Privacybeleid

Laatst bijgewerkt: 1 januari 2026

1. Inleiding

We zetten ons in om je privacy te beschermen en de veiligheid van je persoonsgegevens te waarborgen. Deze privacyverklaring legt uit hoe we je persoonsgegevens verzamelen, gebruiken, verstrekken en beschermen wanneer je onze Website bezoekt, onze producten koopt of onze diensten gebruikt. Door onze Website of diensten te gebruiken, stem je in met het verzamelen, gebruiken en verstrekken van je persoonsgegevens zoals beschreven in deze privacyverklaring. Als je niet akkoord gaat met deze privacyverklaring, gebruik onze Website of diensten dan niet.

2. Verwerkingsverantwoordelijke

Volgens de toepasselijke privacywetgeving, waaronder de algemene verordening gegevensbescherming (GDPR) waar die van toepassing is, is FLINTWRK de verwerkingsverantwoordelijke.  E-mail: privacy@flintwrk.com

3. Gegevens die we verzamelen

3.1 Gegevens die je ons verstrekt

We verzamelen persoonsgegevens die je vrijwillig aan ons verstrekt wanneer je:

Een account aanmaakt

  • Naam
  • E-mailadres
  • Wachtwoord (versleuteld)
  • Geboortedatum (als dit nodig is voor leeftijdscontrole)
  • Accountinstellingen

Een bestelling plaatst

  • Factuurnaam en -adres
  • Verzendnaam en -adres
  • E-mailadres
  • Telefoonnummer
  • Betaalgegevens (verwerkt door externe betalingsverwerkers)
  • Bestelgegevens en aankoopgeschiedenis

Contact met ons opneemt

  • Naam
  • E-mailadres
  • Telefoonnummer
  • De inhoud van je bericht
  • Andere gegevens die je ervoor kiest te verstrekken

Je je abonneert op marketingcommunicatie

  • E-mailadres
  • Naam (optioneel)
  • Communicatie-instellingen

Reviews of gebruikersinhoud indient

  • Naam of gebruikersnaam
  • E-mailadres
  • Reviewtekst en beoordelingen
  • Foto’s of video’s (als ze worden geüpload)

3.2 Gegevens die automatisch worden verzameld

Wanneer je onze Website bezoekt, verzamelen we automatisch bepaalde gegevens over je apparaat en je browseactiviteit:

Gegevens over apparaat en browser

  • IP-adres
  • Browsertype en -versie
  • Besturingssysteem
  • Apparaattype (desktopcomputer, mobiele telefoon, tablet)
  • Schermresolutie
  • Taalinstellingen

Gebruiksgegevens

  • Bezochte pagina’s en bekeken inhoud
  • Datum en tijdstip van bezoeken
  • Verwijzende website of bron
  • Links waarop je hebt geklikt
  • Producten die je hebt bekeken en aan de winkelwagen hebt toegevoegd
  • Zoekopdrachten
  • Sessieduur en navigatieroutes

Locatiegegevens

  • Geschatte geografische locatie op basis van IP-adres
  • Nauwkeurige locatie (alleen als je toestemming geeft)

3.3 Gegevens van derden

We kunnen gegevens over jou ontvangen uit bronnen van derden, waaronder:

  • Betalingsverwerkers: Transactiegegevens van Stripe, Airwallex, PayPal en andere aanbieders van betaaldiensten
  • Vervoerders: Leveringsstatus en trackinggegevens
  • Analyseleveranciers: Geaggregeerde gebruiksgegevens en demografische gegevens
  • Socialemediaplatforms: Als je met ons communiceert op sociale media of functies gebruikt om via sociale media in te loggen
  • Diensten voor fraudepreventie: Gegevens om identiteit te bevestigen en fraude te voorkomen
  • Marketingpartners: Gegevens over je interactie met onze marketingcampagnes

3.4 Cookies en trackingtechnologie

We gebruiken cookies, webbakens, pixels en vergelijkbare trackingtechnologie om gegevens over je browseactiviteit te verzamelen. Voor gedetailleerde informatie over de cookies die we gebruiken en hoe je je instellingen beheert, verwijzen we naar ons cookiebeleid.

