Privacybeleid
Laatst bijgewerkt: 23 oktober 2026
1. Wie je gegevens verwerkt
De verwerkingsverantwoordelijke is HiLoud Solutions, S.L. (NIF B43990076), C/ Prades 19, 43393 Almoster (Tarragona), Spanje, het bedrijf dat de webwinkel LOVIUX beheert. Hier leggen we uit welke gegevens we verwerken, waarvoor, op welke rechtsgrond, hoe lang we ze bewaren en wie ze nog meer ontvangt.
Loviux is een webshop die gecertificeerd is voor ISO/IEC 27001, ISO/IEC 42001 en het ENS, categorie gemiddeld, van Hiloud Solutions, S.L., de houder van de certificaten. Wat ze dekken en hoe je ze controleert: Beveiliging, privacy en certificeringen.
Contact voor alle vragen over privacy: info@loviux.nl
We verkopen je gegevens niet, we gebruiken ze niet voor gepersonaliseerde advertenties of om profielen te maken op basis van wat je koopt, en we geven ze aan niemand door voor diens eigen commerciële doeleinden.
2. Welke gegevens we verwerken, waarvoor en hoe lang
Elke rij is een ander gebruik van je gegevens.
| Waarvoor | Welke gegevens | Rechtsgrond | Hoe lang |
|---|---|---|---|
| Je bestelling afhandelen: de betaling innen, je bestelling klaarmaken en verzenden, je op de hoogte houden van de status en retouren en garanties afhandelen | Naam, e-mailadres, telefoonnummer, bezorg- en factuuradressen, producten, bedragen en betaalmethode (je kaartnummer zien we niet: dat verwerkt Stripe); je fiscaal nummer als je om een factuur vraagt | Uitvoering van de koopovereenkomst | Zolang de bestelling loopt en daarna ten minste de wettelijke bewaartermijnen voor de handels-, boekhoudkundige en fiscale administratie (6 jaar voor de boeken en de boekhoudkundige bewijsstukken). Ze blijven bewaard, ook als je account wordt verwijderd |
| Je klantaccount, als je ervoor kiest er een aan te maken | Naam, e-mailadres, wachtwoord (versleuteld opgeslagen), adressen en bestelgeschiedenis | Uitvoering van de overeenkomst (de accountvoorwaarden) | Tot je het verwijdert of ons vraagt het te verwijderen. Na 8 jaar zonder activiteit (gerekend vanaf je registratie, je laatste login of je laatste bestelling, wat het meest recent is) verwijderen we het, samen met de opgeslagen adressen en verlanglijsten; je bestellingen blijven bewaard zoals de wet vereist |
| Je helpen per e-mail en via het contactformulier | Wat je ons schrijft, je naam, je e-mailadres en, als je dat opgeeft, je bestelnummer | Uitvoering van de overeenkomst als je klant bent; anders ons gerechtvaardigd belang om je te antwoorden | Zolang nodig is om je vraag af te handelen en eventuele latere klachten daarover |
| De assistent Lova, de chat van de winkel | Wat je in de chat schrijft. Als je een bestelling opvraagt: het bestelnummer en het e-mailadres van de aankoop, en de status, producten, het bedrag en de trackinggegevens van die bestelling. Als je bent ingelogd, je klantnummer | Je verzoek (precontractuele maatregelen, of de overeenkomst als je een bestelling opvraagt) en ons gerechtvaardigd belang om je te helpen | Het gesprek wordt automatisch verwijderd 30 dagen na het laatste bericht (back-ups bewaren het nog maximaal 14 dagen langer) |
| Nieuwsbrief met aanbiedingen per e-mail | E-mailadres, voor- en achternaam, en de winkel waar je koopt | Als je je inschrijft: je toestemming. Als je al bij ons hebt gekocht en bij het afrekenen „Geen nieuws over vergelijkbare producten” niet hebt aangevinkt: ons gerechtvaardigd belang om je af en toe nieuws en aanbiedingen te sturen over producten die lijken op wat je kocht (artikel 21.2 van de Spaanse wet op de elektronische handel, Ley 34/2002, LSSI). Dat melden we bij het afrekenen, naast de betaalknop, en je kunt dan bezwaar maken, en later met één klik in elke e-mail of door ons te schrijven, kosteloos. In beide gevallen kun je je via elke nieuwsbrief afmelden | Tot je je afmeldt. Als je 3 of meer nieuwsbrieven ontvangt zonder er een te openen, vragen we of je ze wilt blijven ontvangen; open je die e-mail niet en bestel je binnen 14 dagen niets, dan sturen we ze niet meer. Na een afmelding bewaren we je e-mailadres op een uitsluitingslijst, alleen om je niet opnieuw te mailen |
