Privacybeleid
Laatste update: 25 mei 2026
Dit privacybeleid beschrijft hoe Arashev SARL (rachat-telephone.com) uw persoonlijke gegevens verzamelt, gebruikt en beschermt wanneer u onze website www.rachat-telephone.com gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - EU 2016/679) en de gewijzigde Wet bescherming persoonsgegevens.
Belangrijk: Wij nodigen u uit om dit beleid aandachtig te lezen. Door onze site te gebruiken, accepteert u de praktijken die in dit beleid worden beschreven. Als u niet akkoord gaat met dit beleid, maak dan geen gebruik van onze site.
1. Gegevensbeheerder en contactgegevens
De verantwoordelijke voor de verwerking van persoonsgegevens is:
Arashev SARL (rachat-telephone.com)
Voor vragen over de verwerking van uw persoonsgegevens of om uw rechten uit te oefenen, kunt u contact met ons opnemen op bovenstaand e-mailadres.
Opmerking: In overeenstemming met de AVG zijn wij niet verplicht een functionaris voor gegevensbescherming (DPO) aan te stellen, omdat onze gegevensverwerking niet valt onder de verplichte gevallen waarin artikel 37 van de AVG voorziet. Voor eventuele vragen kunt u direct contact met ons opnemen.
2. Categorieën van verzamelde persoonsgegevens
Wij verzamelen en verwerken de volgende categorieën persoonlijke gegevens, op basis van uw interacties met onze site:
A. Identificatie- en contactgegevens
- Voor- en achternaam (vereist voor het aanmaken van een account en bestellingen)
- E-mailadres (vereist, gebruikt als login-ID)
- Telefoonnummer (optioneel maar aanbevolen voor bezorging)
B. Professionele gegevens (voor professionele klanten)
- Bedrijfsnaam (als u een zakelijke klant bent)
- SIRET-nummer (als u een professionele klant bent)
- Intracommunautair BTW-nummer (indien van toepassing)
C. Adresgegevens
- Afleveradres (verplicht bij bestellingen)
- Factuuradres (verplicht voor bestellingen)
- Mogelijkheid om meerdere adressen in uw account op te slaan
D. Betalings- en financiële gegevens
- Creditcardgegevens: uitsluitend verwerkt door Stripe, we slaan nooit creditcardnummers op onze servers op
- IBAN/RIB: voor betaling van telefooninruil (als u een toestel verkoopt)
- Transactiegegevens en betalingsgeschiedenis
Beveiliging: Betalingsgegevens worden gecodeerd en beveiligd door PCI-DSS-compatibele Stripe. We hebben nooit toegang tot volledige creditcardnummers.
E. Bestel- en transactiegegevens
- Bestelgeschiedenis (bestelnummer, producten, prijzen, datums)
- Bestelstatus en wijzigingsgeschiedenis
- Volgnummers van levering
- Facturen en transactiedocumenten
- Klantnotities en leveringsinstructies
F. Gegevens met betrekking tot terugnameverzoeken
- Apparaattype, merk, model, staat
- Apparaatbeschrijving en foto's
- Kopie identiteitskaart (verplicht bij retourneren, veilig bewaard)
- IBAN voor betaling van de terugvordering
G. Authenticatiegegevens
- Wachtwoord (versleuteld en gehasht opgeslagen, nooit in duidelijke tekst)
- Datum en tijd van de laatste verbinding
- Accountstatus (actief, inactief, opgeschort)
H. Navigatie en technische gegevens
- IP-adres
- Browsertype en -versie
- Besturingssysteem
- Bezochte pagina's en navigatiepad
- Duur van bezoek
- Verkeersbron (zoekmachine, directe link, etc.)
- Cookies en soortgelijke technologieën (zie onze Cookiebeheerbeleid)
I. Communicatiegegevens
- E-mailcorrespondentie
- Berichten via contactformulier
- Verzoeken om klantenondersteuning (after-sales service)
- Klantrecensies en productbeoordelingen
J. Voorkeuren en toestemmingen
- Taalvoorkeur
- Abonnement op de nieuwsbrief (ja/nee)
- Marketingtoestemming (ja/nee)
- Cookie-voorkeuren
Verplicht of optioneel karakter
Voor de uitvoering van een overeenkomst (bestelling, account) zijn bepaalde gegevens verplicht: naam, voornaam, e-mailadres, afleveradres en facturatie. Weigering om deze gegevens te verstrekken heeft tot gevolg dat u geen bestelling kunt plaatsen of een account kunt aanmaken.
