Privacybeleid

Gregoir Group

Laatst bijgewerkt: 29 april 2026

In dit privacybeleid wordt uitgelegd hoe Gregoir Holding NV uw persoonsgegevens verwerkt wanneer u gregoir.com of een van de daaraan gekoppelde websites bezoekt die hieronder onder “Toepassingsgebied” worden vermeld (de “Site”), gebruikmaakt van de via de Site aangeboden producten en diensten (de “Diensten”), of op een andere manier contact met ons opneemt. Dit privacybeleid voldoet aan de transparantievereisten van artikel 13 van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, de “AVG”) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (de “Belgische privacywet”).

Wij raden u aan dit privacybeleid aandachtig door te lezen. Mocht er iets onduidelijk zijn, dan kunt u altijd contact met ons opnemen via de contactgegevens in punt 15.

1. Wie is de verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke van uw persoonsgegevens is:

Gregoir Holding NV
Tentoonstellingslaan 317, 1090 Jette (Brussel), België
Kruispuntbank van Ondernemingen (KBO) nr.: BE 0475.506.668
E-mail: info@gregoir.com

Wanneer in dit privacybeleid wordt verwezen naar “wij”, “ons” of “onze”, gaat het om Gregoir Holding NV in haar hoedanigheid van verwerkingsverantwoordelijke.

Wij hebben geen functionaris voor gegevensbescherming (DPO) aangesteld in de zin van artikel 37 AVG. Voor vragen over privacy of de uitoefening van uw rechten kunt u gebruikmaken van het hierboven vermelde contactadres.

2. Toepassingsgebied

Dit privacybeleid is van toepassing op de persoonsgegevens die wij verwerken in verband met:

1. de website gregoir.com en elke andere door de Gregoir Group beheerde website die naar dit privacybeleid verwijst;
2. bestellingen die via die websites worden geplaatst en de accounts die daar zijn aangemaakt;
3. communicatie met onze klantenservice en verkoopteams via e-mail, contactformulieren of telefoon;
4. onze marketingcommunicatie (e-mail, sms, post) en onze aanwezigheid op sociale-mediaplatforms (voor zover wij optreden als verwerkingsverantwoordelijke).

Wanneer een andere verwerkingsverantwoordelijke verantwoordelijk is voor de verwerking van uw gegevens (bijvoorbeeld een socialemediaplatform waarop u interactie hebt met onze pagina’s), is bovendien het privacybeleid van die verwerkingsverantwoordelijke van toepassing.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop u met ons communiceert, verwerken wij de volgende categorieën gegevens:

1. Identificatie- en contactgegevens: naam, postadres, e-mailadres, telefoonnummer, taalvoorkeur.
2. Accountgegevens: gebruikersnaam, wachtwoord (in versleutelde vorm opgeslagen), beveiligingsvragen, accountinstellingen.
3. Bestel- en transactiegegevens: factuur- en afleveradres, bestelde artikelen, bestelgeschiedenis, retourzendingen, betalingsbevestiging, factuurnummer.
4. Betalingsgegevens: rechtstreeks verzameld door onze betalingsdienstaanbieders; wij ontvangen alleen een bevestiging dat de betaling is uitgevoerd en een betalingsreferentie. Wij slaan uw volledige kaartnummer niet op.
5. Surfgegevens: bekeken artikelen, artikelen die in het winkelmandje of op het verlanglijstje zijn geplaatst, beoordeelde producten.
6. Gegevens van de klantenservice: de inhoud van uw communicatie met ons, kopieën van de briefwisseling, bijlagen en de afhandeling van uw verzoek.
7. Technische en gebruiksgegevens: IP-adres, apparaat-ID, browsertype en -versie, besturingssysteem, verwijzende pagina, bezochte pagina’s, datum en tijdstip van bezoek, taalinstellingen, verzameld via cookies en soortgelijke technologieën (zie punt 8).
8. Marketinggegevens: uw toestemming voor of bezwaar tegen marketingcommunicatie, uw interactie met onze nieuwsbrieven (openen/klikken) en uw deelname aan enquêtes, prijsvragen of evenementen.

Wij verwerken niet bewust bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG (bijv. gezondheidsgegevens, etnische afkomst, politieke opvattingen). Gelieve dergelijke gegevens niet aan ons mee te delen in ongevraagde berichten.