4. Hoe we je gegevens gebruiken

We gebruiken je persoonsgegevens voor de volgende doeleinden:

4.1 Om onze diensten te leveren

  • Je bestellingen verwerken en uitvoeren
  • Je account en instellingen beheren
  • Met je communiceren over je bestellingen en account
  • Klantenservice bieden en op vragen reageren
  • Betalingen verwerken en fraude voorkomen
  • Verzending en levering regelen
  • Retourzendingen en terugbetalingen verwerken

4.2 Om onze diensten te verbeteren

  • Gebruikspatronen en trends analyseren
  • Onderzoek en ontwikkeling uitvoeren
  • Nieuwe functies en nieuwe functionaliteit testen
  • De prestaties van de Website en de gebruikerservaring optimaliseren
  • Technische problemen oplossen

4.3 Om met je te communiceren

  • Orderbevestigingen en leveringsupdates sturen
  • Je vragen en verzoeken beantwoorden
  • Aankondigingen en updates over de diensten sturen
  • Marketingcommunicatie sturen (met jouw toestemming)
  • Enquêtes uitvoeren en om feedback vragen

4.4 Voor marketing en reclame

  • Promotionele e-mails en nieuwsbrieven sturen (met jouw toestemming)
  • Gepersonaliseerde advertenties weergeven
  • Marketingcampagnes en promotionele acties uitvoeren
  • De effectiviteit van marketing analyseren
  • Bezoekers opnieuw targeten met relevante advertenties

4.5 Voor beveiliging en fraudepreventie

  • Je identiteit bevestigen
  • Fraude, misbruik en onwettige activiteit opsporen en voorkomen
  • De veiligheid van onze systemen en gegevens beschermen
  • Onze algemene voorwaarden handhaven
  • Wettelijke verplichtingen naleven

4.6 Om de wet na te leven

  • Toepasselijke wetten en voorschriften naleven
  • Reageren op juridische verzoeken en rechterlijke bevelen
  • Onze wettelijke rechten en belangen beschermen
  • Geschillen oplossen

5. Rechtsgrond voor verwerking (GDPR)

Als je je in de Europese Unie, het Verenigd Koninkrijk of een ander rechtsgebied met vergelijkbare privacywetgeving bevindt, verwerken we je persoonsgegevens op de volgende rechtsgronden:

5.1 Noodzakelijk voor de uitvoering van een overeenkomst

De verwerking is noodzakelijk voor de uitvoering van onze overeenkomst met jou (bijvoorbeeld om je bestellingen te verwerken, klantenservice te bieden en producten te leveren).

5.2 Gerechtvaardigde belangen

De verwerking is noodzakelijk voor onze gerechtvaardigde bedrijfsbelangen, zoals:

  • Onze producten en diensten verbeteren
  • Gebruik en trends analyseren
  • Fraude voorkomen en de veiligheid waarborgen
  • Marketing en reclame uitvoeren (wanneer dit niet op toestemming is gebaseerd)
  • Ons bedrijf beheren

We wegen onze gerechtvaardigde belangen af tegen jouw rechten en vrijheden en zullen je gegevens niet verwerken wanneer jouw belangen zwaarder wegen dan de onze.

5.3 Toestemming

De verwerking is gebaseerd op je uitdrukkelijke toestemming, bijvoorbeeld voor:

  • Marketingcommunicatie
  • Niet-noodzakelijke cookies
  • Het delen van gegevens met derden voor marketingdoeleinden

Je kunt je toestemming op elk moment intrekken door contact met ons op te nemen of de afmeldfunctie in onze communicatie te gebruiken.

5.4 Wettelijke verplichting

De verwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen, zoals fiscale en boekhoudkundige vereisten, de plicht om te reageren op juridische verzoeken en vereisten voor naleving van regelgeving.

