Privacybeleid

Dit beleid legt uit welke persoonsgegevens op ombrederos.com worden verzameld, waarom, met wie ze worden gedeeld, hoe lang ze worden bewaard en welke rechten daaruit voortvloeien.

Het is opgesteld in overeenstemming met verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (“AVG”) en met de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Inhoud

• Verwerkingsverantwoordelijke
• Bijzondere aard van de bestelgegevens
• Verzamelde gegevens
  • Gegevens die de betrokkene zelf verstrekt
  • Berichten die met de adviseur Éros worden uitgewisseld
  • Betaalgegevens
  • Automatisch verzamelde gegevens
  • Niet verzamelde gegevens
• Doeleinden en rechtsgronden
• Bezoekersmeting zonder cookies
• Nieuwsbrief
• Reclame en trackingpixels
• Ontvangers en verwerkers
• Doorgiften buiten de Europese Unie
• Bewaartermijnen
• Rechten van betrokkenen
  • Hoe u ze uitoefent
  • Klacht bij de toezichthoudende autoriteit
• Overdracht of overname van de activiteit
• Geautomatiseerde besluitvorming en profilering
• Beveiliging
• Minderjarigen
• Trackers
• Wijziging van dit beleid

Verwerkingsverantwoordelijke

Er is geen functionaris voor gegevensbescherming aangewezen: de activiteit omvat noch stelselmatige monitoring op grote schaal, noch verwerking op grote schaal van bijzondere categorieën van persoonsgegevens in de zin van artikel 9 van de AVG, zodat artikel 37 van de AVG dit niet vereist. Verzoeken worden rechtstreeks behandeld door de verwerkingsverantwoordelijke, via info@ombrederos.com.

Bijzondere aard van de bestelgegevens

De aankoop van producten voor volwassenen, intimiteits- en seksueel welzijnsartikelen kan, bij wijze van afleiding, informatie onthullen over het seksleven of de seksuele geaardheid van een persoon. Deze informatie wordt niet gezocht en niet als zodanig gebruikt, maar de mogelijke gevoeligheid van de bestelgegevens wordt serieus genomen en rechtvaardigt de volgende maatregelen:

• de aankoopgeschiedenis wordt nooit gebruikt om een profiel op te stellen, om de klantenkring te segmenteren of om gerichte reclame te tonen;
• bestelgegevens worden niet verkocht, niet verhuurd en niet aan derden overgedragen voor commerciële doeleinden;
• de toegang tot bestellingen is beperkt tot de verwerkingsverantwoordelijke en, uitsluitend voor het deel dat voor hun opdracht noodzakelijk is, tot de hieronder vermelde dienstverleners;
• de gegevens die aan vervoerders en leveranciers worden doorgegeven, zijn beperkt tot wat nodig is voor de verzending;
• er wordt geen informatie over de aard van de producten aan derden meegedeeld, behalve wat onmisbaar is voor de uitvoering van de bestelling.

Verzamelde gegevens

Gegevens die de betrokkene zelf verstrekt

• Identiteit en contactgegevens: naam, voornaam, e-mailadres, telefoonnummer.
• Adressen: factuuradres en leveringsadres.
• Klantaccount, indien aangemaakt: inloggegevens, bestelgeschiedenis, apart gezette artikelen (« Mijn verlanglijst »), geboortedatum (om de meerderjarigheid te controleren en u later een verjaardagsvoordeel te geven) en favoriete leveringswijze (afhaalpunt of thuis). De inschrijving op de nieuwsbrief is een aparte keuze, nooit vooraf aangevinkt, bevestigd via een afzonderlijke e-mail.
• Bestelling: bestelde producten, aantallen, bedragen, datum.
• Correspondentie: inhoud van de berichten aan de klantenservice, waaronder verzoeken tot herroeping, garantie en retournering.
• Verklaring van meerderjarigheid: wanneer op de website een leeftijdscontrole is ingeschakeld, de bevestiging die bij die gelegenheid wordt gegeven.
• E-mailadres voor de nieuwsbrief, wanneer de persoon zich inschrijft of, voor een klant, wanneer hij daartegen geen bezwaar maakt.

