Juridisch document
Privacybeleid — ret-ai-ler
Versie 1.2 van 17 oktober 2026
Dit beleid beschrijft hoe Alpha 11 SRL (KBO BE 0769.418.252, Quai des Péniches 44, bus 20, 1000 Brussel — “Alpha 11”, “wij”) persoonsgegevens verwerkt in het kader van de dienst ret-ai-ler (de “Dienst”), overeenkomstig Verordening (EU) 2016/679 (“AVG”) en de Belgische wet van 30 juli 2018.
Contact voor elke vraag over gegevens: [email protected].
1. Onze twee rollen
Alpha 11 is verwerkingsverantwoordelijke voor de gegevens die zij voor eigen rekening verwerkt: beheer van Gebruikersaccounts, contractuele relatie en facturatie, support, beveiliging en verbetering van de Dienst, website.
Alpha 11 is verwerker voor de gegevens die de Professionele Klant in het kader van zijn activiteit aan de Dienst toevertrouwt (aankoop- en bestelhistoriek geïmporteerd uit zijn Leveranciersaccounts, winkelmanden, gescande kassabonnen en facturen, recepten, voorkeuren, gegevens van zijn medewerkers en leveranciers). Deze verwerkingen gebeuren in opdracht van de Klant en worden geregeld door de Verwerkersovereenkomst (Bijlage 2 bij de Algemene Abonnementsvoorwaarden). De Klant is verwerkingsverantwoordelijke en het aanspreekpunt voor verzoeken tot uitoefening van rechten met betrekking tot deze gegevens.
2. Verwerkte gegevens
Identiteit en account: naam, professioneel e-mailadres, technische identificatiecode, organisatie, rol, taal; verstrekt door de Klant of de Gebruiker bij het aanmaken van het account via onze authenticatiedienstverlener.
Leverancierssessie: een sessietoken uitgegeven door de Leverancier wanneer de Gebruiker zich zelf aanmeldt bij zijn Leveranciersaccount in een beveiligd venster. Wij ontvangen of bewaren het wachtwoord van de Leverancier nooit. Het token wordt versleuteld bewaard, per Gebruiker afgeschermd, en verwijderd bij afmelding of bij het verstrijken ervan.
Inkoopgegevens: instructies en berichten uitgewisseld met de assistent, voorgestelde en goedgekeurde winkelmanden, vaste producten, bestelhistoriek geïmporteerd uit het Leveranciersaccount, voorkeuren en uitsluitingen (dieet, allergenen), bestelmodellen, evenementen, recepten, foto's van kassabonnen, facturen of ingediende prijslijsten, postcode of afhaalwinkel, gezin of professioneel profiel.
WhatsApp-kanaal (indien geactiveerd): telefoonnummer, tekstberichten, spraakberichten en afbeeldingen verstuurd naar het nummer van de Dienst.
Gebruiks- en technische gegevens: werkingslogs (tijdstempel, acties, fouten), teller van het verbruik van AI-credits, IP-adres, type browser of applicatie. De logs worden systematisch ontdaan van geheimen (wachtwoorden, tokens, sessielinks).
Facturatie: bedrijfsgegevens, factuurreferenties, betalingshistoriek (verwerkt door onze boekhouding; de Dienst verwerkt geen bankkaartgegevens).
Demoaanvraag (website): naam, zaak, e-mailadres, telefoon (optioneel), bericht (optioneel), alsook het IP-adres en het land van waaruit u verbinding maakt ter bestrijding van misbruik. Alpha 11 is verwerkingsverantwoordelijke.
Wij verwerken niet opzettelijk bijzondere categorieën van persoonsgegevens (artikel 9 AVG); de opgegeven voedingsvoorkeuren of allergenen worden uitsluitend verwerkt om de voorstellen te filteren, in opdracht van de Gebruiker.
