Privacy en cookies
Laatst bijgewerkt: 6 september 2026.
Wie is verantwoordelijk?
Matthys Wijnimport nv, BE0459.197.406, Gistelsesteenweg 228, 8200 Brugge, België, is verantwoordelijk voor de hier beschreven verwerking. U kunt ons bereiken via [email protected] of +32 (0)50 38 63 80. Deze verklaring betreft de publieke webshop matthys-wines.com; de hieronder beschreven cookie-instellingen gelden voor die webshop.
Welke gegevens verwerken wij en waarom?
Wanneer u contact opneemt, zich inschrijft voor een nieuwsbrief of een bestelling plaatst, verstrekt u bijvoorbeeld uw naam, contactgegevens, leverings- en facturatiegegevens, bestelgegevens en de inhoud van uw bericht. Gegevens voor de afhandeling van een bestelling zijn nodig voor de uitvoering van onze overeenkomst of om op uw verzoek stappen te zetten voordat u bestelt. Zonder de vereiste contact-, leverings- en bestelgegevens kunnen wij uw bestelling niet verwerken. Voor boekhoudkundige gegevens gelden ook wettelijke verplichtingen. Een nieuwsbriefabonnement is vrijwillig; u kunt het beëindigen door contact met ons op te nemen.
Wij registreren paginabezoeken en verwerken technische informatie, zoals browser- en apparaatkenmerken, tijdstippen van activiteit en technische codes, om verkeersstatistieken op te stellen, geautomatiseerd verkeer (waaronder bots en AI-crawlers) te herkennen en te filteren en websiteproblemen te onderzoeken. Het doel is inzicht in het gebruik en de betrouwbaarheid van de website, niet het volgen van individuele personen. Technische codes helpen paginaverzoeken te tellen en te groeperen.
De verwerking voor nieuwsbrieven berust op uw toestemming bij inschrijving. Verzoeken over een bestelling behandelen wij op de hierboven beschreven contractuele grondslag. Voor andere vragen en technisch foutenonderzoek zijn de relevante gerechtvaardigde belangen het beantwoorden van uw verzoek en het onderhouden van een betrouwbare, veilige webshop, rekening houdend met uw rechten en een beoordeling van noodzaak en evenredigheid. Die belangen vervangen geen toestemming die voor cookies of vergelijkbare tracking vereist is. Het optioneel laden van GTM berust op uw keuze in de cookiebalk. Alleen de website bezoeken geldt niet als toestemming.
Daarnaast gebruiken we, met uw toestemming, Contentsquare voor heatmaps en sessieopnamen om te begrijpen hoe mensen door de webshop navigeren, gebruiksproblemen te vinden en pagina's te verbeteren. Daarbij kunnen klikken, scrollen, muisbewegingen, bezochte pagina's, pagina-inhoud en browser- en apparaatgegevens worden verwerkt. Opnamen reconstrueren interacties met onze website; het zijn geen camera- of microfoonopnamen. Deze optionele verwerking berust op toestemming, niet op de hierboven beschreven beveiligings- en operationele doeleinden.
Cookies en vergelijkbare opslag
Wij gebruiken cookies en browseropslag om uw keuzes te onthouden, winkelen mogelijk te maken en bezoeken te meten.
