Voorwaarden en privacy van de demo-webshop

1. Aanbieder en doel

Deze demo-webshop wordt aangeboden door Webglobe Webdesign & Development, ondernemingsnummer BE 1023.233.303, gevestigd in Landen, België.

Het hoofddoel is potentiële klanten, waaronder kmo's, een werkende webshopoplossing met accounts, catalogus, winkelmandje en checkoutflow te tonen. De gitaarplugins en downloadbare bestanden zijn uitsluitend demonstratiemateriaal en een bijkomstig onderdeel van die presentatie.

2. Demo, prijzen en betalingen

Alle producten, prijzen, bestellingen en betalingen zijn fictief. Er wordt geen echte betaling geïnd, er ontstaat geen koopovereenkomst en er bestaat geen recht op beschikbaarheid, ondersteuning, updates of een commercieel serviceniveau.

Bedragen, kortingen, btw en totalen zijn uitsluitend gesimuleerde demowaarden. Een testbestelling levert geen factuur of betalingsbewijs op. De knop 'Start testbetaling' opent alleen een testflow en legt geen betalingsverplichting op.

Werkelijk verschuldigd, werkelijk ontvangen en werkelijk terugbetaalbaar zijn elk EUR 0,00. Voor een fictief bedrag ontstaat geen terugbetalingsvordering; dit doet geen afbreuk aan dwingende wettelijke rechten.

Voor de testflow moet je afzonderlijk bevestigen dat je het demokarakter begrijpt. Die bevestiging is geen toestemming tot onmiddellijke uitvoering tegen betaling, geen afstand van een herroepingsrecht en geen afstand van andere dwingende rechten.

Voer geen echte betaalkaart-, bank- of andere gevoelige betaalgegevens in. Als de demo een audioproduct downloadbaar maakt, geldt voor het gebruik daarvan de afzonderlijke Webglobe-audioproductlicentie.

3. Account en beveiliging

• Je verstrekt correcte gegevens en houdt je wachtwoord geheim.
• Registratie, accountactivatie, login en MFA vereisen technisch noodzakelijke sessie-, CSRF- en beveiligingscookies en een betrouwbaar client-IP voor accountbeveiliging. Dit staat los van de vrijwillige keuze voor statistieken.
• Je gebruikt alleen je eigen account en meldt een vermoedelijk beveiligingsincident aan info@webglobe.be.
• Ben je jonger dan 18 jaar, gebruik de demo dan alleen met toestemming van een ouder of wettelijke vertegenwoordiger.

4. Verboden gebruik

Je mag de demo niet misbruiken. Onder meer het volgende is verboden:

• spam, phishing, intimidatie, misleiding of andere ongewenste communicatie;
• hacken, beveiliging omzeilen, kwetsbaarheden uitbuiten of ongeoorloofd toegang proberen te krijgen;
• malware, schadelijke code, geautomatiseerde aanvallen, scraping die de dienst belast of pogingen om rate limits te omzeilen;
• accounts, systemen, gegevens, intellectuele eigendom of rechten van anderen misbruiken;
• elk ander onrechtmatig, frauduleus, schadelijk of storend gebruik.

5. Beschikbaarheid, blokkering en wijzigingen

Dit is een demonstratieomgeving. Functies, inhoud en beschikbaarheid kunnen zonder voorafgaande aankondiging wijzigen of worden stopgezet.

Webglobe mag een account of sessie tijdelijk beperken of blokkeren bij misbruik, beveiligingsrisico's of schending van deze voorwaarden.

6. Intellectuele eigendom en aansprakelijkheid

Ontwerp, code, merken, teksten, beelden en demoproducten blijven beschermd door de toepasselijke intellectuele-eigendomsrechten. Voor downloadbare VST3-, amp-/cab-sim- en IR-producten geldt uitsluitend de afzonderlijke Webglobe-audioproductlicentie; eigendom wordt nooit overgedragen.

De demo wordt aangeboden zoals beschikbaar en zonder commerciële productgarantie. Voor zover de wet dit toestaat is Webglobe niet aansprakelijk voor schade door demo-inhoud, fictieve transacties of tijdelijke onbeschikbaarheid. Dwingende wettelijke rechten blijven onverkort gelden.

