieken. Enige uitzondering: bij het openen van een documentlink bewaren we een ingekort IP-adres en een gehashte versie als bewijs van bezorging (zie hieronder).
Documentlinks en bewijs van verzending
- Waarom: je factuur, creditnota en retourlabel sturen we niet als bijlage, maar via een persoonlijke downloadlink. Zo komen er geen pdf-bestanden in mailboxen terecht en kunnen we aantonen dat een document bezorgd werd.
- Wat we registreren wanneer een link wordt opgevraagd: het tijdstip, om welk document en welke e-mail het gaat, een ingekort IP-adres (bv. 81.82.83.0/24), een gehashte versie van het volledige IP-adres en het type browser. Sommige mailprogramma's en virusscanners openen links automatisch; zulke opvragingen markeren we als “mogelijk automatische scan”.
- Wat we níet doen: we gebruiken geen trackingpixels en meten niet of je een e-mail opent of leest. We registreren enkel dat de downloadlink werd opgevraagd.
- Kopie van verstuurde e-mails: van elke e-mail die we je sturen bewaren we een ongewijzigde kopie (met een controlegetal, SHA-256) en het antwoord van onze mailserver, zodat we kunnen aantonen wat we wanneer verstuurd hebben. Geheime links (wachtwoordherstel, bevestiging, downloadlinks) maken we in die kopie onleesbaar.
- Rechtsgrond en bewaartermijn: uitvoering van de overeenkomst (art. 6.1.b AVG) en ons gerechtvaardigd belang om de bezorging te kunnen bewijzen (art. 6.1.f). We bewaren deze gegevens zolang de bijbehorende bestelling en factuur bewaard worden (10 jaar), daarna wissen we ze. Je kan bezwaar maken via de contactgegevens hierboven.
Nieuwsbrief
- Klanten: wie bij ons bestelt, ontvangt max. één keer per week onze aanbiedingen voor gelijkaardige producten (soft opt-in, art. XII.13 WER). Wil je dat niet, vink dan bij het bestellen “Ik wil geen nieuwsbrief/aanbiedingen ontvangen” aan, of schrijf je later met één klik uit.
- Anderen: via het inschrijfformulier, bij registratie of in Mijn account schrijf je je enkel in als je dat uitdrukkelijk aanvinkt én bevestigt via de link in je mailbox (dubbele opt-in). We bewaren als bewijs het tijdstip, de bron, de versie van de toestemmingstekst en een gehashte versie van je IP-adres.
- Uitschrijven kan altijd en gratis met één klik onderaan elke nieuwsbrief (zonder aanmelden), via Mijn account › Nieuwsbrief of door ons te mailen. Je adres komt dan (gehasht) op onze blokkeerlijst zodat je nooit meer een nieuwsbrief krijgt.
- Geen tracking: onze nieuwsbrief bevat geen trackingpixels en we meten niet of je hem opent. Kliks op links tellen we enkel anoniem per link (niet per persoon), via een eigen link op erodeals.be. Afbeeldingen komen van onze eigen server.
- Afzender en onderwerp zijn altijd neutraal. De nieuwsbrief wordt via onze eigen mailserver verstuurd; je e-mailadres gaat niet naar een nieuwsbriefdienst of andere derden.
3. Met wie delen we gegevens?
- Mollie B.V. (Amsterdam, Nederland) – betaaldienstverlener. Mollie verwerkt je betaalgegevens en is voor de betaling zelf (onder meer fraudepreventie en antiwitwasregels) deels zelf verwerkingsverantwoordelijke. Zie de privacyverklaring van Mollie.
- Orion Versand GmbH & Co. KG (Flensburg, Duitsland) – onze leverancier en logistieke partner, die je bestelling rechtstreeks naar je verstuurt (dropshipping). Orion ontvangt enkel je naam, leveradres en de bestelde producten, en geeft die door aan de vervoerder.
- De vervoerder (bv. DHL of PostNL) – voor de levering en track & trace.
- Hosting (website, database en e-mail): De webshop wordt gehost door SMITS Belgium zelf, op een eigen, niet-gedeelde (dedicated) server in de Europese Unie. Je gegevens verlaten de EU niet voor hosting.
- Datacenter: eigen dedicated server in de EU.
- Overheden, enkel als de wet ons daartoe verplicht.