3. Doeleinden en rechtsgronden
| Doeleinde | Rechtsgrond |
|---|---|
| Accounts aanmaken en beveiligen, Gebruikers authenticeren | Uitvoering van de overeenkomst (art. 6.1.b) |
| De Dienst leveren: instructies begrijpen, historiek importeren, winkelmanden samenstellen, prijzen vergelijken, de winkelmand voorbereiden op het Leveranciersaccount | Uitvoering van de overeenkomst (art. 6.1.b); voor de gegevens van de Professionele Klant, instructies van de Klant (art. 28) |
| De aankoophistoriek importeren uit het Leveranciersaccount, op uitdrukkelijk mandaat van de Klant om in zijn naam zijn recht op gegevensoverdraagbaarheid uit te oefenen | Uitvoering van de overeenkomst en mandaat van de Klant (art. 20 AVG; art. 5.4 van de Algemene Abonnementsvoorwaarden) |
| De voorstellen personaliseren (gewoonten, voorkeuren, uitsluitingen) | Uitvoering van de overeenkomst; uitsluitingen die verband houden met gezondheid worden enkel geregistreerd op uitdrukkelijk verzoek van de Gebruiker (art. 9.2.a) |
| Factureren, invorderen, boekhouding voeren | Uitvoering van de overeenkomst en wettelijke verplichtingen (art. 6.1.c) |
| Support bieden en verzoeken beantwoorden | Uitvoering van de overeenkomst en gerechtvaardigd belang |
| De Dienst beveiligen, fraude en misbruik voorkomen, logs bijhouden | Gerechtvaardigd belang (art. 6.1.f) en wettelijke verplichting |
| Het verbruik van AI-credits en het gebruik van de Dienst meten, de functies en de kwaliteit van de productkoppelingen verbeteren (geaggregeerde statistieken) | Gerechtvaardigd belang (art. 6.1.f) |
| De Klant informeren over de evoluties van de Dienst | Gerechtvaardigd belang; bezwaar mogelijk op elk moment |
| Op een demoaanvraag antwoorden en opnieuw contact met u opnemen | Gerechtvaardigd belang (art. 6.1.f): antwoorden op de aanvraag van een professional die geïnteresseerd is in de Dienst; precontractuele maatregelen (art. 6.1.b) wanneer u voor eigen rekening handelt |
| Het formulier beschermen tegen bots en misbruik | Gerechtvaardigd belang (art. 6.1.f) |
| Bezoekersmeting, navigatieanalyse en identificatie van bezoekende bedrijven | Toestemming (art. 6.1.a AVG; art. 10/2 van de wet van 30 juli 2018) |
Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen: elke bestelling wordt door de Gebruiker zelf goedgekeurd en betaald.
4. Artificiële intelligentie
De Dienst gebruikt generatieve AI-modellen van derden (momenteel Anthropic voor de taalmodellen en OpenAI voor de transcriptie van spraakberichten). De instructies, historiekfragmenten, productlijsten en afbeeldingen die voor een actie nodig zijn, worden aan deze aanbieders doorgegeven om te worden verwerkt, in het kader van commerciële contracten (API) die het gebruik van deze gegevens om hun modellen te trainen verbieden. Alpha 11 traint geen enkel model op de persoonsgegevens van haar klanten. Wanneer de Gebruiker de Dienst gebruikt via zijn eigen AI-assistent (bijvoorbeeld Claude of ChatGPT), zijn de voorwaarden en het privacybeleid van die assistent van toepassing op de uitwisselingen die daar plaatsvinden.