7. Toepasselijk recht en contact

Belgisch recht is van toepassing, zonder afbreuk te doen aan dwingende rechten die je volgens toepasselijk recht hebt.

Vragen of opmerkingen? Neem contact op via info@webglobe.be.

1. Verwerkingsverantwoordelijke

Webglobe Webdesign & Development, ondernemingsnummer BE 1023.233.303, gevestigd in Landen, België. Privacyvragen en verzoeken: info@webglobe.be.

2. Welke gegevens en waarom

• Account en demo: gebruikersnaam, naam en e-mail zijn nodig voor login, aanspreking, verificatie en accountberichten. Een telefoonnummer is vrijwillig en wordt alleen gebruikt wanneer je telefonisch contact wenst; het is geen login- of unieke identifier. We vragen geen leeftijd of geboortejaar. De wachtwoordhash, accountstatus en laatste login ondersteunen authenticatie en beveiliging. Rechtsgrond: uitvoering van de gebruiksovereenkomst en stappen op jouw verzoek.
• Ondertekening: je ondertekende naam, tijdstip, taal, documentversies, hashes en een exacte tekstsnapshot van de aanvaarde voorwaarden om de aanvaarding aantoonbaar en controleerbaar te maken. Bij een materiële nieuwe voorwaardenversie bewaren we een afzonderlijk bewijs. Rechtsgrond: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij bewijs en geschillenbeheer.
• Beveiliging: sessie- en toestelkenmerken, IP-adres, user-agent, route, tijdstip en beveiligingsgebeurtenissen voor authenticatie, rate limiting en misbruikpreventie. Wanneer externe sessielocatie actief is, kan IPinfo het login-IP eenmaal per authenticatiesessie ontvangen om geschat land, regio en stad te leveren. Webglobe bewaart het oorspronkelijke login-IP en dit begrensde resultaat bij de actieve sessie tot die verloopt of wordt ingetrokken. Provideruitval blokkeert accounttoegang niet en locatie bepaalt nooit toestelidentiteit, risico of authenticatie. Rechtsgrond: ons gerechtvaardigd belang om gebruikers en systemen te beveiligen.
• Herkende toestellen: na een geslaagde authenticatie bewaren we afzonderlijk een hash van de willekeurige toestelcode, begrensde browser- en systeemlabels en de laatste geschatte land-, regio- en stadgegevens. We bewaren daarbij geen IP-adres of volledige user-agent. Deze historiek helpt jou een toestel herkennen, maar is geen actieve sessie, verleent geen toegang en slaat MFA niet over. Je kunt een toestel zelf vergeten; het record verdwijnt ook bij accountverwijdering en anders uiterlijk 365 dagen na de laatste herkenning. Rechtsgrond: ons gerechtvaardigd belang bij transparante accountbeveiliging.
• Misbruikpreventie na accountverwijdering: na een uitdrukkelijke self-serviceverwijdering bewaren we tijdelijk alleen een met een geheime sleutel gemaakte HMAC-vingerafdruk van het genormaliseerde e-mailadres, samen met verwijder- en afkoeltijdstippen en een beperkte cyclusteller. We bewaren hiervoor niet het e-mailadres zelf, geen user-ID en geen IP-adres. De eerste herregistratie kan na 3 dagen, de tweede verwijdering binnen 90 dagen geeft 7 dagen wachttijd, de derde 30 dagen en een vierde cyclus wacht tot het 90-dagenvenster verstreken is. Het record wordt daarna automatisch gewist. Rechtsgrond: ons gerechtvaardigd belang bij bescherming tegen geautomatiseerd accountmisbruik.
