Privacybeleid van shop.blacklotus.eu
Website: shop.blacklotus.eu · Beleidsversie: v2 · Laatste update: 2026-07-22T16:09:04+00:00 · Ingangsdatum: 2026-05-29
Dit beleid wordt gegenereerd op basis van het websiteprofiel, de geconfigureerde diensten en de juridische velden in Lean Cookie Consent. De website-eigenaar moet het voor publicatie controleren en afstemmen op de formulieren, plugins, tags, providers, rechtsgebieden en bewaartermijnen die werkelijk op de website worden gebruikt.
Eigenaar en verwerkingsverantwoordelijke
Soorten verzamelde gegevens
Deze website kan gegevens verwerken die gebruikers rechtstreeks verstrekken, gegevens die tijdens het browsen ontstaan, technische identifiers die nodig zijn voor beveiliging en toestemmingsopslag, en gegevens die via geconfigureerde diensten van derden worden ontvangen. De exacte categorieën hangen af van formulieren, embeds, analyticstools, marketingpixels, checkoutproviders, chattools en andere werkelijk ingeschakelde integraties.
Veelvoorkomende categorieën persoonsgegevens
Contactgegevens, gebruiksgegevens, technische identifiers, toestemmingskeuzes en informatie die via formulieren op de website wordt verzonden.
Gebruiksgegevens
Gebruiksgegevens kunnen IP-afgeleide informatie, browsertype en -versie, besturingssysteem, verwijzende pagina’s, bezochte pagina’s, tijdstip van het verzoek, tijd op pagina’s, interactiegebeurtenissen, diagnostische gegevens en andere technische informatie bevatten die door browser of apparaat wordt verzonden.
Sommige gegevens zijn nodig om de gevraagde dienst te leveren of de website te beveiligen. Andere gegevens zijn optioneel en worden alleen verwerkt wanneer de gebruiker ze verstrekt of de vereiste toestemming geeft. Als verplichte gegevens niet worden verstrekt, kunnen sommige functies niet beschikbaar zijn.
Gebruikers die gegevens over andere personen verstrekken, moeten daarvoor een geldige reden hebben en moeten overmatige of irrelevante informatie vermijden.
Hoe verwerking is georganiseerd
Verwerkingsmethoden
De verwerkingsverantwoordelijke moet gegevens verwerken met maatregelen die passen bij de aard van de website en de gebruikte diensten: toegangsbeperking, veilige accounts, beoordeling van providers, minimalisatie, bewaarbeheer en gedocumenteerde instructies voor personen die toegang hebben tot gegevens. Verwerking moet verbonden blijven met de doeleinden in dit beleid.
Personen die bevoegd zijn om gegevens te verwerken
Naast de eigenaar kunnen gegevens toegankelijk zijn voor personen die betrokken zijn bij de werking van deze website, zoals administratie, verkoop, marketing, juridisch, systeembeheer of externe partijen die waar nodig als verwerker zijn aangesteld.
Plaats
Gegevens worden verwerkt op de operationele kantoren van de eigenaar (Viale Papiniano 42 20123 Milano), on the infrastructure used for this website and by the providers configured by the Owner. Provider location may affect international transfer analysis.
Doeleinden van verwerking en rechtsgrond
De website laten werken, gevraagde diensten leveren, toestemmingskeuzes onthouden, prestaties meten waar toestemming is gegeven, de dienst beveiligen en wettelijke verplichtingen naleven.
Rechtsgrond onder de AVG
Toestemming voor optionele cookies en marketing-/analyticstechnologieën; overeenkomst of precontractuele stappen voor gevraagde diensten; gerechtvaardigd belang voor beveiliging en verbetering van de dienst; wettelijke verplichting waar van toepassing. Technische verwerkingen steunen doorgaans op noodzaak voor de dienst, wettelijke verplichtingen of gerechtvaardigde belangen waar passend. Optionele analytics, advertenties, remarketing, sociale embeds en vergelijkbare trackers mogen alleen na toestemming draaien wanneer toepasselijk recht dat vereist.
Verwerkingsmatrix per dienst
Doel, rechtsgrond en bewaartermijn zijn afgeleid van de geconfigureerde diensten. De website-eigenaar moet elke rij toetsen aan de werkelijke implementatie en providerafspraken.
