Laatste update: 16/11/2025

Dit privacybeleid is van toepassing op de website en webshop van Leo en de Draak, gevestigd te Westkapellestraat 199, 8301 Knokke-Heist, België, met ondernemingsnummer BE0563.577.819.

Leo en de Draak respecteert jouw privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

​

1. Verwerkingsverantwoordelijke

Leo en de Draak
Westkapellestraat 199
8301 Knokke-Heist
België
E-mail: magischepost@leoendedraak.be

​

2. Welke gegevens wij verzamelen

Wij verwerken de volgende soorten persoonsgegevens:

2.1 Gegevens die jij actief aan ons verstrekt

Bij een bestelling:

• Naam en voornaam

• Adres en leveradres

• E-mailadres

• Telefoonnummer (optioneel)

• Bestelinformatie

• Betaalgegevens (wij zien zelf geen bankkaartinformatie)

Bij contact via e-mail of formulier:

• Naam

• E-mailadres

• Inhoud van je bericht

2.2 Automatisch verzamelde gegevens

Wanneer je onze website bezoekt:

• IP-adres

• Browsergegevens

• Apparaattype

• Cookies (zie cookiebeleid)

• Bezochte pagina’s

• Tijdstippen van bezoeken

 

3. Doeleinden en rechtsgrond

Wij verwerken jouw gegevens enkel voor de volgende doelen:

3.1 Uitvoering van de overeenkomst

• Verwerken en leveren van bestellingen

• Verzenden van orderupdates

• Klantenservice

Rechtsgrond: artikel 6(1)(b) GDPR – noodzakelijke verwerking voor uitvoering van de overeenkomst.

3.2 Wettelijke verplichtingen

• Boekhouding

• Facturatie

Rechtsgrond: artikel 6(1)(c) GDPR.

3.3 Gerechtvaardigd belang

• Verbetering van de webshop

• Fraudepreventie

• Beveiliging van de website

Rechtsgrond: artikel 6(1)(f) GDPR.

3.4 Marketing (alleen na toestemming)

Wij sturen nooit nieuwsbrieven zonder jouw expliciete toestemming.

Rechtsgrond: artikel 6(1)(a) GDPR.

 

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig:

• Bestelling & facturatie: 7 jaar (wettelijke verplichting)

• Accountgegevens: zolang je account actief is

• Marketing: tot je je uitschrijft

• Contactformulieren: maximaal 2 jaar

 

5. Delen van persoonsgegevens

Wij delen jouw gegevens alleen met betrouwbare dienstverleners, zoals:

• Webhosting provider

• Betalingsverwerkers (Bancontact, Mollie, Stripe of wie jij gebruikt)

• Verzenddiensten (bpost, DPD)

• Administratie/boekhouding

Deze partijen mogen jouw gegevens alleen verwerken in opdracht van ons en nooit voor eigen doeleinden.

​

6. Jouw rechten volgens GDPR

Je hebt het recht om:

• je gegevens in te zien

• je gegevens te laten verbeteren

• je gegevens te laten verwijderen

• je gegevens over te dragen (dataportabiliteit)

• je toestemming in te trekken

• bezwaar te maken tegen verwerking

• een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA)

Contact: contact@apd-gba.be – www.gegevensbeschermingsautoriteit.be

Aanvragen kan via e-mail:
magischepost@leoendedraak.be

​

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen:

• beveiligde SSL-verbinding

• beveiligde betalingspartners

• beperkte toegang tot gegevens

• up-to-date beveiliging op de webshop

 

8. Minderjarigen

Onze producten zijn bedoeld voor kinderen, maar de webshop is niet bedoeld om door kinderen zelfstandig gebruikt te worden.
Bestellingen moeten worden geplaatst door een volwassene.

 

9. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest recente versie staat altijd op onze website.