1. Wie is verantwoordelijk?
Kook & Ko is de naam van Demo 2 van Webglobe Webdesign & Development, ondernemingsnummer BE 1023.233.303, gevestigd in Landen (3400 Neerwinden), België. Webglobe is de aanbieder en verwerkingsverantwoordelijke. Contact en privacyverzoeken: info@webglobe.be.
Vermeld bij een verzoek ‘Kook & Ko / Demo 2’, zodat we het juiste account behandelen. Een verzoek voor Demo 2 wijzigt niet automatisch een afzonderlijk Demo 1-account.
2. Welke gegevens, waarvoor en op welke grond?
We ontvangen accountgegevens van jou, technische gegevens bij je verzoeken en testbetaalstatussen van Mollie. Voor de account- en testbetaalflow vragen we geen geboortedatum, identiteitskaart of echte betaalkaartgegevens. Bij een testbestelling bewaren we wel het ingevulde afleveradres en de gekozen leverwijze. Het adres bij de bestelling blijft een momentopname, ook als je later je profiel wijzigt. Gebruik voor een fictieve levering geen adresgegevens van anderen. Voor een afzonderlijk aangevraagd PostNL-sandboxlabel geldt onderdeel 11.
- Account: naam, gebruikersnaam, e-mailadres, land, postcode, stad, controlestatus en controletijd van de locatie, wachtwoordhash, accountstatus en inlogtijdstippen om het gevraagde account te leveren en te beveiligen. Rechtsgrond: uitvoering van de gebruiksovereenkomst (artikel 6.1.b AVG); afzonderlijke misbruikpreventie steunt op gerechtvaardigd belang (6.1.f). Het optionele telefoonnummer gebruiken we alleen als je telefonisch contact vraagt.
- Verificatie en herstel: beperkte gegevens over e-mailbevestiging, MFA en wachtwoordherstel, met tijdstippen, vervaldatum en beveiligde token- of codewaarden. Als je na e-mail-MFA je eigen browserprofiel laat onthouden, bewaren we een afgeleide toestelhash, je accountnummer en accountbeveiligingsversie, plus verificatie-, verval-, laatste gebruiks- en aanmaaktijden in UTC. Doel: e-mailbezit aantonen, je gekozen browserprofiel herkennen en ongeoorloofde toegang voorkomen; dezelfde rechtsgronden als bij het account. Dit toestelvertrouwen wordt niet gebruikt voor tracking of reclame.
- Retouraanvragen bij testbestellingen: bestel- en accountnummer, gekozen artikelen en aantallen, reden, referentie, status en tijdstippen. Deze aanvragen blijven na uitloggen bewaard voor de aangevraagde demofunctie en opvolging door bevoegde beheerders. Het losse retourvoorbeeld blijft alleen in de sessie. Beheerders kunnen Kook & Ko-profielgegevens en demo-verzend- en retourstatussen beheren; wijzigingen en beheerinzage worden beperkt gelogd voor controle. Retourgegevens volgen dezelfde bewaarbeoordeling en rechtenafhandeling als de bijbehorende testbestelling; ze worden meegenomen in inzage en beoordeelde verwijdering.
- Testbestellingen: intern account- en bestelnummer, gekozen producten en varianten, aantallen, fictieve prijzen, afleveradres, leverwijze, taal, testbetaal-ID, status en bewijs van je demo-bevestiging. Doel: de gevraagde checkout, historiek en foutafhandeling uitvoeren (6.1.b) en dubbele of onjuiste verwerking voorkomen (6.1.f). Een intern ID is pseudoniem, niet anoniem.
- Voorwaarden: aanvaarde versie, taal en tijdstip bij het account om de gemaakte gebruiksafspraken te onderbouwen (6.1.b en, voor beperkt bewijs bij een geschil, 6.1.f). Dit is geen marketingtoestemming.
- Beveiliging: IP-adres, browserinformatie, route, tijdstip, sessie-/toestelbinding en beperkte risicosignalen of tellers om accounts en de dienst tegen misbruik te beschermen (6.1.f). Dit belang is het voorkomen van accountovername, frauduleuze verzoeken en verstoring.
- Vragen en rechtenverzoeken: contactgegevens, inhoud en noodzakelijke opvolging om te antwoorden (6.1.b of 6.1.f). Een verplicht privacyverzoek behandelen we wegens de wettelijke verplichting (6.1.c). Stuur geen gevoelige gegevens die voor je vraag niet nodig zijn.
3. Verplichte en vrijwillige gegevens
De als verplicht aangeduide registratievelden en beveiligingsstappen zijn nodig om het account veilig te kunnen aanbieden. Zonder e-mailadres, gebruikersnaam, naam, land, postcode (waar van toepassing), stad, wachtwoord en e-mailcontrole kunnen we geen bruikbaar account maken. Je telefoonnummer is vrijwillig; zonder telefoonnummer kun je de demo blijven gebruiken.
Het bekijken van de catalogus, voorwaarden en privacyverklaring vereist geen klantaccount. Als de demo tijdelijk met een toegangswachtwoord is afgeschermd, geldt die toegangsdrempel ook voor de demo. Registratie geeft geen toestemming voor bijkomende doeleinden.
4. Wie ontvangt gegevens?
Alleen bevoegd beheer en partijen die nodig zijn voor de dienstverlening krijgen toegang binnen hun taak. We verkopen geen persoonsgegevens en verstrekken geen klantprofielen aan advertentienetwerken. De afzonderlijke optionele PostNL-testdienst en bijbehorende gegevens staan in onderdeel 11.
