Privacybeleid
Dit privacybeleid regelt de verwerking van de persoonsgegevens van gebruikers, klanten en bezoekers van de website www.fleshlight.eu en de bijbehorende taal- of landversies.
Dit beleid is opgesteld in overeenstemming met Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming (AVG), de Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten, en de Spaanse wet 34/2002 inzake diensten van de informatiemaatschappij en elektronische handel.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt, is:
Fleshlight International, S.L.
Fiscaal identificatienummer (CIF/NIF): ESB91871202
Statutair adres: C/ Torre de los Herberos, 23, Polígono Industrial Carretera de la Isla, 41703 Dos Hermanas, Sevilla, Spanje
E-mailadres voor privacygerelateerde zaken: eucustomerservice@fleshlight.com
2. Persoonsgegevens die wij kunnen verwerken
Afhankelijk van uw relatie met ons en de functies die u gebruikt, kunnen wij de volgende categorieën gegevens verwerken:
a) Identificatie- en contactgegevens: voornaam, achternaam/achternamen, postadres, factuuradres, afleveradres, telefoonnummer, e-mailadres en land of regio.
b) Gebruikersaccountgegevens: inloggegevens, bestelgeschiedenis, voorkeuren, accountinstellingen, opgeslagen items, producten die aan de winkelwagen zijn toegevoegd, verlanglijstje of vergelijkbare functionaliteiten.
c) Aankoop- en transactiegegevens: gekochte producten, aankoopdatum, bedragen, toegepaste kortingen, retourzendingen, incidenten, garanties, bestelstatus en communicatie in verband met de aankoop.
d) Betaalgegevens: informatie die nodig is om de betaling van bestellingen te beheren. Volledige kaartgegevens of gegevens van andere betaalmethoden worden, indien van toepassing, verwerkt door de betreffende betaaldienstverleners, zonder dat de verwerkingsverantwoordelijke noodzakelijkerwijs het volledige kaartnummer opslaat, tenzij dit technisch essentieel is en gebeurt in overeenstemming met de toepasselijke beveiligingsnormen.
e) Klantservicegegevens: vragen, klachten, retourverzoeken, foto’s of documentatie die de gebruiker kan versturen om een incident, defect of fout in de bestelling aan te tonen.
f) Gegevens over marketing en commerciële voorkeuren: e-mailadres, voornaam, achternaam/achternamen, door de gebruiker opgegeven voorkeuren, toestemming voor commerciële communicatie, afmeldingen of intrekkingen.
g) Gegevens over het browsen en het gebruik van de website: IP-adres, online identificatoren, apparaatgegevens, browser, taal, land, bezochte pagina’s, bekeken producten, interacties met de website, achtergelaten winkelwagen, herkomst van het bezoek, cookies en vergelijkbare technologieën.
h) Gegevens die voortvloeien uit het gebruik van chats, virtuele assistenten of aanbevelingstools: door de gebruiker ingevoerde berichten, vragen, interacties, voorkeuren of informatie die nodig is om ondersteuning te bieden, producten aan te bevelen of vragen te beantwoorden.
3. Bijzondere overweging in verband met de aard van de website
De website verkoopt producten die bestemd zijn voor volwassenen. Hoewel de verwerkingsverantwoordelijke doorgaans niet om bijzondere categorieën persoonsgegevens vraagt, moet er rekening mee worden gehouden dat bepaalde handelingen — bijvoorbeeld de bekeken of gekochte producten, de vrijwillig opgegeven voorkeuren, interactie met aanbevelingstools of antwoorden op bepaalde formulieren — het mogelijk kunnen maken conclusies te trekken over aspecten van de intieme sfeer van de gebruiker.
Om die reden past de verwerkingsverantwoordelijke aangescherpte criteria toe voor gegevensminimalisatie, vertrouwelijkheid, beperking van toegang en beperking van bewaartermijnen. Wanneer bepaalde verwerkingen aspecten van het seksleven of de intieme sfeer van de gebruiker kunnen onthullen en in bepaalde gevallen conclusies kunnen toelaten over de seksuele gerichtheid van de gebruiker of andere bijzondere categorieën persoonsgegevens, worden deze verwerkingen alleen uitgevoerd wanneer daarvoor een passende rechtsgrond bestaat en, waar nodig, de uitdrukkelijke toestemming van de gebruiker of een andere uitzondering als bedoeld in artikel 9 van de AVG van toepassing is.
De gebruiker mag geen bijzondere categorieën persoonsgegevens verstrekken, tenzij dit strikt noodzakelijk is voor het specifieke gevraagde doel en er uitdrukkelijk om wordt gevraagd.