| Dienst | Doel | Rechtsgrond | Bewaring | Toestemmingsstatus |
|---|---|---|---|---|
| Google Analytics 4 Google LLC | Meet websiteverkeer, gebeurtenissen en geaggregeerde gebruiksstatistieken. | Toestemming waar vereist door ePrivacy/AVG; gerechtvaardigde belangen alleen voor privacyvriendelijke analytics waar lokaal passend. | Tot 2 jaar. De eigenaar moet de bewaartermijn bij de provider en accountinstellingen controleren. | Alleen geladen na toestemming voor analytics, tenzij geconfigureerd als strikt noodzakelijk en privacyvriendelijk. |
| Google Tag Manager Google LLC | Laadt en beheert tags die door de website-eigenaar zijn geconfigureerd. | Toestemming waar vereist door ePrivacy/AVG; gerechtvaardigde belangen alleen voor privacyvriendelijke analytics waar lokaal passend. | Afhankelijk van geconfigureerde tags. De eigenaar moet de bewaartermijn bij de provider en accountinstellingen controleren. | Alleen geladen na toestemming voor analytics, tenzij geconfigureerd als strikt noodzakelijk en privacyvriendelijk. |
| Google Maps Google LLC | Displays interactive maps and may process location and interaction data. | Toestemming voor advertenties, remarketing, sociale embeds, trackingpixels en vergelijkbare optionele technologieën. | Sessie tot 6 maanden. De eigenaar moet de bewaartermijn bij de provider en accountinstellingen controleren. | Alleen geladen na toestemming voor marketing. |
| YouTube Embed Google LLC | Displays embedded video content and may collect interaction data. | Toestemming voor advertenties, remarketing, sociale embeds, trackingpixels en vergelijkbare optionele technologieën. | Session to 2 years. The owner should verify provider-side retention and any account-level retention settings. | Alleen geladen na toestemming voor marketing. |
| Trustpilot Widget Trustpilot A/S | Displays customer reviews or trust badges and may process interaction, device and referral data. | Toestemming voor advertenties, remarketing, sociale embeds, trackingpixels en vergelijkbare optionele technologieën. | Session to 1 year. The owner should verify provider-side retention and any account-level retention settings. | Alleen geladen na toestemming voor marketing. |
| Cloudflare Cloudflare, Inc. | Provides CDN, security, bot mitigation, caching and network protection services. | Contractuele noodzaak, wettelijke verplichting of gerechtvaardigde belangen voor beveiliging, fraudepreventie, checkout en kernlevering van de dienst. | Session to 30 minutes. The owner should verify provider-side retention and any account-level retention settings. | Altijd actief wanneer strikt noodzakelijk. |
| Google Fonts Google LLC | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Contractuele noodzaak, wettelijke verplichting of gerechtvaardigde belangen voor beveiliging, fraudepreventie, checkout en kernlevering van de dienst. | Request-level technical data. The owner should verify provider-side retention and any account-level retention settings. | Altijd actief wanneer strikt noodzakelijk. |
| Google reCAPTCHA Google LLC | Beschermt formulieren tegen spam en misbruik door technische signalen te analyseren. | Contractuele noodzaak, wettelijke verplichting of gerechtvaardigde belangen voor beveiliging, fraudepreventie, checkout en kernlevering van de dienst. | Sessie tot 6 maanden. De eigenaar moet de bewaartermijn bij de provider en accountinstellingen controleren. | Altijd actief wanneer strikt noodzakelijk. |
Cookies en trackingtechnologieën
This website uses cookies or similar technologies to keep the website working, remember consent choices and, only when enabled by the visitor, measure traffic or support marketing activities. The Cookie Policy linked from this document lists the configured categories and services. Optional categories can be managed from the cookie banner or preference control.
Technische cookies
Technische cookies die nodig zijn voor beveiliging en essentiële functies van de website.
Status: altijd actief omdat ze nodig zijn voor kernfunctionaliteit en beveiliging van de website.
Analyticscookies
Analyticscookies die alleen met toestemming worden gebruikt om verkeer te meten en de dienst te verbeteren.
Status: alleen gebruikt wanneer de bezoeker toestemming geeft voor analytics.
Marketingcookies
Marketingcookies die alleen met toestemming worden gebruikt om campagnes te meten of communicatie te personaliseren.
Status: alleen gebruikt wanneer de bezoeker toestemming geeft voor marketing.
Diensten geconfigureerd voor deze website
De onderstaande diensten komen uit het websiteprofiel. Ze moeten overeenkomen met de scripts, tags, embeds, formulieren en checkouttools die werkelijk actief zijn op de website.