- Level27 verzorgt hosting en infrastructuur voor applicatie, database, cache en eventuele hostingback-ups. Hiervoor verwerkt de hostingpartij gegevens in opdracht van Webglobe.
- Brevo verzorgt transactionele account- en beveiligingsmails. Daarvoor ontvangt de maildienst het adres, eventueel de aanspreeknaam, de noodzakelijke mailinhoud en leveringsgegevens. Je eigen mailprovider verwerkt de ontvangen mail volgens diens afspraken.
- Mollie verwerkt de testbetaling. Wij sturen onder meer het fictieve bedrag, de taal, een bestel- en intern gebruikersnummer, de demo-aanduiding en retour-/webhookgegevens; niet je wachtwoord. Bij het openen van Mollie ontvangt die partij ook gegevens rechtstreeks uit je browser. Mollie beschrijft de eigen verwerking als zelfstandig verwerkingsverantwoordelijke in zijn privacyverklaring.
- Bevoegde autoriteiten of professionele adviseurs kunnen alleen gegevens krijgen wanneer daarvoor een concrete wettelijke verplichting of noodzaak bij een rechtsvordering bestaat.
5. Internationale verwerking
Een Europese leverancier betekent niet automatisch dat alle ondersteuning of onderaannemers uitsluitend in de Europese Economische Ruimte werken. Bij verwerking buiten de EER is een toepasselijk doorgiftemechanisme nodig, zoals een adequaatheidsbesluit of Europese standaardcontractbepalingen met eventuele aanvullende waarborgen.
Vraag via info@webglobe.be welke locaties, onderaannemers en waarborgen voor de door Webglobe ingeschakelde diensten van toepassing zijn en hoe je daarvan een kopie kunt krijgen. Voor de eigen verwerking van Mollie gelden ook diens privacy-informatie en contactmogelijkheden. Voor de optionele PostNL-aansluiting moeten de specifieke locaties, onderaannemers en doorgiftewaarborgen vooraf worden vastgesteld; zie onderdeel 11. Aanvaarding van deze voorwaarden vormt geen algemene toestemming voor internationale doorgifte.
6. Bewaartermijnen en verwijdering
We onderscheiden de geldigheidsduur van een login of beveiligingscode van het bewaren van een beperkt bewijsrecord. Een verlopen code mag niet opnieuw worden gebruikt, ook als het bijbehorende record nog voor beveiliging aanwezig is.
Archiveren van bestellingen of retouren is geen verwijdering en verlengt de bewaartermijnen niet. De demotermijnen en archiefregels staan in onderdeel 5a van de voorwaarden. Een verlopen retour blijft als Verlopen bewaard zonder fictieve ontvangst of terugbetaling. Openstaande retouren blijven beschikbaar voor opvolging, ook als een verzendtermijn voorbij is wanneer ze al onderweg zijn. Inzage en beoordeelde verwijdering omvatten ook het archief. De afzonderlijke bewaartermijn voor PostNL-labels en de regels voor e-mailkopieën blijven ongewijzigd.
- Accounts en testbestellingen: zolang het account wordt aangeboden en deze gegevens nodig zijn voor de gevraagde historiek en het afronden of onderzoeken van een testbetaling. Bij accountsluiting of een verwijderingsverzoek beoordelen we wat kan worden verwijderd of geanonimiseerd. Eventueel langer bewaren beperkt zich tot een aantoonbaar incident, een concrete verplichting of een rechtsvordering; fictieve bestellingen zijn niet automatisch echte fiscale verkoopbewijzen.
- Actieve sessies: 'Dit is mijn eigen toestel: houd mij ingelogd' staat standaard aan en geeft maximaal 7 dagen vanaf de voltooide login. Zet deze keuze uit op een gedeeld toestel: dan geldt maximaal 30 minuten zonder activiteit en uiterlijk 8 uur na de voltooide login. Gebruik verlengt de absolute sessiegrens niet. Uitloggen, intrekking of een accountbeveiligingswijziging kan de geldigheid eerder beëindigen.
- Onthouden browserprofielen: na een geslaagde e-mail-MFA en met ingelogd blijven aan kan dit browserprofiel 30 dagen worden vertrouwd. Die vaste termijn staat los van de sessie van maximaal 7 dagen; bij een volgende geldige wachtwoordlogin kan de e-mailcode dan worden overgeslagen. Gebruik verlengt het vertrouwen niet automatisch. Je kunt het vertrouwen intrekken via Account > Sessies; een bestaande sessie log je afzonderlijk uit. Wachtwoord- en andere accountbeveiligingswijzigingen trekken het vertrouwen ook in. Verlopen registraties worden door de bestaande periodieke opruimtaak in begrensde batches verwijderd; ze geven direct na verval geen toegang meer.
- Bevestigingslinks en e-mail-MFA zijn kort geldig (de geldigheid staat in de mail); het standaard e-mailverificatievenster is 10 minuten. Herstelcodes volgen het eigen korte venster uit de herstelmail. Hergebruik of een ongeldige verificatie wordt geweigerd.
- Beveiligingslogs worden volgens het algemene beveiligingsbeleid normaal maximaal 90 dagen bewaard. Bij een aantoonbaar incident kan een beperkt relevant deel langer nodig zijn. Kortlevende rate-limitgegevens vervallen volgens hun beveiligingsvenster.
- Winkelmand, favorieten en het lokale herstelkenmerk staan in de browsersessie van het tabblad. Bij inloggen synchroniseren we de keuzes ook met je account, zoals uitgelegd in onderdeel 16. De browser kan een tabsessie bij herstel opnieuw openen. Je kunt lokale gegevens via de browserinstellingen wissen en accountkeuzes via de webshop verwijderen.
