Juridisch
Alestra is een handelsnaam van Selix bv. Laatste update: 7 juli 2026.
Alestra is een handelsnaam van Selix bv.
Selix bv
Heirbaan 13
2243 Zandhoven
BE1038310269
E-mail: info@selix.be
In dit privacybeleid verwijzen "Alestra", "wij", "ons" en "onze" naar Selix, handelend onder de naam Alestra.
Dit privacybeleid is van toepassing wanneer u onze website bezoekt, een Shopify-app van Alestra installeert of gebruikt, contact met ons opneemt (support, sales, onboarding), of gebruik maakt van onze diensten of communicatiekanalen.
Dit privacybeleid geldt voor alle huidige en toekomstige applicaties en diensten die door Selix onder de merknaam Alestra worden aangeboden.
Selix (handelend onder de naam Alestra) ontwikkelt en exploiteert meerdere softwaretoepassingen en diensten, waaronder Shopify-apps die handelaren ondersteunen bij administratieve, rapporterings- en operationele processen.
Afhankelijk van de specifieke applicatie, functionaliteit en configuratie, kan Selix optreden als verwerker en/of als verwerkingsverantwoordelijke in de zin van de GDPR.
3.1 Wanneer Alestra optreedt als verwerker. Voor verwerkingen waarbij persoonsgegevens van klanten of gebruikers van een merchant worden verwerkt in opdracht en volgens instructies van die merchant, treedt Alestra op als verwerker. Dit betreft onder meer verwerking van order-, transactie- en verkoopgegevens, rapportering, aggregatie en administratieve verwerking, en export of synchronisatie met externe systemen zoals boekhouding. In deze gevallen is de merchant de verwerkingsverantwoordelijke en wordt de verwerking geregeld via een aparte Verwerkersovereenkomst (Data Processing Agreement, DPA).
3.2 Wanneer Alestra optreedt als verwerkingsverantwoordelijke. Voor bepaalde verwerkingen bepaalt Alestra zelfstandig het doel en de middelen en treedt zij op als verwerkingsverantwoordelijke. Dit omvat onder meer accountbeheer, contractbeheer en facturatie, klantenondersteuning en communicatie, beveiliging, logging, monitoring en misbruikpreventie, en productverbetering en statistische analyse, bij voorkeur geaggregeerd of gepseudonimiseerd.
3.3 Wie moet een betrokkene contacteren? Voor persoonsgegevens die worden verwerkt in het kader van een merchant-applicatie, bijvoorbeeld shopklantgegevens, moet de betrokkene zich in eerste instantie wenden tot de merchant, die verwerkingsverantwoordelijke is. Voor persoonsgegevens waarvoor Alestra verwerkingsverantwoordelijke is, kan de betrokkene rechtstreeks contact opnemen met Alestra via de contactgegevens in dit privacybeleid.
A. Gegevens uit Shopify (app). Afhankelijk van de configuratie, geïnstalleerde functies en verleende rechten, kunnen via Shopify de volgende categorieën persoonsgegevens worden verwerkt: klantidentificatie en contactgegevens (naam, klantnummer, e-mailadres, facturatie- en leveringsadres, btw-nummer en eventueel telefoonnummer), order-, transactie- en fiscale gegevens (ordernummers, bedragen, btw-tarieven en -bedragen, kortingen, betaalstatussen, tijdstippen en orderstatus), gebruikers- en personeelsidentificatie (naam, gebruikers-ID, rol of rechten van Shopify-gebruikers, indien beschikbaar), technische identifiers (shop-ID, order-ID, app-installatie-ID en API-referenties), en technische log- en foutgegevens (tijdstippen, foutcodes en systeemlogs nodig voor beveiliging, monitoring en probleemoplossing).
Wij verwerken geen volledige betaalkaartgegevens of andere gevoelige betalingsinformatie.
B. Gegevens van merchants (website, sales, support). Naam, e-mailadres, (bedrijfs)contactgegevens, communicatie-inhoud (tickets, e-mails), facturatiegegevens en contractgegevens zoals onderneming en btw-nummer.
Wij ontvangen persoonsgegevens rechtstreeks van u (merchant) via contact, onboarding of support, via Shopify en/of de merchant wanneer u onze app gebruikt (shopdata), en via onze website, bijvoorbeeld formulier, e-mail of cookies indien van toepassing.