| Dienst | Provider | Categorie | Doel | Cookies | Duur | Privacy |
|---|---|---|---|---|---|---|
| Google Analytics 4 | Google LLC | analytics | Meet websiteverkeer, gebeurtenissen en geaggregeerde gebruiksstatistieken. | _ga, _ga_*, _gid | Up to 2 years | Providerbeleid |
| Google Tag Manager | Google LLC | analytics | Laadt en beheert tags die door de website-eigenaar zijn geconfigureerd. | Afhankelijk van geconfigureerde tags | Afhankelijk van geconfigureerde tags | Providerbeleid |
| Google Maps | Google LLC | marketing | Displays interactive maps and may process location and interaction data. | NID, 1P_JAR and related Google cookies | Session to 6 months | Providerbeleid |
| YouTube Embed | Google LLC | marketing | Displays embedded video content and may collect interaction data. | VISITOR_INFO1_LIVE, YSC, PREF | Session to 2 years | Providerbeleid |
| Trustpilot Widget | Trustpilot A/S | marketing | Displays customer reviews or trust badges and may process interaction, device and referral data. | Trustpilot widget/session identifiers | Session to 1 year | Providerbeleid |
| Cloudflare | Cloudflare, Inc. | technical | Provides CDN, security, bot mitigation, caching and network protection services. | __cf_bm, cf_clearance, _cfuvid | Session to 30 minutes | Providerbeleid |
| Google Fonts | Google LLC | technical | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Usually none | Request-level technical data | Providerbeleid |
| Google reCAPTCHA | Google LLC | technical | Beschermt formulieren tegen spam en misbruik door technische signalen te analyseren. | _GRECAPTCHA, NID | Session to 6 months | Providerbeleid |
Diensten van derden en verwerkers
Hostingproviders, technische dienstverleners, analytics- of marketingproviders waar ingeschakeld, professionele adviseurs en autoriteiten waar wettelijk vereist. De website-eigenaar moet zorgen dat passende verwerkersovereenkomsten aanwezig zijn waar dat vereist is.
Internationale gegevensdoorgiften
Sommige providers kunnen gegevens buiten het land van de gebruiker verwerken. Waar nodig moeten doorgiften steunen op adequaatheidsbesluiten, standaardcontractbepalingen of gelijkwaardige waarborgen.
Bewaartermijn
Persoonsgegevens worden alleen bewaard zolang dat nodig is voor de beschreven doeleinden, tenzij een langere bewaartermijn wettelijk vereist is of nodig is voor juridische verdediging. Toestemmingskeuzes voor deze website verlopen na 180 dagen, tenzij de bezoeker ze eerder wijzigt.
Retention criteria
Bewaring moet gebaseerd zijn op doel, rechtsgrond, verjaringstermijnen, beveiligingsbehoeften en providerinstellingen. Wanneer gegevens niet langer nodig zijn, moeten ze worden verwijderd, geanonimiseerd of geaggregeerd. De verwerkingsverantwoordelijke moet controleren dat geconfigureerde providers compatibele bewaartermijnen volgen.
Privacyrechten
Users may exercise privacy rights regarding their Data, to the extent permitted by applicable law.
Beschikbare rechten voor gebruikers
Afhankelijk van het toepasselijke recht kunnen gebruikers toestemming intrekken, bezwaar maken tegen verwerking, toegang krijgen tot hun gegevens, correctie, verwijdering of beperking vragen, gegevens in gestructureerd formaat ontvangen, overdraagbaarheid vragen waar technisch mogelijk en een klacht indienen bij de bevoegde toezichthouder.
Details over het recht van bezwaar
Wanneer persoonsgegevens worden verwerkt voor algemeen belang, openbaar gezag of gerechtvaardigde belangen, kunnen gebruikers bezwaar maken op gronden die verband houden met hun specifieke situatie. Wanneer gegevens voor direct marketing worden verwerkt, kunnen gebruikers op elk moment kosteloos en zonder motivering bezwaar maken.
Rechten uitoefenen
Gebruikers kunnen hun rechten uitoefenen door contact op te nemen met de verwerkingsverantwoordelijke via de contactgegevens in dit beleid.
Aanvullende regionale informatie
Door de eigenaar geconfigureerde toepasselijke rechtsgebieden: Europese Unie / EER, Verenigd Koninkrijk, Zwitserland, Amerikaanse privacywetten waar toepasselijk, Braziliaanse LGPD waar toepasselijk
Europese Unie, EER, Verenigd Koninkrijk en Zwitserland
Gebruikers in deze regio s kunnen rechten hebben onder de AVG, UK GDPR, de Zwitserse FADP en verwante ePrivacy-regels. Optionele niet-essentiële cookies en vergelijkbare trackers moeten doorgaans op toestemming zijn gebaseerd, tenzij een andere geldige regel geldt.
Californië en Amerikaanse privacywetten
Wanneer wetten zoals CCPA/CPRA of andere privacywetten van staten gelden, kunnen gebruikers rechten hebben op informatie, inzage, verwijdering, correctie, opt-out van verkoop of delen, beperking van het gebruik van gevoelige persoonsgegevens en non-discriminatie bij het uitoefenen van privacyrechten. De website-eigenaar moet bekendmaken of persoonsgegevens worden verkocht of gedeeld en waar nodig opt-outmechanismen aanbieden.
