Privacyverklaring

Versie 30 september 2026

1. Wie verantwoordelijk is

As Things Develop bv, handelend als Brouwerij Hoppug, is verantwoordelijk voor de hieronder beschreven verwerking van persoonsgegevens. Contactadres: Bel 32, 2440 Geel, België. Ondernemings- en btw-nummer: BE 0729.994.383. Voor privacyvragen of verzoeken: info@hoppug.be.

2. Welke gegevens we gebruiken en waarom

• Bestellen, betalen en leveren: naam, factuur- en afleveradres, e-mailadres, opgegeven telefoonnummer, bestelde producten, bedragen, betaalstatus, transactiereferenties en je 18+-bevestiging. We gebruiken deze gegevens om de overeenkomst uit te voeren en contact over je bestelling te houden. Factuur- en boekhoudgegevens verwerken we ook om aan wettelijke verplichtingen te voldoen.
• Contact en vataanvragen: de contactgegevens en inhoud die je zelf verstrekt. Bij een offerte of voorbereiding van een bestelling is de grondslag het nemen van maatregelen op jouw verzoek vóór een overeenkomst. Andere vragen behandelen we op basis van ons gerechtvaardigd belang om bereikbaar te zijn en je vraag te beantwoorden.
• Herroeping, retouren en klachten: je naam, e-mailadres, bestelreferentie, betrokken producten, verklaring en ontvangstdatum. We verwerken deze om consumentenrechten uit te voeren en om onze behandeling van een verzoek te kunnen aantonen. De grondslagen zijn uitvoering van de overeenkomst, wettelijke verplichtingen en ons gerechtvaardigd belang bij bewijs in een geschil.
• Beveiliging: technische gegevens zoals IP-adres, tijdstip, browsergegevens en foutmeldingen kunnen in serverlogboeken worden verwerkt om storingen en misbruik op te sporen. Voor de lokale formulierbeveiliging gebruiken we tijdelijk een met een geheime sleutel afgeleid IP-kenmerk en aantallen inzendingen. De grondslag is ons gerechtvaardigd belang om de website en formulieren te beveiligen.
• Instagram: alleen na jouw toestemming laden we externe media via Elfsight. Die diensten kunnen dan je IP-adres, apparaat- en browserinformatie, bezochte widget en gebruiksgegevens ontvangen. Je kan toestemming altijd intrekken.

Gegevens die nodig zijn om je bestelling of vraag uit te voeren, moet je daarvoor verstrekken; zonder afleveradres kunnen we bijvoorbeeld niet verzenden. Optionele velden zijn als zodanig aangeduid. We verkopen je persoonsgegevens niet en gebruiken de gegevens uit een bestelling niet automatisch voor nieuwsbrieven.

3. Betalingen en andere ontvangers

Online betalingen lopen via Stripe en de door jou gekozen betaaldienst of bank. Stripe ontvangt de gegevens die nodig zijn voor de betaling en fraudepreventie. Hoppug ontvangt onder meer de betaalstatus en transactiereferentie, maar bewaart geen volledige kaartnummers of kaartbeveiligingscodes. Stripe kan voor eigen wettelijke en beveiligingsdoeleinden ook zelfstandig verwerkingsverantwoordelijke zijn. Bij overschrijving verwerkt onze bank de betaalgegevens.

Voor levering delen we noodzakelijke naam-, adres- en contactgegevens met de vervoerder die je pakket behandelt. Hosting- en e-maildienstverleners ondersteunen de website, opslag en correspondentie. Onze boekhouder en, waar wettelijk nodig, bevoegde overheden ontvangen de benodigde administratieve gegevens. Alleen personen en dienstverleners die deze gegevens voor hun taak nodig hebben, krijgen toegang.

Bij toegestane externe media zijn Elfsight en Instagram/Meta ontvangers. Een klik op een link naar Instagram, Facebook of een andere website brengt je naar die dienst, waar het eigen privacybeleid geldt.

4. Verwerking buiten de Europese Economische Ruimte

Internationale diensten zoals Stripe en Instagram/Meta kunnen gegevens buiten de EER verwerken, onder meer in de Verenigde Staten. Voor zulke doorgiften zijn een toepasselijk adequaatheidsbesluit of passende waarborgen nodig, zoals de Europese standaardcontractbepalingen. Stripe beschrijft de gebruikte mechanismen in zijn Data Transfer Addendum; Meta licht deze toe in zijn privacybeleid. Informatie over de betrokken diensten vind je via de links hierboven. Via info@hoppug.be kan je toelichting en een kopie of verwijzing naar de toepasselijke waarborgen vragen. We beschouwen toestemming voor een widget niet als een algemene vrijstelling van deze doorgifteregels.

