Privacybeleid

Privacybeleid (Privacybeleid)

Laatste updatedatum:6 november 2025

1. Introductie en identiteit van de gegevensbeheerder

Wij beschouwen de bescherming van persoonlijke gegevens en de vertrouwelijkheid van onze klanten en gebruikers als een fundamentele verplichting. In dit privacybeleid wordt gedetailleerd beschreven hoeGlobal Distribution S.A.S. door Fabio Niccolai & C.verzamelt, gebruikt, openbaar maakt en verwerkt de persoonlijke gegevens die we verkrijgen via het beheer van onze e-commerce website,www.fightclubstore.com. We hebben gemerkt dat transparante datapraktijken het nodige vertrouwen opbouwen.

De persoon die verantwoordelijk is voor de verwerking van uw persoonsgegevens (deGegevensbeheerder) is:

• Global Distribution S.A.S. door Fabio Niccolai & C.:Met statutaire zetel inVia Lorenzo il Magnifico 10, 50129, Florence (FI), Italië. Onze belastingcode en BTW-nummer zijn 02342200488.

• E-mailcontact:Het primaire aanspreekpunt voor gegevensbeschermingskwesties isfightclub@fightclubstore.com.

Het wettelijke kader dat onze gegevensverwerkingsactiviteiten regelt, is voornamelijk de Algemene Verordening Gegevensbescherming (AVG), die wordt aangevuld door relevante nationale wetgeving, in het bijzonder de Italiaanse Code met betrekking tot de bescherming van persoonsgegevens. Wij erkennen het belang van strikte naleving van deze regelgeving bij al onze B2C- en B2B-activiteiten.

2. Categorieën persoonlijke gegevens die we verzamelen

We verzamelen verschillende categorieën persoonlijke gegevens, afhankelijk van uw interactie met onze Website. Wij verzamelen geen gegevens die niet strikt noodzakelijk zijn voor de doeleinden die in dit Beleid worden beschreven.

2.1. Gegevens rechtstreeks door de gebruiker verstrekt

Deze gegevens verstrekt u wanneer u een account aanmaakt, een bestelling plaatst, formulieren invult (zoals het retourformulier) of u zich aanmeldt voor het loyaliteitsprogramma.

• Identificerende gegevens:Voornaam, achternaam, e-mailadres, fysiek verzend- en factuuradres en telefoonnummer. Deze gegevens zijn essentieel voor de uitvoering van de overeenkomst en voor de communicatie.

• Accountgegevens:Inloggegevens, unieke klant-ID en voorkeuren vastgelegd binnen het account. Klanten kunnen zich registreren met een standaard e-mailadres of een bestaand winkelaccount.

• Transactiegegevens:Details over de gekochte producten, betalingsbedragen, bestelgeschiedenis en gebruikte betaalmethode (bijv. American Express, PayPal, Visa). Wij slaan geen volledige betaalkaartgegevens op; deze worden uitsluitend beheerd doorverwerkersbetalingscertificaten van derden.

• Gegevens retourneren/aanvraag:Informatie ingediend via het retourformulier ophttps://www.fightclubstore.com/pages/resi, inclusief het bestelnummer en de gegevens van de te retourneren producten.

• Marketingvoorkeuren:Opt-in/opt-out-status voor marketingcommunicatie.

2.2. Automatisch verzamelde gegevens (technische en gebruiksgegevens)

Wanneer u de Website bezoekt en gebruikt, worden bepaalde technische gegevens automatisch verzameld via serverlogs, cookies en andere trackingtechnologieën.

• Browse- en gebruiksgegevens:Informatie over hoe u omgaat met de website, inclusief bekeken pagina's, tijd doorgebracht op de website, interesse in producten, interne zoekopdrachten en verwijzende websiteadressen.

• Apparaatinformatie:IP-adres, browsertype en -versie, tijdzone-instelling, besturingssysteem en platform. Dit helpt ons ervoor te zorgen dat de Website correct werkt in verschillende omgevingen.

