Privacy- & Cookiebeleid

Versie 2.0 — laatst bijgewerkt op 19 september 2026

Hana & Nord verkoopt meubelen; wij verhandelen geen gegevens. Wij verwerken uw persoonsgegevens enkel om uw bestelling te kunnen uitvoeren, u te kunnen helpen en onze winkel te laten werken. Dit beleid legt in gewone taal uit welke gegevens dat zijn, waarom wij ze nodig hebben, hoelang wij ze bewaren, met wie wij ze delen en welke rechten u daartegenover hebt. Het is opgesteld conform de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, hierna “AVG”) en de Belgische wetgeving ter uitvoering daarvan.

1. Wie is verantwoordelijk voor uw gegevens?

Hana & Nord BV — verwerkingsverantwoordelijke
Oude Truierbaan 49 bus 7, 3500 Hasselt, België
Ondernemings- en btw-nummer: BE 1032.831.254
E-mail: info@hanaandnord.be
Telefoon: +32 (0)468 544 544

Wij zijn niet verplicht een functionaris voor gegevensbescherming (DPO) aan te stellen: wij voeren geen grootschalige monitoring uit en verwerken geen bijzondere categorieën van gegevens. Al uw vragen over privacy komen dan ook rechtstreeks bij ons klantenserviceteam terecht, op bovenstaand adres.

2. Welke gegevens verwerken wij, waarom en op welke grond?

Wij verzamelen nooit meer dan nodig voor het doel dat wij hieronder vermelden. Geeft u bepaalde gegevens niet, dan kunnen wij de betrokken dienst eenvoudigweg niet leveren.

2.1 Bestelling, levering en afhaling

Gegevens: naam, factuur- en leveradres, e-mailadres, telefoonnummer, bestelde artikelen en varianten, bestelnummer, track-and-tracegegevens, eventuele leveringsinstructies.
Doel: uw bestelling verwerken, verpakken, verzenden of klaarzetten voor afhaling, u op de hoogte houden en de levering opvolgen.
Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
Bewaartermijn: 10 jaar na de levering, de termijn waarin een contractuele vordering kan worden ingesteld.

2.2 Betaling

Gegevens: bedrag, betaalstatus, gekozen betaalmethode, transactiereferentie en antifraudesignalen van onze betaaldienstverlener.
Doel: uw betaling innen, terugbetalingen uitvoeren en betaalfraude voorkomen.
Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG) en, voor fraudepreventie, ons gerechtvaardigd belang om betaalmisbruik tegen te gaan (art. 6.1.f AVG).
Belangrijk: uw kaartnummer, pincode of bankgegevens komen nooit op onze servers terecht. Die worden rechtstreeks door Stripe verwerkt in een PCI-DSS-gecertificeerde omgeving.

2.3 Facturatie en boekhouding

Gegevens: facturatiegegevens, factuur- en creditnota’s, btw-nummer bij een zakelijke aankoop.
Doel: voldoen aan onze boekhoudkundige en fiscale verplichtingen.
Rechtsgrond: wettelijke verplichting (art. 6.1.c AVG).
Bewaartermijn: de wettelijke bewaartermijn voor boekhoudkundige stukken en btw-documenten, die tot 10 jaar kan oplopen. Deze termijn primeert op een verzoek tot wissing.

2.4 Klantaccount en verlanglijst

Gegevens: e-mailadres, versleuteld wachtwoord (onomkeerbaar gehasht met bcrypt — wij kunnen uw wachtwoord dus niet lezen), bestelhistoriek, adresboek en de artikelen die u bewaart.
Doel: u toegang geven tot uw bestellingen en het afrekenen vereenvoudigen.
Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
Bewaartermijn: zolang uw account bestaat. Na 3 jaar zonder aanmelding verwijderen of anonimiseren wij het account, na voorafgaande verwittiging per e-mail. Uw verlanglijst wordt bewaard in de lokale opslag van uw browser zolang u niet bent aangemeld en verlaat uw toestel dan niet.

2.5 Klantendienst, retouren en garantie

Gegevens: uw berichten, e-mails, telefonische vragen, foto’s die u bezorgt, retourreden en de afhandeling ervan.
Doel: uw vraag, retour, klacht of garantiedossier behandelen en kunnen aantonen hoe wij dat hebben gedaan.
Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG) en ons gerechtvaardigd belang om een correcte dossieropvolging te kunnen bewijzen (art. 6.1.f AVG).
Bewaartermijn: 5 jaar na de afsluiting van het dossier, of langer zolang een garantie- of geschillendossier loopt.

2.6 Nieuwsbrief en commerciële berichten

Gegevens: e-mailadres, optioneel uw voornaam, en de vaststelling of een bericht werd geopend of aangeklikt.
Doel: u informeren over nieuwe collecties en acties.
Rechtsgrond: uw toestemming (art. 6.1.a AVG). Bent u al klant, dan mogen wij u op grond van ons gerechtvaardigd belang berichten sturen over gelijkaardige producten; ook dan kunt u zich meteen uitschrijven.
Bewaartermijn: tot u zich uitschrijft. Daarna bewaren wij enkel het strikt noodzakelijke om u niet opnieuw aan te schrijven, plus het bewijs van uw oorspronkelijke toestemming. Uitschrijven kan met één klik onderaan elk bericht, zonder opgave van reden en zonder kosten.

