Privacybeleid
Laatst bijgewerkt: 2026. Deze pagina legt in gewoon Nederlands uit welke persoonsgegevens Trustellan verzamelt, waarom, hoe lang we ze bewaren, wie ze eventueel te zien krijgt, en wat je rechten zijn onder de AVG. Waar we iets nog niet volledig hebben uitgewerkt, zeggen we dat rechtstreeks, net als op de rest van deze site.
Gegevens die we verzamelen
Wanneer je een bestelling plaatst, verzamelen we de informatie die nodig is om die daadwerkelijk uit te voeren: je naam, bezorgadres, e-mailadres en een betalingsbevestiging. We slaan zelf geen volledige betaalkaartgegevens op; het afrekenen zelf wordt verwerkt door onze betalingsprovider, en wij zien alleen dat de betaling is gelukt, niet je kaartnummer. Als je een leeftijdscontrole doorloopt bij het bestellen, bewaren we het resultaat daarvan (dat je 18 jaar of ouder bent), niet de onderliggende documenten die je eventueel gebruikt om dat aan te tonen.
Wanneer je het contactformulier gebruikt of ons rechtstreeks e-mailt, verzamelen we wat je ons stuurt: je naam of alias, je e-mailadres, en de inhoud van je bericht, inclusief een partij- of lotcode als je vraag daarover gaat. We vragen niet naar meer dan nodig is om je vraag te beantwoorden, en we combineren contactgegevens niet met bestelgegevens tenzij dat nodig is om je concrete vraag op te lossen, bijvoorbeeld bij een klacht over een geleverde bestelling.
Voor websitebezoek gebruiken we privacyvriendelijke, zelf gehoste analytics. Die plaatst geen cookies, herkent geen individuele bezoeker over meerdere bezoeken heen, en volgt niemand tussen websites. Het telt geaggregeerde cijfers, zoals hoeveel bezoeken een pagina kreeg en via welk soort bron, zonder een profiel van jou als persoon op te bouwen. We delen deze cijfers niet met advertentienetwerken, om de eenvoudige reden dat we op deze site niet adverteren via derden.
Waarom we deze gegevens verzamelen
Elke categorie hierboven heeft een concrete reden, geen vage "om onze dienstverlening te verbeteren"-formule. Bestelgegevens verzamelen we omdat we ze nodig hebben om een overeenkomst met jou uit te voeren: zonder adres kunnen we niets verzenden, zonder betalingsbevestiging weten we niet dat een bestelling betaald is. Contactgegevens verzamelen we omdat je ons zelf iets vraagt en we daar een zinnig antwoord op willen geven. De geaggregeerde bezoekcijfers verzamelen we op basis van ons gerechtvaardigd belang om te begrijpen welke pagina's daadwerkelijk worden gelezen, zonder dat we daarvoor een individueel profiel van jou nodig hebben.
Wat we niet doen: gegevens verzamelen "voor het geval het later nuttig is." Als een gegeven niet nodig is voor het uitvoeren van je bestelling, het beantwoorden van je vraag, of een wettelijke verplichting waaraan we moeten voldoen, vragen we er niet naar.
Hoe we het gebruiken
Bestelgegevens worden gebruikt om je bestelling uit te voeren en te verzenden, en om eventuele ondersteuningsverzoeken daaromtrent af te handelen, bijvoorbeeld als een pakket niet aankomt of een vraag over een lotnummer betreft. We verkopen jouw gegevens niet aan derden, en we gebruiken ze niet om je buiten deze site te volgen of te profileren voor advertentiedoeleinden. We gebruiken jouw gegevens niet voor doeleinden die verder gaan dan het uitvoeren van je bestelling, het bieden van ondersteuning en het naleven van wettelijke verplichtingen die op ons rusten als verkoper.