• Locatiegegevens:Algemene locatie afgeleid van uw IP-adres.

2.3. Gegevens uit bronnen van derden

We integreren diensten van derden, waarbij mogelijk gegevens worden gedeeld.

• Analytics-aanbieders (bijvoorbeeld Google Analytics):Informatie met betrekking tot uw surfpatronen en activiteiten op de Website.

• Advertentieplatforms (bijv. Meta, Google Ads):Gegevens met betrekking tot de effectiviteit van advertentiecampagnes en uw interactie met die advertenties.

• Betalingsverwerkers (bijv. PayPal, Shopify Payments):Bevestiging van het succes van de betaling en enkele gemaskeerde betalingsidentificaties.

• Loyaliteitsprogrammaaanbieder (bijv. Smile):Gegevens met betrekking tot uw deelname aan het 'Fight Club'-programma, waaronder iVechterkredietenopgebouwde en couponinwisselingsgeschiedenis.

3. Doel en rechtsgrondslag voor de verwerking

Wij verwerken alleen persoonsgegevens als wij hiervoor een geldige wettelijke basis hebben, zoals gedefinieerd in artikel 6 van de AVG. We hebben ontdekt dat het duidelijk verwoorden van de rechtsgrondslag van cruciaal belang is voor naleving.

Doel van de verwerking	Categorieën van gebruikte gegevens	Wettelijke basis (art. 6 AVG)	Conserveringsperiode
A. Uitvoering van het contract en precontractuele maatregelen	Identiteitsgegevens, accountgegevens, transactiegegevens, retour-/aanvraaggegevens	Contractuele noodzaak (Art. 6(1)(b)): Noodzakelijk om de verkoopovereenkomst uit te voeren (bestellingen plaatsen, betalingen verwerken, goederen verzenden, B2B- en B2C-retouren beheren en de wettelijke garantie van conformiteit beheren).	Tien jaar vanaf de beëindiging van het contract of vanaf de laatste bestelling, voor civielrechtelijke verplichtingen (Art. 2946 Italiaans Burgerlijk Wetboek).
B. Naleving van wettelijke verplichtingen	Identificatiegegevens, transactiegegevens	Wettelijke verplichting (Art. 6(1)(c)): Noodzakelijk om te voldoen aan belasting-, boekhoudkundige en antiwitwaswetten die specifiek zijn voor het Italiaanse rechtsgebied (bijvoorbeeld BTW- en belastingregisters).	Tien jaar zoals vereist door de Italiaanse belastingwetgeving (DPR 600/1973).
C. Beheer van het loyaliteitsprogramma	Accountgegevens, identiteitsgegevens, programma-activiteitsgegevens (Fighter Credits, verwijzingen)	Contractuele noodzaak (artikel 6, lid 1, onder b)): Noodzakelijk om het lidmaatschap en de voordelen van het 'Fight Club'-programma te beheren en te administreren.	Zolang de Klant lid blijft van het programma; tot 10 jaar na beëindiging van het lidmaatschap voor juridische administratie.
D. Directmarketingcommunicatie	Gegevens identificeren, marketingvoorkeuren	Toestemming (Art. 6(1)(a)): Wanneer u vrijelijk en expliciet toestemming hebt gegeven voor het ontvangen van promotionele en commerciële communicatie (bijvoorbeeld abonnementen op nieuwsbrieven).	Totdat de toestemming wordt ingetrokken (opt-out), of zoals vereist door specifieke marketingregelgeving.
E. Websiteanalyse en optimalisatie	Browse-/gebruiksgegevens, apparaatinformatie, gegevens van externe bronnen (Google Analytics)	Gerechtvaardigd belang (Art. 6(1)(f)): Om het gebruik van de Website te monitoren en te analyseren, technische fouten te identificeren, de prestaties te verbeteren en de gebruikerservaring te optimaliseren.	Conform het specifieke Cookiebeleid (doorgaans 13-26 maanden voor analytische gegevens).
F. Gedragsreclame en retargeting	Browse-/gebruiksgegevens, gegevens uit bronnen van derden (Meta, Google Ads)	Toestemming (Art. 6(1)(a)) of Gerechtvaardigd belang (Art. 6(1)(f)) (waar toegestaan door de wet en geminimaliseerd door pseudonimisering). Wordt gebruikt om relevante advertenties weer te geven op basis van uw interesses.	Conform het specifieke Cookiebeleid (tot 12 maanden, gebaseerd op specifieke platforminstellingen).
G. Fraudepreventie en beveiliging	Identificatiegegevens, apparaatinformatie	Gerechtvaardigd belang (Art. 6(1)(f)): Ter bescherming van de rechten en activa van Global Distribution S.A.S. en om de veiligheid van transacties en de infrastructuur van de Website te garanderen.	Tot 12 maanden nadat het incident is opgelost.