• Beheermelding bij activatie: wanneer een webshopaccount volledig is geactiveerd, ontvangt bevoegd Webglobe-beheer een intern inboxbericht en een transactionele e-mail met gebruikersnaam en e-mailadres. Dit laat ons nieuwe registraties operationeel opvolgen. Het interne bericht wordt maximaal 90 dagen bewaard; bij eerdere accountverwijdering worden de identificerende velden in dat bericht onmiddellijk geanonimiseerd en worden nog niet verzonden pogingen stopgezet. Rechtsgrond: ons gerechtvaardigd belang bij veilig account- en dienstbeheer.
• Winkelmandje: de browser bewaart de gekozen fictieve producten lokaal om de gevraagde winkelervaring te tonen. Voor ingelogde gebruikers wordt het mandje ook beperkt server-side gesynchroniseerd om een gekozen herinnering te kunnen uitvoeren. Er worden bewust geen echte betaalgegevens verwerkt.
• Winkelmandherinnering: alleen wanneer je het afzonderlijke, niet vooraf aangevinkte vakje activeert, gebruiken we je e-mailadres, taal en actuele fictieve winkelmand om na de getoonde wachttijd maximaal één herinnering te sturen. Rechtsgrond: je toestemming. Je kunt dit vóór verzending in het mandje uitschakelen en via iedere herinneringsmail afmelden.
• Wishlist: wanneer je als ingelogde gebruiker een product voor later bewaart, koppelen we het product en het bewaartijdstip aan je account. Dit is nodig om de door jou gevraagde wishlist op je toestellen beschikbaar te houden. Een aangekocht product wordt automatisch verwijderd. Rechtsgrond: uitvoering van de door jou gevraagde accountfunctie.
• Nieuwsbrief: bezoekers en users kunnen vrijwillig hun e-mailadres en taal opgeven; voornaam en naam zijn optioneel. Het adres wordt pas actief nadat de eenmalige bevestigingslink is gebruikt (dubbele opt-in). We bewaren aanvraag-, bevestigings- en afmeldtijdstippen om toestemming te beheren. Bij uitschrijving kun je vrijwillig één of meer vaste redenen en een korte toelichting geven; deze feedback helpt ons de nieuwsbrief te verbeteren en wordt bij het beperkte uitschrijfrecord bewaard. Persoonlijke open- en klikmeting gebeurt alleen na een afzonderlijke, optionele toestemming. Dan bewaren we per verzonden campagne of en wanneer de mail werd geopend, aantallen en welke Webglobe-link werd aangeklikt; in de nieuwsbriefstatistieken slaan we hiervoor geen IP-adres of toestelgegevens op. Je kunt de meting via elke nieuwsbrief uitschakelen zonder je uit te schrijven. Openingsgegevens kunnen door mailprivacy en beeldproxies onnauwkeurig zijn. Rechtsgrond: je toestemming.
• Optionele gebruiksstatistieken: pas nadat je analytics toestaat, meten we paginaweergaven en zichtbare verblijfsduur. Voor een geschatte locatie kan het IP-adres begrensd naar IPinfo worden gestuurd; Webglobe bewaart het rauwe IP niet in analytics. Voor ingelogde accounts koppelen we loginfrequentie, actieve dagen, bezochte dashboardpagina's en PWA-installatie/openingen aan het account. Installaties krijgen een gepseudonimiseerd willekeurig installatie-ID; we bewaren niet de lokale token zelf. Doel: leren uit en verbeteren van dit demoproject. Rechtsgrond: je toestemming, die je via de cookievoorkeuren kunt intrekken.