- Back-ups zijn geen actieve gebruikersomgeving. Verwijdering uit de actieve gegevens betekent niet noodzakelijk onmiddellijke verwijdering uit iedere bestaande back-up. De toepasselijke back-upcyclus en eventuele blokkering voor incidentonderzoek moeten worden betrokken bij de afhandeling van een verwijderingsverzoek; bij herstel moet een eerdere verwijdering worden gerespecteerd.
8. Je privacyrechten
Je kunt inzage en een kopie, verbetering, verwijdering, beperking en, wanneer de voorwaarden daarvoor vervuld zijn, overdraagbaarheid vragen. Tegen verwerking op gerechtvaardigd belang kun je bezwaar maken wegens je specifieke situatie. Toestemming voor een eventuele optionele verwerking kun je altijd intrekken, zonder gevolgen voor de rechtmatigheid vóór intrekking.
Mail info@webglobe.be en vermeld Demo 2. Je kunt via deze contactweg ook correctie of sluiting van je account vragen. Gebruik bij voorkeur je accountadres. We vragen alleen proportionele aanvullende identificatie wanneer nodig; stuur niet spontaan een volledige identiteitskaart.
We informeren je in beginsel binnen één maand na ontvangst over de opvolging. Bij een noodzakelijk langere behandeling kunnen we die termijn met maximaal twee maanden verlengen, met uitleg binnen de eerste maand. Als we een verzoek niet of niet volledig kunnen uitvoeren, leggen we de reden en je klachtmogelijkheden uit. Dergelijke rechten zijn normaal kosteloos, behoudens de wettelijke uitzonderingen.
Je kunt rechtstreeks een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit of de bevoegde toezichthouder van je gewone verblijf- of werkplaats. Je hoeft daarvoor niet eerst met ons tot een akkoord te komen.
9. Beveiliging en menselijke beoordeling
De openbare website gebruikt HTTPS. Accounts gebruiken wachtwoordhashing, e-mailverificatie, afgeschermde sessies, formuliercontrole, snelheidslimieten en toegangscontrole. De accountgegevens en sessies van Demo 2 worden afzonderlijk van Demo 1 bewaard. De gedeelde betaalafhandeling controleert bij iedere klantinzage de eigenaar van de bestelling.
Automatische beveiliging kan verdachte of te frequente verzoeken afremmen of extra verificatie verlangen. Ze wordt niet gebruikt voor kredietbeoordeling, commerciële profilering of een uitsluitend geautomatiseerd besluit met rechtsgevolgen of een vergelijkbaar aanzienlijk effect. Vraag om menselijke beoordeling als een maatregel je onterecht belemmert.
Absolute veiligheid kan niet worden gegarandeerd. Meld een vermoeden van een datalek of accountmisbruik via info@webglobe.be. Eventuele meldingen aan betrokkenen en toezichthouder volgen de toepasselijke wettelijke drempels en termijnen.
10. Wijzigingen en verdere informatie
Deze verklaring is apart van de gebruiksvoorwaarden beschikbaar en als tekst te bewaren. Wijzigingen in doeleinden, ontvangers of andere wezenlijke verwerking moeten duidelijk worden meegedeeld voordat de nieuwe verwerking start; waar nodig vragen we afzonderlijke toestemming.
Meer uitleg over de wettelijke informatieplicht vind je bij de Gegevensbeschermingsautoriteit. Deze verklaring neemt je wettelijke rechten niet weg.
11. Verzending bij je testbestelling (PostNL)
Optionele adrescontrole: als de aparte PostNL-adresdienst is ingeschakeld, kun je in Mijn gegevens bewust een controle starten voor België, Nederland of Luxemburg. Alleen dan sturen we het ingevulde land, straat, huisnummer, toevoeging, postcode en gemeente naar de PostNL-sandbox. Naam, e-mailadres en telefoon gaan niet mee. Bevoegd beheer kan op dezelfde manier het vastgelegde besteladres controleren. We bewaren de adresvoorstellen niet in de database, sessie, logs of servercache. Een voorstel wordt alleen na jouw keuze in de invoervelden overgenomen; daarna moet je zelf je profiel opslaan. Bestaande bestellingen, labels en retouradressen veranderen hierdoor niet. De uitkomst bewijst geen echte aflevering en vervangt geen bezorggarantie. De bestaande postcodehulp blijft een afzonderlijke controle van postcode en gemeente. Lokale verwijdering verwijdert niet automatisch gegevens die PostNL heeft ontvangen.
Je bekijkt verzending en tracking vanuit je bestelling. Alleen bevoegd beheer kan een PostNL-testlabel voor een heenzending aanmaken en de demoverzendstatus wijzigen. Na jouw retouraanmelding beoordeelt Kook & Ko de aanvraag. Zodra de goedkeuring is vastgelegd, vraagt de webshop automatisch het PostNL-sandboxretouretiket aan of hergebruikt het beschikbare etiket voor precies die retour. De goedkeuringsmail bevat de beschikbare PDF-labels als bijlage. Je kunt ze ook bij Mijn aankopen downloaden. Alleen aanmelden maakt nog geen label aan; een label betekent niet dat de retour is verzonden. Statuswijzigingen verschijnen in je dashboard, per e-mail en per push als je die hebt ingeschakeld.
Een lokale verzendsimulatie en een PostNL-sandboxtest zijn verschillende functies. Bij lokale simulatie blijven de ingevoerde gegevens bij Webglobe en onze hostingpartij. Bij een sandboxlabelaanvraag gaan labelgegevens daadwerkelijk naar de testomgeving van PostNL, ook bij de automatische aanvraag na goedkeuring van jouw retour. Een aanvraag kan daarnaast door bevoegd beheer of door jou voor je eigen goedgekeurde retour worden gestart. ‘Sandbox’ betekent niet dat persoonsgegevens automatisch fictief of anoniem zijn. Er vindt geen echte bezorging plaats. Gebruik voor demonstraties uitsluitend afgesproken fictieve testgegevens, geen privé-adres of gegevens van een andere persoon.
Het klantadres wordt bij nieuwe bestellingen vastgelegd zodra het volledig is. Een latere profielwijziging past die adreskopie niet aan. Bij een oudere bestelling zonder adreskopie wordt het aangevulde klantprofiel bij de eerste uitdrukkelijke labelaanvraag eenmalig overgenomen. Een labelaanvraag accepteert geen los ingevoerd vervangadres. De sandbox ondersteunt de ingestelde testproducten voor België en Nederland. Voor heenzendingen blijft het ingestelde Kook & Ko-afzenderadres fictief. Voor een retour wordt jouw opgeslagen besteladres als afzender gebruikt. De vaste ontvanger is Kook & Ko, Demokeukenstraat 12, 3400 Landen, België: een fictief retouradres, niet bedoeld om echt iets naartoe te sturen. Oudere labels met een voorbeeldadres worden niet automatisch opnieuw gebruikt.
Voor de automatische retourmail gebruiken we alleen het bestaande besteladres; deze mailstap vult geen ontbrekende adreskopie uit je profiel aan. Als het juiste PDF-label ontbreekt, mislukt of een onzekere uitkomst heeft, wordt de goedkeuringsmail niet zonder bijlage verstuurd. De goedgekeurde retour blijft geregistreerd en kan controle door beheer vereisen. Een bestaand printerloos retourlabel wordt niet stilzwijgend vervangen door een nieuw PDF-label.
- De gratis postcodecheck stuurt alleen het gekozen land en de ingevoerde postcode via onze server naar Zippopotam.us. Naam, straat, huisnummer, accountgegevens en de browsergegevens van de bezoeker worden daarbij niet doorgestuurd. Voor Nederland gebruiken we alleen de vier cijfers. De dienst levert plaatsnamen uit GeoNames; dit is geen controle van straat, huisnummer of Nederlandse postcodeletters. Openbare postcode-uitkomsten worden maximaal 24 uur hergebruikt vanuit een begrensde cache in het werkgeheugen, zonder accountkoppeling. Een losse preview wijzigt je bestelling of adres niet. Een ontbrekend resultaat is geen bewijs van een ongeldig adres.
- Gegevens en herkomst: naam, straat, huisnummer, eventuele toevoeging, postcode, gemeente en land (België of Nederland) uit het klantprofiel en de adreskopie bij de bestelling, als ontvanger bij een heenzending of als afzender bij een retour; daarnaast de koppeling aan je Demo 2-account, testbestelling en eventuele retouraanmelding, heen- of retourzending, gekozen verzendproduct, gewicht, eventueel fictief verzekerd bedrag, labelindeling en tijdstippen. We bewaren de barcode, PDF-labels of de digitale PNG-retourbarcode, eventuele fout- en waarschuwingscodes en opgehaalde verzendstatussen, gebeurtenissen en verwachte leverdatum. Een label kan het volledige adres bevatten. Ook bij een fictief adres is de lokale koppeling met je account een persoonsgegeven.
- Doel en rechtsgrond: een uitdrukkelijk gevraagde verzend- of retourdemo uitvoeren en het resultaat tonen (artikel 6.1.b AVG, voor zover daarvoor noodzakelijk). Beperkte foutanalyse en het voorkomen van dubbele of onjuiste aanvragen steunen op het gerechtvaardigd belang om de demo betrouwbaar en veilig te houden (6.1.f). Een echte privébestemming is niet nodig voor een fictieve levering. Registratie, akkoord met voorwaarden en een cookiekeuze geven geen algemene toestemming voor extra adresverwerking of PostNL-marketing.
- Ontvangers: Webglobe en Level27 bewaren de lokale records en labels. Bij een labelaanvraag, ook automatisch na retourgoedkeuring, ontvangt PostNL via zijn Send & Track-testdienst het ontvangeradres, het ingestelde afzender-/retouradres, klantgegevens van de aansluiting, barcode, een aparte zendingreferentie, verzendproduct, gewicht en eventueel fictieve verzekeringswaarde. Bij een retour ontvangt PostNL jouw opgeslagen besteladres als afzender en het vaste fictieve Kook & Ko-adres in Landen als ontvanger. Deze koppeling stuurt geen klantwachtwoord of betaalkaartgegevens mee; alleen de afzonderlijk gekozen retour zonder printer stuurt ook je gecontroleerde accountmailadres en het daarvoor ingevulde mobiele nummer mee; de aparte zendingreferentie bevat niet je account- of bestelnummer.
- Bezorgmails van PostNL: het doorgeven van je account-e-mailadres staat standaard uit. Als beheer deze afzonderlijke testfunctie inschakelt, gaat het geldige e-mailadres van je Kook & Ko-account bij de aanvraag van een nieuw heenzendlabel voor thuislevering of een gekozen PostNL-afhaalpunt mee naar PostNL, voor bezorgmeldingen. Voor een PostNL-afhaalpuntlabel is een geschikt account-e-mailadres verplicht; zonder dat adres kan die afhaaloptie niet worden gebruikt. Gewone PDF-retourlabels, losse voorbeeldlabels en fictieve afhaalbestellingen gebruiken deze bezorgmailinstelling niet. Retour zonder printer heeft een eigen verplichte contactdoorgifte, zoals hieronder beschreven. PostNL accepteert hiervoor maximaal 50 tekens; een ongeschikt adres wordt niet ingekort of doorgestuurd.