2.7 Aanvragen van professionals en projecten

Gegevens: bedrijfsnaam, contactpersoon, contactgegevens en de inhoud van uw projectaanvraag.
Doel: uw offerteaanvraag behandelen.
Rechtsgrond: precontractuele maatregelen op uw verzoek (art. 6.1.b AVG).
Bewaartermijn: 3 jaar na het laatste contact.

2.8 Beveiliging en misbruikpreventie

Gegevens: IP-adres, tijdstip, opgevraagde pagina, browsertype en signalen van onze captcha- en snelheidsbegrenzers.
Doel: de website beschikbaar en veilig houden, geautomatiseerde aanvallen, spam en misbruik van formulieren en van het aanmeldscherm tegenhouden.
Rechtsgrond: ons gerechtvaardigd belang bij de beveiliging van onze systemen en van uw account (art. 6.1.f AVG).
Bewaartermijn: maximaal 30 dagen, tenzij een incident langer onderzoek vergt.

2.9 Statistieken en marketing via cookies

Zie rubriek 4. Deze verwerkingen steunen op uw toestemming, die u op elk ogenblik kunt intrekken.

3. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens niet en geven ze niet door voor de commerciële doeleinden van derden. Wij doen wel een beroep op gespecialiseerde dienstverleners die in onze opdracht en onder een verwerkersovereenkomst (art. 28 AVG) handelen:

Stripe Payments Europe Ltd (Ierland): betalingsverwerking en terugbetalingen.
Sendcloud B.V. (Nederland) en de vervoerders bpost, DPD en PostNL: verzendlabels, tracking, levering en retourlabels. Deze vervoerders treden voor de eigenlijke levering op als zelfstandige verwerkingsverantwoordelijke.
Resend (Verenigde Staten): verzending van orderbevestigingen, retourinstructies en nieuwsbrieven.
Supabase (databank) en Vercel (hosting en levering van de website): opslag en werking van de webwinkel, met Europese infrastructuur.
Upstash (databank voor snelheidsbegrenzing) en Cloudflare (captcha): misbruikpreventie op formulieren en aanmeldpogingen.
Google Ireland Ltd: Google Tag Manager, Google Ads en Google Fonts. De lettertypes worden bij het laden van de pagina bij Google opgehaald, waarbij uw IP-adres aan Google wordt doorgegeven.
Meta Platforms Ireland Ltd: de Meta-pixel en de Conversions API voor advertentiemeting, in beide gevallen uitsluitend na uw toestemming.
Google Cloud (meetserver): onze metingen lopen eerst langs een server die wij zelf beheren, vóór er iets naar Google of Meta gaat. Zo bepalen wij welke gegevens die partijen te zien krijgen. Deze server draait momenteel in de Verenigde Staten; zie rubriek 5.
Onze boekhouder, verzekeraar en eventuele advocaten: enkel wanneer en voor zover dat nodig is.

Daarnaast kunnen wij gegevens moeten meedelen aan een bevoegde overheid of gerechtelijke instantie wanneer de wet ons daartoe verplicht.

4. Cookies en vergelijkbare technieken

Een cookie is een klein bestand dat bij een bezoek op uw toestel wordt geplaatst. Wij onderscheiden drie soorten.

Strikt noodzakelijke cookies. Zij laten de winkelwagen, het afrekenproces, uw aanmeldsessie en de beveiliging werken. Zonder deze cookies werkt de website niet. Daarvoor is geen toestemming vereist (art. 129 Wet elektronische communicatie). Hieronder valt ook de lokale opslag waarin wij uw cookiekeuze en uw verlanglijst bewaren.

Analytische cookies. Zij tonen ons geaggregeerd welke pagina’s worden bezocht en waar bezoekers afhaken, zodat wij de winkel kunnen verbeteren. Wij meten daarnaast laadtijden met een cookieloze techniek die geen individuele bezoekers identificeert.

Marketingcookies. Zij laten Google Ads en de Meta-pixel toe te meten welke advertentie tot een bezoek of een aankoop leidt, en advertenties relevanter te maken.

Analytische en marketingcookies worden pas geplaatst en pas geactiveerd nadat u daarvoor via onze cookiebanner uitdrukkelijk toestemming hebt gegeven. Weigert u, dan blijven zij uitgeschakeld: via Google Consent Mode v2 staan de toestemmingssignalen standaard op “denied” en de marketingscripts worden pas geladen na uw keuze. Weigeren is even eenvoudig als aanvaarden — beide knoppen staan naast elkaar in de banner.

Wat er gebeurt als u weigert. Wij zetten dan geen enkele cookie en er vertrekt niets naar onze advertentiepartners. Uw browser stuurt wel één anonieme meting naar onze eigen meetserver: zonder cookie, zonder inlog- of klantgegevens en zonder herkenningsteken dat u over meerdere bezoeken heen kan volgen. Wij gebruiken die uitsluitend om geaggregeerd te weten hoeveel mensen onze pagina’s bezoeken. Uw weigering reist mee in dat bericht en blokkeert daar elke verdere doorgifte.

