Bestelapp “Arcoloo” en www.arcoloo.be · laatst bijgewerkt op 17 oktober 2026
Dit beleid legt uit welke persoonsgegevens de bestelapp verwerkt, waarom, en welke rechten je hebt. De app wordt aangeboden door Arcolos vzw (Berkenstraat 58, 3850 Nieuwerkerken, ondernemingsnummer 0787.400.468), te bereiken via info@arcolos.org.
Elke winkel in de app houdt zijn eigen klantenbestand bij: je account bij de ene winkel staat volledig los van dat bij een andere. Gegevens worden nooit tussen winkels gedeeld.
| Gegeven | Verplicht? | Waarvoor |
|---|---|---|
| Naam | Ja | Om je bestelling te kunnen klaarzetten en aan de toonbank te herkennen |
| E-mailadres | Ja | Je login, en het adres voor je verificatiecode en een eventuele wachtwoordherstel-link |
| Wachtwoord | Ja | Om je account te beveiligen. We bewaren enkel een onomkeerbare versleuteling (scrypt-hash), nooit het wachtwoord zelf |
| Telefoonnummer | Nee | Zodat de winkel je kan bereiken over je bestelling |
| Adres | Nee | Enkel nodig als je een factuur wil |
| BTW-nummer | Nee | Enkel nodig als je een factuur op naam van een onderneming wil |
| Je bestellingen | — | Producten, aantallen, afhaalmoment, opmerking, bedrag en betaalstatus |
We gebruiken wel Google Analytics om te meten hoe de bestelapp gebruikt wordt en die te verbeteren (zie punt 4). Door een account aan te maken en de app te gebruiken, ga je hiermee akkoord.
De app bewaart in je eigen browser een aanmeldtoken, je naam/e-mail/telefoon om de app te kunnen tonen, en welke winkel je koos. Dat is onze eigen opslag en wordt niet door derden gelezen; uitloggen wist ze. Daarnaast plaatst Google Analytics eigen cookies om bezoeken te meten (zie punt 4).
Op deze informatieve website plaatsen we zonder je toestemming geen tracking-cookies. We
bewaren in je browser enkel je cookiekeuze, zodat we je niet telkens opnieuw de melding tonen.
De cookiemelding geeft je drie keuzes: noodzakelijk (altijd aan),
statistieken (Google Analytics) en doelgroepinzicht (Google Signals).
Pas als je statistieken toelaat, laadt Google Analytics en plaatst Google zijn cookies
_ga en _ga_… (maximaal 2 jaar). Kies je “Enkel noodzakelijk”,
dan wordt er niets naar Google gestuurd. Je kan je keuze op elk moment aanpassen of intrekken via
“Cookievoorkeuren” onderaan elke pagina.
Google Analytics (Google Ireland Ltd.) meet aantal bezoeken, bekeken pagina’s, herkomst (land en stad, afgeleid van je IP-adres, dat Google niet bewaart), toestel en browser, en of een telefoonnummer of e-mailadres aangeklikt werd. Met je toestemming voor doelgroepinzicht gebruikt Google bovendien Google Signals: voor bezoekers die bij Google zijn aangemeld en advertentiepersonalisatie hebben ingeschakeld, krijgen wij geschatte, samengevoegde cijfers over leeftijd en geslacht. Wij zien nooit wie je bent, kleine groepen houdt Google achter en we tonen je geen advertenties. De bewaartermijn staat in Google Analytics ingesteld op 14 maanden; daarna worden de gegevens automatisch verwijderd. Google kan gegevens verwerken in de Verenigde Staten onder het EU-VS-gegevensprivacykader.
We schakelen enkel de volgende partijen in, en telkens alleen met wat strikt nodig is:
| Partij | Waarvoor | Wat ze krijgen |
|---|---|---|
| Mollie B.V. (Nederland) | Online betaling | Enkel het bedrag, de winkelnaam met een bestelnummer, en dat bestelnummer. Niet je naam, e-mailadres of adres. Je kaartgegevens geef je rechtstreeks bij Mollie in en die bereiken ons nooit. |
| Resend (e-mailverzending) | Verificatiecode en wachtwoordherstel | Je e-mailadres en de inhoud van dat bericht. Als de winkel het dagrapport aanzet, staat je naam ook in het afhaaloverzicht dat naar de winkel zelf gestuurd wordt. |
| Railway (hosting, EU) | De servers waarop de app draait | Verwerkt alles hierboven als infrastructuur, in de EU. |
| Amazon S3 (EU) | Back-ups, als de winkel die aanzet | Een versleutelde kopie van de winkeldatabank, inclusief klantgegevens. |
| Google Ireland Ltd. (Google Analytics) | Meten hoe de bestelapp gebruikt wordt | Gepseudonimiseerde gebruiksgegevens (bv. paginaweergaven, toesteltype, bij benadering je regio) en analytische cookies. Niet je naam, e-mailadres of bestelinhoud. |
Je IP-adres wordt kortstondig in het werkgeheugen bijgehouden om aanmeldpogingen af te remmen tegen misbruik. Het wordt niet opgeslagen en verdwijnt automatisch na enkele minuten.
Je kan je login op elk moment zelf verwijderen, in de app via Mijn gegevens → Login verwijderen, of op deze pagina zonder de app te installeren. Je e-mailadres en wachtwoord worden dan gewist en je kan niet meer inloggen. Je naam en telefoonnummer blijven bij je eerdere bestellingen staan, en die bestellingen zelf blijven bewaard (zie punt 5). Je kan je daarna opnieuw registreren met hetzelfde e-mailadres.
Je hebt het recht op inzage, verbetering, verwijdering en beperking van je gegevens, en het recht bezwaar te maken. Je gegevens verbeteren kan zelf via Mijn gegevens. Voor de rest kan je ons bereiken op info@arcolos.org — vermeld bij welke winkel je bestelde, want elke winkel beheert zijn eigen klantenbestand.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).
Wijzigen we dit beleid, dan passen we de datum bovenaan aan. Bij een ingrijpende wijziging laten we dat weten in de app.