Privacybeleid
Ingangsdatum: 27 augustus 2026 Laatst bijgewerkt: 27 augustus 2026
1. Wie is verantwoordelijk voor je persoonsgegevens?
SnapSelect.nl B.V., handelend onder de naam GUSTIQUE, is verwerkingsverantwoordelijke voor verwerkingen waarvoor zij zelf de doeleinden en middelen bepaalt. Voor specifiek beschreven diensten kunnen andere partijen zelfstandig of gezamenlijk verwerkingsverantwoordelijke zijn; hun rol wordt hieronder toegelicht.
SnapSelect.nl B.V. t/a GUSTIQUE Allegroweg 30 5245 AH Rosmalen Nederland KvK-nummer: 95170308 Btw-identificatienummer: NL867028105B01 E-mail: CustomerCare@gustique.eu
Voor alle privacyvragen en verzoeken kun je contact opnemen via bovenstaande gegevens.
2. Reikwijdte van dit beleid
Dit beleid legt uit hoe wij persoonsgegevens verwerken wanneer je:
1. onze website bezoekt;
2. een product bekijkt of in je winkelmand plaatst;
3. een bestelling plaatst of betaalt;
4. een klantaccount gebruikt, voor zover deze functie beschikbaar is;
5. contact met ons opneemt;
6. een retour, klacht of garantieclaim indient;
7. je inschrijft voor e-mailmarketing;
8. toestemming geeft voor analytische of marketingcookies.
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van je gebruik van onze diensten kunnen wij de volgende gegevens verwerken:
9. Identificatie- en contactgegevens: naam, factuuradres, bezorgadres, e-mailadres en telefoonnummer.
10. Bestelgegevens: bestelnummer, bestelde producten, aantallen, prijs, kortingscode, aflevervoorkeur en bestelstatus.
11. Betaalgegevens: betaalmethode, betaalstatus, transactiegegevens en beperkte gegevens die wij van de betaaldienstverlener ontvangen. Wij ontvangen of bewaren in beginsel geen volledige betaalkaartgegevens.
12. Accountgegevens: inlog- en accountgegevens, indien klantaccounts beschikbaar zijn.
13. Communicatiegegevens: berichten, vragen, klachten, retourinformatie en andere correspondentie met onze klantenservice.
14. Technische gegevens: IP-adres, apparaat- en browsergegevens, cookie-identificatoren, tijdstippen, beveiligingslogs en informatie over het gebruik van de website.
15. Marketing- en verwijzingsgegevens: nieuwsbriefinschrijving, toestemmingsstatus, uitschrijvingen en, alleen waar rechtmatig, verwijzingsbron, creator- of linkidentificator en beperkte campagne-attributiegegevens.
16. Privacyvoorkeuren: je cookiekeuzes en bewijs van gegeven of ingetrokken toestemming.
Bronnen van gegevens
Wij ontvangen gegevens rechtstreeks van jou, automatisch van je apparaat of browser en, voor zover van toepassing, van Shopify, betaaldienstverleners en fraudepreventiediensten, vervoerders en account- of inlogdiensten. Campagne- of verwijzingsgegevens kunnen afkomstig zijn uit de link waarmee je onze website bezoekt. Wij gebruiken geen openbaar gevonden persoonsgegevens voor de in dit beleid beschreven marketingdoeleinden.
4. Extra bescherming vanwege de aard van onze producten
Een bezoek aan een intimate-wellnesswinkel of de aankoop van een bepaald product kan mogelijk aanleiding geven tot gevoelige veronderstellingen over iemands privéleven of seksleven. Wij willen zulke conclusies niet trekken en verwerken je gegevens niet met dat doel.
Wij verwerken informatie over het bestelde product alleen voor zover dat nodig is voor bestelling, betaling, levering, retouren, klantenservice, productveiligheid, administratie en wettelijke verplichtingen.
Wij:
17. maken geen profiel van je seksleven, seksuele voorkeuren of intieme interesses;
18. gebruiken geen productgebonden aankoopgeschiedenis voor gepersonaliseerde advertenties;
19. uploaden geen klanten- of bestellijsten naar advertentieplatforms voor custom audiences, lookalike audiences of vergelijkbare doelgroepen;
20. houden Google Analytics, Google Ads, Meta Pixel, TikTok Pixel en Snap Pixel uitgeschakeld totdat een gedocumenteerde gegevensstroom- en privacybeoordeling en technische netwerktest bevestigen welke signalen worden verzonden en dat productgebonden of andere bijzondere persoonsgegevens betrouwbaar worden uitgesloten;
21. beperken gegevens die wij aan vervoerders verstrekken tot wat nodig is om de bestelling te bezorgen;
22. verkopen je persoonsgegevens niet.