Uw keuze wijzigen of intrekken. U kunt uw toestemming op elk ogenblik intrekken; dat doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking. Wis daartoe de cookievoorkeur van deze website in uw browser, of stuur ons een bericht — de banner verschijnt dan opnieuw. Via de instellingen van uw browser kunt u cookies ook algemeen weigeren of verwijderen, al kan dat de werking van de winkelwagen verstoren.

5. Doorgifte buiten de Europese Economische Ruimte

Wij geven de voorkeur aan Europese infrastructuur. Toch kunnen bepaalde dienstverleners gegevens verwerken in of raadplegen vanuit de Verenigde Staten. Die doorgiften gebeuren steeds op basis van een geldig mechanisme uit hoofdstuk V AVG: het adequaatheidsbesluit voor het EU-VS Data Privacy Framework wanneer de dienstverlener daarvoor gecertificeerd is, of de door de Europese Commissie goedgekeurde modelcontractbepalingen, aangevuld met bijkomende technische maatregelen zoals versleuteling. U kunt een kopie van deze waarborgen bij ons opvragen.

6. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), onomkeerbaar gehashte wachtwoorden, toegang tot klantgegevens beperkt tot wie ze nodig heeft, snelheidsbegrenzing en captcha tegen geautomatiseerd misbruik, en dienstverleners die zelf aan erkende beveiligingsstandaarden voldoen. Geen enkel systeem is volmaakt: merkt u iets verdachts op of vermoedt u dat uw account werd gecompromitteerd, verwittig ons dan onmiddellijk.

Bij een inbreuk in verband met persoonsgegevens die een risico inhoudt, melden wij dat binnen 72 uur aan de Gegevensbeschermingsautoriteit en, bij een hoog risico, ook rechtstreeks aan u.

7. Geautomatiseerde besluitvorming

Wij nemen geen beslissingen met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking, en wij stellen geen profielen op om uw gedrag te voorspellen. Wel kan onze betaaldienstverlener een transactie automatisch als frauduleus markeren; wordt uw betaling daardoor geweigerd, dan kunt u ons contacteren voor een menselijke beoordeling.

8. Minderjarigen

Onze webwinkel richt zich niet tot minderjarigen. Wij vragen niet bewust gegevens op van personen jonger dan 16 jaar zonder de toestemming van een ouder of voogd. Stelt u vast dat een minderjarige ons toch gegevens heeft bezorgd, laat het ons weten: wij verwijderen die dan onverwijld.

9. Uw rechten

Inzage (art. 15 AVG): opvragen welke gegevens wij over u verwerken en daarvan een kopie krijgen.
Verbetering (art. 16 AVG): onjuiste of onvolledige gegevens laten corrigeren — in uw account kan dat meteen zelf.
Wissing (art. 17 AVG): uw gegevens laten verwijderen, behalve wat wij wettelijk moeten bewaren, zoals facturen.
Beperking (art. 18 AVG): de verwerking tijdelijk laten bevriezen, bijvoorbeeld zolang de juistheid van uw gegevens wordt nagekeken.
Overdraagbaarheid (art. 20 AVG): de gegevens die u ons bezorgde in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
Bezwaar (art. 21 AVG): zich verzetten tegen verwerkingen die op ons gerechtvaardigd belang steunen. Tegen direct marketing kunt u zich steeds en zonder motivering verzetten; wij stoppen dan onmiddellijk.
Intrekking van toestemming (art. 7.3 AVG): uw toestemming voor nieuwsbrieven of cookies op elk ogenblik intrekken, voor de toekomst.

Stuur uw verzoek naar info@hanaandnord.be. Wij antwoorden kosteloos binnen één maand. Is uw verzoek complex of hebben wij er meerdere tegelijk, dan mogen wij die termijn met twee maanden verlengen; wij verwittigen u dan binnen de eerste maand. Om te vermijden dat wij gegevens aan de verkeerde persoon bezorgen, kunnen wij bij gegronde twijfel bijkomende informatie vragen om uw identiteit te bevestigen. Wij vragen daarvoor nooit een kopie van uw identiteitskaart via e-mail.

10. Klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons dan eerst weten — meestal raken wij er samen snel uit. U hebt daarnaast steeds het recht een klacht in te dienen bij de toezichthouder van uw woonplaats of werkplek. In België is dat:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
contact@apd-gba.be — +32 (0)2 274 48 00
www.gegevensbeschermingsautoriteit.be

11. Wijzigingen aan dit beleid

Wij passen dit beleid aan wanneer onze verwerkingen wijzigen of de wetgeving dat vereist. De versiedatum bovenaan geeft aan wanneer dat laatst gebeurde. Bij een ingrijpende wijziging die u rechtstreeks raakt, verwittigen wij u actief, bijvoorbeeld per e-mail of via een melding op de website. Eerdere versies kunt u bij ons opvragen.

Dit privacybeleid hoort samen met onze algemene voorwaarden.