Privacybeleid

1. Onze rol als verwerkingsverantwoordelijke

Sinful ApS ('Sinful', 'wij', 'onze', 'ons') is de verwerkingsverantwoordelijke voor de verwerking van de persoonsgegevens die we over u verzamelen en verwerken wanneer u onze website ('www.sinful.be') bezoekt en een aankoop doet, of anderszins contact met ons opneemt.

Hieronder vindt u informatie over hoe wij uw persoonsgegevens verzamelen en behandelen, inclusief de doeleinden van de verwerking, de beveiliging van de gegevens die u met ons deelt en de rechten die u heeft.

Als u vragen heeft over onze verwerking van persoonsgegevens, of als u uw rechten wilt doen gelden, kunt u altijd hier contact met ons opnemen, en wij zullen u zo snel mogelijk antwoorden:

Sinful / Mcompany, De Koumen 100, 6433 KE Hoensbroek - BTW: 32887848

BTW: 32887848

Mail: service@sinful.be

Telefon: 078 48 51 21 (Engels)

2. Soorten persoonsgegevens die we verzamelen en voor welke doeleinden

We verzamelen en verwerken verschillende soorten persoonsgegevens, afhankelijk van de activiteit die we uitvoeren. Hieronder kunt u zien welke informatie we verzamelen, voor welke doeleinden deze worden verwerkt en op welke wettelijke grondslag.

Informatie over uw gebruikersgedrag op onze site

Algemene persoonsgegevens: IP-adres, cookie-ID, bezochte pagina's, website-interacties, netwerklocatie, apparaat, aankoop geschiedenis
Doel: Verbetering van de website, aanpassing van de inhoud, Statistiek & Analyse en marketing op basis van de interesses en voorkeuren van de gebruiker
Rechtsgrondslag: Toestemming (artikel 6, lid 1, onder a)) of ons gerechtvaardigd belang om de gebruikerservaring te kunnen verbeteren (artikel 6, lid 1, onder f))

Sinful gebruikt cookies in overeenstemming met het cookiebeleid van Sinful wanneer u sinful.be bezoekt.

Gegevens die worden verzameld in verband met aankopen

Algemene persoonsgegevens: Naam, adres, e-mailadres, telefoonnummer, betalingsgegevens, aankoopgeschiedenis, IP-adres
Doel: Het uitvoeren van verkopen, het leveren van goederen, het afhandelen van facturering en klantenservice, het verzamelen en evalueren van gebruikersbeoordelingen, betaling en facturering, en het voorkomen en voorkomen van fraude
Rechtsgrondslag: Uitvoering van een overeenkomst (artikel 6, lid 1, onder b)) en/of ons gerechtvaardigde belang om uw winkelervaring te kunnen beoordelen (artikel 6, lid 1, onder f))

Gegevens die worden verzameld voor nieuwsbrieven en algemene marketing

Algemene persoonsgegevens: Naam, e-mailadres, demografische informatie, interesses, aankoopgeschiedenis (voor gerichte marketing)
Doel: Het verzorgen van nieuwsbrieven, marketingcampagnes en aanbiedingen op basis van uw interesses en voorkeuren. Daarnaast kunnen we je pushmeldingen sturen wanneer je deelneemt aan live shopping. Op basis van uw gedrag op www.sinful.be en informatie over u en uw aankopen, kunnen we u relevante en gerichte productaanbevelingen sturen
Rechtsgrondslag: toestemming (artikel 6, lid 1, onder a)) en/of rechtmatig belang bij het in de handel brengen van soortgelijke producten (artikel 6, lid 1, onder f))

Gegevens die worden verzameld voor de klantenservice

Algemene persoonsgegevens: Naam, e-mailadres, telefoonnummer, aankoopgeschiedenis, omschrijving van uw aanvraag
Doel: Afhandelen van vragen van klanten, probleemoplossing, ondersteuning en het verbeteren van de klanttevredenheid
Rechtsgrondslag: Uitvoering van de overeenkomst (artikel 6, lid 1, onder b)) en/of legitiem belang om inkomende verzoeken te kunnen ondersteunen (artikel 6, lid 1, onder f))

Informatie verzameld in wedstrijden of promoties

Algemene persoonsgegevens: Naam, e-mailadres, eventuele aanvullende informatie die nodig is voor de wedstrijd of promotie
Doel: Het beheren van wedstrijden of promoties, het contacteren van winnaars en het bezorgen van prijzen
Rechtsgrondslag: Toestemming (artikel 6, lid 1, onder a)) en uitvoering van de overeenkomst (artikel 6, lid 1, onder b))

Informatie verzameld in het kader van samenwerkingsovereenkomsten

Algemene persoonsgegevens: Naam, adres, e-mailadres, telefoonnummer, social media profielinformatie
Doel: Opstellen en beheren van samenwerkingsovereenkomsten met particulieren voor marketingdoeleinden, met inbegrip van productrecensies of gesponsorde berichten
Rechtsgrondslag: Uitvoering van de overeenkomst (artikel 6, lid 1, onder b))

Interactie op sociale media-accounts

Algemene persoonsgegevens: naam van de gebruiker, opmerkingen, shares, "likes" of andere interacties op onze sociale media-accounts
Doel: Om de betrokkenheid van gebruikers te vergroten, vragen of opmerkingen te beantwoorden, op de markt te brengen, wedstrijden te organiseren of informatie te delen
Rechtsgrondslag: Gerechtvaardigd belang bij interactie met gebruikers (artikel 6, lid 1, onder f))

Momenteel zijn we te vinden op de volgende sociale media: Facebook, Instagram, TikTok, LinkedIn. Deze partijen kunnen uw gegevens ook voor hun eigen doeleinden verwerken. U kunt meer lezen over hun respectieve gegevensbeleid door op de bovenstaande links te klikken.