- Bij het opgeslagen label bewaren we alleen een afgeleide controlecode van het doorgegeven adres en het tijdstip, geen extra leesbare kopie van je e-mailadres. De controlecode blijft een persoonsgegeven en volgt dezelfde verwijdering als het label. Het doorgeven van een adres bewijst niet dat PostNL een mail verstuurt of aflevert. De verdeling tussen webshopmails en PostNL-meldingen staat in onderdeel 14.
- Retour zonder printer (Smart Returns): deze afzonderlijke sandboxfunctie staat standaard uit. Als ze beschikbaar is en je haar kiest, sturen we het gecontroleerde e-mailadres van je account en het door jou ingevoerde mobiele nummer met landcode aan PostNL, naast je opgeslagen besteladres. PostNL vereist deze contactgegevens voor deze retourdienst. Je telefoonnummer wordt niet toegevoegd aan je profiel of als apart veld bij het label bewaard en wordt niet gelogd; de providerafbeelding kan wel persoonsgegevens bevatten. We bewaren de gekozen retourmethode, de door PostNL geleverde PNG-barcode en het tijdstip waarop die zichtbaar mag worden. De barcode verschijnt pas na minimaal tien minuten. Hij is alleen een testresultaat en mag niet worden gebruikt om een echt pakket af te geven. De bestaande labelretentie en rechten hieronder gelden ook hiervoor; de termijn van 35 dagen in de provideraanvraag verlengt onze bewaartermijn niet.
- Afleverhandtekening: bevoegd beheer kan bij een opgeslagen PostNL-sandboxzending op verzoek een beschikbare handtekening bij PostNL opvragen voor verzendopvolging of klantenservice. Alleen de opgeslagen zendingbarcode gaat mee; je kunt als klant geen handtekeningen van anderen opvragen. De afbeelding en de eventuele datum van PostNL worden uitsluitend in het afgeschermde antwoord getoond. We bewaren ze niet in de database, sessie, logs of servercache en vragen de browser het antwoord niet te bewaren. Het beperkte toegangslog bevat de beheerder, de lokale zendingreferentie en of een handtekening beschikbaar was, niet de afbeelding of naam van de ondertekenaar. Een eventuele beheerdownload volgt de bestaande testretentie; lokale verwijdering verwijdert niet wat PostNL zelf bewaart. Deze opvraag verandert geen bestel- of afleverstatus en is geen automatische handtekeningvergelijking. De sandbox levert niet bij elk testlabel een handtekening.
- Bewaren: het profieladres en de adreskopie in de bestelling volgen de account- en besteltermijnen uit onderdeel 6. Afzonderlijke lokale label- en trackingrecords worden verwijderd zodra de afgesproken test en eventuele noodzakelijke foutafhandeling klaar zijn. Een open account is geen reden om ze onbeperkt te bewaren. De einddatum voor de afzonderlijke label- en trackingrecords is uiterlijk 30 dagen na aanmaak; eerder wissen blijft mogelijk. Bewaarde testexports en gedownloade labels vallen onder dezelfde termijn. Een automatische PostNL-opruimtaak verwijdert volledige lokale records en labels vanaf dag 29. Verlopen records zijn vanaf dag 30 niet meer beschikbaar in de demo. Back-ups volgen de afzonderlijke back-upafhandeling in onderdeel 6. Onze lokale verwijdering verwijdert niet automatisch wat PostNL eerder heeft ontvangen.
- Inzage, correctie, verwijdering of beperking: mail info@webglobe.be met ‘Demo 2 / PostNL’. Dit omvat ook adresrecords, heen- en retourlabels, barcodes en trackinghistoriek, ongeacht de huidige stand van de functie. Na passende identiteitscontrole behandelt Webglobe deze records afzonderlijk binnen je Demo 2-verzoek; een Demo 1-accountdownload bevat ze niet. Als gegevens al naar PostNL gingen, nemen we de noodzakelijke opvolging bij PostNL mee en informeren we je over het resultaat. De termijnen en klachtmogelijkheden in onderdeel 8 blijven gelden.
- Voorwaarde voor activering: de toepasselijke PostNL-dienst en contractpartij, privacyrollen en afspraken, bewaartermijnen bij PostNL, eventuele onderaannemers, verwerkingslocaties en waarborgen bij doorgifte moeten vooraf worden vastgesteld. De algemene PostNL-privacyverklaring beschrijft PostNL als verantwoordelijke voor de daaronder vallende verwerking; dat bewijst niet welke afspraken voor deze sandboxaansluiting gelden. De functie vermeldt vóór een aanvraag de testmodus en het gebruik van het opgeslagen besteladres, met een verwijzing naar deze bewaarinformatie. De technische sandboxkoppeling bewijst op zichzelf niet welke afspraken en bewaartermijnen bij PostNL gelden. Een echte verzenddienst valt buiten deze demo en vraagt een nieuwe beoordeling.
12. Land, postcode en stad bij je account
Nieuwe Demo 2-accounts vragen land, postcode en stad om locatiecontrole te demonstreren. Deze gegevens en de controlestatus blijven bij je account bewaard volgens de accountbewaartermijn uit onderdeel 6. Je kunt ze zelf aanpassen via Mijn gegevens; dezelfde controle geldt bij wijzigingen. Ze worden opgenomen in inzage en verwijdering van het account.