| Doel | Naam van cookie of browseropslag | Duur |
|---|---|---|
| Uw privacykeuze onthouden | Cookie mw_gtm_consent_v2; browseropslag mw.gtm-consent.v2 | 180 dagen |
| Uw winkelmandje onthouden | Browseropslag cart_v3, cart_metadata_v1 | Geen vaste vervaldatum; totdat de website of uw browserinstellingen de gegevens verwijderen |
| Onthouden dat u de taalsuggestie hebt gesloten | Browseropslag hide_language_suggestion | Geen vaste vervaldatum; totdat de website of uw browserinstellingen de gegevens verwijderen |
| Bots herkennen en filteren voor websitebeveiliging; verkeersstatistieken | Cookie mwcid; browseropslag mw.cid | Cookie: 400 dagen; browseropslag: geen vaste vervaldatum |
| Paginaverzoeken groeperen voor verkeersstatistieken | Cookie mwsid; browseropslag mw.sid, mw.la | Cookie: 30 minuten; na 30 minuten inactiviteit begint een nieuwe sessie. Browseropslag heeft geen vaste vervaldatum |
De cookies worden geplaatst op de bezochte hostnaam van de webshop (www.matthys-wines.com of matthys-wines.com), met pad /. Browseropslag hoort bij dat websiteadres en heeft geen cookiepad. Opslag zonder vaste vervaldatum kunt u verwijderen via de instellingen voor websitegegevens in uw browser.
Wanneer Contentsquare is ingeschakeld, laadt het via Google Tag Manager uitsluitend na uw toestemming. Optionele tracking weigeren voorkomt dat Contentsquare laadt. Afhankelijk van de configuratie kan het de volgende eigen cookies gebruiken:
| Doel | Naam van cookie of browseropslag | Duur |
|---|---|---|
| Contentsquare-browserherkenning voor gebruiksanalyse | _cs_id | 13 maanden |
| Contentsquare-sessieactiviteit | _cs_s | 30 minuten, verlengd bij activiteit |
| Contentsquare-privacystatus voor sessieopnamen | _cs_c | 13 maanden, verlengd bij wijziging van die status |
| Contentsquare-sessievariabelen, indien gebruikt | _cs_cvars | Sessie |
| Contentsquare-opt-out, indien ingesteld | _cs_optout | 13 maanden |
| Contentsquare-controles van cookieondersteuning en domein | _cs_t, _cs_same_site, _cs_root-domain | Onmiddellijk verwijderd |
Dit zijn de door de aanbieder gedocumenteerde cookietermijnen, niet de bewaartermijnen van opnamen. Zie de cookie-informatie van Contentsquare. Eerdere sleutels voor uw privacykeuze die eindigen op v1 kunnen blijven bestaan tot ze vervallen of worden verwijderd, maar geven geen toestemming meer voor deze optionele tracking.
Google Tag Manager laadt alleen na aanvaarding in de cookiebalk. Het weigeren van optionele tags voorkomt het laden en verhindert niet dat u winkelt. De keuze geldt momenteel voor die optionele tags; afzonderlijke bezoekmetingen en foutrapportage blijven actief. Deze activiteiten worden dus niet allemaal door die keuze uitgeschakeld.
U kunt uw keuze wijzigen via de cookie-instellingen in de voettekst. Intrekken voorkomt later laden van GTM, maar maakt eerdere verwerking niet ongedaan en verwijdert niet automatisch reeds verstuurde informatie. Websitegegevens verwijderen kan ook uw voorkeuren en opgeslagen winkelmandje verwijderen.
Aanvaarding is geen algemene toestemming voor toekomstige doeleinden. Extra analyse-, reclame- of sessieopnamediensten vereisen passende informatie en toestemming vóór activering. De afzonderlijke website van de betalingsaanbieder heeft eigen privacy- en cookie-informatie.
Wie ontvangt gegevens en waar?
Afhankelijk van uw interactie zijn ontvangers onze medewerkers die vragen en bestellingen behandelen, IT- en hostingaanbieders, betalings- en leveringsaanbieders, e-mailaanbieders en aanbieders van technische diagnostiek. De webshop bevat onder meer deze integraties:
- PAY. (pay.nl): online betalingsverwerking, met de transactie- en klant-/bestelgegevens die daarvoor nodig zijn. De betalingsaanbieder verstrekt ook eigen privacy-informatie.
- Mailgun: e-mailbezorging, waarbij adressen van ontvangers en berichtinhoud worden verwerkt.
- Sentry: onderzoek naar websitefouten met foutdetails, bezoekcontext en apparaatinformatie, die persoonsgegevens zoals IP-adressen kunnen bevatten.
