Bestelapp “Arcoloo” · laatst bijgewerkt op 27 juli 2026
Dit beleid legt uit welke persoonsgegevens de bestelapp verwerkt, waarom, en welke rechten je hebt. De app wordt aangeboden door Arcolos vzw (Berkenstraat 58, 3850 Nieuwerkerken, ondernemingsnummer 0787.400.468), te bereiken via info@arcolos.org.
Elke winkel in de app houdt zijn eigen klantenbestand bij: je account bij de ene winkel staat volledig los van dat bij een andere. Gegevens worden nooit tussen winkels gedeeld.
| Gegeven | Verplicht? | Waarvoor |
|---|---|---|
| Naam | Ja | Om je bestelling te kunnen klaarzetten en aan de toonbank te herkennen |
| E-mailadres | Ja | Je login, en het adres voor je verificatiecode en een eventuele wachtwoordherstel-link |
| Wachtwoord | Ja | Om je account te beveiligen. We bewaren enkel een onomkeerbare versleuteling (scrypt-hash), nooit het wachtwoord zelf |
| Telefoonnummer | Nee | Zodat de winkel je kan bereiken over je bestelling |
| Adres | Nee | Enkel nodig als je een factuur wil |
| BTW-nummer | Nee | Enkel nodig als je een factuur op naam van een onderneming wil |
| Je bestellingen | — | Producten, aantallen, afhaalmoment, opmerking, bedrag en betaalstatus |
We gebruiken wel Google Analytics om te meten hoe de bestelapp gebruikt wordt en die te verbeteren (zie punt 4). Door een account aan te maken en de app te gebruiken, ga je hiermee akkoord.
De app bewaart in je eigen browser een aanmeldtoken, je naam/e-mail/telefoon om de app te kunnen tonen, en welke winkel je koos. Dat is onze eigen opslag en wordt niet door derden gelezen; uitloggen wist ze. Daarnaast plaatst Google Analytics eigen cookies om bezoeken te meten (zie punt 4).
We schakelen enkel de volgende partijen in, en telkens alleen met wat strikt nodig is:
| Partij | Waarvoor | Wat ze krijgen |
|---|---|---|
| Mollie B.V. (Nederland) | Online betaling | Enkel het bedrag, de winkelnaam met een bestelnummer, en dat bestelnummer. Niet je naam, e-mailadres of adres. Je kaartgegevens geef je rechtstreeks bij Mollie in en die bereiken ons nooit. |
| Resend (e-mailverzending) | Verificatiecode en wachtwoordherstel | Je e-mailadres en de inhoud van dat bericht. Als de winkel het dagrapport aanzet, staat je naam ook in het afhaaloverzicht dat naar de winkel zelf gestuurd wordt. |
| Railway (hosting, EU) | De servers waarop de app draait | Verwerkt alles hierboven als infrastructuur, in de EU. |
| Amazon S3 (EU) | Back-ups, als de winkel die aanzet | Een versleutelde kopie van de winkeldatabank, inclusief klantgegevens. |
| Google Ireland Ltd. (Google Analytics) | Meten hoe de bestelapp gebruikt wordt | Gepseudonimiseerde gebruiksgegevens (bv. paginaweergaven, toesteltype, bij benadering je regio) en analytische cookies. Niet je naam, e-mailadres of bestelinhoud. |
Je IP-adres wordt kortstondig in het werkgeheugen bijgehouden om aanmeldpogingen af te remmen tegen misbruik. Het wordt niet opgeslagen en verdwijnt automatisch na enkele minuten.
Je kan je login op elk moment zelf verwijderen, in de app via Mijn gegevens → Login verwijderen, of op deze pagina zonder de app te installeren. Je e-mailadres en wachtwoord worden dan gewist en je kan niet meer inloggen. Je naam en telefoonnummer blijven bij je eerdere bestellingen staan, en die bestellingen zelf blijven bewaard (zie punt 5). Je kan je daarna opnieuw registreren met hetzelfde e-mailadres.
Je hebt het recht op inzage, verbetering, verwijdering en beperking van je gegevens, en het recht bezwaar te maken. Je gegevens verbeteren kan zelf via Mijn gegevens. Voor de rest kan je ons bereiken op info@arcolos.org — vermeld bij welke winkel je bestelde, want elke winkel beheert zijn eigen klantenbestand.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).
Wijzigen we dit beleid, dan passen we de datum bovenaan aan. Bij een ingrijpende wijziging laten we dat weten in de app.