De landenlijst bevat de ISO-landen en -gebieden. Voor landen met postcodegegevens controleren we de gekozen plaats via Zippopotam.us. Alleen land en postcode gaan via onze server naar deze dienst; je naam, stad, accountnummer, e-mail en browserheaders worden niet meegestuurd. In sommige landen, waaronder Nederland, Canada en het Verenigd Koninkrijk, bevat de databron alleen postcodegebieden. Een match bevestigt geen volledig woon- of afleveradres. De bron is Zippopotam.us / GeoNames (ODbL).
Voor landen zonder postcodegegevens kun je de stad en eventuele postcode handmatig invullen. De locatie wordt dan als ongecontroleerd opgeslagen. Voor bestaande klantaccounts zonder locatie wordt België, 1000 Bruxelles als herkenbaar voorbeeld ingevuld, met de status demogegevens. Dit beweert niet dat je daar woont. Je kunt het voorbeeld vervangen in je dashboard.
De tijdelijke postcodecache bevat hoogstens 128 openbare postcode-uitkomsten zonder accountkoppeling; matches worden maximaal 24 uur hergebruikt, ontbrekende resultaten maximaal 5 minuten. Deze cache verdwijnt bij een herstart. Je opgeslagen accountlocatie staat hier los van. Je land en postcode bepalen lokaal de fictieve afhaalpuntsuggesties. Alleen als je zelf de afzonderlijke PostNL-optiesknop gebruikt, gaat het profieladres voor die opvraging naar PostNL, zoals in onderdeel 13 staat. Bij een PostNL-sandboxlabelaanvraag, ook automatisch na goedkeuring van je retour, wordt het klantadres van de bestelling gebruikt, zoals uitgelegd in onderdeel 11.
13. Afhaalpunten en verwachte bezorgtijden in de testcheckout
De gewone demokeuze bevat fictieve voorbeeldpunten. Met het land en de postcode uit je profiel maken we die lokaal aan; de winkels en adressen zijn geen echte PostNL-locaties. Er worden daarbij geen afstanden berekend en geen gegevens naar een externe dienst gestuurd. De opgeslagen fictieve puntcode blijft hetzelfde na een profielwijziging. Deze code gaat niet naar Mollie of PostNL; het bijbehorende sandboxlabel gebruikt het klantadres van de bestelling en de afhaalstappen worden lokaal gesimuleerd.
Als beheer de afzonderlijke PostNL-sandboxcheckout heeft ingeschakeld, kun je met de knop voor PostNL-opties ook afhaalpunten, pakketautomaten en verwachte bezorgtijden opvragen. Pas wanneer je die knop gebruikt, stuurt onze server het land, de postcode, straat, huisnummer, eventuele toevoeging en plaats uit je gecontroleerde Kook & Ko-profiel naar PostNL. Hiervoor gebruiken we geen GPS of locatiegegevens van je browser. Er gaat geen API-sleutel naar je browser. De resultaten zijn afkomstig uit de testomgeving van PostNL; beschikbaarheid en gegevens kunnen van de echte situatie verschillen. Er wordt geen echt pakket verzonden.
De verwachte bezorgtijden zijn indicaties met de aanname dat de zending morgen aan PostNL wordt overgedragen; ze zijn geen gekozen of gegarandeerde afspraak. Voor afhaalpunten controleren we de beschikbaarheid voor de getoonde testdatum opnieuw vóór betaling. Een tijdelijke ondertekende keuze is maximaal tien minuten geldig en gebonden aan je account, checkout en adresgegevens. We houden hiervoor geen locatie- of adrescache in het serverwerkgeheugen bij. Als een keuze vervalt of het adres wijzigt, vraag je de opties opnieuw op.
Bij een gekozen PostNL-punt bewaren we een vaste momentopname van de locatiecode, het type punt of pakketautomaat, naam, adres, openingstijden, eventuele opgegeven afstand, testdatum en tijdstip van de opvraging bij je bestelling. Je klantadres blijft afzonderlijk bewaard voor onder meer een retour. Profielwijzigingen veranderen deze gekozen locatie niet. De locatiecode gaat bij het bijbehorende sandboxlabel naar PostNL. Voor zo'n afhaalpuntlabel is ook een geschikt e-mailadres uit je gecontroleerde account nodig; bij de labelaanvraag gaat dat adres naar PostNL zoals in onderdeel 11 staat. Webshopmails blijven voor deze afhaalbestellingen actief, ook wanneer thuisbezorgmails afzonderlijk door PostNL worden overgenomen.
We verwerken de keuze om de aangevraagde demo te leveren (6.1.b). Fictieve keuzecodes en PostNL-momentopnamen volgen de bewaarbeoordeling van de testbestelling uit onderdeel 6 en worden bij beoordeelde accountverwijdering of pseudonimisering gewist. De kopie bij een testzending volgt de termijn van maximaal 30 dagen uit onderdeel 11. Beide worden meegenomen bij inzage en verwijdering.
14. Bevestiging en verzendupdates per e-mail
Na een geslaagde testbetaling sturen we je een bestelbevestiging. Bevoegde admins en powerusers krijgen een melding om de bestelling te verwerken. Standaard zet iedere verzendstatuswijziging een klantmail klaar; bij verzending bevat die de bevestigde PostNL-sandboxbarcode zodra een label beschikbaar is, anders een duidelijk vermelde demoreferentie, en een link naar je beveiligde dashboard. Er worden geen echte pakketten verstuurd.
