Ga naar inhoud

Privacybeleid

Laatst bijgewerkt: 29 april 2026

1. Wie zijn wij?

Oh, een krantje (hierna “wij”, “ons” of “onze”) is een dienst van:

  • oh hert (eenmanszaak in bijberoep)
  • Vestigingsadres: Roggestraat 43, 2200 Herentals
  • Ondernemingsnummer (KBO): 0651.668.368
  • Vrijgesteld van BTW — bijzondere vrijstellingsregeling voor kleine ondernemingen (art. 56bis WBTW)
  • E-mail: matthias@ohhert.be

oh hert is de verwerkingsverantwoordelijke voor de persoonsgegevens die via oheenkrantje.be worden verzameld.

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende persoonsgegevens:

2.1 Accountgegevens

  • Naam
  • E-mailadres
  • Wachtwoord (versleuteld opgeslagen)
  • Geboortedatum (optioneel)
  • Profielfoto (optioneel)

2.2 Familiegegevens

  • Familienaam
  • Afleveradres (straat, huisnummer, postcode, gemeente, land)
  • Coverfoto (optioneel)

2.3 Inhoud

  • Foto's die je uploadt (geconverteerd naar WebP, originelen worden niet bewaard)
  • Teksten bij berichten

2.4 Technische gegevens

  • IP-adres en browserinformatie (voor beveiliging en Sessiebeheer)
  • Sessiecookies (noodzakelijk voor authenticatie)

3. Waarvoor gebruiken wij jouw gegevens?

Wij verwerken jouw gegevens voor de volgende doeleinden en op basis van de volgende rechtsgronden (art. 6 AVG):

  • Uitvoering van de overeenkomst — het aanmaken en beheren van je account, het samenstellen en afdrukken van het familiekrantje, en het bezorgen ervan op het opgegeven adres.
  • Uitvoering van de overeenkomst — facturatie en betalingsverwerking.
  • Gerechtvaardigd belang — technische beveiliging van onze dienst, fraudepreventie, en het verbeteren van de gebruikservaring.
  • Wettelijke verplichting — het bijhouden van facturen en boekhoudkundige gegevens conform de Belgische fiscale wetgeving.
  • Toestemming — het versturen van nieuwsbrieven of promotionele communicatie (enkel indien je hier expliciet voor hebt ingestemd). Je kunt deze toestemming op elk moment intrekken.

4. Met wie delen wij jouw gegevens?

Wij verkopen jouw persoonsgegevens nooit aan derden. Wij delen gegevens enkel met:

  • Hostingprovider — voor de opslag van gegevens en het draaien van onze applicatie (servers binnen de EU).
  • E-maildienst (Postmark) — voor het versturen van transactionele e-mails (accountbevestiging, wachtwoordherstel).
  • Drukkerij — de inhoud van het krantje (foto's en teksten) wordt gedeeld met een externe drukpartner voor productie. Deze drukpartner kan per editie verschillen. Het afleveradres wordt momenteel niet gedeeld met de drukkerij. Met elke drukpartner sluiten wij een verwerkersovereenkomst af.
  • Betalingsprovider — voor de verwerking van betalingen (in de toekomst via Mollie, momenteel via handmatige overschrijving).

Met al onze verwerkers hebben wij een verwerkersovereenkomst (DPA) afgesloten conform art. 28 AVG.

5. Doorgifte buiten de EU

Wij streven ernaar om al jouw gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien een verwerker gegevens buiten de EER verwerkt, zorgen wij ervoor dat er passende waarborgen zijn (zoals Standard Contractual Clauses of een adequaatheidsbesluit van de Europese Commissie).

6. Hoe lang bewaren wij jouw gegevens?

  • Accountgegevens — zolang je account actief is. Bij opzegging worden alle gegevens verwijderd binnen 30 dagen.
  • Foto's en berichten — zolang je account actief is. Bij opzegging worden alle foto's en berichten permanent verwijderd.
  • Facturen en betalingsgegevens — 7 jaar na het boekjaar, conform de Belgische boekhoudwetgeving.
  • Technische logs — maximaal 90 dagen.

7. Jouw rechten

Op grond van de AVG (GDPR) heb je de volgende rechten:

  • Inzage — je mag opvragen welke gegevens wij over jou bewaren.
  • Rectificatie — je mag onjuiste gegevens laten corrigeren.
  • Wissing — je mag vragen om je gegevens te verwijderen (“recht om vergeten te worden”).
  • Beperking — je mag vragen om de verwerking te beperken.
  • Overdraagbaarheid — je mag je gegevens in een gestructureerd formaat ontvangen.
  • Bezwaar — je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Intrekking toestemming — waar de verwerking op toestemming berust, mag je deze op elk moment intrekken.

Om je rechten uit te oefenen, neem contact op via matthias@ohhert.be. Wij reageren binnen 30 dagen.

8. Cookies

Wij gebruiken uitsluitend noodzakelijke cookies voor het functioneren van de website (sessiecookies voor authenticatie en CSRF-bescherming). Wij gebruiken geen tracking- of advertentiecookies. Omdat deze cookies strikt noodzakelijk zijn, is hiervoor geen toestemming vereist.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging (art. 32 AVG). Dit omvat onder meer versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden, en beperkte toegang tot gegevens.

10. Klachten

Indien je een klacht hebt over hoe wij omgaan met jouw persoonsgegevens, neem dan eerst contact op met ons via matthias@ohhert.be.

Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen brengen wij je op de hoogte via e-mail of een melding op de website. De meest recente versie is altijd beschikbaar op deze pagina.