Met onze verwerkers sluiten we de nodige verwerkersovereenkomsten. Je gegevens worden binnen de Europese Economische Ruimte verwerkt.
4. Cookies en lokale opslag
We gebruiken enkel eigen cookies, zonder scripts of trackers van derden. Statistiek- en personalisatiecookies plaatsen we alleen met je toestemming. Een volledig overzicht van elke cookie vind je in ons cookiebeleid.
| Naam | Categorie | Doel | Partij | Bewaartermijn |
|---|---|---|---|---|
__Host-sid | Noodzakelijk | Sessie: winkelwagen, inloggen, beveiliging van formulieren (CSRF). | Eerste partij (EroDeals) | Tot het sluiten van de browser (sessie) |
ed_18 | Noodzakelijk | Onthoudt dat je bevestigd hebt 18 jaar of ouder te zijn. | Eerste partij (EroDeals) | 30 dagen |
ed_consent | Noodzakelijk | Bewaart je cookiekeuze (categorieën, versie en datum) en een willekeurige toestemmings-ID als bewijs. | Eerste partij (EroDeals) | 6 maanden |
__Host-adm | Noodzakelijk | Sessie van het beheerportaal (enkel voor beheerders). | Eerste partij (EroDeals) | Sessie |
ed_view(localStorage) | Noodzakelijk | Functioneel: onthoudt of je producten als raster of als lijst wilt zien (enkel "grid" of "list"), alleen nadat je zelf de weergave wisselt. | Eerste partij (EroDeals) | Tot je hem wist |
ed_blur(sessionStorage) | Noodzakelijk | Functioneel: onthoudt dat je met de knop "Oeps!" de productfoto's vervaagd hebt (enkel de waarde "1"), alleen nadat je zelf op de knop klikt. Wordt nooit naar ons verstuurd. | Eerste partij (EroDeals) | Tot je het tabblad sluit (sessie) |
ed_oeps_hint(sessionStorage) | Noodzakelijk | Functioneel: onthoudt dat de knop "Oeps!" al één keer kort de aandacht trok, zodat dat niet bij elke pagina gebeurt (enkel de waarde "1"). Wordt nooit naar ons verstuurd. | Eerste partij (EroDeals) | Tot je het tabblad sluit (sessie) |
ed_ss | Statistieken | Willekeurige sessie-ID om de stappen binnen één bezoek te tellen (instappagina, pad, afhaken bij het afrekenen). | Eerste partij (EroDeals) | Tot het sluiten van de browser (sessie) |
ed_vid | Personalisatie | Willekeurige bezoekers-ID die je bekeken producten, zoekopdrachten en winkelwagenacties koppelt aan je persoonlijke aanbevelingen. | Eerste partij (EroDeals) | 12 maanden |
ed_recent(localStorage) | Personalisatie | Lijst van de laatst bekeken producten (enkel product-ID's) voor "Recent bekeken". | Eerste partij (EroDeals) | Tot je hem wist of je toestemming intrekt |
5. Je rechten
Je hebt het recht op inzage, verbetering, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Een gegeven toestemming kun je op elk moment intrekken, zonder dat dit afbreuk doet aan de verwerking daarvoor. Met een klantaccount zie en wis je je personalisatiegegevens zelf via Mijn gegevens; je cookiekeuze wijzig je via Cookie-instellingen.
Voor andere verzoeken gebruik je het contactformulier. We antwoorden binnen één maand en kunnen je vragen je identiteit te bevestigen.
6. Klacht
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel – www.gegevensbeschermingsautoriteit.be. Woon je in Nederland, dan kun je ook terecht bij de Autoriteit Persoonsgegevens.
7. Beveiliging
De website gebruikt uitsluitend versleutelde verbindingen (HTTPS). Wachtwoorden bewaren we enkel als veilige hash. Toegang tot klantgegevens is beperkt tot wie ze nodig heeft voor de uitvoering van je bestelling.
8. Minderjarigen
Onze webshop is uitsluitend bedoeld voor personen van 18 jaar of ouder. We verwerken niet bewust gegevens van minderjarigen.
9. Wijzigingen
We kunnen deze privacyverklaring aanpassen. Het versienummer en de datum van de laatste wijziging staan bovenaan deze pagina.