3. Ontvangers van persoonsgegevens

Sinful zal onder bepaalde omstandigheden uw persoonsgegevens overdragen en/of openbaar maken indien dit nodig is om het doel te bereiken waarvoor de persoonsgegevens zijn verzameld. In het geval dat we anderen toestaan om namens ons informatie over u te verwerken, sluiten we een schriftelijke gegevensverwerkingsovereenkomst met de gegevensverwerker. We dragen de informatie over en geven deze door aan onder andere de volgende categorieën ontvangers:

Transportbedrijven en logistieke dienstverleners, met als doel aan uw bezorgverzoek te voldoen
Externe betalingsproviders of aanbieders van financieringsoplossingen, met als doel uw aankoop te kunnen voltooien (bijv. Altapay, ViaBill, Klarna)
IT- en systeemleveranciers die de technische werking en ondersteuning van onze website en systemen voor hun rekening nemen, marketing versturen en onze klantenservice ondersteunen
Externe adviseurs, waaronder auditors, advocaten of andere adviseurs
Zakelijke partners, waaronder bijvoorbeeld leveranciers van goederen en diensten
Aanbieders van reviewplatforms en vragenlijsten, waaronder bijvoorbeeld S&P Trustpilot
Overheidsinstanties, indien nodig

In sommige gevallen geven wij de persoonsgegevens door aan een aantal ontvangers buiten de EU (derde landen) als de ontvangers zich buiten de EU bevinden. De overdracht van persoonsgegevens aan onze gegevensverwerkers (of gezamenlijke verwerkingsverantwoordelijken) in derde landen wordt gewaarborgd door geldige overdrachtsgaranties met behulp van de modelcontractbepalingen van de Europese Commissie en eventuele aanvullende waarborgen. Sommige gegevensverwerkers hebben certificering verkregen via de EU-VS. Data Privacy Framework, dat dient als rechtsgrondslag voor de overdracht van persoonsgegevens van de EU naar de Verenigde Staten.

We werken samen met de volgende leveranciers in de Verenigde Staten voor de genoemde doeleinden:

Twilio, Inc.

Doel: Het versturen van een bestelmail
Informatie: Naam, adres, e-mail, aankoopgeschiedenis, bestelnummer

Klaviyo, Inc.

Doel: Versturen van nieuwsbrieven
Informatie: Naam, e-mailadres, demografische informatie, interesses, aankoopgeschiedenis (voor gerichte marketing)

Emailable, LLC

Doel: E-maillijsten opschonen en verifiëren
Informatie: E-mail

Vimeo, Inc.

Doel: Afspelen van productvideo's
Informatie: IP-adres, browser, besturingssysteem, videonavigatie, tijd doorgebracht op de site

Google, LLC (onder voorbehoud van uw toestemming voor cookies)

Doel: Optimalisatie, reclame en analyse
Informatie: Cookie-ID, sessie-ID, bestelnummer, gebruikersagent, apparaatinformatie, product-ID

Meta Inc. (onder voorbehoud van toestemming voor cookies)

Doel: Reclame, analyse en statistiek
Informatie: Acties die op de site zijn ondernomen, browser-ID, bestelwaarde

Microsoft (onder voorbehoud van uw toestemming voor cookies)

Doel: Tracking, analyse van gebruikersgedrag en gerichte reclame
Informatie: IP-adres, cookie-ID, sessie-ID, user agent, apparaatinformatie

4. Uw rechten

Wanneer wij uw persoonsgegevens verwerken, heeft u een aantal rechten op grond van de Algemene Verordening Gegevensbescherming. U kunt deze rechten uitoefenen door contact met ons op te nemen via service@sinful.be.

Recht op inzage

U heeft het recht op toegang tot de informatie die wij over u hebben geregistreerd en verwerken. U kunt per e-mail een kopie ontvangen van de persoonlijke gegevens die wij van u hebben geregistreerd en verwerken. Wij versturen alleen de informatie die hoort bij het e-mailadres waarvan u toegang vraagt, zie artikel 15 van de Algemene Verordening Gegevensbescherming.

Recht op rectificatie

U hebt het recht om van ons te eisen dat wij uw onjuiste persoonsgegevens corrigeren. U dient ons op de hoogte te brengen van welke informatie onjuist is, zie artikel 16 van de Algemene Verordening Gegevensbescherming.