Wij verwerken persoonsgegevens uitsluitend wanneer daar een geldige rechtsgrond voor bestaat en steeds in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
6.1 App-dienstverlening (merchant is verwerkingsverantwoordelijke, Alestra is verwerker). Persoonsgegevens worden verwerkt om onze applicaties en diensten te kunnen leveren, configureren en laten functioneren: administratieve en operationele verwerking van gegevens, rapportering, aggregatie en analyse, export of integratie met externe systemen, en technische werking, stabiliteit en ondersteuning van app-functionaliteiten. De rechtsgrond wordt door de merchant bepaald, zoals de uitvoering van een overeenkomst met de betrokkene, het voldoen aan een wettelijke verplichting, of het gerechtvaardigd belang van de merchant. Alestra treedt in deze context op als verwerker en verwerkt persoonsgegevens uitsluitend in opdracht en volgens de instructies van de merchant, zoals vastgelegd in de Verwerkersovereenkomst (DPA).
6.2 Eigen doeleinden van Alestra (Alestra is verwerkingsverantwoordelijke). Account-, contract- en facturatiebeheer (rechtsgrond: uitvoering van de overeenkomst), klantenondersteuning en communicatie (rechtsgrond: uitvoering van de overeenkomst en/of gerechtvaardigd belang), beveiliging, misbruikpreventie, logging en auditdoeleinden (rechtsgrond: gerechtvaardigd belang en/of wettelijke verplichting), en verbetering en optimalisatie van onze diensten (rechtsgrond: gerechtvaardigd belang, waarbij gegevens zoveel mogelijk geaggregeerd, gepseudonimiseerd of geanonimiseerd worden verwerkt).
Wij gebruiken persoonsgegevens niet voor ongevraagde marketingcommunicatie, tenzij daarvoor een geldige rechtsgrond of voorafgaande toestemming bestaat.
Wij hanteren bewaartermijnen die zo beperkt mogelijk zijn: merchant account-, contract- en facturatiegegevens minstens 10 jaar na einde overeenkomst volgens de wettelijke bewaarplichten, supporttickets en communicatie tot 2 jaar na afhandeling of laatste interactie tenzij langer nodig voor geschil of compliance, app-logs voor beveiliging en foutopsporing doorgaans 30 dagen tenzij langer nodig bij incidenten, en shopdata in app-opslag: na het verwijderen van een applicatie verliezen wij de toegang tot de Shopify-shop, eventuele door ons opgeslagen persoonsgegevens worden verwijderd of geanonimiseerd binnen 30 dagen, tenzij een wettelijke bewaarplicht of een lopend geschil een langere bewaartermijn vereist.
Wij delen persoonsgegevens enkel met partijen die nodig zijn voor onze dienstverlening: hosting- en cloudproviders, database- en back-updiensten, monitoring- en loggingproviders, support tooling (ticketing, e-mail), en boekhouding/facturatie tooling voor merchantgegevens. Deze partijen treden op als (sub)verwerkers en zijn contractueel gebonden aan vertrouwelijkheid en beveiliging. Een actuele lijst van subverwerkers is beschikbaar op verzoek via info@alestra.be.
Indien persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, doen wij dat enkel met passende waarborgen, zoals Standard Contractual Clauses (SCC's) of andere door de GDPR erkende mechanismen. Waar relevant verstrekken wij bijkomende informatie over het doorgiftemechanisme op verzoek.
Wij nemen passende technische en organisatorische maatregelen, waaronder toegangsbeheer (least privilege), encryptie in transit en waar mogelijk at rest, logging en monitoring, back-ups en herstelprocedures, en beveiligde ontwikkel- en productieprocessen.
Onze applicaties en website maken uitsluitend gebruik van functionele cookies en vergelijkbare technologieën die noodzakelijk zijn voor de correcte werking en beveiliging van de diensten. Deze cookies worden gebruikt om onder meer sessies te beheren, gebruikers te authenticeren en de technische werking van de applicatie mogelijk te maken. Aangezien deze cookies strikt noodzakelijk zijn, is hiervoor geen toestemming vereist overeenkomstig de toepasselijke wetgeving inzake elektronische communicatie en gegevensbescherming. Wij gebruiken geen marketing-, tracking- of analytische cookies zonder voorafgaande toestemming.
Wij nemen geen beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen hebben of u aanzienlijk treffen, tenzij anders vermeld in specifieke documentatie.
U heeft, afhankelijk van de situatie, recht op inzage, rectificatie, verwijdering, beperking van verwerking, bezwaar, overdraagbaarheid, en het intrekken van toestemming indien van toepassing.
Hoe uitoefenen? Stuur een verzoek naar info@alestra.be met voldoende info om uw identiteit te verifiëren. Belangrijk: voor verzoeken over shop-eindklantdata (bestellingen/klantgegevens) moet u zich doorgaans wenden tot de merchant (de winkel) omdat die verwerkingsverantwoordelijke is. Wij antwoorden uiterlijk binnen 1 maand, tenzij de GDPR een verlenging toelaat.
U kan een klacht indienen bij de toezichthoudende autoriteit: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
Wij kunnen dit privacybeleid aanpassen. De meest recente versie is beschikbaar via onze website en/of in de app.
Vragen of verzoeken: info@alestra.be