6. Hoe we je gegevens delen

We kunnen je persoonsgegevens delen met de volgende categorieën ontvangers:

6.1 Dienstverleners

We delen gegevens met externe leveranciers die namens ons diensten uitvoeren, waaronder:

  • Betalingsverwerkers: Stripe, Airwallex, PayPal en andere aanbieders van betaaldiensten om betalingen te verwerken
  • Vervoerders: DHL, FedEx, UPS en andere vervoerders om bestellingen uit te voeren en te leveren
  • Cloudhostingproviders: Om onze Website te hosten en gegevens op te slaan
  • E-maildienstverleners: Om transactionele en marketing-e-mails te sturen
  • Analyseleveranciers: Google Analytics en vergelijkbare diensten om het gebruik van de Website te analyseren
  • Tools voor klantenservice: Om klantenservice te bieden
  • Marketingplatforms: Om marketingcampagnes en advertenties uit te voeren
  • Diensten voor fraudepreventie: Om identiteit te bevestigen en fraude te voorkomen

Deze dienstverleners zijn contractueel verplicht om je gegevens te beschermen en ze alleen te gebruiken voor de doeleinden waarvoor ze zijn verstrekt.

6.2 Bedrijfsoverdrachten

Als we betrokken zijn bij een fusie, overname, verkoop van activa, faillissement of een andere zakelijke transactie, kunnen je persoonsgegevens worden overgedragen aan de overnemende entiteit of rechtsopvolger. We zullen je op de hoogte stellen van een dergelijke overdracht en van eventuele keuzes die je mogelijk hebt met betrekking tot je gegevens.

6.3 Juridische vereisten en bescherming

We kunnen je gegevens verstrekken als we daartoe wettelijk verplicht zijn, of in reactie op:

  • Juridische procedures (dagvaardingen, rechterlijke bevelen, rechtszaken)
  • Verzoeken van overheidsinstanties of rechtshandhavingsinstanties
  • Bescherming van onze wettelijke rechten en belangen
  • Onderzoek naar fraude, beveiligingsproblemen of onwettige activiteit
  • Bescherming van de veiligheid en beveiliging van personen

6.4 Met jouw toestemming

We kunnen je gegevens delen met derden wanneer je daar uitdrukkelijk mee hebt ingestemd.

6.5 Geaggregeerde en geanonimiseerde gegevens

We kunnen geaggregeerde, geanonimiseerde of gede-identificeerde gegevens die redelijkerwijs niet kunnen worden gebruikt om jou te identificeren, delen met derden voor analyse-, onderzoeks- en marketingdoeleinden.

7. Internationale doorgiften van gegevens

We zijn gevestigd in Hongkong en zijn internationaal actief. Je persoonsgegevens kunnen worden doorgegeven aan, opgeslagen in en verwerkt in andere landen dan je woonland, waaronder Hongkong, de Verenigde Staten, de Europese Unie en andere rechtsgebieden waar onze dienstverleners actief zijn. Deze landen kunnen privacywetten hebben die verschillen van de wetten in jouw land. Wanneer we je persoonsgegevens naar andere landen doorgeven, nemen we passende maatregelen om ervoor te zorgen dat je gegevens worden beschermd in overeenstemming met deze privacyverklaring en de toepasselijke privacywetgeving.

7.1 Doorgifte van gegevens vanuit de EU

Als je je in de Europese Unie of het Verenigd Koninkrijk bevindt, zorgen we ervoor dat doorgiften van je persoonsgegevens naar landen buiten de EU/het VK worden beschermd door passende waarborgen, zoals:

  • Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie
  • Besluiten van de Europese Commissie inzake een passend beschermingsniveau
  • Andere juridisch erkende doorgiftemechanismen

Je kunt een kopie opvragen van de waarborgen die we gebruiken bij internationale doorgiften door contact met ons op te nemen via privacy@flintwrk.com.

8. Bewaartermijn

We bewaren je persoonsgegevens zolang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, waaronder:

  • Accountgegevens: Zolang je account bestaat, plus een redelijke periode daarna, of zolang de wet dit vereist
  • Bestel- en transactiegegevens: Minimaal 7 jaar om fiscale en boekhoudkundige redenen, of zolang de wet dit vereist
  • Marketingcommunicatie: Totdat je je afmeldt of je toestemming intrekt
  • Documentatie van klantenservice: 3–5 jaar, of zolang de wet dit vereist
  • Gebruiksgegevens van de Website: Gewoonlijk 12–24 maanden, tenzij langere bewaring noodzakelijk is

Wanneer we je persoonsgegevens niet langer nodig hebben, verwijderen of anonimiseren we ze op een veilige manier in overeenstemming met ons beleid voor het bewaren van gegevens en de toepasselijke wetten. We kunnen bepaalde gegevens langer bewaren wanneer de wet dit vereist, om geschillen op te lossen, onze overeenkomsten te handhaven of voor gerechtvaardigde zakelijke doeleinden.

