Privacyverklaring

Versie 2026-06-12 · Conform GDPR (Verordening 2016/679)

Concept-versie. Laat deze tekst nakijken door een DPO of een gespecialiseerde jurist voor je live gaat.

1. Verwerkingsverantwoordelijke

Nils Kiebooms, handelend onder de naam Rheos Cellar (eenmanszaak, BTW BE1011996248), gevestigd te België. Voor vragen over deze verklaring: info@rheos-cellar.com.

2. Welke gegevens verwerken we

• Account- en bedrijfsgegevens (bedrijfsnaam, BTW-nummer, adres, contactpersoon, e-mail)
• Betalingsgegevens (verwerkt door onze betalingspartner Mollie B.V.)
• Cellar-data die de Klant zelf invoert (wijnen, voorraad, verkopen)
• Logs en technische data (IP-adres, tijdstip van inlog, gebruik), bewaard 12 maanden

3. Rechtsgrond

Uitvoering van de overeenkomst (Art. 6.1.b GDPR) voor account- en betalingsgegevens. Gerechtvaardigd belang (Art. 6.1.f) voor logs, beveiliging en het opstellen van geanonimiseerde statistieken (zie punt 3bis).

3bis. Geanonimiseerde statistieken en marktinzichten

Rheos stelt op basis van cellar-data geaggregeerde, onomkeerbaar geanonimiseerde statistiekenop over professionele wijnconsumptie (bv. welke wijnregio's en prijsklassen het best presteren per type horecazaak). Deze statistieken kunnen gepubliceerd of commercieel aangeboden worden.

• Identiteitsgegevens (naam, BTW-nummer, adres, e-mail) worden nooit opgenomen.
• Locatie wordt vergrofd tot provincieniveau; omvang tot brede categorieën.
• Vrije-tekstvelden (notities e.d.) worden nooit gebruikt.
• Externe rapportering gebeurt enkel over groepen van voldoende omvang, zodat geen enkele zaak herleidbaar is.
• Je kan deelname op elk moment uitschakelen via Instellingen → Privacy & data (opt-out); nieuwe statistieken bevatten je gegevens dan niet meer.

4. Bewaartermijn

• Account-gegevens: tot 3 jaar na opzegging (BTW-administratie)
• Facturen: 7 jaar (Belgische boekhoudwet)
• Cellar-data: tot opzegging + 30 dagen (daarna gewist tenzij wettelijke verplichting)

5. Doorgifte aan derden

We delen gegevens enkel met onze verwerkers:

• Supabase Inc. (Verenigde Staten, EU-data via EU-region): hosting & authenticatie
• Mollie B.V. (Nederland): betalingen
• Anthropic PBC (Verenigde Staten): AI-functionaliteit (op verzoek)

6. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Vraag uitoefening aan via info@rheos-cellar.com. We reageren binnen 30 dagen.

7. Klacht

Je kan een klacht indienen bij de Gegevensbeschermingsautoriteit (België): gegevensbeschermingsautoriteit.be.