Berichten die met de adviseur Éros worden uitgewisseld

De berichten die aan de adviseur Éros worden gestuurd en zijn antwoorden worden woordelijk bewaard, zoals ze zijn verzonden, gedurende 6 maanden vanaf het verzenden van het bericht, waarna ze automatisch worden gewist.

• Ze worden niet gekoppeld aan een klantaccount, een e-mailadres of een IP-adres: elk gesprek heeft alleen een willekeurig gekozen identificatiecode, met de datum, de pagina van waaruit het wordt gevoerd en het type scherm (telefoon of niet).
• Alleen verzonden berichten worden bewaard; een tekst die is ingetypt en daarna gewist zonder te zijn verzonden, wordt niet bewaard.
• De keuzes die worden gemaakt door een door Éros voorgestelde knop aan te raken (voor welk lichaam de voorwerpen bedoeld zijn, of een criterium zoals “oplaadbaar”) worden op dezelfde wijze bewaard, als een verzonden bericht, met dezelfde anonimiteit en dezelfde bewaartermijn.
• Ze worden niet gefilterd of gewijzigd: persoonlijke informatie die in een bericht is geschreven (bijvoorbeeld een voornaam) wordt dus samen met het bericht bewaard. Het wordt aangeraden daarin noch uw naam, noch uw contactgegevens te vermelden.
• Ze dienen uitsluitend om het advies te verbeteren (nagaan of de antwoorden juist zijn en of de voorgestelde producten passend zijn, fouten corrigeren). Ze dienen niet voor profilering of reclame en worden nooit aan een bestelling gekoppeld.
• Voor dat werk kan het team een gesprek indelen (test, na te kijken, voorbeeld…), er een notitie of het beste antwoord aan toevoegen, of het vóór het einde van de 6 maanden wissen. Het oorspronkelijke bericht en antwoord worden nooit gewijzigd; notities en indeling volgen het gesprek en worden samen ermee gewist.

Betaalgegevens

Bankkaartgegevens worden rechtstreeks ingevoerd bij de betaalpartner Pay.nl en passeren niet via de website. De verkoper heeft geen toegang tot het volledige kaartnummer, noch tot de beveiligingscode. Hij ontvangt uitsluitend het resultaat van de transactie en de gegevens die nodig zijn voor de facturatie en een eventuele terugbetaling.

Automatisch verzamelde gegevens

• IP-adres, browsertype, besturingssysteem, bekeken pagina's, datum en tijdstip van de verbinding, herkomstsite.
• Gegevens die door trackers worden geplaatst of uitgelezen, onder de voorwaarden die in het cookiebeleid worden beschreven.
• Bezoekstatistieken zonder cookies (zie de rubriek “Bezoekersmeting zonder cookies”).

Niet verzamelde gegevens

Er worden geen gegevens verzameld bij gegevensmakelaars of externe bronnen. Er wordt geen verwerking van biometrische gegevens of gezondheidsgegevens uitgevoerd.

Doeleinden en rechtsgronden

Wanneer de verwerking op toestemming berust, kan deze op elk moment worden ingetrokken, zonder dat de intrekking afbreuk doet aan de rechtmatigheid van de eerder uitgevoerde verwerking.

Wanneer de verwerking op een gerechtvaardigd belang berust, kan de betrokkene daartegen bezwaar maken om redenen die verband houden met zijn bijzondere situatie, door te schrijven naar info@ombrederos.com.

Het verstrekken van de identiteits-, adres- en betaalgegevens is noodzakelijk voor het sluiten en uitvoeren van de overeenkomst: zonder deze gegevens kan de bestelling niet worden verwerkt.

Bezoekersmeting zonder cookies

Om te weten hoe de website wordt bezocht en om de stappen van het koopproces te achterhalen die problemen opleveren, gebruikt de website Vercel Web Analytics, aangeboden door Vercel, die de website al host.

• Er wordt geen enkele cookie geplaatst en er wordt niets opgeslagen op het apparaat van de bezoeker: het instrument heeft geen toegang tot het apparaat, zodat de meting geen toestemming vereist en er hiervoor geen banner nodig is.
• Er wordt geen blijvende identificator aangemaakt. Bezoeken worden onderscheiden door een roterende technische vingerafdruk, die elke dag wordt teruggezet en die het niet mogelijk maakt een bezoeker van de ene dag op de andere te herkennen of tot een persoon terug te herleiden.
• De resultaten zijn geaggregeerde statistieken: paginaweergaven, herkomst van het bezoek, type apparaat, land, stappen van het winkelmand- en bestelproces.
• Deze statistieken worden niet gekoppeld aan de identiteit van een persoon, noch aan zijn aankoopgeschiedenis, noch aan zijn klantaccount.