- Google: Google Tag Manager voor optionele tags na aanvaarding en Google Analytics, waar ingeschakeld, voor verkeersstatistieken met technische codes, pagina-activiteit en apparaatinformatie.
- Contentsquare: optionele heatmaps en sessieopnamen met de hierboven beschreven interactie- en technische gegevens, uitsluitend met uw toestemming. Zie de privacyverklaring voor de diensten van Contentsquare.
- ip-api.com: schatting van het land van een bezoeker aan de hand van het openbare IP-adres.
Sommige aanbieders werken internationaal; verwerking kan plaatsvinden in landen buiten de Europese Economische Ruimte. Zulke doorgiften vereisen een toepasselijk juridisch doorgiftemechanisme, zoals een adequaatheidsbesluit of passende waarborgen, waaronder standaardcontractbepalingen waar van toepassing. Deze verklaring stelt niet vast welk mechanisme een specifieke aanbieder dekt en garandeert geen uitsluitend Europese verwerking. Neem contact op voor informatie over landen, ontvangers en waarborgen die relevant zijn voor uw gegevens, en hoe u een kopie van de toepasselijke waarborgen kunt verkrijgen.
Hoelang worden gegevens bewaard?
De bovenstaande bewaartermijnen voor browseropslag staan los van de bewaring op onze servers en bij dienstverleners.
Bewaring moet beperkt blijven tot wat het doel en de toepasselijke verplichtingen vereisen. De relevante criteria zijn:
- Bestellingen, betalingen en facturen: afhandeling van de transactie, levering en nazorg, toepasselijke boekhoudkundige en fiscale bewaarplichten en behandeling van rechtsvorderingen.
- Contactverzoeken: behandeling van de vraag en bijbehorende opvolging; bij een bestelling of geschil gelden ook de relevante transactie- of geschilvereisten.
- Nieuwsbriefgegevens: de duur van het abonnement. Na intrekking kan beperkt bewijs van uw keuze of een uitsluitingsregistratie nodig zijn om de intrekking te respecteren en klachten te behandelen; intrekking staat geen verdere marketing toe.
- Technische logboeken, foutmeldingen en analyses: de periode die nodig is om de betrokken fout of het beveiligingsincident te onderzoeken en het vermelde diagnose- of meetdoel te vervullen. Een blijvende identificator rechtvaardigt geen onbeperkte bewaring.
- Contentsquare-heatmaps en sessieopnamen: de periode die nodig is om het gebruik te analyseren en gebruiksproblemen te onderzoeken, binnen de bewaarlimieten van het ingestelde dienstenabonnement. De vervaldatum van cookies is niet de bewaartermijn van deze gegevens.
Dit zijn bewaarcriteria, geen verklaring dat alle systemen een vast automatisch verwijderingsschema hanteren. Vervallen of verwijderen van browseropslag verwijdert niet automatisch servergegevens, gegevens bij aanbieders of back-ups. Neem contact op voor bewaarinformatie over uw gegevens of om uw recht op verwijdering uit te oefenen.
Uw rechten
Op grond van de AVG kunt u, afhankelijk van de omstandigheden, vragen om inzage, correctie, verwijdering, beperking van verwerking of overdraagbaarheid van gegevens, en bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Tegen direct marketing kunt u altijd bezwaar maken. Waar verwerking op toestemming berust, kunt u die intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten. Neem contact op via de bovenstaande gegevens; wij kunnen evenredige informatie vragen om uw identiteit te controleren. Een kopie van uw identiteitsbewijs of een ondertekende brief is niet standaard vereist.
U kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit of uw bevoegde toezichthouder. Wij kunnen deze verklaring aanpassen wanneer onze werkwijze verandert. Voor nieuwe verwerking die toestemming vereist, blijft passende toestemming nodig; publicatie van een gewijzigde verklaring geldt niet als toestemming.