| Herinnering voor je winkelwagen: als je bij het afrekenen je e-mailadres invult en de aankoop niet afrondt, sturen we je maximaal drie herinneringen (de tweede kan een korting of gratis verzending bevatten; de derde biedt alleen hulp aan) | E-mailadres en inhoud van de winkelwagen | Ons gerechtvaardigd belang om te voorkomen dat je een aankoop misloopt die je al was begonnen. Je kunt je via de e-mail zelf afmelden | De winkelwagen wordt verwijderd na 30 dagen zonder wijzigingen. We bewaren een registratie van de verstuurde herinnering om die niet opnieuw te sturen |
| Je mening vragen over wat je hebt gekocht, 2 dagen nadat het pakket is bezorgd (of tussen 14 en 30 dagen nadat je bestelling is afgerond als we de bezorgdatum niet kennen) | E-mailadres, naam en bestelling | Ons gerechtvaardigd belang om te weten wat kopers ervan vinden. Je kunt je via de e-mail zelf afmelden | We bewaren een registratie van de verstuurde e-mail om je niet vaker dan eens per 30 dagen om je mening te vragen |
| Je beoordeling op de productpagina publiceren en, als je ze toevoegt, je foto's. We controleren elke beoordeling en elke foto met de hand voordat we die publiceren | De alias die je kiest (standaard anoniem), je score, je tekst en je foto's. We halen de locatie en andere verborgen gegevens uit de foto's | Je toestemming bij het versturen. Je kunt ons op elk moment vragen om die te verwijderen | Zolang het product in de winkel staat of tot je ons vraagt om die te verwijderen. Foto's die we afwijzen, worden verwijderd |
| Weten of onze e-mails over bestellingen, verzendingen, winkelwagenherinneringen en beoordelingsverzoeken worden geopend (met een piepklein afbeeldinkje, een zogenaamde ‘pixel’, dat bij het openen wordt geladen) | De datum en het tijdstip waarop die e-mail voor het eerst werd geopend. We slaan daarbij je IP-adres of apparaat niet op | Ons gerechtvaardigd belang om te weten of meldingen aankomen en gelezen worden. Je kunt dit voorkomen door je e-mailprogramma zo in te stellen dat het geen afbeeldingen laadt | Zolang we de registratie van die e-mail bewaren |
| Enquête van Google Customer Reviews: op de bevestigingspagina van je bestelling nodigt Google je uit om je aankoop te beoordelen | E-mailadres, bestelnummer, land van bezorging, verwachte leverdatum en, indien beschikbaar, de GTIN-codes van de producten | Ons gerechtvaardigd belang om je de uitnodiging te tonen; Google stuurt je de enquête alleen als je die accepteert (je toestemming) | Dat bepaalt Google volgens zijn eigen privacybeleid |
| Uitnodiging om de winkel te beoordelen op Trustpilot (alleen in de winkels van Spanje, het Verenigd Koninkrijk, Italië en Denemarken) | Na de levering ontvangt Trustpilot in een aparte e-mail je voornaam, je e-mailadres en het bestelnummer. Producten, bedragen en adres ontvangt Trustpilot niet | Ons gerechtvaardigd belang om geverifieerde beoordelingen te verzamelen. Je hoeft niet te reageren en je kunt ons vragen je niet uit te nodigen | Dat bepaalt Trustpilot volgens zijn eigen privacybeleid |
| Bezoekstatistieken met Umami, geïnstalleerd op onze eigen server en zonder cookies | Bekeken pagina's, verwijzende website en campagnelabels, wat je in de winkel zoekt, browser, besturingssysteem, type apparaat, schermgrootte, taal, en land, regio en stad afgeleid uit het IP-adres; bij een aankoop het bestelnummer en het bedrag. Het IP-adres wordt niet opgeslagen: het wordt op dat moment gebruikt om een identificatiecode te berekenen die elke maand verandert | Ons gerechtvaardigd belang om te weten hoe de winkel wordt gebruikt. Je kunt dit uitschakelen (zie verderop) | Zonder je IP-adres of naam, 25 maanden; daarna worden ze automatisch verwijderd |
| Weten waar elke bestelling vandaan komt (zoekmachine, e-mail, een affiliate, een andere website) | Kanaal, verwijzende website, campagne en landingspagina zonder de parameters | Ons gerechtvaardigd belang om te weten welke kanalen werken | Samen met de bestelling; als je uiteindelijk niets koopt, worden ze met de winkelwagen verwijderd na 30 dagen zonder wijzigingen |
| Je helpen in je eigen taal en geaggregeerde statistieken van bestellingen per taal | De taal die in je browser is ingesteld: alleen de belangrijkste (bijvoorbeeld pt), nooit de hele lijst. Je browser stuurt die zelf mee; zonder cookies | Ons gerechtvaardigd belang om je in je eigen taal te helpen | Samen met de bestelling; als je uiteindelijk niets koopt, worden ze met de winkelwagen verwijderd na 30 dagen zonder wijzigingen |
| Affiliateprogramma: als je via de link van een affiliate komt, slaan we in je sessie (op onze server, zonder eigen cookie) op welke affiliate je heeft doorgestuurd, zodat we die affiliate zijn commissie kunnen betalen als je binnen 7 dagen daarna iets koopt | De affiliate en het tijdstip van de klik; in het klikregister het onomkeerbaar omgezette IP-adres (hash), de verwijzende website en de landingspagina. Om fraude te voorkomen controleren we of de koper niet de affiliate zelf is. De affiliate krijgt je naam en contactgegevens niet | Ons gerechtvaardigd belang om de commissies correct te betalen | De sessie: 7 dagen; de registratie van de klik: zolang nodig is om de commissies af te rekenen |
| Beveiliging van de website en voorkomen van fraude en spam | IP-adres, browser, opgevraagde pagina's en tijdstip (serverlogs); bij formulieren de technische signalen die reCAPTCHA en Turnstile analyseren; bij de betaling de signalen die Stripe analyseert | Ons gerechtvaardigd belang om de winkel en de kopers te beschermen | Serverlogs: 30 dagen |
| Facturatie, boekhouding en fiscale verplichtingen | De factuurgegevens van de bestelling | Voldoen aan wettelijke verplichtingen | Ten minste de wettelijke termijnen: 6 jaar voor de boekhoudkundige documenten en de fiscale verjaringstermijnen |
De gegevens van de bestelling zijn nodig om je het product te verkopen en te versturen: zonder die gegevens kunnen we de aankoop niet afhandelen. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten, met één uitzondering: het antifraudesysteem van Stripe kan een betaling automatisch weigeren. Overkomt je dat, mail ons dan en een medewerker bekijkt het.
3. Wie je gegevens nog meer ontvangt
We delen je gegevens alleen met deze bedrijven en alleen voor het aangegeven doel. De meeste werken in onze opdracht en volgen onze instructies; de bedrijven die daarnaast zelf verwerkingsverantwoordelijke zijn (Stripe voor fraude en de regelgeving voor betalingen, PayPal of Klarna als je daarmee betaalt, Google, Apple en Trustpilot) passen bovendien hun eigen privacybeleid toe.
| Wie | Waarvoor | Wat ze ontvangen | Waar en met welke waarborgen |
|---|---|---|---|
| Stripe | Alle betalingen in de winkel innen: kaart, PayPal, Klarna, Bizum, iDEAL, Bancontact, BLIK, MB WAY, Apple Pay, Google Pay en de andere methoden die je bij het afrekenen ziet. Fraude voorkomen | Bedrag, gegevens van het betaalmiddel, naam, e-mailadres, telefoonnummer en adres als je die bij het betalen opgeeft, IP-adres en apparaatgegevens | Stripe Payments Europe, Ltd. (Ierland). Kan gegevens verwerken in de VS: Stripe neemt deel aan het EU-VS-kader voor gegevensbescherming en gebruikt standaardcontractbepalingen |
| Google Pay en Apple Pay | Snelbetaalknoppen in de uitschuifbare winkelwagen en op de betaalpagina, via Stripe | Als je daarmee betaalt, geven Google of Apple ons via Stripe je naam, e-mailadres, telefoonnummer en bezorgadres door. Wanneer de Google Pay-knop wordt getoond, ontvangt Google je IP-adres en browsergegevens | Google en Apple, elk volgens hun eigen beleid; zij kunnen gegevens buiten de EER verwerken |
| Brevo | De nieuwsbrief en de welkomstmail met de bijbehorende kortingscode versturen, en meten hoe vaak de nieuwsbrief wordt geopend en aangeklikt | E-mailadres, voornaam, achternaam en klantnummer, als je je inschrijft of bij ons koopt | Sendinblue SAS (Frankrijk), dat de gegevens in de Europese Unie host |
| MillionVerifier | Controleren of een e-mailadres bestaat voordat we er de nieuwsbrief naartoe sturen | E-mailadres | Hongarije (EU), met servers in Hongarije en Zweden |
| Google Maps Platform | Het adres automatisch aanvullen op de betaalpagina | Wat je in het adresveld typt (vanaf 3 tekens) en het adres dat je kiest; bij het openen van de betaalpagina je IP-adres en browsergegevens | Google, als zelfstandige verwerkingsverantwoordelijke. Kan gegevens verwerken in de VS: Google LLC neemt deel aan het EU-VS-kader voor gegevensbescherming. |
| Google reCAPTCHA | Het contactformulier beschermen tegen robots. Wordt alleen geladen als je begint te typen in een formulier waarin het is opgenomen | IP-adres, browsergegevens en signalen over het gebruik van de pagina | Google. Kan gegevens verwerken in de VS (EU-VS-kader voor gegevensbescherming) |
| Cloudflare Turnstile | De nieuwsbrief, het welkomstvenster, het contactformulier, de registratie, het account en het herstellen van je wachtwoord beschermen tegen robots. Wordt alleen geladen als je die formulieren gebruikt | IP-adres, browsergegevens en technische signalen van het apparaat | Cloudflare, Inc. (VS): EU-VS-kader voor gegevensbescherming en standaardcontractbepalingen |
| Anthropic | Het AI-model dat antwoordt in de assistent Lova. Het helpt ons ook om de e-mails aan de klantenservice te lezen en te beantwoorden | Wat je aan Lova schrijft en de bestelgegevens die je in de chat opvraagt; de inhoud van de e-mails die je ons stuurt | Anthropic (Anthropic Ireland Limited en Anthropic PBC, VS), met standaardcontractbepalingen. Voor Lova gebruikt Anthropic deze gegevens volgens zijn voorwaarden niet om modellen te trainen en verwijdert het ze na 30 dagen |
| Google Customer Reviews | Je uitnodigen om je aankoop te beoordelen (zie de tabel hierboven) | E-mailadres, bestelnummer, land en verwachte leverdatum, GTIN-codes | Google, volgens zijn eigen beleid. Kan gegevens verwerken in de VS (EU-VS-kader voor gegevensbescherming) |
| Trustpilot | Je uitnodigen om de winkel te beoordelen (Spanje, Verenigd Koninkrijk, Italië en Denemarken) | Voornaam, e-mailadres en bestelnummer, in een aparte e-mail na de levering | Trustpilot A/S (Denemarken, EU), volgens zijn eigen beleid |
| Logistieke en groothandelsleveranciers die je bestelling klaarmaken en verzenden | Je bestelling klaarmaken en verzenden | Naam, bezorgadres en telefoonnummer, en de producten. Ze krijgen je e-mailadres niet | In Spanje (Europese Unie). Voor bestellingen in de Britse winkel ook in het Verenigd Koninkrijk, waarvan de Europese Commissie heeft erkend dat het een passend beschermingsniveau biedt |
| Vervoerders | Je bestelling bezorgen. Bijvoorbeeld SEUR, UPS, DHL, Correos Express, Colissimo, Nacex of DPD | Naam, bezorgadres en telefoonnummer. Om de zending te volgen, raadplegen we bij hen alleen het trackingnummer | In je land en in de doorvoerlanden; als de bestemming buiten de EER ligt, is de doorgifte nodig om je aankoop te bezorgen |
| Holded | Facturatie- en boekhoudprogramma | De gegevens die nodig zijn voor de facturen | Holded Technologies S.L. (Spanje), dat de gegevens in de Europese Unie host |
| OVH | Hosting van de servers voor de winkel, de database, de e-mail en de statistieken | Alle gegevens uit dit beleid die wij zelf bewaren | OVH SAS, datacenters in Frankrijk (EU) |
| Kiwop | Technisch onderhoud van de winkel en back-ups | Technische toegang tot de gegevens van de winkel en de back-ups daarvan | Spanje (EU) |
| Overheidsinstanties en rechtbanken | Voldoen aan wettelijke verplichtingen (bijvoorbeeld fiscale) of gevolg geven aan een gerechtelijk bevel | Alleen de gegevens die de wet vereist | Afhankelijk van het geval |
4. Doorgifte buiten de Europese Economische Ruimte
Onze servers staan in Frankrijk en we bewaren je gegevens in de Europese Unie. Sommige leveranciers kunnen gegevens verwerken in de Verenigde Staten: Stripe, Google, Cloudflare en Anthropic. Ze doen dat met de waarborgen waarin de AVG voorziet: het EU-VS-kader voor gegevensbescherming voor de deelnemende bedrijven en, daarnaast of in plaats daarvan, de standaardcontractbepalingen van de Europese Commissie.
Gaat je bestelling naar een land buiten de EER (bijvoorbeeld het Verenigd Koninkrijk, Zwitserland of de Verenigde Staten), dan komen de bezorggegevens daar terecht omdat dat nodig is om de bestelling te bezorgen. De Europese Commissie erkent dat het Verenigd Koninkrijk en Zwitserland een passend beschermingsniveau bieden.
5. Statistieken zonder cookies en ons gebruik van cookies
Om te weten hoeveel bezoeken we krijgen en welke pagina's worden gelezen, gebruiken we Umami, geïnstalleerd op onze eigen server. Umami plaatst geen cookies, slaat niets op je apparaat op, bewaart je IP-adres niet en deelt geen gegevens met anderen. Wel registreert het elk bezoek met een identificatiecode die elke maand verandert, samen met de gegevens uit de tabel hierboven.
Wil je liever dat we je bezoeken niet meetellen? Schakel het meetellen dan uit in deze browser (gedaan: deze browser wordt niet meer meegeteld).
De cookies die we gebruiken, allemaal nodig om de winkel te laten werken, staan in ons Cookiebeleid.
6. De assistent Lova
Lova is een automatische assistent: de antwoorden komen van een AI-model van Anthropic, niet van een mens. Lova wordt pas geladen als je de chat opent. Zolang het tabblad openstaat, bewaart je browser een kopie van het gesprek, die verdwijnt zodra je het tabblad sluit.
Deel in de chat geen gegevens die niet nodig zijn, zoals gezondheids- of bankgegevens. We lezen gesprekken na om de antwoorden van de assistent te verbeteren; de gesprekken worden na 30 dagen verwijderd.
7. E-mails die we je sturen
De e-mails over je bestelling en de verzending, de winkelwagenherinneringen en de beoordelingsverzoeken komen van onze eigen mailserver; de nieuwsbrief en de welkomstmail komen van Brevo. De winkelwagenherinneringen, de beoordelingsverzoeken en alle nieuwsbrieven bevatten een link om je af te melden.
De e-mails over je bestelling en de verzending, de winkelwagenherinneringen en de beoordelingsverzoeken bevatten een pixel die ons laat weten of ze zijn geopend; Brevo meet ook hoe vaak de nieuwsbrief wordt geopend en aangeklikt. Wil je niet dat dit wordt geregistreerd, stel je e-mailprogramma dan zo in dat het afbeeldingen niet automatisch laadt.
8. Je rechten
Je kunt op elk moment en kosteloos:
- Opvragen welke gegevens we van je verwerken en er een kopie van krijgen (inzage)
- Onjuiste gegevens laten corrigeren (rectificatie)
- Ons vragen ze te wissen (gegevenswissing), behalve de gegevens die we wettelijk moeten bewaren
- Ons vragen het gebruik ervan te beperken (beperking van de verwerking)
- Bezwaar maken tegen gebruik op basis van ons gerechtvaardigd belang, en met name tegen het ontvangen van commerciële e-mails (bezwaar)
- De gegevens die je ons hebt gegeven in een gangbaar formaat ontvangen om ze aan een ander bedrijf over te dragen (overdraagbaarheid)
- Je toestemming intrekken wanneer je wilt, zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd
Mail ons op info@loviux.nl en vermeld welk recht je wilt uitoefenen. Om te controleren of jij het echt bent, vragen we je te mailen vanaf het e-mailadres van je bestellingen of ons een gegeven uit een van je bestellingen te geven. We antwoorden uiterlijk binnen een maand.
Vind je dat we niet goed met je gegevens zijn omgegaan, laat het ons dan eerst weten, zodat we kunnen proberen het op te lossen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland), de Gegevensbeschermingsautoriteit (België) of de Spaanse gegevensbeschermingsautoriteit (AEPD).
9. Minderjarigen
LOVIUX is een winkel voor volwassenen. De website en de producten zijn alleen bedoeld voor personen van 18 jaar en ouder en we verzamelen niet bewust gegevens van minderjarigen. Denk je dat een minderjarige ons gegevens heeft gegeven, mail ons dan op info@loviux.nl en we verwijderen ze.
10. Beveiliging
De hele website werkt met een versleutelde verbinding (HTTPS), wachtwoorden worden versleuteld opgeslagen en we zien of bewaren je kaartnummer niet.
11. Wijzigingen in dit beleid
Als we veranderen hoe we je gegevens verwerken, werken we deze pagina en de datum ervan bij. Is de wijziging belangrijk, dan melden we dat op de website.