Diamantwerp is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verzameld via diamantwerp.be. Wij bepalen de doeleinden en middelen van de verwerking en zijn verantwoordelijk op grond van de AVG.

Wij hebben geen formeel aangestelde functionaris voor gegevensbescherming (FG/DPO), aangezien wij niet voldoen aan de drempelwaarden van artikel 37 AVG die een verplichte aanstelling vereisen. Voor alle vragen over gegevensbescherming kunt u rechtstreeks contact met ons opnemen via bovenstaand adres.

Wij verzamelen uitsluitend de persoonsgegevens die noodzakelijk zijn voor de in dit beleid beschreven doeleinden. Wij verzamelen nooit meer gegevens dan wij nodig hebben.

Gegevens die u rechtstreeks verstrekt

• Identificatiegegevens: Voornaam, achternaam, bedrijfsnaam (indien van toepassing).
• Contactgegevens: E-mailadres, telefoonnummer, factuur- en leveringsadres.
• Transactiegegevens: Gegevens over aangekochte producten, bestelgeschiedenis, factuurgegevens, certificaatnummers van aangekochte diamanten.
• Betalingsgegevens: Betaalmethode, transactieverwijzing. Wij slaan geen creditcardnummers op — kaartbetalingen worden uitsluitend verwerkt door onze derde-partij betalingsprovider (Stripe/Mollie).
• Communicatiegegevens: Berichten verzonden via ons contactformulier, e-mail of livechat; vragen over specifieke diamanten.
• Marketingvoorkeuren: Status nieuwsbriefabonnement, communicatievoorkeuren (verzameld via MailerLite).
• Identiteitsverificatiegegevens: Voor transacties boven €10.000 kunnen wij een kopie van een door de overheid uitgegeven identiteitsdocument opvragen, conform de Belgische antiwitwas­wetgeving (AML/CFT — Belgische wet van 18 september 2017).

Automatisch verzamelde gegevens

• Technische gegevens: IP-adres (geanonimiseerd), browsertype en -versie, besturingssysteem, apparaattype.
• Gebruiksgegevens: Bezochte pagina's, datum en tijdstip van bezoek, sessieduur, verwijzende URL, taalvoorkeur.
• Cookiegegevens: Raadpleeg ons Cookiebeleid voor volledige informatie.

Op grond van de AVG moet elke verwerkingsactiviteit een rechtsgeldige grondslag hebben. Wij verwerken uw persoonsgegevens op de volgende grondslagen:

Wij bewaren persoonsgegevens alleen zo lang als noodzakelijk voor het doel waarvoor ze zijn verzameld, of zoals wettelijk verplicht.

Na het verstrijken van de toepasselijke bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd op een manier die heridentificatie onmogelijk maakt.

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wij delen gegevens uitsluitend waar noodzakelijk, met zorgvuldig geselecteerde verwerkers en partners die contractueel verplicht zijn uw gegevens te beschermen.

Sommige van onze derde-partij verwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) doorgeven of opslaan. Waar dergelijke doorgiften plaatsvinden, zorgen wij ervoor dat zij worden beschermd door passende waarborgen:

• Adequaatheidsbesluiten: Doorgifte naar landen die door de Europese Commissie zijn erkend als landen die een passend beschermingsniveau bieden.
• Standaard Contractuele Clausules (SCC's): Door de EU goedgekeurde contractuele clausules die de ontvanger AVG-equivalente verplichtingen opleggen.
• EU-VS Data Privacy Framework: Voor verwerkers gevestigd in de Verenigde Staten die gecertificeerd zijn onder het EU-VS Data Privacy Framework (DPF).

Google (GA4) en Meta (Pixel) kunnen gegevens doorgeven naar de Verenigde Staten op basis van Standaard Contractuele Clausules en/of het EU-VS DPF. U kunt informatie opvragen over de specifieke waarborgen voor elke doorgifte via questions@diamantwerp.be.

Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieën. Een gedetailleerd overzicht van de cookies die wij gebruiken, hun doel, duur en hoe u ze kunt beheren, vindt u in ons afzonderlijk Cookiebeleid.

Samengevat gebruiken wij:

• Essentiële cookies — noodzakelijk voor de werking van de website en webshop (geen toestemming vereist)
• Analytische cookies — Google Analytics 4 (geanonimiseerd, toestemming vereist)
• Functionele cookies — Chatbase livechat (toestemming vereist)
• Marketingcookies — Meta Pixel, MailerLite (toestemming vereist)

U kunt uw cookievoorkeuren op elk moment beheren via de cookiebeheerlink in de footer van onze website.

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens. Wij reageren op alle geverifieerde verzoeken binnen één maand (verlengbaar met twee maanden voor complexe verzoeken, met voorafgaande kennisgeving).

Wij nemen de beveiliging van uw persoonsgegevens serieus. Diamantwerp treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang. Deze maatregelen omvatten:

• SSL/TLS-versleuteling voor alle gegevens die worden verzonden tussen uw browser en onze website (HTTPS)
• Veilige hosting op Combell-infrastructuur met toegangscontroles en regelmatige back-ups
• Toegang tot persoonsgegevens beperkt tot medewerkers die deze nodig hebben voor hun werkzaamheden
• Betalingsgegevens uitsluitend behandeld door PCI-DSS-conforme derde-partij betalingsverwerkers — wij slaan nooit kaartgegevens op
• Regelmatige beoordeling van beveiligingspraktijken en naleving door verwerkers

In het geval van een inbreuk op persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen wij de Gegevensbeschermingsautoriteit binnen 72 uur in kennis en informeren wij, waar vereist, de betrokkenen onverwijld.

Onze website en diensten zijn niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet opzettelijk persoonsgegevens van minderjarigen. Als u vermoedt dat een kind onder de 16 jaar ons persoonsgegevens heeft verstrekt zonder toestemming van de ouders, neem dan contact met ons op via questions@diamantwerp.be en wij verwijderen de gegevens onverwijld.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie of wettelijke vereisten weer te geven. De datum van de meest recente herziening staat altijd bovenaan deze pagina vermeld.

Bij materiële wijzigingen die een significante invloed hebben op de manier waarop wij uw gegevens verwerken, stellen wij u hiervan op de hoogte per e-mail (waar wij uw e-mailadres bewaren) of via een prominente mededeling op onze website. Wij moedigen u aan dit beleid regelmatig te raadplegen.

Neem contact met ons op

Voor vragen, verzoeken of klachten over dit Privacybeleid of de manier waarop wij uw persoonsgegevens verwerken, kunt u rechtstreeks contact met ons opnemen:

Een klacht indienen

Indien u van mening bent dat uw rechten inzake gegevensbescherming zijn geschonden en wij het probleem niet naar uw tevredenheid hebben kunnen oplossen, heeft u het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:

U kunt ook contact opnemen met de toezichthoudende autoriteit van uw gewone verblijfplaats of werkplaats.