4. Gegevensverwerking en beveiligingsmethoden

Wij verwerken gegevens met behulp van zowel handmatige (papieren) als geautomatiseerde (elektronische) hulpmiddelen, waarbij we ons strikt houden aan de beveiligingsmaatregelen die de AVG vereist.

• Beveiligingsmaatregelen:We implementeren fysieke, technische en administratieve beveiligingsmaatregelen om gegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging. Deze maatregelen omvatten encryptieprotocollen (SSL/TLS) voor gegevensoverdracht, firewalls en toegangscontroles voor intern personeel. We hebben ontdekt dat voortdurende veiligheidsmonitoring van cruciaal belang is.

• Gegevensminimalisatie:Wij verwerken alleen gegevens die relevant zijn, beperkt tot wat noodzakelijk en accuraat is. We herzien regelmatig onze schema's voor het bewaren van gegevens om naleving van de minimalisatieprincipes te garanderen.

5. Openbaarmaking en ontvangers van gegevens

Mogelijk moeten we uw persoonlijke gegevens bekendmaken aan specifieke categorieën ontvangers, die optreden als afzonderlijke gegevensbeheerders of als gegevensverwerkers die namens ons optreden. Wij delen alleen gegevens die nodig zijn voor de genoemde doeleinden.

5.1. Gegevensverwerkers (die namens ons opereren)

Deze derde partijen worden via formele overeenkomsten (artikel 28 AVG) ingeschakeld om specifieke diensten te verlenen.

• Scheepvaart- en logistieke bedrijven:Om de bestelde producten te bezorgen op het door u opgegeven adres.

• IT-dienstverleners:Voor hosting, onderhoud, website-ontwikkeling en gegevensopslag (bijvoorbeeld Shopify-platformdiensten).

• Betalingsgateways en banken:Om transacties te verwerken (bijvoorbeeld PayPal, Shopify Payments).

• Loyaliteitsplatform:De externe leverancierGlimlachwordt gebruikt om het 'Fight Club'-programma te beheren en de gebeurtenissen bij te houdenVechterkredietenen verwijzingsbeloningen.

• Marketing- en analyseproviders (bijv. Google Analytics, Meta):Om de prestaties van de Website te analyseren en advertenties aan te bieden.

5.2. Onafhankelijke gegevensbeheerders

Deze entiteiten verwerken de gegevens voor hun eigen doeleinden.

• Overheden en wetshandhaving:Wanneer dit wettelijk vereist is of op grond van een legitiem verzoek van een bevoegde autoriteit (bijvoorbeeld de Italiaanse belastingdienst).

• Professionele adviseurs:Zoals accountants, auditors en juridische adviseurs, die toegang tot gegevens nodig hebben om professionele diensten te verlenen en onze wettelijke naleving te garanderen.

6. Overdracht van persoonsgegevens buiten de EU/EER

Gezien onze afhankelijkheid van wereldwijde dienstverleners, met name voor e-commercehosting (Shopify) en analyse/reclame (Google, Meta), kunnen persoonlijke gegevens worden overgedragen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER).