9. Je rechten en keuzes

9.1 Inzage en dataportabiliteit

Je hebt het recht om inzage te vragen in de persoonsgegevens die we over jou hebben en om een kopie van je gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat (dataportabiliteit).

9.2 Rectificatie en bijwerking

Je hebt het recht om ons te vragen onjuiste of onvolledige persoonsgegevens te corrigeren of bij te werken. Je kunt je accountgegevens bijwerken door in te loggen op je account of contact met ons op te nemen.

9.3 Verwijdering

Je hebt het recht om ons te vragen je persoonsgegevens onder bepaalde omstandigheden te verwijderen, bijvoorbeeld:

  • De gegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld
  • Je trekt je toestemming in (wanneer de verwerking op toestemming is gebaseerd)
  • Je maakt bezwaar tegen verwerking op basis van gerechtvaardigde belangen
  • De gegevens zijn onrechtmatig verwerkt
  • Verwijdering is wettelijk verplicht

Houd er rekening mee dat we je gegevens mogelijk niet kunnen verwijderen als we wettelijk verplicht zijn ze te bewaren of ze moeten behouden voor gerechtvaardigde zakelijke doeleinden (bijvoorbeeld om transacties af te ronden, wettelijke verplichtingen na te leven of geschillen op te lossen).

9.4 Beperking van verwerking

Je hebt het recht om ons te vragen de verwerking van je persoonsgegevens onder bepaalde omstandigheden te beperken, bijvoorbeeld wanneer je de juistheid van de gegevens betwist of bezwaar maakt tegen de verwerking.

9.5 Bezwaar tegen verwerking

Je hebt het recht om bezwaar te maken tegen verwerking van je persoonsgegevens op basis van gerechtvaardigde belangen of voor direct-marketingdoeleinden. Als je bezwaar maakt tegen direct marketing, stoppen we met het verwerken van je gegevens voor dit doel.

9.6 Toestemming intrekken

Wanneer de verwerking op je toestemming is gebaseerd, heb je het recht om die toestemming op elk moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking op toestemming was gebaseerd.

9.7 Marketingcommunicatie

Je kunt je afmelden voor marketingcommunicatie door:

  • Op de link ‘afmelden’ in onze e-mails te klikken
  • Je communicatie-instellingen in je accountinstellingen bij te werken
  • Contact met ons op te nemen via privacy@flintwrk.com

Houd er rekening mee dat je je niet kunt afmelden voor transactionele of dienstgerelateerde communicatie (zoals orderbevestigingen en leveringsupdates).

9.8 Cookies en tracking

Je kunt je cookie-instellingen beheren via je browserinstellingen of via onze tool voor toestemming voor cookies. Meer informatie vind je in ons cookiebeleid.

9.9 Zo oefen je je rechten uit

Om een van je rechten uit te oefenen, kun je contact met ons opnemen via privacy@flintwrk.com. We reageren binnen de termijn die volgt uit de toepasselijke wet en kunnen om gegevens vragen om je identiteit te bevestigen voordat we je verzoek verwerken.