4. Doeleinden van de verwerking en rechtsgrond
Wij verwerken persoonsgegevens voor de volgende doeleinden en op de hieronder vermelde rechtsgronden:
Doel |
Rechtsgrond |
Browsen op de website mogelijk maken en de technische en veilige werking ervan waarborgen. |
Gerechtvaardigd belang van de verwerkingsverantwoordelijke en, waar van toepassing, toestemming voor niet-technische cookies. |
Gebruikersaccount aanmaken en beheren. |
Uitvoering van een overeenkomst of het nemen van precontractuele maatregelen. |
Bestellingen, betalingen, facturatie, levering, retouren en garanties verwerken. |
Uitvoering van de verkoopovereenkomst en naleving van wettelijke verplichtingen. |
Vragen, informatieverzoeken, klachten of incidenten beheren. |
Uitvoering van een overeenkomst, het nemen van precontractuele maatregelen en gerechtvaardigd belang om de gebruiker te ondersteunen en de rechten van de verwerkingsverantwoordelijke te verdedigen. |
Retouren, defecte of onjuiste producten beheren, inclusief de analyse van verstrekte foto’s of documentatie. |
Uitvoering van de overeenkomst, naleving van wettelijke verplichtingen en gerechtvaardigd belang bij het verifiëren van het incident. |
Transactionele of servicecommunicatie verzenden in verband met bestellingen, account, retouren, beveiliging of relevante wijzigingen. |
Uitvoering van de overeenkomst en naleving van wettelijke verplichtingen. |
Commerciële communicatie, promoties, kortingen, nieuwsbrieven of marketingcampagnes verzenden. |
Toestemming van de gebruiker en, waar van toepassing, een eerdere contractuele relatie onder de voorwaarden die door de LSSI zijn toegestaan voor vergelijkbare producten of diensten, waarbij altijd een eenvoudig mechanisme wordt geboden om bezwaar te maken. |
Het loyaliteitsprogramma, kortingen, promoties of bijbehorende voordelen beheren. |
Uitvoering van de programmavoorwaarden en toestemming waar passend. |
De gebruikerservaring personaliseren, gerelateerde producten weergeven of voorkeuren onthouden. |
Toestemming, uitvoering van een overeenkomst of gerechtvaardigd belang, afhankelijk van de mate van personalisatie en het type gegevens dat wordt gebruikt. Wanneer gevoelige conclusies kunnen worden getrokken, is een versterkte rechtsgrond vereist. |
Statistische analyses, publieksmetingen, verbetering van de website en analyse van commerciële prestaties uitvoeren. |
Toestemming voor niet-vrijgestelde analytische cookies en gerechtvaardigd belang bij geaggregeerde of anonieme analyses. |
Gedragsgerichte advertenties, retargeting, campagnemeting, advertentiepixels of segmentatie op basis van surfgedrag uitvoeren. |
Toestemming van de gebruiker. |
Fraude, misbruik, ongeoorloofde toegang, beveiligingsincidenten of onrechtmatige activiteiten voorkomen. |
Gerechtvaardigd belang van de verwerkingsverantwoordelijke en naleving van wettelijke verplichtingen. |
Voldoen aan fiscale, boekhoudkundige, commerciële, consumentenrechtelijke en regelgevende verplichtingen of verzoeken van autoriteiten. |
Naleving van wettelijke verplichtingen. |
Vorderingen instellen, uitoefenen of verdedigen. |
Gerechtvaardigd belang en, waar van toepassing, artikel 9, lid 2, onder f), AVG wanneer bijzondere categorieën persoonsgegevens betrokken zijn. |
5. Commerciële communicatie
De gebruiker ontvangt alleen commerciële communicatie wanneer hij of zij daarvoor toestemming heeft gegeven of wanneer er een eerdere contractuele relatie bestaat die dit wettelijk toestaat voor vergelijkbare producten of diensten.
Elke commerciële communicatie bevat een gratis, duidelijk en eenvoudig mechanisme om zich af te melden of de toestemming in te trekken. Het intrekken van de toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór die intrekking heeft plaatsgevonden.
Commerciële communicatie op basis van gevoelige profielen of intieme voorkeuren wordt niet verzonden, tenzij er geldige toestemming bestaat en, waar van toepassing, uitdrukkelijke toestemming.
6. Cookies en vergelijkbare technologieën
De website maakt gebruik van eigen cookies en cookies van derden alsook vergelijkbare technologieën om de technische werking van de site mogelijk te maken, de winkelwagen en het aankoopproces te beheren, voorkeuren te onthouden, het gebruik van de website te analyseren en, waar van toepassing, gepersonaliseerde advertenties weer te geven.
Technische of strikt noodzakelijke cookies kunnen zonder toestemming worden geplaatst wanneer ze essentieel zijn om de gevraagde dienst te leveren. Niet-vrijgestelde analytische cookies, advertentiecookies, affiliatecookies, trackingcookies of gepersonaliseerde cookies worden alleen geplaatst wanneer de gebruiker daarvoor toestemming heeft gegeven via het betreffende instellingenpaneel.
De gebruiker kan cookies op elk moment accepteren, weigeren of instellen via het paneel dat op de website beschikbaar is.
Raadpleeg het cookiebeleid voor meer informatie.
7. Ontvangers van gegevens
Persoonsgegevens kunnen worden meegedeeld aan of beschikbaar worden gesteld aan de volgende categorieën ontvangers wanneer dat nodig is voor de aangegeven doeleinden:
a) E-commerceplatforms, hosting, websiteonderhoud en technologische dienstverleners, waaronder Shopify.
b) Betaaldienstverleners, betalingsgateways, financiële instellingen en systemen voor fraudepreventie.
c) Transport-, logistieke, opslag-, distributie- en bezorgbedrijven en bedrijven die retouren beheren.
d) Klantenservicedienstverleners, ticketsystemen, chat, virtuele assistenten of ondersteuningstools.
e) Dienstverleners voor e-mailmarketing, communicatieautomatisering, CRM, loyaliteitsprogramma’s of voorkeursbeheer.
f) Dienstverleners voor analytics, metingen, digitale advertenties, sociale media, affiliates, retargeting of campagnemeting, steeds in overeenstemming met de toestemmingsvoorkeuren van de gebruiker.
g) Groepsmaatschappijen of entiteiten die aan het merk Fleshlight zijn verbonden, wanneer dit nodig is voor administratief, commercieel, logistiek, technologisch of regelgevingsbeheer.
h) Juridische adviseurs, auditors, verzekeraars, administratieve autoriteiten, overheidsinstanties, rechters en rechtbanken wanneer er sprake is van een wettelijke verplichting, een geldig verzoek of de noodzaak om rechten te verdedigen.
Dienstverleners die namens de verwerkingsverantwoordelijke gegevens verwerken, treden op als verwerkers en moeten voldoende waarborgen bieden overeenkomstig artikel 28 van de AVG.
8. Internationale overdracht van persoonsgegevens
Bepaalde aanbieders van technologie-, e-commerce-, analytics-, advertentie-, support- of betaaldiensten, of bepaalde groepsentiteiten, zijn gevestigd buiten de Europese Economische Ruimte of verwerken persoonsgegevens in derde landen. Wanneer persoonsgegevens internationaal worden overgedragen, zorgt de verwerkingsverantwoordelijke voor de garanties waarin de AVG voorziet. Dit kunnen, waar van toepassing, adequaatheidsbesluiten van de Europese Commissie, standaardcontractbepalingen, bindende bedrijfsvoorschriften of andere geldige mechanismen zijn.
Met name het gebruik van Shopify en bepaalde technologieaanbieders kan betekenen dat persoonsgegevens worden verwerkt in of toegankelijk zijn vanuit landen buiten de Europese Economische Ruimte. De gebruiker kan via de in dit beleid vermelde contactgegevens aanvullende informatie opvragen over de toegepaste waarborgen.
9. Bewaartermijnen
Persoonsgegevens worden bewaard zolang dat nodig is om het doel te bereiken waarvoor ze zijn verzameld en daarna gedurende de termijnen die nodig zijn om te voldoen aan wettelijke verplichtingen of mogelijke aansprakelijkheden.
Ter indicatie:
a) Gebruikersaccountgegevens: zolang het account actief blijft en, na sluiting ervan, gedurende de periode die nodig is om mogelijke aansprakelijkheden af te handelen.
b) Bestel-, facturatie- en transactiegegevens: gedurende de periode die vereist is op grond van de toepasselijke fiscale, boekhoudkundige, commerciële en consumentenregelgeving.
c) Klantenservice-, incident-, retour- en klachtgegevens: zolang dat nodig is om het verzoek te behandelen en daarna gedurende de verjaringstermijn voor mogelijke vorderingen of aansprakelijkheden.
d) Gegevens die voor commerciële doeleinden worden verwerkt: totdat de gebruiker de toestemming intrekt, zich afmeldt of bezwaar maakt tegen de verwerking. Er kan een minimale suppressielijst worden bewaard om verdere ongewenste communicatie te voorkomen.
e) Gegevens met betrekking tot cookies: gedurende de termijnen die in het cookiebeleid of in het instellingenpaneel zijn aangegeven.
f) Gegevens die worden verwerkt voor fraudepreventie of beveiliging: zolang dat nodig is om misbruik, frauduleus of onrechtmatig gedrag te onderzoeken en te voorkomen en, waar van toepassing, gedurende de verjaringstermijn voor aansprakelijkheden.
g) Gegevens die bijzonder gevoelige informatie kunnen onthullen: deze worden bewaard met toepassing van aangescherpte criteria voor gegevensminimalisatie en alleen zolang dat strikt noodzakelijk is.
Na afloop van de toepasselijke termijnen worden de gegevens gewist, geanonimiseerd of, waar passend, geblokkeerd overeenkomstig de toepasselijke regelgeving.
10. Rechten van de gebruiker
De gebruiker kan de volgende rechten uitoefenen:
a) Recht van inzage.
b) Recht op rectificatie.
c) Recht op verwijdering.
d) Recht van bezwaar.
e) Recht op beperking van verwerking.
f) Recht op gegevensoverdraagbaarheid.
g) Recht om de toestemming op elk moment in te trekken.
h) Het recht om niet te worden onderworpen aan beslissingen die uitsluitend op geautomatiseerde verwerking, waaronder profilering, zijn gebaseerd, wanneer deze beslissingen rechtsgevolgen hebben of anderszins een aanzienlijke invloed op de gebruiker hebben.
Om deze rechten uit te oefenen, kan de gebruiker contact opnemen via:
E-mailadres: eucustomerservice@fleshlight.com
Postadres: Fleshlight International, S.L., C/ Torre de los Herberos, 23, 41703 Dos Hermanas, Sevilla, Spanje.
In het verzoek moet duidelijk worden aangegeven welk recht de gebruiker wil uitoefenen en moet de aanvrager kunnen worden geïdentificeerd. Wanneer er redelijke twijfel bestaat over de identiteit van de gebruiker, kan aanvullende informatie worden gevraagd die strikt noodzakelijk is om die identiteit te verifiëren.
De gebruiker heeft ook het recht een klacht in te dienen bij de Spaanse gegevensbeschermingsautoriteit of bij de bevoegde toezichthoudende autoriteit in zijn of haar land van verblijf.
11. Beveiliging en vertrouwelijkheid
De verwerkingsverantwoordelijke past geschikte technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging, onrechtmatige verstrekking of onrechtmatige verwerking.
Deze maatregelen worden toegepast rekening houdend met de aard van de verwerkte gegevens, de context van de verwerking, de stand van de techniek, de bestaande risico’s en in het bijzonder de mogelijke gevoeligheid van bepaalde aankopen, voorkeuren of interacties op een website voor producten voor volwassenen.
Personeel en dienstverleners met toegang tot persoonsgegevens zijn gebonden aan vertrouwelijkheidsverplichtingen.
12. Minderjarigen
De website is uitsluitend bedoeld voor volwassenen. Het gebruik van de website en de aankoop van producten door minderjarigen zijn niet toegestaan.
Als de verwerkingsverantwoordelijke vaststelt dat persoonsgegevens van een minderjarige zijn verwerkt zonder geldige rechtsgrond, worden deze gegevens zo snel mogelijk gewist.
13. Virtuele assistenten, aanbevelingen en door AI gegenereerde inhoud
De website kan assistentie-, aanbevelings- of chatbottools bevatten. Vragen die de gebruiker invoert, kunnen worden verwerkt om op het verzoek te reageren, ondersteuning te bieden, advies over producten te geven of de gebruikerservaring te verbeteren.
De gebruiker mag in dergelijke tools geen bijzonder gevoelige informatie, gegevens van derden of informatie invoeren die niet nodig is voor de vraag. Wanneer de tools worden gebruikt voor personalisatie, commerciële aanbevelingen of voorkeursanalyse, wordt de verwerking uitgevoerd overeenkomstig de rechtsgronden die in dit beleid zijn vermeld en, waar van toepassing, op basis van de toestemming van de gebruiker.
14. Links naar derden
De website kan links bevatten naar pagina’s van derden, sociale media, affiliateplatforms, blogs, livecameradiensten, groothandelaars of andere externe sites.
De verwerkingsverantwoordelijke heeft geen controle over dergelijke sites of hun privacypraktijken. De gebruiker moet de toepasselijke privacybeleidsdocumenten raadplegen voordat hij of zij persoonsgegevens aan derden verstrekt.
Sommige van de bovengenoemde sites zijn alleen toegankelijk voor volwassenen.
15. Wijzigingen in het beleid
De verwerkingsverantwoordelijke kan dit privacybeleid wijzigen wanneer dat nodig is vanwege juridische, technische, organisatorische of operationele aanpassingen aan de website.
Bij relevante wijzigingen wordt de gebruiker daarover via passende middelen geïnformeerd en wordt, waar nodig, opnieuw om toestemming gevraagd.