GIGA

PRIVACYBELEID

THE GIGA COMPANY

Met ingang van 18 mei 2026

THE GIGA COMPANY, uitgever van het GIGA-merk, is verantwoordelijk voor de verwerking van persoonsgegevens die via de website van het merk worden verzameld (hierna "de Site").

Bedrijf	The Giga Company
Adres	Louizalaan 5, 1050 Elsene, België
BCE-getal	BE1025.040.075
Contact persoonsgegevens	contact@thegigacompany.com
Website	www.thegigacompany.com

2.1. Gegevens die direct worden verzameld

Het bedrijf verzamelt de volgende gegevens als onderdeel van de zakelijke relatie:

Identificatiegegevens: achternaam, voornaam;

 

Contactgegevens: e-mailadres, postadres, telefoonnummer;

 

Bestelgegevens: gekochte producten, bedrag, datum, frequentie, geschiedenis;

 

Marketingcommunicatiegegevens: e-mailadres, voornaam, communicatievoorkeuren, geschiedenis van geopende/geklikte e-mails (onder voorbehoud van toestemming);

 

Gegevens over promotionele deelname: naam, achternaam, e-mailadres, social media-gebruikersnaam, inhoud die is ingediend als onderdeel van wedstrijden of co-creatieactiviteiten, datum en tijd van deelname.

 

Feedback en beoordelingsgegevens: beoordeling gegeven, gratis reactie, vrijwillig ingediende foto's of video's, gebruikersnaam of weergavenaam gekozen door de gebruiker.

 

Locatiegegevens: land, regio, bezorgplaats;

 

Accountgegevens: inloggegevens (e-mail + gehasht wachtwoord);

 

Betalingsgegevens: kaarttype, laatste 4 cijfers (volledige bankgegevens worden verwerkt door de PCI-DSS gecertificeerde betaalprovider - het bedrijf heeft er geen toegang toe);

 

Communicatie: Berichten uitgewisseld met de klantenservice.

 

2.2. Automatisch verzamelde gegevens

Bij het browsen op de site worden gegevens automatisch verzameld:

Technische gegevens: IP-adres (geanonimiseerd), browser, besturingssysteem, schermresolutie;

 

Browsegegevens: bezochte pagina's, bezoekduur, pad, verkeersbron (UTM);

 

Gedragsgegevens: klikken, scrollen, winkelwagenverlaten, interacties;

 

Conversiegegevens: conversieratio, mandjeswaarde, bekeken producten versus gekocht.

 

In overeenstemming met artikel 13 van de AVG informeert het bedrijf de betrokkenen over de doeleinden en juridische grondslagen van de verwerking:

Doel van de verwerking	Juridische basis (AVG)	Betreffende gegevens	Retentieperiode
Orderverwerking en klantrelatiebeheer	Uitvoering van het contract (art. 6.1.b)	Identificatie, bestellingen, bezorging, betaling	Duur van de commerciële relatie + 5 jaar
Transactionele e-mails versturen (bevestiging, follow-up, herinnering)	Uitvoering van het contract (art. 6.1.b)	E-mail, voornaam, bestelinhoud	Duur van de zakelijke relatie
Direct e-mailmarketing (nieuwsbrieven, aanbiedingen)	Toestemming (art. 6.1.a) of gerechtvaardigd belang bij bestaande klant (art. 6.1.f)	E-mail, voornaam, aankoopgeschiedenis	Totdat de toestemming wordt ingetrokken of 3 jaar inactiviteit is
Gedragsanalyse en browsestatistieken	Cookie-toestemming (art. 6.1.a)	Browsegegevens, geanonimiseerde IP	13 maanden (cookies) + 26 maanden (analytics)
Analyse van inkoopgegevens voor commercieel beheer	Gerechtvaardigd belang (art. 6.1.f)	Aankoopgeschiedenis, locatie, frequentie	3 jaar na de laatste aankoop
Verzameling en publicatie van productrecensies en feedback	Toestemming (artikel 6.1.a)	Bijnaam/naam, beoordeling, opmerking, foto/video	Totdat het op aanvraag wordt ingetrokken of verwijderd
Beheer van wedstrijden en promotieactiviteiten (selectie van deelnemers, loting, prijsuitreiking)	Uitvoering van het contract (art. 6.1.b)	SoMe-bijnaam, reactie, alleen contactgegevens van de winnaar	Duur van de operatie + 1 jaar (bewijs van deelname)
Hergebruik van inhoud die in GIGA-communicatie is ingediend	GIGA Consent communicatie (art. 6.1.a)	Ingediende inhoud, gebruikers-ID	Tot de beëindiging van dienstverband
Aggregatie en geanonimiseerde statistische analyse	Legitiem belang/ geanonimiseerde gegevens (buiten de reikwijdte van de AVG als anoniem is)	Geaggregeerde gegevens die niet tot een individu te herleiden zijn	Onbeperkt (geanonimiseerde data)
Beheer van productklachten en terugroepacties	Wettelijke verplichting (art. 6.1.c)	Identificatie, bestellingen, betrokken producten	5 jaar voor de verwijdering
Fraudepreventie	Gerechtvaardigd belang (art. 6.1.f)	IP, ordergegevens, betaling	13 maanden
Boekhoudkundige en fiscale verplichtingen	Wettelijke verplichting (art. 6.1.c)	Facturatiegegevens	7 jaar (Belgische boekhoudkundige verplichting)