3. Ontvangers en doorgifte

Alleen bevoegd Webglobe-beheer en noodzakelijke, contractueel gebonden dienstverleners kunnen toegang krijgen. Hosting-, database-, back-up- en beveiligingsleveranciers ondersteunen de dienst. Brevo verwerkt transactionele account-, uitnodigings-, nieuwsbrief- en uitdrukkelijk aangevraagde winkelmandmails. IPinfo kan een IP-adres ontvangen voor afzonderlijke sessielocatieverrijking en, na toestemming, voor analyticslocatie.

We verkopen geen persoonsgegevens. Als een dienstverlener buiten de Europese Economische Ruimte verwerkt, gebruiken we waar vereist een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen, met aanvullende waarborgen waar nodig.

4. Bewaartermijnen

Niet-geactiveerde demo-accounts worden na 7 dagen automatisch verwijderd. Een actief niet-bevoorrecht demo-account zonder bestelling, productrecht of eigendomsaanpassing wordt na 24 maanden zonder login automatisch verwijderd. Accounts met zulke contractuele of auditrecords vallen niet onder die blinde TTL: na verwijdering blijven alleen records met een aantoonbare geldige bewaarreden en zonder directe accountidentificatoren bestaan. Wishlistitems kun je zelf eerder verwijderen. Onbevestigde gastnieuwsbriefaanvragen zonder accountkoppeling of eerdere bezorghistoriek worden na 7 dagen zonder nieuwe aanvraag of wijziging door de dagelijkse opruiming verwijderd. Een nieuwsbriefbevestigingslink verloopt na 48 uur; uitgeschreven adressen blijven beperkt bewaard om de afmelding te respecteren en kunnen volledig worden verwijderd. Individuele nieuwsbrief-openingen en -kliks, optionele gebruiks- en paginastatistieken worden maximaal 180 dagen bewaard. Een appinstallatie geldt in het dashboard als actief wanneer die in de laatste 90 dagen werd geïnstalleerd of geopend; een browser geeft geen betrouwbaar verwijderingssignaal. Uitnodigingstokens verlopen na 72 uur. Met 'ingelogd blijven op mijn eigen toestel' blijven klantensessies maximaal 7 dagen geldig. Deze keuze staat vooraf aan en kan uit op een gedeeld toestel. Na e-mailverificatie kan het browserprofiel maximaal 30 dagen worden vertrouwd; een volgend bezoek verlengt die termijn niet. Voor admins en powerusers blijft een met TOTP of recovery bevestigde, toestelgebonden sessie maximaal 7 dagen geldig en eindigt ze na 48 uur inactiviteit. Zonder ingelogd blijven geldt 30 minuten inactiviteit en een harde grens van 8 uur. Nieuwe beheeraanmeldingen en cruciale handelingen vereisen de toepasselijke extra verificatie. Uitloggen, accountbeveiligingswijzigingen en intrekking kunnen toegang eerder beëindigen. Een winkelmandherinnering wordt na wijziging opnieuw gepland, na aankoop geannuleerd en maximaal eenmaal per 30 dagen verzonden. Beveiligingslogs worden normaal maximaal 90 dagen bewaard, behalve wanneer een incident beperkt langere bewaring vereist.

Herkende toestelrecords worden uiterlijk 365 dagen na de laatste herkenning verwijderd. Je kunt een webshoptoestel eerder zelf vergeten; daarbij wordt eventueel e-mail-MFA-vertrouwen voor dat toestel ook ingetrokken. Een actieve sessie moet je afzonderlijk uitloggen.

Via Privacybeheer in het account kun je je gegevens als JSON downloaden en je demo-account zelf verwijderen. De actie wist accountfuncties en aan het account gekoppelde nieuwsbrief- en analyticsdata. Alleen bij een aantoonbare bewaarplicht of rechtsvorderingsgrond kan een minimaal gepseudonimiseerd record blijven bestaan. Gepseudonimiseerde records kunnen nog persoonsgegevens zijn. Deze verklaring gaat over Freq Forge; Kook & Ko heeft een eigen klantomgeving en privacyprocedure.

5. Jouw rechten

Je kunt inzage, verbetering en verwijdering rechtstreeks via je dashboard uitvoeren. Voor beperking, bezwaar, aanvullende inzage of waar toepasselijk overdraagbaarheid kun je mailen naar info@webglobe.be; we kunnen een evenredig identiteitsbewijs vragen en antwoorden normaal binnen één maand.

Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via dataprotectionauthority.be. Je bevestiging van deze verklaring doet geen afstand van enig privacyrecht.

6. Cookies, beveiliging en wijzigingen

Noodzakelijke sessie-, CSRF- en beveiligingscookies zijn technisch vereist voor registratie, accountactivatie, login en MFA. Voor die accountacties moet Webglobe ook een geldig client-IP via de vertrouwde proxyketen kunnen bepalen voor authenticatie, rate limiting en misbruikpreventie. Zonder die noodzakelijke cookies of zonder betrouwbaar client-IP wordt de accountactie niet verwerkt.

