Privacybeleid

Versie 2.0 — van kracht sinds 2026-08-20

Hoe uw persoonsgegevens worden verwerkt op de publieke websites van savethemall.eu, conform verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018.

1. Wie uw gegevens verwerkt

De verwerkingsverantwoordelijke is Frédéric Guariento, natuurlijke persoon gevestigd in België, uitgever van de publieke websites onder het domein savethemall.eu en zijn subdomeinen.

Elke vraag over uw persoonsgegevens en elk verzoek om uw rechten uit te oefenen gaat naar één adres: gdpr@savethemall.eu.

Het aanstellen van een functionaris voor gegevensbescherming is hier niet verplicht (artikel 37 AVG): het gaat niet om een overheidsinstantie, niet om grootschalige systematische monitoring en niet om grootschalige verwerking van bijzondere categorieën van gegevens. Bovenstaand contactpunt vervult die rol tegenover u.

2. Waarop dit beleid van toepassing is

Het geldt voor de publieke websites onder savethemall.eu en voor elke site die onze toestemmingsbanner toont.

Het geldt niet voor:

• privétoepassingen die enkel na authenticatie bereikbaar zijn (persoonlijk en intern gebruik, zonder publiek in de zin van de AVG);
• websites van derden waarnaar wij verwijzen: een externe link brengt u buiten ons bereik en onder het beleid van die uitgever.

3. Wat wij verwerken, waarom en op welke grondslag

Het leidende beginsel is minimale gegevensverwerking: niets wordt "voor het geval dat" verzameld. Er worden geen gegevens gebruikt voor reclame en er wordt geen commercieel profiel opgebouwd.

Verstreken bewaartermijn betekent verwijderen of onomkeerbaar anonimiseren — niet "opzijzetten".

4. Wie toegang heeft

Uw gegevens worden niet verkocht, verhuurd of geruild. Er is geen advertentienetwerk, geen sociaal netwerk en geen externe analysedienst (Google Analytics of gelijkaardig) op deze websites.

• Intern: enkel de uitgever, op infrastructuur die hij zelf beheert.
• Verwerkers: de statistieken worden zelf gehost, dus zonder verwerker. Voor webshops komen een betaaldienstverlener en een vervoerder tussen, elk enkel voor hun deel van de bestelling.
• Overheden: uitsluitend op bindend wettelijk verzoek en binnen de grenzen daarvan.

5. Doorgifte buiten de Europese Unie

Geen. De servers die deze websites en de statistieken hosten staan in België, aangevuld met een technisch relais in Frankrijk. Beide bevinden zich binnen de Europese Economische Ruimte.

Mocht doorgifte buiten de EER ooit nodig zijn, dan gebeurt die enkel onder een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie, en wordt deze pagina bijgewerkt vóór de doorgifte, niet erna.

6. Uw rechten

De AVG kent u de volgende rechten toe, die u op elk moment kunt uitoefenen:

• Inzage (art. 15) — bevestiging dat uw gegevens verwerkt worden, en een kopie ervan.
• Rectificatie (art. 16) — onjuiste of onvolledige gegevens laten verbeteren.
• Wissing (art. 17) — uw gegevens laten verwijderen, behalve bij een wettelijke bewaarplicht.
• Beperking (art. 18) — het gebruik van uw gegevens bevriezen tijdens een verificatie.
• Bezwaar (art. 21) — bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang.
• Overdraagbaarheid (art. 20) — uw gegevens ontvangen in een machineleesbaar formaat.
• Intrekking van de toestemming (art. 7.3) — op elk moment, even eenvoudig als u ze gaf, via de toestemmingsbanner of de pagina opt-out. De intrekking raakt niet aan wat eerder gebeurde.
• Richtlijnen na overlijden — bepalen wat er na uw overlijden met uw gegevens gebeurt.

Hoe uitoefenen

Schrijf naar gdpr@savethemall.eu met uw verzoek. U krijgt antwoord binnen één maand, verlengbaar met twee maanden bij een complex verzoek — in dat geval wordt u binnen de eerste maand verwittigd, met opgave van de reden.

Het uitoefenen van uw rechten is kosteloos. Een identiteitsbewijs wordt enkel gevraagd bij redelijke twijfel over uw identiteit, beperkt tot wat nodig is om die twijfel weg te nemen, en daarna vernietigd.

7. Klacht indienen

Bent u niet tevreden met ons antwoord, dan kunt u klacht indienen bij de Belgische autoriteit:

Woont u in een andere lidstaat, dan kunt u zich richten tot de autoriteit van uw woonland. Een beroep bij de rechter blijft in alle gevallen mogelijk.

8. Beveiliging

De technische en organisatorische maatregelen zijn ontworpen en worden herzien aan de hand van het raamwerk ISO/IEC 27001:2022 en de maatregelen uit bijlage A. Om precies te zijn: de infrastructuur is niet gecertificeerd — de norm dient als werkkader en toetsingsrooster, niet als label.

• Versleuteling van de verbindingen van begin tot eind (minimaal TLS 1.2, HSTS, automatisch vernieuwde certificaten).
• Centrale authenticatie met tweede factor voor alle beheertoegang.
• Netwerksegmentatie en het principe van minimale rechten tussen diensten.
• Versleutelde back-ups buiten de locatie, met periodieke hersteltests.
• Logging, monitoring en waarschuwingen bij incidenten.
• Opvolging van gepubliceerde kwetsbaarheden en toepassing van beveiligingspatches.
• Minimalisatie aan de bron: IP geanonimiseerd vóór opslag, geen oproepen naar derden.

Geen enkele maatregel maakt het risico nul. Deze maatregelen streven een beveiligingsniveau na dat passend is bij het risico in de zin van artikel 32 AVG, en worden herzien bij elke belangrijke wijziging van de infrastructuur.

9. Bij een gegevenslek

Een inbreuk met een risico voor uw rechten wordt binnen 72 uur na kennisname gemeld aan de GBA (art. 33). Is het risico hoog, dan wordt u rechtstreeks geïnformeerd, in duidelijke taal, over de aard van de inbreuk, de waarschijnlijke gevolgen en wat u kunt doen (art. 34). Er wordt een intern register van inbreuken bijgehouden, ook voor niet-meldingsplichtige inbreuken.

10. Minderjarigen

Deze websites richten zich niet op kinderen en verzamelen niet bewust hun gegevens. In België is toestemming voor diensten van de informatiemaatschappij geldig vanaf 13 jaar (wet van 30 juli 2018, art. 7); daaronder komt ze toe aan de ouder of voogd. Gegevens van een kind die ons ter kennis komen, worden onverwijld gewist.

11. Geautomatiseerde besluitvorming en profilering

Geen. Geen enkele verwerking heeft rechtsgevolgen of vergelijkbare gevolgen voor u louter op basis van geautomatiseerde verwerking in de zin van artikel 22 AVG. De statistieken zijn geaggregeerd: ze tellen bezoeken, ze beoordelen geen personen.

12. Cookies

De precieze lijst van trackers, hun levensduur en de manier om ze te weigeren staat in het cookiebeleid, dat integraal deel uitmaakt van dit beleid.

13. Wijzigingen

Dit beleid draagt een versienummer en een datum van inwerkingtreding, bovenaan de pagina zichtbaar. Een inhoudelijke wijziging — een nieuw doel, een nieuwe ontvanger, een langere bewaartermijn — leidt tot een nieuwe versie en, wanneer de verwerking op toestemming berust, tot een nieuwe vraag via de banner. Eerdere versies zijn op eenvoudig verzoek beschikbaar.