4.1. Principe van aggregatie en anonimisering

Het bedrijf kan klantgegevens aggregeren om commerciële statistieken te produceren (aankoopvolumes per regio, consumentenprofielen, seizoensgebondenheid, prijselasticiteit, enz.). Deze statistische gegevens, ooit echt geanonimeerd en niet opnieuw te identificeren, vallen buiten de reikwijdte van de AVG.

Het bedrijf verbindt zich ertoe ervoor te zorgen dat de gegevens die met derden worden gedeeld voor statistische doeleinden als volgt zijn:

Echt geanonimiseerd en niet-heridentificeerbaar, in overeenstemming met de normen van G29-opinie 05/2014 over anonimiseringstechnieken en de daaropvolgende richtlijnen van de European Data Protection Board (EDPB);

 

Geaggregeerd op een nauwkeurigheidsniveau dat voldoende is om individuele heridentificatie te voorkomen;

 

Zonder directe of indirecte identificatie.

4.2. Het delen van statistische gegevens met zakenpartners

Als onderdeel van haar B2B-bedrijfsstrategie kan het bedrijf geaggregeerde en geanonimiseerde statistische gegevens delen zoals: verkoopvolumes per geografisch gebied, geaggregeerde sociaal-demografische profielen, aankoopfrequentie en gemiddelde winkelmandwaarde, terugkooppercentage. Deze informatie vormt geen "delen van persoonsgegevens" in de zin van de AVG zolang deze daadwerkelijk geanonimiseerd is.

4.3. Wat het bedrijf niet doet

De Vennootschap verbindt zich uitdrukkelijk ertoe niet:

Persoonlijk identificeerbare informatie aan derden te verkopen;

Persoonlijke gegevens delen met adverteerders met het oog op het targeten van advertenties door derden, tenzij er expliciet toestemming is gegeven;

Het vergelijken van persoonsgegevens met databases van derden zonder een passende juridische basis.

De site gebruikt cookies en trackers voor technische, analytische en, met voorbehoud van toestemming, reclamedoeleinden.

Details van de gebruikte cookies, hun doeleinden, hun opslagtijden en de methoden om uw keuzes uit te oefenen, zijn opgenomen in het Cookiebeleid dat beschikbaar is op de website op het volgende adres: https://thegigacompany.com › pages › cookie-policy.

Toestemming voor niet-essentiële cookies wordt verzameld via een toestemmingsbanner in overeenstemming met de aanbevelingen van de Belgische Gegevensbeschermingsautoriteit (DPA). Het kan op elk moment worden verwijderd via de voorkeurenmanager die toegankelijk is in de footer van de Site.

Sommige aanbieders kunnen gegevens buiten de Europese Unie overdragen. Het bedrijf zorgt ervoor dat deze overdrachten worden geregeld door passende garanties:

Standaard contractuele clausules (SCC's) goedgekeurd door de Europese Commissie;

 

Toereikendheidsbeslissing (bijvoorbeeld het EU-VS Data Privacy Framework voor overdrachten aan de Verenigde Staten);

 

Bindende bedrijfsregels (BCR's) waar van toepassing.