5. Hoelang we gegevens bewaren

• Bestel- en boekhoudstukken: de gegevens die nodig zijn voor fiscale bewijsvoering bewaren we gedurende de tien jaren na de belastbare periode waarop ze betrekking hebben. Niet-noodzakelijke gegevens vallen niet automatisch onder deze termijn.
• Vragen en vataanvragen zonder bestelling: zolang de vraag of offerte openstaat en opvolging nodig is. Na afsluiting verwijderen we gegevens die niet meer nodig zijn. Als hieruit een bestelling ontstaat, gelden voor de noodzakelijke bewijsstukken de termijnen voor bestellingen.
• Herroepingen en klachten: tijdens de afhandeling; stukken die een terugbetaling of correctie van de boekhouding bewijzen, volgen de fiscale bewaartermijn. Bij een lopend geschil bewaren we relevante bewijsstukken tot de definitieve afhandeling en het einde van de toepasselijke verjaringstermijn.
• Lokale formulierbeveiliging: inzendtellers vervallen na één uur. Een bevestigingsformulier voor herroeping blijft één uur bruikbaar. Serverlogboeken worden alleen bewaard zolang nodig voor fout- en incidentonderzoek; gegevens uit een vastgesteld incident kunnen langer nodig zijn zolang dat onderzoek loopt.
• Browseropslag: zie het overzicht hieronder. De bewaartermijnen van gegevens waarvoor Stripe of Meta zelfstandig verantwoordelijk is, staan in hun eigen privacyverklaring.

We beoordelen bij afsluiting van een dossier welke gegevens nog nodig zijn. Back-ups dienen voor herstel en zijn niet bedoeld als actief klantenarchief.

6. Cookies en vergelijkbare opslag

Functionele opslag ondersteunt de winkelmand, je voorkeuren en veilige betalingen. De website gebruikt geen statistische herkomstmeting van WooCommerce. Het contactformulier gebruikt lokale spambeveiliging en laadt geen Google reCAPTCHA.

Meer informatie: Stripe, Elfsight, Instagram/Meta.

7. Je keuze aanpassen

Instagram-inhoud blijft uitgeschakeld tot je toestemming geeft. Via de knop Cookie-instellingen onderaan elke pagina kan je externe media toestaan of weigeren, en toestemming even eenvoudig intrekken. Na intrekking herladen we de pagina zonder de widget. Cookies die een externe dienst al heeft geplaatst, kan je daarnaast via je browser verwijderen. Je kan bestellen zonder externe media toe te staan.

8. Je rechten

Je kan vragen om inzage, verbetering, verwijdering of beperking van je persoonsgegevens. Waar van toepassing kan je bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en je gegevens in een overdraagbaar formaat ontvangen. Toestemming kan je altijd intrekken; dat verandert niets aan de rechtmatigheid van de verwerking vóór intrekking. Verwijdering is niet onbeperkt: gegevens die we wettelijk moeten bewaren of nodig hebben voor een rechtsvordering kunnen daarvan uitgezonderd zijn.

Stuur je verzoek naar info@hoppug.be. We antwoorden in beginsel binnen één maand. Bij een complex verzoek kan de wettelijke termijn worden verlengd; we informeren je dan binnen die eerste maand over de reden. Als er redelijke twijfel over je identiteit is, vragen we alleen aanvullende informatie die nodig is om je identiteit te bevestigen, niet standaard een kopie van je identiteitskaart.

Je kan een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, of een andere bevoegde toezichthouder.

9. Beveiliging en geautomatiseerde controles

We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen en beperkte toegang, afgestemd op de gegevens en risico’s. Geen enkel systeem kan absolute veiligheid garanderen. Lokale spamcontroles kunnen een formulier blokkeren; mail ons dan rechtstreeks. Betaaldiensten kunnen automatische fraudebeoordeling gebruiken. Bij een geweigerde betaling kan je ons contacteren of een andere beschikbare betaalwijze kiezen. Hoppug gebruikt geen eigen geautomatiseerde profilering om besluiten met rechtsgevolgen over je te nemen.

10. Wijzigingen

Bij wijzigingen passen we deze verklaring en de versiedatum aan. Over wezenlijke wijzigingen informeren we je waar nodig vóór de nieuwe verwerking ingaat.