5. Ontvangers en subverwerkers
De gegevens zijn enkel toegankelijk voor Alpha 11 (beperkte toegang voor gemachtigde personen) en voor de volgende dienstverleners, die in onze opdracht handelen:
| Dienstverlener | Rol | Locatie |
|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL PostgreSQL, opslag) | Hosting en database | EU — regio europe-west1 (België) |
| WorkOS | Authenticatie van Gebruikers (AuthKit, OAuth) | Verenigde Staten (standaardcontractbepalingen) |
| Anthropic | Taalmodellen (chat, samenstellen van winkelmanden, analyses) | Verenigde Staten (standaardcontractbepalingen) |
| OpenAI | Transcriptie van WhatsApp-spraakberichten (Whisper) | Verenigde Staten (standaardcontractbepalingen) |
| Anchor Browser | Beveiligde cloudbrowser gebruikt bij de eerste aanmelding op het Leveranciersaccount | EU / Verenigde Staten naargelang de sessie (standaardcontractbepalingen) |
| Cloudflare | Hosting van de website, netwerkbescherming, anti-botcontrole (Turnstile) en bezoekersmeting zonder cookie (Web Analytics, na toestemming) | EU / wereldwijd (standaardcontractbepalingen) |
| Google Ireland Limited (Google Analytics 4) | Bezoekersmeting van de website, na toestemming | Verzameling via EU-servers; verwerking mogelijk in de Verenigde Staten (EU-VS-gegevensprivacykader / standaardcontractbepalingen) |
| PostHog, Inc. (PostHog Cloud EU) | Bezoekersmeting en analyse van de bezoekerstrajecten op de website, na toestemming | EU — Frankfurt, Duitsland (AWS eu-central-1); eventuele doorgiften naar de Verenigde Staten gedekt door standaardcontractbepalingen |
| Microsoft Ireland Operations Limited (Microsoft Clarity) | Navigatieanalyse van de website (klikkaarten, sessieopnames), na toestemming | Microsoft Azure; doorgiften naar Microsoft Corporation (Verenigde Staten) gedekt door standaardcontractbepalingen |
| Dealfront Group GmbH (Leadfeeder) | Identificatie van bedrijven die de website bezoeken (B2B-prospectie), na toestemming | EU — Ierland (Amazon Web Services) |
| Meta Platforms (WhatsApp Business) | Doorsturen van WhatsApp-berichten, indien het kanaal geactiveerd is | EU / Verenigde Staten (standaardcontractbepalingen) |
| Zoho Corporation (Zoho ZeptoMail / Zoho CPaaS) | Doorsturen van de e-mails van demoaanvragen | EU (datacenter in de EU) |
Software van derden van de Klant (bijvoorbeeld Koust): wanneer de Klant een van zijn eigen tools met de Dienst verbindt, worden op verzoek van de Klant gegevens met die tool uitgewisseld. Die softwareaanbieder handelt voor rekening van de Klant, volgens zijn eigen voorwaarden; hij is geen verwerker van Alpha 11.
De Leveranciers (Solucious, Vajra / Delibio, Terroirist, Bionaturels, Delhaize, Colruyt / Collect&Go, Bio-Planet, enz.) zijn afzonderlijke verwerkingsverantwoordelijken: wanneer de Dienst op uw verzoek handelt op uw Leveranciersaccount, verwerkt de Leverancier uw gegevens volgens zijn eigen privacybeleid.
Wij verkopen geen persoonsgegevens en gebruiken ze niet voor reclamedoeleinden. Wij kunnen gegevens aan een overheidsinstantie meedelen indien de wet dat vereist.
6. Doorgiften buiten de Europese Unie
De gegevens worden gehost in de Europese Unie. Sommige dienstverleners (authenticatie, AI-modellen, berichtenverkeer en, uitsluitend na uw toestemming, bepaalde tools voor bezoekersmeting en navigatieanalyse van de website — zie §10) kunnen gegevens verwerken vanuit de Verenigde Staten. Deze doorgiften worden gedekt door de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914) en, in voorkomend geval, door de certificering van de dienstverlener onder het EU-VS-gegevensprivacykader, aangevuld met technische maatregelen (versleuteling tijdens het transport en in opslag, minimalisering van de doorgegeven gegevens).