Dit is een verplichte technische voorwaarde en kennisname, geen toestemming voor optionele analytics. Een eerdere weigering van statistieken blijft ongewijzigd en verhindert het bekijken van publieke pagina's niet.

Optionele statistieken zijn apart instelbaar via Cookievoorkeuren in de webshop. Deze keuze omvat de hoofdwebsite en beide shops, waaronder de beschreven accountgebonden gebruiksmetingen van Freq Forge en beheeraccounts. Voor persoonlijke nieuwsbriefmeting is een afzonderlijke keuze nodig. We sturen Brevo per ontvanger geen toestemming voor persoonlijke provider-openmeting. Afleverdiagnostiek en eventuele niet-persoonlijke providerstatistieken blijven afzonderlijk en hangen af van de feitelijke providerinstellingen.

Pushmeldingen schakel je afzonderlijk in. We bewaren het pushadres, beveiligde technische verzendsleutels en beperkte browser-/toestellabels bij je account om gevraagde serviceberichten af te leveren via de pushdienst van je browser. Dit is geen marketingtoestemming. De inschrijving blijft actief tot uitschakelen, een definitieve ongeldigheidsmelding van de provider of accountverwijdering. Je kunt de inschrijving intrekken in je account en browserinstellingen. Meldingen kunnen zichtbaar zijn op een gedeeld vergrendelscherm.

Webglobe gebruikt onder meer toegangscontrole, wachtwoordhashing, transportversleuteling, CSRF-bescherming, rate limiting en beveiligingslogging. We delen wezenlijke wijzigingen duidelijk mee. Wanneer de gebruiksvoorwaarden materieel wijzigen, vragen we afzonderlijk een nieuwe aanvaarding; dit is geen toestemming voor optionele gegevensverwerking.

7. Verduidelijking bewaring en lokale opslag — 11 oktober 2026

Bij intrekking van nieuwsbriefmeting of afmelding verwijderen we persoonlijke aantallen en openings-/kliktijdstippen onmiddellijk. Linkdetails worden in begrensde batches verwijderd; de bestaande periodieke opruiming werkt eventuele restanten af. Minimale toestemming-, afmelding- en bezorgbewijzen staan apart van deze meetgegevens.

Accountwissing verwijdert het profiel en toegang. Bij afgehandelde transacties blijven alleen noodzakelijke, gepseudonimiseerde gegevens over; vrije eigendoms- en financiële notities worden geminimaliseerd. Nog open financiële dossiers vereisen een afzonderlijk beoordeeld rechtenverzoek. Een technisch geminimaliseerd restaccount is niet automatisch anoniem.

Los van de tijdelijke 90-dagencooldown bewaren we een afzonderlijke e-mail-HMAC om een gewist account bij herstel uit een oude back-up te herkennen en heractivatie te voorkomen. Dit is nog een persoonsgegeven. De beperkte lijst dient alleen dat hersteldoel; we beoordelen haar maandelijks en verwijderen een vermelding zodra alle herstelbare kopieën die het oude account kunnen bevatten zijn verlopen en geen afzonderlijk gemotiveerde incident- of geschilbewaring nodig is. De feitelijke back-upcyclus bepaalt die einddatum, niet de cooldown.

Het lokale winkelmandje en bijbehorende herinnerings-/synchronisatievoorkeuren vervallen na 30 dagen zonder mandwijziging en worden bij een volgend gebruik opgeruimd. Bestaande mandjes krijgen eenmalig die beperkte migratietermijn. Het optionele PWA-installatiekenmerk draait na maximaal 180 dagen en wordt eerder verwijderd bij intrekking. Het volledige overzicht staat in het cookiebeleid.

Niet-afgeleverde securityexports worden maximaal 90 dagen lokaal bewaard. Bij een pakket met onbekende ontvangststatus wissen we de verlopen persoonsgegevens en bewaren alleen een beperkt integriteitsbewijs; exportherstel vereist dan beoordeling. Er wordt geen ontvangstbevestiging verzonnen. Afzonderlijke incidentbewaring vraagt een beperkt dossier en een eigen beoordeelde einddatum.