Hoe lang we gegevens bewaren
We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld. Voor bestelgegevens betekent dat concreet: zolang als de Belgische boekhoud- en fiscale regelgeving voorschrijft, en langer als een lopend geschil of een wettelijke verplichting dat vereist. We hebben op dit moment geen los, publiek gepubliceerd exact aantal jaren voor elke afzonderlijke gegevenscategorie vastgelegd; wat we wel garanderen is dat bewaring gekoppeld blijft aan een concreet, aanwijsbaar doel, boekhoudkundig, juridisch of operationeel, niet aan "voor altijd, voor de zekerheid." Contactformulierberichten die geen bestelling betreffen bewaren we in de regel korter, doorgaans niet langer dan nodig om je vraag op te volgen en eventuele vervolgvragen te kunnen beantwoorden.
Als je specifiek wilt weten hoe lang een gegeven dat op jou betrekking heeft nog bewaard blijft, kun je dat via onze contactpagina navragen, en beantwoorden we dat voor jouw concrete situatie.
Derde partijen die gegevens kunnen zien
We werken met een beperkt aantal partijen die noodzakelijkerwijs een deel van je gegevens verwerken om een bestelling daadwerkelijk te laten werken, en met niemand anders. Onze betalingsprovider verwerkt je betaling en ziet daarvoor de gegevens die nodig zijn om die af te handelen; wij ontvangen enkel een bevestiging, geen volledige kaartgegevens. Wanneer je bestelling wordt verzonden, delen we de bezorggegevens die strikt nodig zijn (naam en adres) met de partij die de fysieke verzending uitvoert vanaf de fulfilmentlocatie van onze leverancier, uitsluitend om het pakket bij jou te krijgen.
We noemen hier bewust geen specifieke naam van een betalingsprovider of vervoerder: die keuze kan wijzigen naarmate we groeien, en we willen deze pagina niet laten verwijzen naar een partij waarmee we op een gegeven moment niet meer werken. Wat niet wijzigt, is het principe: elke derde partij krijgt alleen de gegevens die ze nodig heeft om haar specifieke rol uit te voeren, verwerkt die gegevens namens ons voor dat doel, en gebruikt ze niet voor eigen marketingdoeleinden. Onze analytics draait op onze eigen server, dus daarvoor is er geen externe partij die iets van je bezoekgedrag ontvangt.
Jouw rechten
Als inwoner van België val je onder de Algemene Verordening Gegevensbescherming (AVG), rechtstreeks toepasselijk EU-recht. Onder de AVG heb je het recht om te weten welke persoonsgegevens we over jou verwerken (inzage), om onjuiste gegevens te laten corrigeren, en om verwijdering te vragen wanneer er geen wettelijke grond meer is om ze te bewaren. Je hebt ook het recht om bezwaar te maken tegen verwerking die op ons gerechtvaardigd belang steunt, om beperking van de verwerking te vragen in specifieke gevallen, en om je eigen gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit) voor gegevens die je zelf aan ons hebt verstrekt.
Deze rechten zijn niet onbeperkt: waar we wettelijk verplicht zijn om bepaalde bestelgegevens te bewaren, bijvoorbeeld voor boekhoudkundige doeleinden, kunnen we een verwijderingsverzoek voor dat specifieke gegeven niet zomaar inwilligen zolang die verplichting loopt, en dat leggen we je dan concreet uit in plaats van je verzoek stilzwijgend te negeren. Ben je van mening dat we je gegevens niet correct verwerken, dan heb je ook het recht om een klacht in te dienen bij de Belgische toezichthouder, de Gegevensbeschermingsautoriteit, los van elk verzoek dat je eerst bij ons indient.
Hoe we gegevens beveiligen
We beperken toegang tot persoonsgegevens tot wat nodig is om een bestelling of een vraag daadwerkelijk af te handelen, en we versturen gevoelige gegevens zoals betaalgegevens niet zelf, dat loopt via onze betalingsprovider. Geen enkele beveiligingsmaatregel is waterdicht, en we beloven hier geen absolute garantie die we niet kunnen waarmaken. Wat we wel beloven: als er ooit een datalek plaatsvindt dat een reëel risico voor jou inhoudt, informeren we de betrokkenen en, waar de AVG dat vereist, de toezichthouder, binnen de wettelijke termijnen.