7. Bewaartermijnen
| Gegevens | Duur |
|---|---|
| Gebruikersaccount en organisatie | Duur van de Overeenkomst, daarna 30 dagen (export mogelijk), daarna verwijdering |
| Sessietoken van de Leverancier | Tot afmelding of verstrijken (hoogstens enkele dagen, naargelang de Leverancier) |
| Inkoopgegevens (historiek, winkelmanden, voorkeuren, kassabonnen, recepten) | Duur van de Overeenkomst; voorkeuren die 180 dagen inactief zijn, worden genegeerd; verwijdering bij het einde van de Overeenkomst na export |
| Berichten van de chat en WhatsApp | Duur die nodig is voor het gesprek, daarna beperkte bewaring voor support en verbetering (hoogstens 12 maanden) |
| Technische logs | 90 dagen (behalve bij een beveiligingsincident) |
| Facturatiegegevens | 7 jaar (boekhoudkundige en fiscale verplichtingen) |
| Demoaanvragen die niet tot een contract hebben geleid | 12 maanden na de laatste uitwisseling, daarna verwijdering |
8. Beveiliging
Alpha 11 past passende technische en organisatorische maatregelen toe: hosting in de EU, versleuteling van communicatie (TLS) en van opgeslagen gegevens, versleuteling op applicatieniveau van de opgeslagen sessietokens, per Gebruiker afgeschermd, scheiding van de gegevens per organisatie, OAuth-authenticatie, logs ontdaan van geheimen, beperkte en getraceerde beheerderstoegang, back-ups, statische beveiligingsanalyse van de code en een proces voor verantwoorde bekendmaking van kwetsbaarheden (zie ons beveiligingsbeleid (op verzoek meegedeeld)). Aangezien de Dienst zich in de betafase bevindt, kan geen absolute beveiliging gegarandeerd worden; bij een inbreuk op persoonsgegevens (datalek) die een risico kan inhouden voor uw rechten, informeren wij u overeenkomstig de artikelen 33 en 34 van de AVG.
9. Uw rechten
U hebt het recht op inzage, rectificatie, wissing, beperking, bezwaar, gegevensoverdraagbaarheid en, in voorkomend geval, intrekking van uw toestemming. U kunt zich ook op elk moment afmelden bij een Leverancier en de geïmporteerde gegevens verwijderen vanuit de Dienst.
Om uw rechten uit te oefenen: [email protected]. Wij antwoorden binnen een maand. Indien uw gegevens door uw werkgever (Professionele Klant) aan de Dienst zijn toevertrouwd, bezorgen wij uw verzoek aan die werkgever of nodigen wij u uit contact met hem op te nemen, overeenkomstig de Verwerkersovereenkomst.
U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA) (Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be).
10. Cookies
Principe. Op de website (ret-ai-ler.com) wordt geen enkele niet-noodzakelijke cookie of tracker geplaatst of gelezen en wordt geen enkele meettool geladen voordat u een keuze hebt gemaakt. Bij uw eerste bezoek kunt u via een banner alles accepteren, alles weigeren of uw keuze per categorie aanpassen. Weigeren is even eenvoudig als accepteren en beperkt uw navigatie op geen enkele manier; geen enkele categorie is standaard geactiveerd.
Duur van de keuze. Uw keuze, of het nu een acceptatie of een weigering is, wordt 6 maanden bewaard in de cookie ral_consent, waarna wij ze u opnieuw vragen. Ze wordt u ook opnieuw gevraagd wanneer wij een tool toevoegen of een doeleinde wijzigen. Sommige browsers wissen deze cookie vroeger; de banner verschijnt dan opnieuw.
Intrekking. U kunt uw toestemming op elk moment wijzigen of intrekken, even eenvoudig als u ze hebt gegeven, via de link “Cookies beheren” onderaan elke pagina. De intrekking stopt de betrokken tools en wist van onze website de cookies die zij daar hadden geplaatst; ze doet geen afbreuk aan de rechtmatigheid van de verwerkingen die voordien hebben plaatsgevonden.