9.10 Recht om een klacht in te dienen

Als je je in de Europese Unie, het Verenigd Koninkrijk of een ander rechtsgebied met privacyautoriteiten bevindt, heb je het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit als je van mening bent dat we je privacyrechten hebben geschonden. Personen die in de EU/het VK wonen, kunnen contact opnemen met hun lokale privacyautoriteit. Een lijst van privacyautoriteiten in de EU is beschikbaar op: https://edpb.europa.eu/about-edpb/board/members_en

10. Beveiliging van je gegevens

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging. Deze maatregelen omvatten:

  • Versleuteling van gegevens tijdens overdracht (SSL/TLS)
  • Versleuteling van gevoelige gegevens bij opslag
  • Veilige authenticatie en toegangscontrole
  • Regelmatige beveiligingsbeoordelingen en audits
  • Training van medewerkers in privacy en beveiliging
  • Procedures voor incidentrespons en melding van inbreuken
  • Naleving van de Payment Card Industry Data Security Standard (PCI DSS)

Hoewel we redelijke maatregelen nemen om je gegevens te beschermen, is geen enkele methode voor overdracht via internet of elektronische opslag volledig veilig. We kunnen niet garanderen dat je gegevens helemaal veilig zijn. Je bent verantwoordelijk voor het vertrouwelijk houden van je accountinloggegevens en voor alle activiteit die op je account plaatsvindt. Stel ons onmiddellijk op de hoogte als je ongeautoriseerde toegang tot je account vermoedt.

11. Privacy van kinderen

Onze Website en diensten zijn niet bedoeld voor personen jonger dan 18 jaar (of de meerderjarigheidsleeftijd in hun rechtsgebied). We verzamelen niet bewust persoonsgegevens van kinderen. Als je jonger bent dan 18 jaar, gebruik onze Website dan niet en verstrek ons geen persoonsgegevens. Als we ons ervan bewust worden dat we persoonsgegevens van een kind hebben verzameld zonder toestemming van de ouders, zullen we maatregelen nemen om die gegevens te verwijderen. Als je denkt dat we gegevens van een kind hebben verzameld, kun je contact met ons opnemen via privacy@flintwrk.com.

12. Websites en diensten van derden

Onze Website kan links bevatten naar websites, diensten of applicaties van derden die we niet bezitten of controleren. Deze privacyverklaring is niet van toepassing op websites of diensten van derden. We zijn niet verantwoordelijk voor de privacypraktijken van derden. We raden je aan de privacyverklaringen te lezen van alle websites of diensten van derden die je bezoekt of gebruikt.

13. Privacyrechten in California (CCPA)

Als je in California woont, heb je bepaalde rechten op grond van de California Consumer Privacy Act (CCPA):

13.1 Recht om te weten

Je hebt het recht om informatie te vragen over de categorieën en de specifieke persoonsgegevens die we over jou hebben verzameld, de bronnen van die gegevens, de doeleinden waarvoor ze worden gebruikt en de categorieën derden met wie we ze delen.

13.2 Recht op verwijdering

Je hebt het recht om ons te vragen je persoonsgegevens te verwijderen, behoudens bepaalde uitzonderingen.

13.3 Recht om je af te melden voor verkoop

We verkopen je persoonsgegevens niet zoals dit in de CCPA is gedefinieerd. Als onze praktijken veranderen, werken we deze privacyverklaring bij en geven we je het recht om je af te melden voor verkoop.

13.4 Recht op non-discriminatie

Je hebt het recht om niet te worden onderworpen aan discriminerende behandeling omdat je je rechten op grond van de CCPA uitoefent.

13.5 Zo oefen je je rechten uit

Om je rechten op grond van de CCPA uit te oefenen, kun je contact met ons opnemen via privacy@flintwrk.com. We bevestigen je identiteit voordat we je verzoek verwerken.

14. Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie, wettelijke vereisten of andere omstandigheden weer te geven. Wanneer we wijzigingen aanbrengen, werken we de datum bij van ‘Laatst bijgewerkt’ bovenaan deze privacyverklaring. Als we wezenlijke wijzigingen in deze privacyverklaring aanbrengen, stellen we je daarvan op de hoogte door:

  • Een kennisgeving op onze Website te plaatsen
  • Een e-mail te sturen naar het adres dat aan je account is gekoppeld
  • Andere passende methoden te gebruiken

Je voortgezette gebruik van onze Website of diensten na de ingangsdatum van de bijgewerkte privacyverklaring houdt in dat je de wijzigingen aanvaardt. We raden je aan deze privacyverklaring regelmatig door te nemen om op de hoogte te blijven van hoe we je gegevens beschermen.