Deze meting berust op het gerechtvaardigd belang van de verkoper om het bezoek aan zijn winkel te kennen en de winkel te verbeteren (gerechtvaardigd belang om de winkel te meten en te verbeteren — art. 6, lid 1, onder f), van de AVG). De verwerkte gegevens zijn zeer beperkt en maken het niet mogelijk een persoon van de ene dag op de andere te volgen.

Recht van bezwaar. Elke bezoeker kan bezwaar maken tegen deze meting door te schrijven naar info@ombrederos.com, of via de hierboven vermelde contactmogelijkheden; daaraan wordt voor de toekomst gevolg gegeven, voor zover de techniek dit toelaat.

Nieuwsbrief

Wanneer de winkel een nieuwsbrief verstuurt:

• klanten kunnen deze ontvangen voor producten die vergelijkbaar zijn met die welke zij reeds hebben gekocht, op grond van het gerechtvaardigd belang van de verkoper om zijn klanten te informeren (“soft opt-in”): het adres is bij een verkoop verzameld, de persoon kon bij de verzameling bezwaar maken tegen dit gebruik en kan dat bij elke verzending doen;
• andere personen ontvangen de nieuwsbrief alleen met hun toestemming, die in twee stappen wordt gegeven (“double opt-in”): het adres dat in het formulier op de startpagina wordt ingevoerd, ontvangt een bevestigingsbericht en de inschrijving bestaat pas na het klikken op “Ik bevestig mijn inschrijving”. Zonder die klik verloopt de link na 7 dagen en wordt het verzoek na 30 dagen gewist. De datum van de toestemming en de aanvaarde tekst worden als bewijs bewaard;
• elk bericht bevat een afmeldlink met één klik, zonder dat een reden hoeft te worden opgegeven; afmelden kan ook door te schrijven naar info@ombrederos.com.

Wij verkopen of verhuren uw adres nooit. Enige uitzondering: wanneer de winkel van eigenaar verandert, zou het adres worden doorgegeven aan de overnemer, die aan dezelfde verplichtingen is gebonden, en u zou daarvan op de hoogte worden gebracht (zie de rubriek “Overdracht of overname van de activiteit”).

Het adres wordt bewaard tot de afmelding; het wordt nooit gebruikt om een profiel op te bouwen op basis van aankopen.

Reclame en trackingpixels

De website gebruikt de Google Ads-tag (Google Ireland Limited) om de doeltreffendheid van onze advertenties te meten. Deze wordt geladen zodra u op de website aankomt, volgens de «toestemmingsmodus» van Google, waarbij standaard alles wordt geweigerd.

Vóór de keuze van de persoon, en bij weigering, wordt er geen enkele advertentiecookie geplaatst. Google ontvangt alleen signalen zonder cookie of identificatie (een bekeken pagina, een geplaatste bestelling), die het niet aan de persoon koppelt en waarmee het via modellering het effect van de advertenties inschat.

Na acceptatie van de categorie «Reclame en meting van campagnes» van de banner voor het beheer van trackers, kan Google zijn cookies voor conversiemeting plaatsen. Aan Google worden doorgegeven: de bekeken pagina, de toevoegingen aan de winkelmand en het begin van een bestelling (alleen het bedrag, zonder enig product) en, zodra de bestelling is betaald, het bedrag, de valuta en het nummer ervan. Geen naam, geen adres, geen e-mailadres. De toestemming kan op elk moment worden ingetrokken via de link «Cookies beheren» onderaan de pagina; de tag gaat dan terug naar «geweigerd».

Deze keuze is even eenvoudig te weigeren als te accepteren, zonder gevolgen voor de toegang tot de website of de mogelijkheid om te bestellen. De hierboven gedane toezeggingen blijven gelden: de aankoopgeschiedenis dient noch voor profilering, noch voor het samenstellen van advertentiedoelgroepen. De details van de cookies staan in het cookiebeleid.