Overige gegevens zijn optioneel (telefoon, nieuwsbrief, marketing) en kunnen geweigerd worden zonder gevolgen voor het gebruik van de site.
3. Doeleinden van de verwerking en rechtsgrondslagen
Uw persoonlijke gegevens worden verzameld en verwerkt voor de volgende doeleinden, met hun respectievelijke wettelijke basis:
A. Uitvoering van het contract (Art. 6.1.b van de AVG)
- Beheer en verwerking van uw bestellingen
- Beheer van uw klantaccount
- Beheer van telefoonherstelverzoeken
- Levering van bestelde producten
- Betalingsverwerking (via Stripe)
- Retouren en terugbetalingen beheren
- Facturatie en afgifte van boekhoudbescheiden
- Communicatie met betrekking tot uw bestellingen (bevestigingen, verzendingen, leveringen)
Betrokken gegevens: Identificatiegegevens, adressen, bestelgegevens, betaalgegevens, aflevergegevens
B. Toestemming (Art. 6.1.a van de AVG)
- Verzenden van commerciële communicatie (nieuwsbrief, promoties, speciale aanbiedingen)
- Gepersonaliseerde marketing en gerichte reclame
- Analyse van uw surfgedrag en doelgroepmeting (analytische cookies)
- Profilering om uw gebruikerservaring te verbeteren
Betrokken gegevens: e-mail, marketingvoorkeuren, browsegegevens, aankoopgeschiedenis (voor personalisatie)
Belangrijk: U kunt uw toestemming op elk moment intrekken door u af te melden voor de nieuwsbrief of door uw voorkeuren in uw account te wijzigen.
C. Gerechtvaardigd belang (Art. 6.1.f AVG)
- Het verbeteren van onze diensten en uw gebruikerservaring
- Fraudepreventie en transactiebeveiliging
- Klantrelatiebeheer en technische ondersteuning
- Klachtenbeheer en after-sales service (after-sales service)
- Geanonimiseerde statistische analyse van verkeer (zonder persoonlijke identificatie)
- Beheer van sitebeveiliging en preventie van misbruik
Betrokken gegevens: browsegegevens, IP-adres, verbindingslogboeken, transactiegegevens, communicatiegegevens
Uw recht om bezwaar te maken: U kunt bezwaar maken tegen verwerking op basis van legitiem belang door contact met ons op te nemen, behoudens dwingende legitieme gronden.
D. Wettelijke verplichting (Art. 6.1.c van de AVG)
- Bewaring van facturen gedurende 10 jaar (boekhoudkundige en fiscale verplichting)
- Bewaren van transactiegegevens voor traceerbaarheid
- Naleving van de betalingsveiligheids- en traceerbaarheidsverplichtingen
- Mededeling aan de bevoegde autoriteiten in geval van een wettelijke verplichting (belasting, douane, enz.)
Betrokken gegevens: Bestelgegevens, facturen, betalingsgegevens, identificatiegegevens
4. Ontvangers van persoonsgegevens
Uw persoonlijke gegevens kunnen worden doorgegeven aan de volgende ontvangers, in strikte overeenstemming met de AVG:
A. Geautoriseerd intern personeel
Alleen geautoriseerde medewerkers van Arashev SARL (rachat-telephone.com) die toegang tot uw gegevens nodig hebben om hun functies uit te voeren (orderbeheer, klantenservice, enz.).
B. Dienstverleners (onderaannemers)
• Site-host
Data- en websitehosting. De gegevens worden opgeslagen op beveiligde servers in de Europese Unie.
• Streep (betalingsverwerking)
Veilige verwerking van creditcardbetalingen. Stripe is PCI-DSS Level 1 gecertificeerd, het hoogste certificeringsniveau voor betalingsbeveiliging.
Verzonden gegevens: betalingsinformatie, transactiebedrag, e-mailadres van de klant (ter bevestiging van de betaling)
Stripe-privacybeleid: https://stripe.com/privacy
• Vervoerders (bezorging)
Overdracht van de gegevens die nodig zijn voor de levering (naam, adres, telefoonnummer) aan de vervoerders (Chronopost, DHL, enz.) voor de levering van uw bestellingen.