Persoonsgegevens die worden verzameld in het kader van de exploitatie van de Site worden gehost binnen de Europese Economische Ruimte (EEA) of overgedragen aan dienstverleners buiten de EEA onder de voorwaarden beschreven in Sectie 6. Als onderdeel van haar activiteiten mag het bedrijf persoonsgegevens delen met de volgende categorieën ontvangers, strikt beperkt tot wat voor elk doel noodzakelijk is:

Ontvangercategorie	Voorbeelden	Betreffende gegevens
E-commerce platform	Shopify Inc. (VS)	Alle order- en rekeninggegevens
Betalingsaanbieder	Shopify Payment	Transactiegegevens, factureringsdetails
Logistieke dienstverlener / vervoerder	Bpost en Mondial Relay	Naam, verzendadres, bestelnummer
E-mail en CRM-tool	Klaviyo	E-mail, voornaam, aankoopgeschiedenis, e-mailgedrag
Analysetools	Google Analytics 4 (VS)	Geanonimiseerde browsegegevens
Sociale media en reclame	Meta Platforms (VS), Google Ads (VS)	Gedragsgegevens (onder voorbehoud van toestemming)
Bevoegde autoriteiten	DPA, FASFC, gerechtelijke autoriteiten	Gegevens die wettelijk verplicht zijn

Dienstverleners die als verwerkers optreden in de zin van artikel 28 van de AVG zijn aan het bedrijf gebonden door een Data Processing Agreement (DPA) die een adequaat beschermingsniveau garandeert.

De volledige lijst van onderaannemers kan op verzoek aan contact@thegigacompany.com worden doorgegeven.

NB: De betalingsaanbieder fungeert als onafhankelijke gegevensbeheerder voor bankgegevens. Het bedrijf slaat geen volledige bankgegevens op en heeft alleen toegang tot de laatste 4 cijfers van de kaart en het type kaart. De verwerking van betalingsgegevens wordt geregeld door het privacybeleid van de betreffende aanbieder.

Overeenkomstig de artikelen 15 tot en met 22 van de AVG heeft elke betrokkene de volgende rechten:

Recht op toegang (art. 15): het verkrijgen van bevestiging van de verwerking en kopie van de gegevens;

 

Recht op correctie (art. 16): het corrigeren van onnauwkeurige of onvolledige gegevens;

 

Recht op uitwissing (art. 17): gegevens verwijderen ("recht op vergeten"), onderhevig aan wettelijke retentieverplichtingen;

 

Recht op beperking van verwerking (art. 18): tijdelijke bevriezing van verwerking;

 

Recht op overdraagbaarheid (art. 20): ontvang uw gegevens in een gestructureerd formaat;

 

Recht om bezwaar te maken (Art. 21): bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang of voor directe marketingdoeleinden;

 

Recht om toestemming in te trekken (art. 7.3): toestemming op elk moment intrekken, zonder terugwerkende kracht;

 

Recht om niet onderworpen te zijn aan geautomatiseerde besluitvorming (art. 22).

 

Deze rechten kunnen worden uitgeoefend per e-mail op het adres contact@thegigacompany.com of per post naar het geregistreerde kantoor, met een kopie van het identiteitsbewijs. Het bedrijf reageert binnen een maand (verlengbaar met twee maanden in geval van complexiteit).

Bij een onbevredigend antwoord kan de betrokkene een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (DPA): www.gegevensbeschermingsautoriteit.be

Het bedrijf neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

Versleuteling van data tijdens transport (SSL/TLS) en in rust;

 

Beperkte toegang tot gegevens op basis van het principe van het minste privilege;

 

Versterkt wachtwoordbeleid;

 

Toegang tot gevoelige gegevens loggen;

 

Regelmatige herziening van toegangsrechten;

 

Meldingsprocedure voor gegevenslekken: 72 uur volgens de DPA (Art. 33 AVG), kennisgeving aan betrokkenen bij hoog risico (Art. 34 AVG).

Dit Privacybeleid kan te allen tijde worden aangepast om wijzigingen in de praktijken of wettelijke vereisten van het bedrijf weer te geven. Belangrijke wijzigingen worden per e-mail of via een kennisgeving op de site aan gebruikers gemeld. De updatedatum wordt aangegeven in de kop van het document.