Ontvangers en verwerkers

De gegevens worden alleen meegedeeld aan de dienstverleners die betrokken zijn bij de werking van de website, de betaling en de levering. Elk van hen handelt als verwerker, in opdracht van de verwerkingsverantwoordelijke en op grond van een overeenkomst die voldoet aan artikel 28 van de AVG.

De bovenstaande lijst geeft de organisatie weer die geldt op de datum van bijwerking van deze pagina. De winkel werkt op Medusa, gehost bij Vercel. Het oude platform wordt niet meer gebruikt voor de werking van de website; het bewaart alleen de geschiedenis van bestellingen en accounts van vóór de overstap, tot het wordt verwijderd.

De gegevens kunnen bovendien worden meegedeeld aan overheidsinstanties en aan gerechtelijke medewerkers wanneer de wet dit voorschrijft, alsook aan de raadslieden van de verwerkingsverantwoordelijke bij een geschil.

De gegevens worden niet verkocht, niet verhuurd en niet uitgewisseld.

Doorgiften buiten de Europese Unie

Sommige dienstverleners verwerken gegevens buiten de Europese Unie. Deze doorgiften worden, naargelang het geval, gewaarborgd door een adequaatheidsbesluit van de Europese Commissie of door de standaardcontractbepalingen die door de Commissie zijn vastgesteld, in voorkomend geval aangevuld met aanvullende technische maatregelen. De kolom “Doorgifte buiten de EU” van de bovenstaande tabel vermeldt de toepasselijke waarborg voor elke ontvanger.

Een kopie van de getroffen waarborgen kan worden verkregen op verzoek, gericht aan info@ombrederos.com.

Een deel van de bestellingen wordt rechtstreeks door leveranciers verzonden, van wie sommigen buiten de Europese Unie zijn gevestigd. Deze leveranciers ontvangen de naam, het leveringsadres en de inhoud van de bestelling, die zij nodig hebben om het pakket te verzenden.

Bewaartermijnen

De bewaring van bestellingen en facturen beantwoordt aan een wettelijke verplichting om boeken en bewijsstukken inzake belastingen en btw te bewaren.

Na het verstrijken van deze termijnen worden de gegevens verwijderd of op onomkeerbare wijze geanonimiseerd.

Rechten van betrokkenen

Elke persoon beschikt over de volgende rechten:

• Inzage — bevestiging krijgen dat er een verwerking bestaat en daarvan een kopie ontvangen.
• Rectificatie — onjuiste of onvolledige gegevens laten verbeteren.
• Wissing — de verwijdering van de gegevens verkrijgen, binnen de grenzen van de wettelijke bewaarplichten, met name op boekhoudkundig gebied.
• Beperking — de tijdelijke bevriezing van een betwiste verwerking verkrijgen.
• Bezwaar — bezwaar maken tegen een verwerking op grond van een gerechtvaardigd belang, om redenen die verband houden met zijn bijzondere situatie; op elk moment, zonder reden, bezwaar maken tegen direct marketing (nieuwsbrief).
• Overdraagbaarheid — de verstrekte gegevens ontvangen in een gestructureerd, machineleesbaar formaat, of ze laten doorgeven aan een andere verwerkingsverantwoordelijke.
• Intrekking van de toestemming — op elk moment, voor de verwerkingen die daarvan afhangen, met name de trackers.
• Richtlijnen na overlijden — bepalen wat er na het overlijden met de gegevens gebeurt.

Hoe u ze uitoefent

Een verzoek aan info@ombrederos.com, of per post aan Les Rixhalles 3, 4190 Ferrières, België, volstaat.

Er wordt binnen een maand na ontvangst geantwoord; deze termijn kan met twee maanden worden verlengd indien het verzoek complex is; de persoon wordt dan op de hoogte gebracht van deze verlenging en van de redenen ervoor.

Er wordt geen identiteitsbewijs gevraagd wanneer het verzoek kennelijk afkomstig is van de houder van het betrokken account of e-mailadres. In geval van redelijke twijfel kan een evenredig verificatiegegeven worden gevraagd, dat niet langer wordt bewaard dan nodig is voor de behandeling van het verzoek.

De uitoefening van deze rechten is kosteloos.