Wij vragen je om geen medische gegevens of andere gevoelige persoonsgegevens in vrije tekstvelden of reguliere klantenserviceberichten op te nemen, tenzij dit noodzakelijk is voor een productveiligheidsvraag of klacht. Ontvangen wij zulke informatie terwijl deze niet nodig is, dan verwijderen of beperken wij die waar redelijkerwijs mogelijk. Als verwerking wel noodzakelijk is, gebruiken wij daarvoor een geldige grondslag en, waar artikel 9 AVG van toepassing is, een toepasselijke uitzondering. Het enkel insturen van vrije tekst geldt niet automatisch als uitdrukkelijke toestemming; wanneer uitdrukkelijke toestemming nodig is, vragen wij die afzonderlijk. Voor een rechtsvordering gebruiken wij artikel 9 lid 2 onder f AVG uitsluitend voor zover de verwerking daarvoor strikt noodzakelijk is.
5. Waarom verwerken wij persoonsgegevens?
Website, winkelmand en checkout laten functioneren — Gegevens: Technische gegevens, winkelmand en voorkeuren — Rechtsgrond: Uitvoering van de overeenkomst of noodzakelijke stappen op jouw verzoek voorafgaand daaraan; voor strikt noodzakelijke beveiliging en werking ons gerechtvaardigd belang
Bestellingen verwerken en leveren — Gegevens: Contact-, bestel-, betaal- en bezorggegevens — Rechtsgrond: Uitvoering van de overeenkomst
Betalingen verwerken en betalingsfraude beperken — Gegevens: Betaal-, transactie-, bestel- en technische gegevens — Rechtsgrond: Uitvoering van de overeenkomst voor betalingsafhandeling; wettelijke verplichting voor toepasselijke financiële controles; gerechtvaardigd belang voor proportionele fraudepreventie en beveiliging
Facturatie, boekhouding en belastingadministratie — Gegevens: Identificatie-, bestel-, betaal- en factuurgegevens — Rechtsgrond: Wettelijke verplichting
Klantenservice, retouren, klachten en garantie — Gegevens: Contact-, bestel- en communicatiegegevens — Rechtsgrond: Uitvoering van de overeenkomst; wettelijke verplichting; gerechtvaardigd belang bij klantenservice en geschilbehandeling
Website en systemen beveiligen — Gegevens: IP-adres, apparaat-, log- en transactiegegevens — Rechtsgrond: Gerechtvaardigd belang bij beveiliging, fraudepreventie en misbruikbestrijding
Nieuwsbrieven en commerciële e-mails verzenden — Gegevens: Naam, e-mailadres, voorkeuren en toestemmingsbewijs — Rechtsgrond: Toestemming
Algemene werking van de website meten — Gegevens: Cookie- en gebruiksgegevens — Rechtsgrond: Toestemming; voor een eventuele toestemmingvrije, privacyvriendelijke meting ons gerechtvaardigd belang na een gedocumenteerde beoordeling
Algemene campagne- en verwijzingsattributie meten — Gegevens: Beperkte verwijzingsbron, creator- of linkidentificator, gebeurtenis-, conversie- en cookiegegevens — Rechtsgrond: Toestemming
Voldoen aan wetgeving en behandelen van rechtsvorderingen — Gegevens: Relevante contact-, bestel-, betaal- en communicatiegegevens — Rechtsgrond: Wettelijke verplichting; gerechtvaardigd belang bij het instellen, uitoefenen of onderbouwen van rechtsvorderingen; voor onvermijdelijke bijzondere persoonsgegevens artikel 9 lid 2 onder f AVG
De identificatie-, betaal- en bezorggegevens die tijdens het bestellen als verplicht zijn gemarkeerd, zijn nodig om de overeenkomst te sluiten en uit te voeren. Zonder deze gegevens kunnen wij de bestelling niet verwerken of leveren. Nieuwsbriefinschrijving en niet-noodzakelijke cookies zijn vrijwillig en geen voorwaarde om te bestellen.
Wanneer wij ons beroepen op een gerechtvaardigd belang, beoordelen wij vooraf of onze belangen opwegen tegen je rechten en belangen. Je kunt bezwaar maken tegen verwerking op deze grond.
6. E-mailmarketing
Wij sturen marketingberichten alleen nadat je hiervoor toestemming hebt gegeven. Een inschrijving is vrijwillig en staat los van de mogelijkheid om een bestelling te plaatsen.
Je kunt je op ieder moment uitschrijven via de afmeldlink in iedere marketingmail of via CustomerCare@gustique.eu. Intrekking van toestemming heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking.
Wij gebruiken geen individuele open- en kliktracking zonder afzonderlijke, geldige toestemming. Waar mogelijk gebruiken wij uitsluitend geaggregeerde bezorg- en campagnestatistieken.
7. Cookies en vergelijkbare technieken
Wij gebruiken cookies, pixels, tags en vergelijkbare technieken. De actuele lijst met actieve cookies en vergelijkbare opslagtechnieken, hun aanbieders, doeleinden en looptijden is beschikbaar via Cookies beheren in de footer. Technologie die daar niet correct kan worden geïnventariseerd en niet strikt noodzakelijk is, blijft uitgeschakeld totdat de informatie volledig en actueel kan worden aangeboden.
Strikt noodzakelijke cookies
Deze zijn nodig voor functies zoals beveiliging, winkelmand, checkout, betaling, fraudepreventie, sessiebeheer en het onthouden van je cookiekeuze. Hiervoor vragen wij geen toestemming wanneer de wet die toestemming niet vereist.
Voorkeurscookies
Deze onthouden door jou gekozen instellingen, zoals taal- of weergavevoorkeuren. Wij plaatsen deze na je keuze en, waar wettelijk vereist, na toestemming.
Analytische cookies
Google Analytics en vergelijkbare niet-noodzakelijke metingen blijven uitgeschakeld totdat de in deze paragraaf beschreven gegevensstroom-, cookie- en privacycontroles zijn uitgevoerd. Als wij zo’n dienst later activeren, werken wij eerst dit beleid en de cookie-inventaris bij en activeren wij de dienst pas na de vereiste toestemming. De meting wordt dan beperkt tot wat nodig is om de algemene werking van de website te begrijpen.
Marketingcookies en pixels
Google Ads, Meta Pixel, TikTok Pixel en Snap Pixel zijn niet actief zolang de gedocumenteerde gegevensstroom- en privacybeoordeling en technische netwerktest niet zijn afgerond. Als wij een dienst later willen activeren, werken wij eerst dit beleid en de cookie-inventaris bij, beschrijven wij het precieze doel en de verzonden gegevens en vragen wij vooraf de vereiste toestemming.
Tot die beoordeling is afgerond gebruiken wij geen browse-, pixel- of conversiegegevens voor retargeting, custom audiences, lookalike audiences of andere gepersonaliseerde advertentiedoeleinden. Toestemming alleen maakt het verzenden van gevoelige product- of interessegegevens niet toegestaan. Bij een eventuele toekomstige activering configureren en testen wij de techniek zo dat vóór toestemming geen aanbiederverzoek plaatsvindt en productnamen, SKU’s, varianten, orderinhoud, productpagina-URL’s, paginatitels, gehashte klantidentificatoren en andere productgebonden signalen betrouwbaar worden uitgesloten. Kan dat niet worden afgedwongen en getest, dan blijft de technologie uitgeschakeld.
Je keuze beheren
23. Niet-noodzakelijke cookies worden niet geplaatst voordat je toestemming geeft.
24. Toestemming is niet vooraf aangevinkt.
25. Weigeren is net zo eenvoudig als accepteren.
26. Je kunt per categorie kiezen.
27. Je kunt je toestemming op elk moment even eenvoudig intrekken via Cookies beheren in de footer.
28. De website blijft toegankelijk wanneer je niet-noodzakelijke cookies weigert, al kunnen optionele functies minder goed werken.
Het verwijderen of blokkeren van cookies in je browser wist niet altijd de toestemmingsregistratie bij aanbieders. Gebruik daarom ook Cookies beheren in de footer.
8. Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens alleen wanneer dit nodig is voor de beschreven doeleinden.
Shopify en gelieerde dienstverleners — Doel: Hosting, webshop, winkelmand, checkout en beveiliging
Betaaldienstverleners die via de Shopify-checkout beschikbaar zijn — Doel: Betalingsafhandeling, identiteits- en fraudecontroles en naleving van financiële wetgeving
Bezorg- en fulfilmentpartners — Doel: Verpakken, adresseren, bezorgen, volgen en behandelen van retouren
E-mailmarketingdienstverlener — Doel: Beheren van inschrijvingen, toestemmingsregistraties en uitschrijvingen en het verzenden van nieuwsbrieven
Exact Online — Doel: Boekhouding, facturatie en wettelijk verplichte financiële administratie
Google — Doel: Potentiële analytische of campagnemeting; geen gegevens zolang de dienst volgens paragraaf 7 is uitgeschakeld
Meta — Doel: Potentiële campagnemeting; geen gegevens zolang de dienst volgens paragraaf 7 is uitgeschakeld
TikTok — Doel: Potentiële campagnemeting; geen gegevens zolang de dienst volgens paragraaf 7 is uitgeschakeld
Snap — Doel: Potentiële campagnemeting; geen gegevens zolang de dienst volgens paragraaf 7 is uitgeschakeld
Professionele adviseurs — Doel: Boekhouding, juridisch advies, beveiliging en geschilbehandeling, voor zover noodzakelijk
Overheidsinstanties en toezichthouders — Doel: Wanneer wij wettelijk verplicht zijn gegevens te verstrekken
Afhankelijk van de dienst en instellingen kunnen deze partijen optreden als verwerker, zelfstandig verwerkingsverantwoordelijke of gezamenlijk verwerkingsverantwoordelijke. Shopify verwerkt kerngegevens voor de webshop doorgaans in onze opdracht, maar kan voor ingeschakelde diensten zoals Shop, Shop Pay of verbeterde diensten ook zelfstandig doelen en middelen bepalen. Wanneer een partij zelf het doel en de middelen bepaalt, geldt ook haar eigen privacybeleid:
29. Shopify Consumer Privacy Policy
Wij sluiten waar vereist verwerkersovereenkomsten en geven dienstverleners niet méér gegevens dan noodzakelijk.
9. Internationale doorgiften
Shopify, onze e-mailmarketingdienstverlener en hun dienstverleners kunnen gegevens verwerken buiten Nederland of de Europese Economische Ruimte. Voor Google, Meta, TikTok en Snap geldt dit alleen als een dienst later volgens paragraaf 7 wordt geactiveerd. Voor iedere actieve doorgifte leggen wij per ontvanger het land, de rol en het toepasselijke doorgiftemechanisme vast.
Wanneer persoonsgegevens worden doorgegeven naar een land zonder passend beschermingsniveau, gebruiken wij een wettelijk doorgiftemechanisme, zoals:
35. een adequaatheidsbesluit van de Europese Commissie;
36. het EU-US Data Privacy Framework, wanneer de ontvanger geldig is gecertificeerd;
37. door de Europese Commissie goedgekeurde standaardcontractbepalingen;
38. andere wettelijk toegestane waarborgen.
Waar nodig beoordelen wij aanvullende technische en organisatorische maatregelen. Je kunt via CustomerCare@gustique.eu informatie opvragen over de relevante waarborgen.
10. Hoe lang bewaren wij gegevens?
Wij bewaren persoonsgegevens niet langer dan nodig. De volgende termijnen of criteria gelden:
39. onderdelen van bestel-, factuur- en betaalgegevens die onder de Nederlandse administratie- en belastingplicht vallen: 7 jaar na afloop van het betreffende boekjaar;
40. administratie waarop de EU One Stop Shop-regeling van toepassing is: 10 jaar vanaf het einde van het jaar waarin de betreffende transactie plaatsvond, voor zover deze specifieke wettelijke plicht geldt;
41. overige bestel-, betaal-, retour-, garantie- en klantenservicegegevens: zolang nodig voor uitvoering van de overeenkomst, wettelijke conformiteitsrechten, klachten en mogelijke rechtsvorderingen; daarna worden gegevens verwijderd of geanonimiseerd tenzij een wettelijke bewaarplicht geldt;
42. klantaccountgegevens: totdat je verwijdering vraagt of na een redelijke periode van inactiviteit, behalve voor gegevens die deel uitmaken van een wettelijke administratie of lopende claim;
43. nieuwsbriefgegevens: totdat je je uitschrijft of toestemming intrekt; een minimale onderdrukkingsregistratie kan daarna worden bewaard om je afmelding te respecteren en naleving aan te tonen;
44. cookie-, toestemmings-, analytische en eventuele marketingmeetgegevens: volgens de actuele technisch ingestelde termijn die bij de actieve technologie in Cookies beheren is vermeld, en alleen zolang nodig voor het beschreven doel; niet-noodzakelijke technologie blijft uitgeschakeld tenzij aan paragraaf 7 is voldaan;
45. beveiligings- en toegangslogs: gedurende een korte periode die nodig is voor beveiliging en onderzoek, en langer wanneer een concreet incident, fraudeonderzoek of rechtsvordering dat vereist;
46. privacyverzoeken en de afhandeling daarvan: zolang nodig om het verzoek af te handelen en naleving van de AVG aan te tonen.
Wij beoordelen deze criteria periodiek. Wanneer een wettelijke bewaartermijn, geschil, fraudeonderzoek of rechtsvordering langere bewaring vereist, bewaren wij alleen de noodzakelijke gegevens langer. Daarna verwijderen of anonimiseren wij ze.
11. Geautomatiseerde besluitvorming
SnapSelect.nl B.V. neemt zelf geen uitsluitend op geautomatiseerde verwerking gebaseerde beslissing die voor jou rechtsgevolgen heeft of jou op vergelijkbare wijze aanmerkelijk treft.
Shopify, betaaldienstverleners en beveiligingsdiensten kunnen geautomatiseerde signalen of controles gebruiken voor betalingsautorisatie, fraudepreventie en beveiliging. Afhankelijk van hun rol geldt daarbij ook hun eigen privacyverklaring. Als een geautomatiseerde uitkomst een bestelling wezenlijk beïnvloedt en de AVG daarvoor een recht op menselijke tussenkomst geeft, kun je via CustomerCare@gustique.eu om beoordeling vragen.
12. Beveiliging en vertrouwelijkheid
Wij nemen passende technische en organisatorische maatregelen, waaronder waar passend:
47. versleutelde verbindingen;
48. toegangsbeperking op basis van functie;
49. sterke authenticatie;
50. logging en monitoring;
51. dataminimalisatie;
52. leveranciers- en verwerkersafspraken;
53. beperking van productinformatie in marketingexports;
54. procedures voor beveiligingsincidenten en datalekken.
Geen enkele methode is volledig risicoloos. Bij een datalek handelen wij volgens de AVG en informeren wij de Autoriteit Persoonsgegevens en betrokken personen wanneer dat wettelijk vereist is.
13. Je privacyrechten
Je hebt, afhankelijk van de situatie, recht op:
55. informatie over de verwerking;
56. inzage in je persoonsgegevens;
57. rectificatie van onjuiste gegevens;
58. verwijdering;
59. beperking van de verwerking;
60. overdraagbaarheid van gegevens;
61. bezwaar tegen verwerking op basis van gerechtvaardigd belang;
62. bezwaar tegen direct marketing, dat wij altijd respecteren;
63. intrekking van toestemming;
64. een menselijke beoordeling wanneer een relevante beslissing uitsluitend geautomatiseerd zou zijn.
Stuur je verzoek naar CustomerCare@gustique.eu. Vermeld alleen de informatie die nodig is om je verzoek te behandelen. Wij kunnen aanvullende informatie vragen om je identiteit te controleren.
Wij reageren in beginsel binnen één maand. Bij een complex verzoek kunnen wij deze termijn volgens de AVG verlengen; daarover informeren wij je tijdig.
14. Klacht indienen
Je mag bij een privacyvraag of klacht contact met ons opnemen via CustomerCare@gustique.eu, maar dit is niet verplicht voordat je een klacht bij een toezichthouder indient.
Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Een tip of klacht indienen bij de Autoriteit Persoonsgegevens
Wanneer je in een ander EU-land woont, kun je ook contact opnemen met de privacytoezichthouder in dat land.
15. Kinderen
Onze webshop en producten zijn bedoeld voor personen die volgens het toepasselijke recht zelfstandig een koopovereenkomst mogen sluiten. Wij richten onze marketing niet bewust op kinderen en verzamelen niet bewust persoonsgegevens van kinderen zonder geldige toestemming of andere wettelijke basis. Voor op toestemming gebaseerde onlineverwerking van persoonsgegevens van iemand jonger dan 16 jaar is, wanneer Nederlands recht van toepassing is, toestemming van de wettelijke vertegenwoordiger nodig.
Denk je dat een kind zonder geldige basis persoonsgegevens aan ons heeft verstrekt? Neem dan contact met ons op, zodat wij dit kunnen onderzoeken en passende maatregelen kunnen nemen.
16. Wijzigingen
Wij kunnen dit beleid aanpassen wanneer onze dienstverlening, technologie of wetgeving verandert. De actuele versie staat op deze pagina. Bij wezenlijke wijzigingen informeren wij je op een passende manier en vragen wij opnieuw toestemming wanneer dat wettelijk vereist is.
17. Contact
SnapSelect.nl B.V. t/a GUSTIQUE Allegroweg 30 5245 AH Rosmalen Nederland KvK-nummer: 95170308 Btw-identificatienummer: NL867028105B01 E-mail: CustomerCare@gustique.eu