4. Waar komen de gegevens vandaan?

De meeste persoonsgegevens worden rechtstreeks bij u verzameld wanneer u een account aanmaakt, een bestelling plaatst, contact met ons opneemt of de website gebruikt. Daarnaast ontvangen wij ook gegevens uit de volgende bronnen:

1. Onze e-commerceplatforms: technische en bestelgegevens die nodig zijn voor de werking van de website.
2. Betalingsdienstaanbieders: betalingsbevestiging en betalingsreferentie.
3. Vervoerders: leveringsstatus en leveringsbewijs.
4. Sociale-mediaplatforms (alleen wanneer u ervoor kiest om u via deze platforms aan te melden of ermee te communiceren): de openbare profielgegevens die het platform beschikbaar stelt in overeenstemming met uw platforminstellingen.
5. Analyseaanbieders: geaggregeerde en gepseudonimiseerde statistieken over het gebruik van de website (uitsluitend met uw toestemming voor analytische cookies).

5. Waarom verwerken wij uw gegevens en op welke rechtsgrond?

Artikel 6 van de AVG verplicht ons om voor elke verwerking een rechtsgrondslag vast te stellen. In de onderstaande tabel worden de doeleinden en rechtsgrondslagen naast elkaar gezet.

Doel	Gegevenscategorieën	Rechtsgrondslag
Aanmaken en beheren van uw account	Identificatie-, contact- en accountgegevens	Uitvoering van een overeenkomst, artikel 6, lid 1, onder b), AVG
Verwerking en levering van uw bestelling, retourzendingen en omruilingen	Bestel-, contact-, betalings- en leveringsgegevens	Uitvoering van een overeenkomst, artikel 6, lid 1, onder b), AVG
Boekhouding, facturering en fiscale verplichtingen	Bestel-, factuur- en identificatiegegevens	Wettelijke verplichting, artikel 6, lid 1, onder c), van de AVG (met name artikel III.86 van het Wetboek van economisch recht en artikel 60 van het Wetboek van de BTW)
Verzoeken aan de klantenservice	Identificatie-, contact-, bestel- en ondersteuningsgegevens	Uitvoering van een overeenkomst / ons gerechtvaardigd belang bij een effectieve klantenservice, artikel 6, lid 1, onder b) en f), AVG
Direct marketing via e-mail/sms aan bestaande klanten voor soortgelijke producten	Identificatie-, contact- en marketingvoorkeersgegevens	Zachte opt-in op grond van artikel XII.13 van het Wetboek van economisch recht, gebaseerd op ons gerechtvaardigd belang, artikel 6, lid 1, onder f), AVG
Direct marketing via e-mail/sms aan niet-klanten en alle gerichte reclame op verschillende websites	Identificatie-, contact-, marketingvoorkeuren- en surfgegevens	Uw toestemming, artikel 6, lid 1, onder a), AVG
Personalisering van de website en reclame via cookies en soortgelijke technologieën	Technische, gebruiks-, surf- en marketinggegevens	Uw toestemming, artikel 6, lid 1, onder a), AVG en artikel 129 van de Wet op de elektronische communicatie
Locatieanalyse (voor zover niet strikt noodzakelijk)	Technische en gebruiksgegevens	Uw toestemming, artikel 6, lid 1, onder a), AVG
Opsporing en preventie van fraude en misbruik	Account-, technische, gebruiks- en bestelgegevens	Ons gerechtvaardigd belang bij de bescherming van onze klanten, onze medewerkers en onze onderneming, artikel 6, lid 1, onder f), AVG
Verdediging of instelling van rechtsvorderingen, naleving van rechterlijke uitspraken of verzoeken van toezichthoudende autoriteiten	Alle relevante categorieën	Wettelijke verplichting / ons gerechtvaardigd belang bij de verdediging tegen vorderingen, artikel 6, lid 1, onder c) en f), AVG
Interne rapportage en beheer binnen de Gregoir Group	Geaggregeerde/gepseudonimiseerde gegevens, waar mogelijk	Ons gerechtvaardigd belang bij de bedrijfsvoering, artikel 6, lid 1, onder f), AVG

Wanneer de verwerking is gebaseerd op uw toestemming, kunt u die toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Wanneer een verwerking is gebaseerd op ons gerechtvaardigd belang, kunt u te allen tijde bezwaar maken op gronden die verband houden met uw specifieke situatie (zie punt 10).