C. Bevoegde autoriteiten
In geval van een wettelijke verplichting kunnen uw gegevens worden meegedeeld aan de bevoegde autoriteiten (belastingdienst, douane, wetshandhaving, enz.) in het kader van hun wettelijke opdrachten.
Betrokkenheid: Wij verkopen, verhuren of dragen uw persoonlijke gegevens nooit voor commerciële doeleinden over aan derden. Al onze dienstverleners zijn onderworpen aan strikte vertrouwelijkheids- en veiligheidsverplichtingen in overeenstemming met de AVG.
5. Gegevensoverdracht buiten de Europese Unie
Sommige van onze dienstverleners kunnen gegevens overbrengen naar servers buiten de Europese Unie. In dit geval zorgen wij ervoor dat deze overdrachten worden uitgevoerd in overeenstemming met de AVG.
Stripe
Stripe kan bepaalde betalingsgegevens naar de Verenigde Staten overdragen voor transactieverwerking. Deze overdrachten staan onder toezicht van:
- Modelcontractbepalingen goedgekeurd door de Europese Commissie
- PCI-DSS niveau 1-certificering voor de beveiliging van betalingsgegevens
- Naleving van internationale normen voor gegevensbescherming
Voor meer informatie over de veiligheidsmaatregelen die Stripe heeft getroffen, raadpleegt u hun privacybeleid. https://stripe.com/privacy.
Garanties: Alle gegevensoverdrachten buiten de EU zijn onderworpen aan passende garanties in overeenstemming met de AVG (standaardcontractbepalingen, Privacy Shield, enz.) om een beschermingsniveau te garanderen dat gelijkwaardig is aan dat van de Europese Unie.
6. Bewaartermijn van gegevens
Uw persoonsgegevens worden bewaard gedurende de volgende termijnen, bepaald in functie van het doel van de verwerking en wettelijke verplichtingen:
Klantaccountgegevens
Duur: Gedurende de gehele levensduur van het account, daarna 3 jaar na de laatste activiteit (laatste aansluiting of laatste bestelling).
Rechtsgrond: Uitvoering van het contract + legitiem belang (klantrelatiebeheer)
Bestelgegevens en facturen
Duur: 10 jaar vanaf de datum van de transactie (wettelijke verplichting tot boekhouding en belastingbehoud - Art. L123-22 van het Wetboek van Koophandel).
Wettelijke basis: Wettelijke verplichting (boekhoudkundige bewaring)
Betalingsgegevens
Duur: Volledige creditcardgegevens worden nooit op onze servers opgeslagen. Enkel transactiereferenties worden 10 jaar bewaard (wettelijke verplichting).
Wettelijke basis: Wettelijke verplichting (traceerbaarheid van betalingen)
Browsegegevens en analysecookies
Duur: Maximaal 13 maanden voor analytische cookies (aanbeveling CNIL). Na deze periode worden de gegevens geanonimiseerd.
Wettelijke basis: Toestemming (analytische cookies)
Marketinggegevens en nieuwsbrief
Duur: Totdat de toestemming wordt ingetrokken of een verzoek tot uitschrijving wordt gedaan. Bij uitschrijving worden de gegevens binnen 30 dagen verwijderd.
Wettelijke basis: Toestemming
Kopie identiteitskaart (herexamens)
Duur: Tot volledige afsluiting van de overnametransactie, daarna opslag gedurende 5 jaar voor traceerbaarheid (wettelijke verplichting ter bestrijding van fraude en witwassen).
Wettelijke basis: Wettelijke verplichting + uitvoering van het contract
Communicatiegegevens (ondersteuning, after-sales service)
Duur: Gedurende de verwerkingstijd van het verzoek, daarna 3 jaar voor traceerbaarheid van de klantenservice.
Rechtsgrond: Gerechtvaardigd belang (klantrelatiebeheer)
Gegevens verwijderen
Wanneer bewaartermijnen verstrijken, worden uw gegevens veilig en permanent uit onze systemen verwijderd, tenzij er een wettelijke verplichting voor ons bestaat om deze langer te bewaren (bijvoorbeeld facturen voor 10 jaar).
U kunt ook verzoeken om vroegtijdige verwijdering van uw gegevens, in overeenstemming met onze wettelijke verplichtingen (zie sectie “Uw rechten”).