PostNL kan afzonderlijk bezorgmails verzorgen. De webshop blijft die zelf versturen zolang de werking voor deze aansluiting niet is bevestigd. Alleen nadat beheer die werking heeft gecontroleerd, kunnen mails voor Onderweg en Afgeleverd op basis van geldige PostNL-scans door PostNL worden overgenomen. Dit geldt alleen voor thuislevering en als bij het betreffende label je huidige account-e-mailadres is doorgegeven. Afhaalbestellingen blijven webshopmails krijgen. Handmatig gesimuleerde statuswijzigingen en berichten over verzending, bestelling, betaling, voorraad en retouren blijven via de webshop lopen. Een opgeslagen label of barcode bewijst op zichzelf geen mailbezorging; al verzonden mails kunnen niet worden teruggehaald.
Bij fictief bijbestellen bewaren we de betrokken artikelen, aantallen, verwachte aankomstdatum en ontvangststatus. Je ziet deze voortgang in je dashboard en krijgt hierover functionele updates via Brevo. Bevoegde beheerders kunnen daarnaast een interne herinneringsnota bij je bestelling bewaren. Die nota wordt niet in je dashboard, klantmails of providerverzoeken opgenomen. Deze ordergegevens volgen de bewaarbeoordeling van de testbestelling uit onderdeel 6; archiveren verwijdert ze niet. Ze vallen onder beoordeelde inzage en verwijdering, met bescherming van gegevens van derden.
Brevo ontvangt voor webshopmails het e-mailadres, bestelnummer, bestelde artikelen, fictieve bedragen, bezorgkeuze, status en eventuele sandboxbarcode of demoreferentie. Dit zijn functionele berichten voor de aangevraagde demo, geen nieuwsbrief. De mailwachtrij bewaart ontvangeradres, accountverwijzing, status en beperkte afleverinformatie maximaal 30 dagen; de bestaande cronjob verwijdert verlopen records. Deze gegevens vallen onder inzage en beoordeelde accountverwijdering. Een aanvaarding door Brevo bewijst niet dat de mail in je inbox is aangekomen.
Bij retourgoedkeuring sturen we de officiële PostNL-sandbox-PDF-labels via Brevo naar het gecontroleerde e-mailadres van jouw Kook & Ko-account. De bijlagen bevatten onder meer naam, adres en barcode. De webshop gebruikt de bestaande labelopslag en bewaart geen extra PDF-kopie in de mailwachtrij of technische logs. De labels volgen de bewaartermijn uit onderdeel 11; een bijlage verlengt die niet. Kopieën bij Brevo, je e-mailprovider en in je mailbox worden niet door een lokale account- of labelverwijdering gewist. Reeds geaccepteerde goedkeuringsmails worden niet automatisch opnieuw verstuurd om een bijlage toe te voegen.
15. Eigen Kook & Ko-nieuwsbrief
Je kunt je afzonderlijk inschrijven voor de Kook & Ko-nieuwsbrief. Je optionele naam, e-mailadres, taal en inschrijf- en bevestigingsmoment worden alleen voor deze lijst bewaard. We sturen eerst een bevestigingslink; pas na jouw bevestiging ontvang je campagnes. Een account of bestelling schrijft je niet automatisch in. De Freq Forge-nieuwsbrief heeft een eigen ledenlijst en toestemming.
Brevo verstuurt de bevestigingen en nieuwsbrieven. Elke campagne bevat een afmeldlink. Onze eigen persoonlijke open- en klikmeting vereist een apart, optioneel akkoord. Wij sturen Brevo expliciet geen toestemming voor persoonlijke provider-openmeting per ontvanger. Afleverdiagnostiek en eventuele niet-persoonlijke providerstatistieken blijven afzonderlijk; de feitelijke Brevo-instellingen bepalen de uitvoering. Je kunt de meting ook afzonderlijk stopzetten. Metingen zijn indicatief en worden na maximaal 180 dagen door de bestaande opruimtaak gewist. Bij intrekking of afmelding verwijderen we persoonlijke aantallen en meettijdstippen onmiddellijk; linkdetails worden begrensd verwijderd en eventuele restanten door de periodieke opruimtaak afgewerkt. Onbevestigde aanvragen van bezoekers zonder account worden na zeven dagen verwijderd. Account- en bestelberichten blijven losstaan van deze keuzes.
Je kunt inzage of verwijdering aanvragen via info@webglobe.be. Daarbij worden ook de bewaarde verzendhistoriek, meetgegevens en eventuele afmeldreden beoordeeld. De actuele inschrijfstatus blijft bewaard totdat de gegevens volgens de bestaande privacyprocedure worden verwijderd; afmelden verwijdert oude verzendgegevens niet onmiddellijk.
16. Bewaarde winkelmand en favorieten
Zonder login staan je winkelmand en favorieten in de browsersessie. Wanneer je inlogt, bewaren we de gekozen artikel- en variantcodes, aantallen, favorieten en wijzigingstijd ook bij je Kook & Ko-account. Zo kun je je keuzes op een ander toestel gebruiken. Een revisienummer en tijdelijk importkenmerk voorkomen dat gelijktijdige wijzigingen of een opnieuw geopend tabblad je mand verkeerd overschrijven.
Dit is een door jou gevraagde accountfunctie (artikel 6.1.b AVG), geen toestemming voor reclame of verlaten-winkelmandmails. Je kunt artikelen en favorieten zelf verwijderen. De opgeslagen keuzes vallen onder de accountbewaarbeoordeling in onderdeel 6 en worden meegenomen in inzage en accountverwijdering. Alleen browsergegevens wissen verwijdert de bij je account opgeslagen keuzes niet.
