Privacy

Het principe

Dibs verzamelt strikt wat nodig is opdat een zaak je bestelling kan klaarmaken en overhandigen. Meer niet, en zeker niets om je elders door te verkopen.

Wat we verzamelen

Je voornaam, een manier om je te bereiken (e-mail of telefoonnummer), de inhoud van je bestellingen en het gekozen afhaalmoment. De site gebruikt de lokale opslag van je browser om je taal te onthouden: dat is geen reclamecookie.

Doeleinden en rechtsgronden

Twee rechtsgronden, en niets anders. De uitvoering van de overeenkomst (artikel 6.1.b van de AVG) dekt de kern van de dienst: je bestelling registreren, ze doorgeven aan de zaak die je koos, je verwittigen zodra ze klaar is, en je account en historiek bijhouden. Zonder die gegevens is er gewoon geen bestelling mogelijk. Het gerechtvaardigd belang (artikel 6.1.f van de AVG) dekt de veiligheid en de continuïteit van de dienst: frauduleuze accounts en misbruik tegenhouden, een zaak toelaten zich te wapenen tegen bestellingen die nooit worden afgehaald, en storingen opsporen. Geen enkele verwerking steunt op je toestemming, net omdat geen enkele verwerking verder gaat dan wat de dienst nodig heeft om te werken. Je kan je verzetten tegen elke verwerking die op het gerechtvaardigd belang steunt.

Wat we niet verzamelen

Geen enkel bankkaartgegeven: je betaalt aan de toog, Dibs ziet je betaalmiddel nooit. Geen externe reclametrackers, geen doorverkoop van klantenbestanden.

Cookies en trackers

Deze site plaatst geen enkele cookie. Ze gebruikt alleen de lokale opslag van je browser: de taal die je koos (dibs-lang), je lopende bestelling en je voorkeuren aan klantenzijde (dibs-client-v2), de herkomst van de QR-code waarlangs je eventueel binnenkwam (dibs-src, die op je toestel blijft en nooit wordt doorgestuurd), en, enkel aan handelaarszijde, het aanmeldtoken dat je ingelogd houdt op je dashboard. Die elementen zijn strikt noodzakelijk voor de dienst die je vraagt, en dus vrijgesteld van voorafgaande toestemming op grond van artikel 5.3 van richtlijn 2002/58/EG (ePrivacy) en de Belgische omzetting ervan (artikel 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie). Daarom zie je op deze site geen cookiebanner: er valt niets te aanvaarden of te weigeren. Geen bezoekersmeting, geen reclametrackers, geen pixels van sociale netwerken, op geen enkele pagina.

Wie toegang heeft

De zaak waar je bestelt ziet je bestelling en je voornaam, omdat ze die nodig heeft om je te bedienen. Dat is de enige uitwisseling.

Verwerkers en technische ontvangers

Dibs draaiende houden vraagt een paar dienstverleners, hier staan ze allemaal. Supabase host de databank en beheert de authenticatie van de handelaarsaccounts; de gegevens staan in de Europese regio eu-west-1 (Ierland). Netlify, Inc. (Verenigde Staten) host en bedient de pagina's van deze site. Google Fonts levert de twee lettertypes van de site: het laden ervan via fonts.googleapis.com en fonts.gstatic.com stuurt je IP-adres door naar Google LLC. esm.sh verdeelt de technische bibliotheek die de handelaarsruimte en het dashboard gebruiken, wat je IP-adres eveneens doorstuurt naar de uitbater van dat CDN. Geen van die dienstverleners mag je gegevens voor eigen rekening gebruiken, en geen enkel gegeven wordt verkocht, verhuurd of afgestaan aan wie dan ook voor commerciële doeleinden. De doorgiften buiten de EU zijn geregeld: Netlify en Google LLC zijn gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023), en modelcontractbepalingen (MCB, besluit 2021/914) dekken elke andere doorgifte. Met elk van deze dienstverleners is een verwerkersovereenkomst (DPA) gesloten.

Hoe lang

Bestellingen en klanthistoriek worden bewaard zolang het account actief is, en uiterlijk 3 jaar na de laatste activiteit verwijderd (de tijd die nodig is om gemiste afhalingen en geschillen af te handelen). Locatiegegevens die een klant deelt door « nieuwe zaken rond mij » in te schakelen, worden verwijderd zodra hij de optie uitschakelt. Technische logs worden 30 dagen bewaard. Vroegtijdige wissing kan je op elk moment aanvragen via [email protected].

Je rechten

Inzage, verbetering, wissing, verzet, overdraagbaarheid. Schrijf naar [email protected]. Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel).

Verwerkingsverantwoordelijke

Dibs, uitgegeven door Issam Messaoudi (zelfstandige — vennootschap in oprichting, SRL « Dibs » gepland voor oktober 2026). Contact gegevens: [email protected]. Zeteladres: te bevestigen bij inschrijving in de KBO (Brussel, België). Er is in dit stadium geen functionaris voor gegevensbescherming (FG) vereist (beperkte verwerkingen, art. 37.1 AVG).