7. Beveiligingsmaatregelen
Wij implementeren alle passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging.
Technische maatregelen
- SSL/TLS-codering voor alle gegevensoverdracht
- Wachtwoordhashing met veilig algoritme (bcrypt)
- Veilige authenticatie en toegangscontrole
- Veilige gegevensopslag op servers gehost in de EU
- Regelmatige en veilige back-ups
- Regelmatige updates van beveiligingssystemen
- Bescherming tegen aanvallen (firewall, antivirus)
Organisatorische maatregelen
- Toegang tot gegevens is uitsluitend beperkt tot geautoriseerd personeel
- Opleiding van personeel op het gebied van gegevensbescherming
- Procedures voor het beheer van beveiligingsincidenten
- Regelmatige veiligheidsaudits
- Naleving van veiligheidsnormen (GDPR, PCI-DSS voor betalingen)
- Geheimhoudingsclausules bij alle aanbieders
Melding van overtreding: In het geval van een inbreuk op de persoonsgegevens die waarschijnlijk een hoog risico voor uw rechten en vrijheden met zich meebrengt, verbinden wij ons ertoe u en de CNIL binnen 72 uur op de hoogte te stellen in overeenstemming met de AVG (Art. 33-34).
8. Uw rechten met betrekking tot uw persoonlijke gegevens
Conform de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
A. Recht op toegang (art. 15 AVG)
U heeft het recht om bevestiging te krijgen dat uw persoonsgegevens worden verwerkt en, indien van toepassing, om een kopie van deze gegevens te verkrijgen, evenals informatie over de verwerking ervan.
Voorwaarden: Neem contact met ons op via e-mail met een identiteitsbewijs. Reactie binnen 1 maand (bij complex verlengbaar met 2 maanden).
B. Recht op rectificatie (Art. 16 AVG)
U heeft het recht om correctie van uw onjuiste of onvolledige gegevens te vragen.
Voorwaarden: U kunt de meeste van uw gegevens rechtstreeks in uw klantaccount wijzigen, of neem contact met ons op voor de nodige wijzigingen.
C. Recht op verwijdering (Art. 17 AVG) - “Recht om vergeten te worden”
U heeft het recht om te verzoeken om verwijdering van uw persoonsgegevens in de volgende gevallen:
- De gegevens zijn niet langer nodig voor de doeleinden
- U trekt uw toestemming in en er is geen andere rechtsgrond
- U maakt bezwaar tegen de verwerking en er is geen dwingende legitieme reden
- De gegevens zijn onrechtmatig verwerkt
Uitzondering: Dit recht geldt niet als bewaring noodzakelijk is om te voldoen aan een wettelijke verplichting (bijvoorbeeld het bewaren van facturen gedurende 10 jaar).
D. Recht op beperking van de verwerking (art. 18 AVG)
In de volgende gevallen heeft u het recht om beperking van de verwerking van uw gegevens te verzoeken:
- Terwijl wij uw verzoek tot rectificatie verwerken
- Wanneer de verwerking onrechtmatig is en u bezwaar maakt tegen het wissen
- Wanneer wij de gegevens niet meer nodig hebben, maar u deze wel nodig heeft voor een geschil
E. Recht op portabiliteit (art. 20 AVG)
U heeft het recht om uw persoonsgegevens in een gestructureerd, veelgebruikt en machinaal leesbaar formaat op te vragen en over te dragen aan een andere verwerkingsverantwoordelijke, waarbij de verwerking gebaseerd is op uw toestemming of de uitvoering van een contract.
Formaat: Afhankelijk van uw voorkeur verstrekken wij uw gegevens in JSON- of CSV-formaat.
F. Recht van bezwaar (art. 21 AVG)
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer:
- De verwerking is gebaseerd op gerechtvaardigd belang
- Om redenen die verband houden met uw specifieke situatie
- Voor commerciële prospectie (oppositie zonder noodzakelijke reden)
Uitzondering: we kunnen doorgaan met de verwerking als er dwingende legitieme redenen zijn die zwaarder wegen dan uw belangen.
G. Recht om toestemming in te trekken (art. 7.3 AVG)
Wanneer de verwerking gebaseerd is op uw toestemming, kunt u deze op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd.
Voorwaarden: U kunt zich afmelden voor de nieuwsbrief vanuit uw account of door op de afmeldlink in elke e-mail te klikken. Bovendien kunt u uw cookievoorkeuren op elk moment wijzigen.