Recht op vergetelheid

In bepaalde gevallen heeft u het recht om uw persoonsgegevens geheel of gedeeltelijk door ons te laten verwijderen voordat de door ons gestelde verwijderingstermijn is verstreken, zie artikel 17 van de Algemene Verordening Gegevensbescherming.

De verwijdering vindt met terugwerkende kracht plaats.

Recht op beperking van de verwerking

Als u van mening bent dat de informatie die wij over u verwerken onjuist is, heeft u het recht, zie artikel 18 van de Algemene Verordening Gegevensbescherming, om in bepaalde gevallen de verwerking van uw persoonsgegevens te laten beperken zodat deze alleen bestaat uit opslag.

Recht op overdraagbaarheid van gegevens

In bepaalde gevallen heeft u het recht om een machineleesbare kopie te ontvangen van de persoonsgegevens die u aan ons hebt verstrekt, net zoals u het recht heeft om persoonsgegevens over uzelf over te dragen aan een andere verwerkingsverantwoordelijke, zie artikel 20 van de Algemene Verordening Gegevensbescherming.

Recht van bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens die wij uitvoeren met het oog op direct marketing, met inbegrip van profilering, segmentatie en analyse, en die dient om onze communicatie en marketing voor u relevant te maken, zie artikel 21 van de Algemene Verordening Gegevensbescherming.

Recht om toestemming in te trekken

U heeft het recht om uw toestemming voor direct marketing, zoals nieuwsbrieven of deelname aan wedstrijden, in te trekken. Als u uw toestemming wilt intrekken, dient u schriftelijk contact met ons op te nemen via service@sinful.be.

Een intrekking van uw toestemming is niet van toepassing op de verwerking die vóór de intrekking heeft plaatsgevonden.

Recht om een klacht in te dienen

Je hebt het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit. Gegevensbeschermingsautoriteit Drukpersstraat 35 1000 Brussel.

5. Duur van de bewaartermijn

Als verwerkingsverantwoordelijke hebben wij de verantwoordelijkheid om uw gegevens niet langer dan nodig te bewaren. Wij verwijderen uw gegevens wanneer deze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld:

Informatie die in verband met aankopen wordt verzameld, wordt na 5 jaar verwijderd in overeenstemming met de vereisten van de boekhoudwet voor het bewaren van boekhoudkundige gegevens.
Informatie over uw gebruikersgedrag wordt verwijderd in overeenstemming met ons cookiebeleid, waarin de specifieke bewaartermijnen zijn gespecificeerd.
Informatie die op het moment van betaling wordt verzameld, wordt na 5 jaar verwijderd in overeenstemming met de vereisten van de Boekhoudwet voor het bewaren van boekhoudkundige gegevens.
Gegevens over uw toestemming die zijn verzameld voor nieuwsbrieven of andere marketing, worden uiterlijk 2 jaar nadat u de toestemming heeft ingetrokken, verwijderd.
De gegevens die voor de klantenservice worden verzameld, worden uiterlijk 3 jaar na uw aanvraag verwijderd.
Informatie die via wedstrijden of promoties wordt verzameld, wordt doorgaans verwijderd wanneer de winnaar wordt aangekondigd of wanneer de campagne is voltooid.
Informatie over samenwerkingsovereenkomsten wordt uiterlijk 5 jaar na beëindiging van de samenwerking verwijderd, aangezien wij verplicht zijn de informatie te bewaren in overeenstemming met de eisen van de Boekhoudwet voor het bewaren van boekhoudkundige gegevens.
Informatie verkregen in verband met de Vragenlijstenquêtes worden verwijderd wanneer gegevens over antwoorden zijn verzameld en de enquête is stopgezet.
Interactie op onze social media vindt plaats op eigen initiatief en wordt in principe niet verwijderd.
Monitoring bij het ophalen van een pakket wordt uiterlijk 30 dagen nadat de monitoring is geregistreerd, verwijderd.

6. Beveiliging

We hebben alle nodige maatregelen genomen om uw persoonlijke gegevens te beschermen tegen onopzettelijk verlies, wijziging, misbruik of ongeoorloofde toegang. We hebben beveiligingsmaatregelen geïmplementeerd om ervoor te zorgen dat uw informatie veilig en vertrouwelijk blijft. Deze initiatieven zijn zowel door onszelf - maar ook door onze gegevensverwerkers - geïmplementeerd.

De toegang tot uw persoonlijke gegevens is beperkt tot werknemers die deze nodig hebben om hun werk uit te voeren. Wij zorgen ervoor dat alleen de relevante personen toegang hebben tot uw persoonsgegevens en beschermen zo uw informatie tegen ongeoorloofde toegang.

7. Wijzigingen in het beleid inzake persoonsgegevens

Ons beleid inzake persoonsgegevens wordt regelmatig bijgewerkt. U kunt altijd de laatste versie vinden op onze website: https://www.sinful.be/privacybeleid

8. Cookiebeleid

U kunt ons cookiebeleid hier lezen.

9. Uitvoering

Dit is versie 5 van ons beleid inzake persoonsgegevens bijgewerkt op 13/08-2024