6. Wie heeft toegang tot uw gegevens?

Binnen Gregoir Holding NV is de toegang beperkt tot medewerkers die de gegevens nodig hebben voor de uitvoering van hun taken (verkoop, klantenservice, IT, financiën, marketing). Alle medewerkers zijn tot vertrouwelijkheid verplicht.

Wij delen persoonsgegevens met de volgende categorieën ontvangers, die allen optreden als onze verwerker op grond van een schriftelijke overeenkomst (artikel 28 AVG) of op grond van hun eigen wettelijke verplichtingen:

1. E-commerceplatform: WooCommerce (exploitatie van de website).
2. Hosting- en IT-dienstverleners, CDN-, beveiligings- en back-upproviders.
3. Betalingsdienstaanbieders (verwerking van uw betaling).
4. Vervoerders (levering van uw bestelling).
5. Klantenservicetools (ticket-/helpdesksoftware).
6. E-mail- en sms-aanbieders (transactionele en, mits u daarvoor toestemming hebt gegeven of er sprake is van een soft opt-in, marketingberichten).
7. Analyse- en marketingtools (alleen als u toestemming hebt gegeven voor het gebruik van cookies).
8. Gelieerde ondernemingen van de Gregoir Group, voor intern beheer en rapportage.
9. Professionele adviseurs (advocaten, accountants, revisoren), verzekeraars en, indien wettelijk vereist, overheidsinstanties of rechtbanken.
10. Overnemers in het kader van een fusie, overname of herstructurering van de Gregoir Group, mits er passende geheimhoudingsverplichtingen worden aangegaan.

Een lijst van onze belangrijkste verwerkers is op verzoek verkrijgbaar via het contactadres in punt 15.

Wij verkopen uw persoonsgegevens niet en wij sturen geen gerichte reclame via verschillende websites zonder uw voorafgaande toestemming. Indien op de website gepersonaliseerde advertenties of analyses worden gebruikt, gebeurt dit uitsluitend op basis van de toestemming die u in onze cookiebanner verleent.

7. Internationale doorgiften

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte (“EER”), met name in de Verenigde Staten (bijv. WooCommerce, bepaalde analyse- en e-mailproviders). Wanneer wij persoonsgegevens buiten de EER doorgeven, zorgen wij ervoor dat een van de volgende waarborgen op grond van hoofdstuk V van de AVG van toepassing is:

1. een adequaatheidsbesluit van de Europese Commissie, met inbegrip van, voor doorgiften naar de Verenigde Staten aan een ontvanger die gecertificeerd is in het kader van het EU-VS-kader voor gegevensbescherming (Uitvoeringsbesluit (EU) 2023/1795 van de Commissie van 10 juli 2023);
2. de modelcontractbepalingen van de Europese Commissie van 4 juni 2021, aangevuld met een transferimpactbeoordeling en, indien nodig, aanvullende maatregelen;
3. elke andere waarborg die op grond van artikel 46 AVG wordt erkend of, bij wijze van uitzondering, een afwijking op grond van artikel 49 AVG.

U kunt een kopie opvragen van de waarborg die voor een specifieke doorgifte geldt, via info@gregoir.com.

8. Cookies en soortgelijke technologieën

Net als de meeste websites maakt de Site gebruik van cookies en soortgelijke technologieën (pixels, web beacons, lokale opslag). Een cookie is een klein bestand dat op uw apparaat wordt geplaatst wanneer u een website bezoekt.

Wij onderscheiden vier categorieën:

1. Absoluut noodzakelijke cookies (geen toestemming vereist), onmisbaar voor de werking van de website, bijvoorbeeld om de inhoud van uw winkelmandje te onthouden, u ingelogd te houden of een betaling te beveiligen. Deze cookies worden geplaatst op grond van artikel 129, §1, 2° van de Wet op de elektronische communicatie.
2. Functionele cookies, onthouden uw voorkeuren (taal, regio, valuta).
3. Analytische cookies, om te meten hoe de website wordt gebruikt, zodat wij deze kunnen verbeteren.
4. Marketing- en advertentiecookies, tonen wij u op en buiten de website advertenties die voor u relevant kunnen zijn, onder meer via onze partners.