H. Recht om postmortemrichtlijnen te definiëren (Art. 85 AVG)
U heeft het recht om richtlijnen op te stellen met betrekking tot het lot van uw persoonsgegevens na uw overlijden. Bij gebrek aan instructies kunnen uw erfgenamen bepaalde rechten uitoefenen (toegang, rectificatie, eventuele verwijdering).
Hoe u uw rechten kunt uitoefenen
Om een van deze rechten uit te oefenen, kunt u:
- Per e-mail: contact@rachat-telephone.com
- Per post: Arashev SARL (rachat-telephone.com), 19-21 RUE DENIS PAPIN, 51100 REIMS, Frankrijk
- Via uw klantaccount: Sommige gegevens kunt u rechtstreeks in uw account wijzigen
Te verstrekken documenten: Om veiligheidsredenen kan om een kopie van een identiteitsbewijs worden gevraagd om uw identiteit te verifiëren voordat uw verzoek wordt verwerkt.
Reactietijd: Wij verbinden ons ertoe om binnen 1 maand na ontvangst van uw verzoek op uw verzoek te reageren. Deze termijn kan met nog eens twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken.
Recht om een klacht in te dienen
Als u van mening bent dat de verwerking van uw persoonsgegevens een overtreding van de AVG inhoudt, heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende overtreding heeft plaatsgevonden.
In Frankrijk: Nationale Commissie voor Informatietechnologie en Vrijheden (CNIL)
Adres: 3 Place de Fontenoy - TSA 80715 - 75334 PARIJS CEDEX 07
Telefoon: 01 53 73 22 22
Website: https://www.cnil.fr/fr/plaintes
9. Profilering en geautomatiseerde besluitvorming
We gebruiken gegevens om uw gebruikerservaring te verbeteren, waaronder:
- Personalisatie van inhoud: het weergeven van producten die u mogelijk interesseren op basis van uw browse- en aankoopgeschiedenis
- Productaanbevelingen: suggesties op basis van uw voorkeuren en gedrag
- Gedragsanalyse: Om onze diensten en de ergonomie van de site te verbeteren
Belangrijk: Wij maken geen gebruik van volledig geautomatiseerde besluitvorming (inclusief automatische weigering van krediet) die juridische gevolgen voor u zou kunnen hebben of aanzienlijke gevolgen voor u zou kunnen hebben. Alle belangrijke beslissingen (ordervalidatie, herstelverwerking, enz.) worden genomen met menselijke tussenkomst.
10. Cookies en vergelijkbare technologieën
Onze site maakt gebruik van cookies en vergelijkbare technologieën om uw surfervaring te verbeteren, het verkeer te analyseren en de inhoud te personaliseren.
Voor meer gedetailleerde informatie over het gebruik van cookies, hun doeleinden, hun bewaartermijn en hoe u ze kunt beheren, zie onze Cookiebeheerbeleid.
11. Wijzigingen in dit beleid
We behouden ons het recht voor om dit privacybeleid op elk moment te wijzigen om wijzigingen in onze praktijken, diensten of om andere operationele, wettelijke of regelgevende redenen weer te geven.
Alle materiële wijzigingen zullen worden gecommuniceerd via een bericht op deze pagina met een bijgewerkte datum ‘Laatst bijgewerkt’. Wij raden u aan deze pagina regelmatig te controleren op eventuele wijzigingen.
Kennisgeving van belangrijke wijzigingen: Als we materiële wijzigingen aanbrengen in de manier waarop we uw persoonlijke gegevens verwerken, zullen we u hiervan op de hoogte stellen via e-mail of door een prominente kennisgeving op onze site.
Nuttige links en bronnen
Voor meer informatie over de bescherming van persoonsgegevens:
Contacteer
Voor vragen over dit Privacybeleid, de verwerking van uw persoonsgegevens of om uw rechten uit te oefenen, kunt u contact met ons opnemen:
E-mail: contact@rachat-telephone.com
Postadres: Arashev SARL (rachat-telephone.com), 19-21 RUE DENIS PAPIN, 51100 REIMS, Frankrijk
Wij doen er alles aan om zo snel mogelijk op al uw verzoeken te reageren, in overeenstemming met de AVG-verplichtingen.