Minderjarigen
Deze site en de producten die erop worden aangeboden zijn uitsluitend bedoeld voor bezoekers van 18 jaar en ouder. We verzamelen niet bewust gegevens van minderjarigen. Merken we dat we toch gegevens van een minderjarige hebben ontvangen, dan verwijderen we die zodra we ons daarvan bewust zijn.
Hoe je een privacyverzoek indient
Om een van de rechten hierboven uit te oefenen, een vraag over dit beleid te stellen, of een klacht te melden, gebruik je onze contactpagina. Vermeld duidelijk welk recht je wilt uitoefenen (bijvoorbeeld inzage of verwijdering), het e-mailadres dat je bij je bestelling of eerder contact hebt gebruikt, en, als je vraag over een specifieke bestelling gaat, het ordernummer of de lotcode. Zonder die referentie kunnen we onmogelijk zeker weten welke gegevens bij jou horen, en dat vertraagt je verzoek eerder dan dat het helpt.
De AVG voorziet een wettelijke reactietermijn van in principe één maand vanaf een volledig verzoek, die in uitzonderlijke gevallen kan worden verlengd, waarover we je dan zelf informeren. We proberen doorgaans sneller te reageren dan die wettelijke termijn, maar de maand is het kader waaraan je ons kunt houden als het langer duurt dan redelijk is.
Wijzigingen aan dit beleid
We passen dit beleid aan wanneer onze werkwijze daadwerkelijk verandert, bijvoorbeeld als we een nieuwe betalingsprovider inschakelen of onze bewaartermijnen concreter kunnen vastleggen, niet op willekeurige tijdstippen zonder aanleiding. De datum bovenaan deze pagina geeft aan wanneer die laatst is bijgewerkt. Belangrijke wijzigingen die je rechten rechtstreeks raken, communiceren we waar redelijk mogelijk ook via een zichtbare melding op de site zelf, niet alleen via een stille aanpassing van deze tekst.
Veelgestelde vragen
Verkoopt Trustellan mijn gegevens aan derden?
Nee. We verkopen persoonsgegevens niet, aan niemand. De enige partijen die een deel van je gegevens zien zijn onze betalingsprovider en de partij die je bestelling fysiek verzendt, en beide zien alleen wat strikt nodig is om hun eigen rol uit te voeren.
Gebruiken jullie cookies om mij te volgen?
Nee. Onze bezoekstatistieken werken zonder cookies en bouwen geen profiel van individuele bezoekers op. Het enige wat we lokaal opslaan is een strikt technisch gegeven om een winkelmandje te laten werken tussen pagina's, niet om je gedrag te volgen.
Kan ik mijn gegevens laten verwijderen?
Ja, met één nuance: gegevens die we wettelijk verplicht zijn te bewaren, bijvoorbeeld voor boekhoudkundige doeleinden, kunnen we niet vroegtijdig verwijderen zolang die verplichting geldt. Alles daarbuiten verwijderen we op je verzoek via de contactpagina.
Waar kan ik een klacht indienen als ik niet tevreden ben met hoe jullie mijn gegevens verwerken?
Neem eerst contact met ons op, zodat we het kunnen uitleggen of rechtzetten. Ben je daarna nog steeds niet tevreden, dan heb je het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit, onafhankelijk van wat wij daarop antwoorden.
Delen jullie gegevens met partijen buiten de EU?
Onze eigen infrastructuur en analytics draaien op door onszelf beheerde servers. We hebben op dit moment geen vaste, structurele doorgifte van persoonsgegevens naar een leverancier buiten de Europese Economische Ruimte vastgelegd op deze site. Mocht dat ooit veranderen, dan werken we dat hier eerlijk uit, met de waarborgen die de AVG daarvoor vereist, in plaats van het stilzwijgend te laten gebeuren.