Klacht bij de toezichthoudende autoriteit

Elke persoon kan een klacht indienen bij de toezichthoudende autoriteit, onverminderd enig ander rechtsmiddel:

Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel, België Telefoon: +32 2 274 48 00 E-mail: contact@apd-gba.be Website: https://www.autoriteprotectiondonnees.be

Een persoon die in een andere lidstaat woont, kan zich ook wenden tot de toezichthoudende autoriteit van zijn land van verblijf.

Overdracht of overname van de activiteit

Indien de winkel wordt overgedragen, in een vennootschap wordt ingebracht of door een derde wordt overgenomen, kunnen de persoonsgegevens die nodig zijn voor de overgedragen activiteit (accounts, bestellingen, adressen voor de nieuwsbrief) aan de overnemer worden doorgegeven. Deze doorgifte berust op het gerechtvaardigd belang van de verwerkingsverantwoordelijke om de continuïteit van de activiteit te waarborgen (art. 6, lid 1, onder f), van de AVG) en is onderworpen aan de volgende regels:

• de betrokkenen worden vooraf geïnformeerd over de overdracht en over de identiteit van de overnemer, per e-mail of via een bericht op de website, en behouden hun recht van bezwaar;
• de overnemer is gebonden aan dit beleid: dezelfde doeleinden, dezelfde toezeggingen, dezelfde rechten, zonder nieuw onverenigbaar gebruik zonder nieuwe informatie of, wanneer vereist, nieuwe toestemming;
• de hierboven gedane toezeggingen — geen verkoop en geen verhuur van gegevens, geen advertentieprofilering op basis van de aankoopgeschiedenis — binden de overnemer.

Geautomatiseerde besluitvorming en profilering

Er wordt geen enkel besluit met rechtsgevolgen of dat een persoon anderszins in aanmerkelijke mate treft, uitsluitend genomen op basis van een geautomatiseerde verwerking.

De fraudecontroles die de betaalpartner op het moment van de transactie uitvoert, kunnen leiden tot de weigering van een betalingsautorisatie. Een weigering kan worden betwist door te schrijven naar info@ombrederos.com.

Er vindt geen advertentieprofilering plaats op basis van de aankoopgeschiedenis.

Beveiliging

Om de gegevens te beschermen worden de volgende maatregelen genomen:

• versleuteling van het verkeer tussen de browser en de website;
• invoer van de betaalgegevens rechtstreeks bij de betaalpartner, zonder doorgang via de website;
• beperking van de toegang tot de personen die deze nodig hebben;
• inschakeling van dienstverleners die voldoende waarborgen bieden in de zin van artikel 28 van de AVG;
• regelmatige back-ups en updates van de softwarecomponenten.

Bij een inbreuk op de persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van personen, worden zij daarvan op de hoogte gebracht en wordt de toezichthoudende autoriteit gemeld onder de voorwaarden van de artikelen 33 en 34 van de AVG.

Minderjarigen

De website is uitsluitend bestemd voor meerderjarigen en is niet bedoeld voor minderjarigen, noch voor de verzameling van hun gegevens.

Er wordt geen enkele verwerking bewust uitgevoerd ten aanzien van een persoon jonger dan 18 jaar. Indien dergelijke gegevens toch zouden worden verzameld, worden ze verwijderd zodra ze worden ontdekt. Iedereen kan zo'n situatie melden via info@ombrederos.com.

Trackers

Het gebruik van cookies en andere trackers, de betrokken categorieën en de manieren om uw toestemming in te trekken worden beschreven in het cookiebeleid. De bezoekersmeting die momenteel in gebruik is, gebruikt geen enkele tracker: zij wordt hierboven toegelicht.

Wijziging van dit beleid

Dit beleid kan worden gewijzigd om rekening te houden met een evolutie van de website, van de gebruikte dienstverleners of van de regelgeving. De toepasselijke versie is die welke op de website is gepubliceerd; de datum van bijwerking staat hieronder.

Bij een substantiële wijziging — nieuw doeleinde, nieuwe ontvanger buiten de Europese Unie, wijziging van rechtsgrond — worden de betrokkenen met een klantaccount daarvan op de hoogte gebracht.

Laatst bijgewerkt: 4 november 2026. Versie 1.4.3.