Functionele, analytische en marketingcookies worden uitsluitend geplaatst nadat u via onze cookiebanner toestemming hebt gegeven. De banner verschijnt bij uw eerste bezoek aan de Site en u kunt uw keuzes op elk moment wijzigen via de link “Cookie-instellingen” onderaan elke pagina. Het weigeren van niet-essentiële cookies heeft geen andere gevolgen dan het verlies van de bijbehorende functionaliteit; u kunt gewoon verder surfen op de Site en bestellingen plaatsen.

Een gedetailleerd overzicht van de cookies die wij gebruiken, hun doel, bewaartermijn en de ontvanger van de gegevens, is te vinden op de pagina “Cookie-instellingen”.

9. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens gedurende de periode die nodig is voor de in punt 5 genoemde doeleinden, rekening houdend met onze wettelijke verplichtingen. Concrete bewaartermijnen staan hieronder vermeld; na het verstrijken daarvan worden de gegevens gewist of onomkeerbaar geanonimiseerd.

Gegevenscategorieën	Bewaartermijn
Klantaccount	Zolang het account actief is; daarna wordt het verwijderd 5 jaar na de laatste inlogbeurt of laatste bestelling
Bestel-, factuur- en boekhoudkundige gegevens	10 jaar vanaf het einde van het boekjaar (art. III.86 Wetboek van economisch recht)
BTW-relevante gegevens	10 jaar (art. 60 BTW-wetboek)
Kaartverkoop klantenservice	3 jaar na het sluiten van het ticket
Marketingtoestemming en voorkeuren	Tot het moment van intrekking van de toestemming, plus 3 jaar als bewijs
Aanmeldingen voor de nieuwsbrief	Tot uitschrijving, plus 3 jaar als bewijs
Toestemmingen voor cookies	13 maanden (aanbeveling van de Belgische Gegevensbeschermingsautoriteit), daarna wordt opnieuw om toestemming gevraagd
Analysegegevens	Maximaal 13 maanden op gebruikersniveau, daarna geaggregeerd
Server-/beveiligingslogboeken	12 maanden, of langer indien nodig om een incident te onderzoeken
Gegevens die nodig zijn voor de verdediging tegen een vordering	Totdat de vordering en de toepasselijke verjaringstermijn definitief zijn verstreken

10. Uw rechten

Op grond van de artikelen 15 tot en met 22 van de AVG en de artikelen 13 tot en met 34 van de Belgische Privacywet beschikt u over de hieronder beschreven rechten met betrekking tot uw persoonsgegevens. Deze rechten zijn niet absoluut en gelden binnen de in die bepalingen vastgestelde voorwaarden.

1. Recht op inzage (art. 15), bevestiging te krijgen dat wij uw gegevens verwerken en een kopie daarvan te ontvangen.
2. Recht op rectificatie (art. 16), onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
3. Recht op verwijdering van gegevens / “recht op vergetelheid” (art. 17), uw gegevens laten verwijderen in de in artikel 17 genoemde gevallen.
4. Recht op beperking van de verwerking (art. 18), de verwerking laten beperken in de in artikel 18 genoemde gevallen.
5. Recht op gegevensoverdraagbaarheid (art. 20), voor gegevens die wij op geautomatiseerde wijze verwerken op basis van toestemming of een overeenkomst, uw gegevens te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat en, voor zover technisch mogelijk, deze te laten overdragen aan een andere verwerkingsverantwoordelijke.
6. Recht van bezwaar (art. 21), te allen tijde bezwaar te maken tegen verwerkingen op basis van ons gerechtvaardigd belang om redenen die verband houden met uw specifieke situatie, en te allen tijde en zonder opgave van redenen bezwaar te maken tegen verwerkingen ten behoeve van direct marketing.
7. Recht om niet te worden onderworpen aan louter geautomatiseerde besluitvorming (art. 22), zie punt 11.
8. Recht om uw toestemming in te trekken op elk moment (art. 7, lid 3), zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
9. Recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (art. 77), zie punt 12.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens in punt 15. Wij zullen zonder onnodige vertraging en in ieder geval binnen één maand na ontvangst van uw verzoek reageren. Deze termijn kan met twee maanden worden verlengd indien het verzoek complex is of indien wij een groot aantal verzoeken ontvangen; in dat geval stellen wij u binnen de eerste maand op de hoogte van de verlenging en de redenen daarvoor.

