House policy · § privacy
What we keep, what we don't, and why.
Last updated · March 2026
I. Preamble
72 Records ("wij", "ons") hecht veel belang aan je privacy. In dit privacybeleid leggen we uit hoe we je persoonsgegevens verzamelen, gebruiken, bewaren en beschermen wanneer je onze website 72records.be bezoekt of iets koopt in onze winkel.
We act as the data controller for the personal data we process. Our registered address is Rue du Midi 72, 1000 Brussels, Belgium. You can contact us at hello@72records.be for any privacy-related questions.
II. Data we collect
Four kinds of data, each with a reason.
- Order information
- Naam, e-mailadres, verzendadres, factuuradres, telefoonnummer en betaalgegevens. Deze gegevens zijn nodig om je bestelling uit te voeren en worden verwerkt op basis van contractuele noodzaak.
- Account information
- E-mailadres en naam wanneer je een account aanmaakt. Een account aanmaken is optioneel en gebeurt op basis van je toestemming.
- Newsletter subscription
- E-mailadres wanneer je je inschrijft voor onze nieuwsbrief. Dit gebeurt op basis van je uitdrukkelijke toestemming en je kan je op elk moment uitschrijven.
- Analytics data
- Met jouw toestemming gebruiken we PostHog (gehost in de EU) om te begrijpen hoe bezoekers de winkel gebruiken — welke pagina's worden bekeken, hoe de afrekenflow presteert en algemene gebruikspatronen. Analyse staat uit tot je de cookiebanner aanvaardt, en je kunt weigeren zonder enige invloed op het browsen of kopen.
III. Cookies
Wat we instellen, en waarvoor je kiest.
We gebruiken strikt noodzakelijke cookies die nodig zijn om de site te laten werken, plus optionele analysecookies die alleen worden geplaatst zodra je toestemming geeft. Deze omvatten:
- Sessiecookies om je winkelmandje en inlogstatus te behouden
- CSRF-beveiligingscookies voor de veiligheid van formulieren
- Themavoorkeur opgeslagen in de local storage van je browser
- Analysecookies (PostHog), alleen geplaatst nadat je de cookiebanner aanvaardt
Analysecookies zijn optioneel en standaard uitgeschakeld — ze worden pas geplaatst zodra je aanvaardt. We gebruiken geen advertentiecookies en delen geen gegevens met advertentienetwerken.
IV. Third-party services
Who else touches your data, and for what.
We delen je gegevens met de volgende externe dienstverleners, uitsluitend voor zover dat nodig is om onze activiteiten uit te voeren:
- Stripe
- Betaalverwerking. Je betaalgegevens worden rechtstreeks afgehandeld door Stripe en nooit opgeslagen op onze servers.
- SendCloud
- Verzending en logistiek. Je naam en verzendadres worden gedeeld om verzendlabels en tracking aan te maken.
- Resend
- Transactionele e-mails en nieuwsbrieven. Je e-mailadres wordt gedeeld om orderbevestigingen en nieuwsbriefcontent te versturen.
- PostHog
- Productanalyse, gehost in de EU. Met jouw toestemming helpt geanonimiseerde gebruiksdata ons om de winkel te begrijpen en te verbeteren.
V. Data retention
We bewaren je bestelgegevens zolang dat vereist is door de Belgische boekhoud- en fiscale wetgeving (momenteel 7 jaar). Accountgegevens bewaren we tot je vraagt ze te verwijderen. Gegevens van je nieuwsbriefinschrijving bewaren we tot je je uitschrijft.
VI. Your rights under GDPR
Six rights, plainly stated.
Als betrokkene onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) heb je de volgende rechten:
- Access
- You can request a copy of the personal data we hold about you.
- Rectification
- You can ask us to correct any inaccurate or incomplete data.
- Erasure
- You can request that we delete your personal data, subject to legal retention obligations.
- Restriction
- You can ask us to restrict the processing of your data in certain circumstances.
- Portability
- You can request your data in a structured, machine-readable format.
- Objection
- You can object to the processing of your data for direct marketing purposes at any time.
Om deze rechten uit te oefenen, neem contact met ons op via hello@72records.be. We reageren binnen 30 dagen op je verzoek. Ben je niet tevreden met ons antwoord, dan heb je het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit.