Privacybeleid

Privacybeleid

Bij FREYVA nemen we de bescherming van jouw gegevens serieus. Dit beleid legt uit wie jouw persoonlijke informatie verwerkt, met welk doel, op welke wettelijke basis, met wie we deze delen en welke rechten je hebt. Het is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) en de Organieke Wet 3/2018 betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPDGDD).

1. Verwerkingsverantwoordelijke

  • Verantwoordelijke: KYVORA TECHNOLOGIES LIMITED (handelsmerk FREYVA)
  • Registratienummer (Hongkong): 80998667
  • Adres: Flat 5, 4/F, Won Hing Building, 74-78 Stanley Street, Central, Hongkong
  • Privacy-e-mail: privacidad@freyvabeauty.com
  • Vertegenwoordiger in de Europese Unie (art. 27 AVG): [NOG TE BENOEMEN – zie voetnoot]

2. Gegevens die wij verwerken

  • Identificatie- en contactgegevens: voor- en achternaam, postadres, e-mailadres, telefoonnummer.
  • Bestel- en factuurgegevens: gekochte producten, bedrag, datum, verzend- en factuuradres, aankoopgeschiedenis.
  • Betalingsgegevens: direct beheerd door onze betalingsproviders. Wij bewaren geen volledige kaartnummers in onze systemen.
  • Accountgegevens: inloggegevens en voorkeuren, indien je ervoor kiest een account aan te maken.
  • Communicatie: berichten die je ons stuurt via e-mail, formulieren of sociale media, en beoordelingen die je plaatst.
  • Navigatiegegevens: IP-adres, apparaat-ID's, browser, besturingssysteem, bezochte pagina's, verkeersbron en interacties met de site, verkregen via cookies en vergelijkbare technologieën.

3. Doeleinden en rechtsgronden

Doel Rechtsgrond (art. 6 AVG)
Beheer van uw bestelling: verwerken van de betaling, voorbereiden en verzenden van producten, afhandelen van retourzendingen en garanties Uitvoering van de overeenkomst — art. 6.1.b
Beantwoorden van uw vragen en klachten Uitvoering van de overeenkomst of gerechtvaardigd belang — art. 6.1.b / 6.1.f
Voldoen aan boekhoudkundige, fiscale en consumentenverplichtingen Wettelijke verplichting — art. 6.1.c
U commerciële communicatie per e-mail sturen Toestemming — art. 6.1.a. Als u reeds klant bent, gerechtvaardigd belang voor soortgelijke producten (art. 21.2 LSSI), met recht van bezwaar bij elke zending
Analytische, personalisatie- en advertentiecookies Toestemming — art. 6.1.a
Meten van advertenties en creëren van doelgroepen op platforms zoals Meta Toestemming — art. 6.1.a
Fraudepreventie en sitebeveiliging Gerechtvaardigd belang — art. 6.1.f
U vragen om een beoordeling na aankoop Gerechtvaardigd belang — art. 6.1.f, met recht van bezwaar

4. Ontvangers

Om je de dienst te kunnen leveren, delen we gegevens met de volgende categorieën ontvangers, die optreden als verwerkers of, indien van toepassing, als onafhankelijke verwerkingsverantwoordelijken:

  • Shopify Inc. — e-commerceplatform dat de winkel host.
  • Betalingsproviders — voor het verwerken van betalingen en terugbetalingen, en ter voorkoming van fraude.
  • Logistieke en transportbedrijven — voor het voorbereiden en leveren van je bestelling.
  • E-mail- en marketingautomatiseringsproviders — om je communicatie te sturen als je toestemming hebt gegeven.
  • Advertentie- en analyseplatforms (Meta, Google) — alleen als je de bijbehorende cookies accepteert.
  • Beoordelingsplatform — voor het verzamelen en weergeven van klantbeoordelingen.
  • Overheidsinstanties en rechtbanken — wanneer er een wettelijke verplichting bestaat.

Wij verkopen uw persoonlijke gegevens niet aan derden.

5. Internationale doorgiften

Sommige van onze leveranciers, evenals de verwerkingsverantwoordelijke zelf, zijn gevestigd buiten de Europese Economische Ruimte, waaronder Hongkong, de Verenigde Staten en Canada.

Hongkong heeft geen adequaatheidsbesluit van de Europese Commissie. Deze doorgiften vallen onder de Standaardcontractbepalingen goedgekeurd door de Europese Commissie, aangevuld met de noodzakelijke aanvullende technische en organisatorische maatregelen na de relevante impactbeoordeling van de doorgifte. Je kunt een kopie van deze garanties opvragen door een e-mail te sturen naar privacidad@freyvabeauty.com.

6. Bewaartermijnen

  • Bestel- en factuurgegevens: zolang de relatie duurt en daarna gedurende de toepasselijke fiscale en commerciële verjaringstermijnen (over het algemeen tussen 4 en 6 jaar).
  • Garantie- en conformiteitsgegevens: gedurende de wettelijke garantie- en reclametermijnen.
  • Marketinggegevens: totdat je jouw toestemming intrekt of je uitschrijft.
  • Navigatiegegevens en cookies: conform de in het Cookiebeleid vermelde termijnen, met een maximum van 24 maanden.
  • Klantenservicevragen: 3 jaar na de laatste interactie.

Na deze termijnen worden de gegevens onomkeerbaar gewist of geanonimiseerd.

7. Jouw rechten

Je kunt te allen tijde de volgende rechten uitoefenen:

  • Inzage — weten welke gegevens van jou wij verwerken.
  • Rectificatie — onjuiste of onvolledige gegevens corrigeren.
  • Wissen — verzoeken dat wij je gegevens verwijderen wanneer deze niet langer nodig zijn.
  • Beperking — vragen om de verwerking in bepaalde gevallen op te schorten.
  • Portabiliteit — je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
  • Bezwaar — bezwaar maken tegen verwerkingen gebaseerd op gerechtvaardigd belang, inclusief directe marketing.
  • Toestemming intrekken — te allen tijde, zonder afbreuk te doen aan de rechtmatigheid van de verwerking voorafgaand aan de intrekking.

Om deze rechten uit te oefenen, stuur een e-mail naar privacidad@freyvabeauty.com met vermelding van het recht dat je wilt uitoefenen. We kunnen je vragen om je identiteit te bewijzen. We zullen binnen een maand antwoorden, verlengbaar tot twee maanden als het verzoek complex is.

Als je van mening bent dat we je verzoek niet correct hebben behandeld, kun je een klacht indienen bij het Spaanse Agentschap voor Gegevensbescherming (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

8. Geautomatiseerde besluitvorming

Wij nemen geen geautomatiseerde beslissingen die rechtsgevolgen voor jou hebben of je op vergelijkbare wijze aanzienlijk beïnvloeden. De antifraudesystemen van onze betaalproviders kunnen automatische regels toepassen om verdachte transacties te blokkeren; in dat geval kun je altijd om een menselijke beoordeling vragen door ons een e-mail te sturen.

9. Minderjarigen

Onze producten en diensten zijn niet gericht op personen jonger dan 14 jaar en we verzamelen niet bewust hun gegevens. Als we ontdekken dat we gegevens van een minderjarige zonder de juiste toestemming hebben verwerkt, zullen we deze verwijderen.

10. Beveiliging

We passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen tegen vernietiging, verlies, wijziging of ongeoorloofde toegang, inclusief encryptie van communicatie via TLS en toegangscontrole tot systemen.

11. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wijzigingen in de wetgeving of in onze processen te weerspiegelen. We zullen de geldende versie op dit adres publiceren met de bijbehorende update datum. Als de wijziging substantieel is en betrekking heeft op verwerkingen gebaseerd op uw toestemming, zullen we u hiervan op de hoogte stellen.

Laatste update: 10 september 2026.

Opmerking voor de houder (verwijderen voor publicatie): artikel 27 van de AVG verplicht verwerkingsverantwoordelijken die buiten de EU zijn gevestigd en hun aanbod richten op inwoners van de EU, om schriftelijk een vertegenwoordiger in de Unie aan te wijzen en diens gegevens te publiceren. Dit is verplicht en er zijn diensten die dit tegen een jaarlijkse vergoeding aanbieden. Totdat deze is aangewezen, blijft dit gedeelte onvolledig.