Het kan zijn dat wij uw identiteit moeten verifiëren voordat wij een verzoek in behandeling nemen, met name door u te vragen het verzoek te bevestigen via het e-mailadres dat aan uw account is gekoppeld of door aanvullende informatie op te vragen. De behandeling van uw verzoek is kosteloos, tenzij het kennelijk ongegrond of buitensporig is, in welk geval wij een redelijke vergoeding in rekening kunnen brengen of het verzoek kunnen weigeren.

11. Profilering en geautomatiseerde besluitvorming

Met uw toestemming (cookiebanner) maken wij gebruik van analyse- en personalisatietools die profilering inhouden in de zin van artikel 4, punt 4), van de AVG, bijvoorbeeld om producten aan te bevelen, de inhoud op de website te personaliseren of u relevante advertenties te tonen. Deze profilering heeft geen rechtsgevolgen voor u en heeft geen vergelijkbare aanzienlijke gevolgen voor u in de zin van artikel 22 AVG.

Wij nemen geen beslissingen over u die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, en die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk beïnvloeden. U kunt te allen tijde bezwaar maken tegen profilering ten behoeve van direct marketing door uw toestemming voor het gebruik van cookies in te trekken of door contact met ons op te nemen.

12. Klachten

Als u een klacht hebt over de verwerking van uw persoonsgegevens, vragen wij u eerst contact met ons op te nemen, punt 15. Bent u niet tevreden met ons antwoord, dan hebt u het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

Autoriteit voor gegevensbescherming (GBA)
Drukpersstraat 35, 1000 Brussel, België
E-mail: contact@apd-gba.be
Telefoon: +32 (0)2 274 48 00
Website: https://www.gegevensbeschermingsautoriteit.be

Dit doet geen afbreuk aan andere administratieve of gerechtelijke beroepsmogelijkheden waarover u beschikt (art. 79 AVG).

13. Kinderen

In België is de digitale meerderjarigheid voor toestemming vastgesteld op 13 jaar (artikel 7 van de Belgische wet van 30 juli 2018, die afwijkt van de standaardleeftijd van 16 jaar in de AVG). De website is niet gericht op kinderen jonger dan 13 jaar en wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar.

Bent u een ouder of wettelijke vertegenwoordiger en bent u van mening dat een kind jonger dan 13 jaar persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op, punt 15, zodat wij die gegevens kunnen verwijderen.

14. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen vernietiging, verlies, wijziging, ongeoorloofde verspreiding van of ongeoorloofde toegang tot deze gegevens, hetzij per ongeluk, hetzij onrechtmatig, zoals vereist door artikel 32 AVG. Deze maatregelen omvatten onder meer toegangscontrole, versleuteling tijdens het transport, regelmatige back-ups, netwerk- en infrastructuurbeveiliging, scheiding van omgevingen, opleiding van het personeel en een schriftelijk beleid voor de behandeling van datalekken.

Geen enkel systeem is echter onfeilbaar en wij kunnen geen absolute beveiliging garanderen. Ook u speelt een rol: gebruik een sterk en uniek wachtwoord voor uw account, deel het met niemand en breng ons onmiddellijk op de hoogte als u vermoedt dat uw account is gehackt.

15. Contact

Voor vragen over dit privacybeleid, om uw rechten uit te oefenen of voor andere privacygerelateerde zaken:

Gregoir Holding NV, Privacybeleid
Tentoonstellingslaan 317, 1090 Jette (Brussel), België
E-mail: info@gregoir.com

16. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen om wijzigingen in onze werkwijze weer te geven of om juridische, regelgevende of operationele redenen. De datum “Laatst bijgewerkt” bovenaan dit beleid geeft aan wanneer het beleid voor het laatst is herzien. Bij wezenlijke wijzigingen brengen wij u hiervan vooraf op de hoogte, bijvoorbeeld per e-mail of via een banner op de website.

Eerdere versies van dit privacybeleid zijn op verzoek verkrijgbaar.

17. Taalversies

Dit privacybeleid wordt gepubliceerd in het Engels, het Nederlands en het Frans. Bij tegenstrijdigheden tussen de verschillende taalversies heeft de Nederlandse versie voorrang.