Categorieën. Noodzakelijk (altijd actief, vrijgesteld van toestemming); Bezoekersmeting; Navigatieanalyse; B2B-prospectie. Enkel de tools die effectief in gebruik zijn, worden in de banner voorgesteld.
| Tool | Aanbieder | Categorie | Doeleinde | Cookies / trackers en duur | Locatie / doorgifte buiten de EU |
|---|---|---|---|---|---|
| Cookiekeuze | Alpha 11 SRL | Noodzakelijk | Uw toestemmingskeuze en de datum ervan onthouden | ral_consent — 6 maanden | Enkel uw browser |
| Cloudflare Turnstile | Cloudflare, Inc. | Noodzakelijk | Het demoaanvraagformulier beschermen tegen bots | Technische signalen van de browser, strikt noodzakelijk (zie hieronder) | EU / wereldwijd (standaardcontractbepalingen) |
| Cloudflare Web Analytics | Cloudflare, Inc. | Bezoekersmeting | Statistieken over bezoek en prestaties van de pagina's | Geen cookie of lokale opslag; meetscript uitgevoerd in de browser | EU / wereldwijd (standaardcontractbepalingen) |
| Google Analytics 4 | Google Ireland Limited | Bezoekersmeting | Bezoeken, bekeken pagina's, bezoekerstrajecten en verkeersbronnen (zonder advertentiefunctie) | _ga, _ga_<identificatiecode> — 2 jaar | Verzameling via EU-servers, IP-adres niet geregistreerd; verwerking mogelijk in de Verenigde Staten (EU-VS-gegevensprivacykader / standaardcontractbepalingen) |
| PostHog (Cloud EU) | PostHog, Inc. | Bezoekersmeting; sessieopnames enkel indien ook de navigatieanalyse wordt geaccepteerd | Bezoekersmeting en analyse van de bezoekerstrajecten (navigatiegebeurtenissen) | ph_<sleutel>_posthog — 1 jaar; items ph_… van de lokale opslag | EU — Frankfurt (Duitsland) |
| Microsoft Clarity | Microsoft Ireland Operations Limited | Navigatieanalyse | Klikkaarten en sessieopnames (bewegingen, klikken, scrollen; ingevoerde inhoud gemaskeerd) | _clck — 1 jaar; _clsk — 1 dag | Microsoft Azure; doorgifte naar Microsoft Corporation (Verenigde Staten) gedekt door standaardcontractbepalingen |
| Dealfront (Leadfeeder) | Dealfront Group GmbH | B2B-prospectie | Het bedrijf identificeren van waaruit de website wordt bezocht (op basis van het IP-adres van zijn netwerk) en de bekeken pagina's, om het opnieuw te contacteren | _lfa — 1 jaar; _lfa_consent — 2 jaar; _lfa_expiry (lokale opslag) | EU — Ierland (Amazon Web Services) |
Deze tools worden niet voor reclamedoeleinden gebruikt: de advertentiesignalen van Google en Microsoft blijven geweigerd. De webapplicatie gebruikt uitsluitend strikt noodzakelijke cookies (geauthenticeerde sessie, beveiliging), vrijgesteld van toestemming.
Het demoaanvraagformulier wordt beschermd door Cloudflare Turnstile, dat technische gegevens van de browser kan verwerken om een mens van een bot te onderscheiden. Deze verwerking wordt beschreven in het Turnstile Privacy Addendum van Cloudflare.
11. Wijzigingen
Dit beleid kan worden bijgewerkt, met name naargelang de evolutie van de Dienst, de Leveranciers en de dienstverleners. De geldende versie is die welke op ret-ai-ler.com is gepubliceerd; de datum bovenaan is doorslaggevend. Substantiële wijzigingen worden per e-mail aan de Klanten meegedeeld.