Sale or sharing disclosure
De eigenaar heeft geen verklaring over verkoop of delen geconfigureerd. Deze sectie moet worden gecontroleerd wanneer Amerikaanse privacywetgeving van toepassing is.
Braziliaanse LGPD en andere rechtsgebieden
Wanneer de LGPD of vergelijkbare privacywetten gelden, kunnen gebruikers rechten hebben op bevestiging van verwerking, inzage, correctie, anonimisering, blokkering, verwijdering, overdraagbaarheid en informatie over delen. De website-eigenaar moet dit document aanpassen aan de rechtsgebieden waarin hij actief is of gebruikers target.
Systeemlogs en beveiliging
Voor werking, fraudepreventie, diagnose en beveiliging kunnen de website en verbonden diensten technische logs verwerken, zoals tijdstempels, browserinformatie, toestemmingskeuzes, beleidsversie, bannerversie, verzoekmetadata en gepseudonimiseerde netwerkidentificatoren.
Sensitive data
Deze website is niet bedoeld om gevoelige persoonsgegevens te verzamelen, tenzij de eigenaar dit uitdrukkelijk vermeldt.
Privacy van kinderen
Deze website is niet bedoeld om bewust persoonsgegevens te verzamelen van kinderen onder de geconfigureerde minimumleeftijd: 16. Als de eigenaar ontdekt dat dergelijke gegevens zonder passende toestemming zijn verzameld, moeten ze worden verwijderd of anderszins volgens toepasselijk recht worden behandeld.
Geautomatiseerde besluitvorming
Deze website neemt geen uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbare aanzienlijke gevolgen, tenzij de eigenaar dit uitdrukkelijk vermeldt.
Aanvullende informatie over gegevensverzameling en -verwerking
Juridische stappen
Persoonsgegevens van de gebruiker kunnen door de eigenaar worden gebruikt voor juridische doeleinden in rechte of in de aanloop naar mogelijke juridische stappen wegens oneigenlijk gebruik van deze website of gerelateerde diensten. De gebruiker erkent dat de eigenaar verplicht kan zijn persoonsgegevens op verzoek van overheidsinstanties bekend te maken.
Aanvullende informatie over persoonsgegevens van de gebruiker
Naast de informatie in dit privacybeleid kan deze website gebruikers op verzoek contextuele informatie geven over specifieke diensten of de verzameling en verwerking van persoonsgegevens.
Systeemlogs en onderhoud
Voor werking en onderhoud kunnen deze website en verbonden diensten bestanden verzamelen die interactie met de website vastleggen, zoals systeemlogs, of andere persoonsgegevens gebruiken, zoals technische identificatoren afgeleid van het IP-adres.
Informatie die niet in dit beleid staat
Meer details over de verzameling of verwerking van persoonsgegevens kunnen op elk moment bij de eigenaar worden opgevraagd via de contactgegevens in dit document.
Wijzigingen in dit beleid
De website-eigenaar kan dit beleid bijwerken wanneer diensten, wettelijke vereisten of verwerkingsactiviteiten veranderen. Wanneer voor toestemming relevante onderdelen wijzigen, kunnen bezoekers worden gevraagd hun toestemming te vernieuwen.
Bewijs van toestemming
Lean Cookie Consent bewaart bewijs van toestemming met geselecteerde categorieën, beleidsversie, bannerversie, domein, tijdstempel en gepseudonimiseerde technische identifiers waar ondersteund. Dit helpt de verwerkingsverantwoordelijke aan te tonen welke melding en banner actief waren toen een keuze werd opgeslagen.
Definities en juridische verwijzingen
Persoonsgegevens of gegevens
Alle informatie die direct, indirect of in samenhang met andere informatie de identificatie of identificeerbaarheid van een natuurlijke persoon mogelijk maakt.
Gebruiksgegevens
Informatie die automatisch via deze website of diensten van derden wordt verzameld, waaronder IP-afgeleide informatie, browser- en besturingssysteemdetails, aanvraagtijd, paginapad, interactiegegevens en technische parameters van het apparaat van de gebruiker.
Gebruiker en betrokkene
De persoon die deze website gebruikt en, tenzij anders vermeld, de natuurlijke persoon is op wie de persoonsgegevens betrekking hebben.
Verwerker
De natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere organisatie die persoonsgegevens namens de verwerkingsverantwoordelijke verwerkt.
Verwerkingsverantwoordelijke of eigenaar
De natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere organisatie die het doel en de middelen van de verwerking van persoonsgegevens bepaalt. Tenzij anders vermeld, is de verwerkingsverantwoordelijke de eigenaar die in dit beleid staat.
Dienst en deze website
De dienst is de website, applicatie, inhoud of functionaliteit die door de eigenaar via het geconfigureerde domein wordt geleverd: shop.blacklotus.eu.