17. Eenmalige melding wanneer een uitvoering beschikbaar is
Als ingelogde klant kun je voor een specifieke kleur, maat of andere uitvoering een beschikbaarheidsmelding aanvragen. We bewaren je accountnummer, de artikel- en variantcode, aanvraag- en wijzigingstijd en de voortgang. Bevoegde beheerders zien welke uitvoeringen worden gevraagd. Dit is geen bestelling, voorraadreservering of nieuwsbriefinschrijving.
We gebruiken de aanvraag om de door jou gevraagde eenmalige dienst uit te voeren (6.1.b). Als de uitvoering weer beschikbaar is, sturen we via Brevo een bericht aan je accountadres en, als je dat afzonderlijk hebt ingeschakeld, een pushmelding. Je kunt de aanvraag in je dashboard volgen en annuleren. Een bericht dat al aan de verzenddienst is overgedragen, kan niet worden teruggeroepen.
Actieve aanvragen blijven bewaard zolang ze nodig zijn voor je verzoek. Geannuleerde en afgehandelde aanvragen worden door de periodieke opruimtaak vanaf 30 dagen na de laatste statuswijziging verwijderd. Een nog lopende gekoppelde verzendopdracht kan die verwijdering tijdelijk uitstellen. Verzendopdrachten volgen hun afzonderlijke termijn van maximaal 30 dagen. Inzage en beoordeelde accountverwijdering omvatten ook deze aanvragen.
18. Optionele meldingen op je toestel
Een geïnstalleerde app geeft niet automatisch toestemming voor pushmeldingen. Je schakelt meldingen zelf in via de webshop en je browser. We koppelen het pushadres van het browserprofiel, de technische verzendsleutels en beperkte browserinformatie aan je eigen Kook & Ko-account. Zo ontvang je de gevraagde bestel-, bezorg- en beschikbaarheidsupdates. Deze keuze schrijft je niet in voor marketing.
Webglobe verstuurt de berichten via de pushdienst van je browser of besturingssysteem. De berichtinhoud wordt voor verzending versleuteld. De betrokken dienst ontvangt technische aflevergegevens, waaronder het pushadres; op een gedeeld toestel kan een melding op het vergrendelscherm zichtbaar zijn. De instellingen en privacy-informatie van je browser of toestel gelden daarnaast voor die dienst.
Je kunt je toestemming voor deze optionele meldingen (6.1.a) weer intrekken via de meldingenknop of browserinstellingen. Uitschakelen in de webshop verwijdert de bijbehorende lokale inschrijving; als de browser een adres definitief ongeldig meldt, wordt het ook verwijderd. Een browserintrekking wordt niet altijd onmiddellijk aan onze server gemeld. Een werkende inschrijving blijft bewaard zolang de meldingsfunctie is ingeschakeld en valt ook onder accountinzage en verwijdering. De afzonderlijke mail- en pushwachtrij volgt de termijn uit onderdeel 14.
19. Vrijwillig testonderzoek op /onderzoek
Met je Kook & Ko-account kun je vrijwillig de hoofdwebsite en de twee demoshops beoordelen. We bewaren je gekozen naam of alias, optionele leeftijdsgroep, aangekruiste websites, antwoorden, scores en eventuele screenshots met bijschrift bij je account. Datum en tijd worden automatisch vastgelegd bij opslaan en verzenden. We vragen geen exacte leeftijd meer. Een eerder ingevulde leeftijd wordt voor gebruik en weergave omgezet naar een leeftijdsgroep; bij opnieuw opslaan wordt alleen die groep bewaard.
Een opgeslagen concept is alleen via jouw account toegankelijk; na verzenden kan de bevoegde admin de antwoorden en beelden bekijken om fouten en verbeterpunten te onderzoeken. Dit dient ons gerechtvaardigd belang om de website en demo-ervaring te verbeteren (6.1.f). Deelname is vrijwillig en heeft geen invloed op je toegang tot de webshop. Je kunt bezwaar maken of verwijdering vragen via info@webglobe.be. Screenshots zijn optioneel: laat persoonsgegevens van anderen, wachtwoorden en betaalgegevens weg. Afbeeldingen worden opnieuw opgeslagen zonder de oorspronkelijke bestandsmetadata.
Antwoorden en screenshots worden na 365 dagen zonder wijziging verwijderd. Een beheerder die een ingediende vragenlijst opnieuw opent, kan een latere wijzigingsdatum veroorzaken. Eerder verwijderen kan via de privacyprocedure. Rapporten voor beheer zijn geen openbare publicaties van jouw antwoorden.
Voor een afzonderlijke onderzoeksuitnodiging bewaart Webglobe het opgegeven adres, naam, mailtekst, verzend- en bezorgstatus via Brevo. Dit schrijft je niet in voor een nieuwsbrief. Persoonlijke openingen worden niet meer in het onderzoeksrapport verwerkt. Uitnodigingsgegevens worden na 365 dagen opgeschoond; een afgeleide code van het e-mailadres kan bewaard blijven om herhaald uitnodigen te voorkomen. Deze code is pseudoniem. Wil je geen uitnodiging meer ontvangen of wil je inzage of verwijdering, antwoord dan op de uitnodiging of mail info@webglobe.be. Brevo kan daarnaast eigen aflever- en meetgegevens verwerken; de instellingen en afspraken met die dienst staan los van onze eigen meting.