• Wettelijke basis voor de overdracht:Wij zorgen ervoor dat al dergelijke overdrachten voldoen aan Hoofdstuk V van de AVG door een van de volgende waarborgen te implementeren:

  • Adequaatheidsbesluit:Overdracht naar landen die door de Europese Commissie zijn erkend als landen die een passend beschermingsniveau bieden.

  • Standaardcontractbepalingen (SCC's):Implementatie van de standaardbepalingen inzake gegevensbescherming die zijn aangenomen door de Europese Commissie, gecombineerd met passende aanvullende maatregelen waar nodig.

  • Bindende bedrijfsregels (BCR's):Als de doelgroep de BCR heeft aangenomen, kunt u dit goedkeuren.

Wij werken alleen met dienstverleners die zich inzetten voor het handhaven van de AVG-conforme normen voor gegevensbescherming.

7. Uw gegevensbeschermingsrechten (artikelen 15-22 AVG)

Als betrokkene bent u verzekerd van een aantal fundamentele rechten met betrekking tot uw persoonsgegevens. Wij zijn verplicht de uitoefening van deze rechten te vergemakkelijken.

• Recht op toegang (art. 15):U heeft het recht om bevestiging te krijgen of er al dan niet persoonsgegevens over u worden verwerkt en, zo ja, om toegang te krijgen tot de persoonsgegevens en specifieke informatie met betrekking tot de verwerking.

• Recht op rectificatie (art. 16):U heeft het recht om de rectificatie van onjuiste persoonsgegevens over u te verkrijgen en om de integratie van onvolledige persoonsgegevens te verkrijgen.

• Recht op gegevenswissing ('Recht om vergeten te worden') (Art. 17):U heeft het recht om te verzoeken om verwijdering van uw persoonsgegevens wanneer de gegevens bijvoorbeeld niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, of als u uw toestemming intrekt en er geen andere rechtsgrond bestaat voor de verwerking.

• Recht op beperking van de verwerking (art. 18):U heeft onder specifieke omstandigheden het recht om de beperking van de verwerking van uw persoonsgegevens te verkrijgen, bijvoorbeeld als u de juistheid van de gegevens betwist.

• Recht op gegevensportabiliteit (art. 20):U heeft het recht om de persoonlijke gegevens over u die u aan ons heeft verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat, en u hebt het recht om dergelijke gegevens ongehinderd door te geven aan een andere gegevensbeheerder.

• Recht van verzet (art. 21):U heeft te allen tijde het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die u betreffen op basis van ons legitieme belang (Art. 6(1)(f)). Wij zullen de verwerking staken tenzij wij het bestaan ​​aantonen van dwingende legitieme gronden voor verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden. Dit recht is absoluut met betrekking tot verwerking voor direct marketingdoeleinden.

• Recht om toestemming in te trekken (Art. 7):Wanneer de verwerking gebaseerd is op toestemming, heeft u het recht om uw toestemming op elk gewenst moment in te trekken, zonder dat dit de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan aantast.

• Recht om een klacht in te dienen (artikel 77):U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, werkt of op de plaats van de vermeende inbreuk. De bevoegde Italiaanse toezichthoudende autoriteit is datGarant voor de bescherming van persoonsgegevens.

8. Uitoefening van uw rechten

U kunt elk van de in artikel 7 genoemde rechten uitoefenen door een schriftelijk verzoek naar ons te sturen op de volgende adressen:

• E-mail: fightclub@fightclubstore.com

• Postadres:Global Distribution S.A.S., Via Lorenzo il Magnifico 10, 50129, Florence (FI), Italië.

Wij zullen zonder onnodige vertraging en in ieder geval binnen één maand na ontvangst van het verzoek op uw verzoek reageren. Deze periode kan indien nodig met nog eens twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken. Wij zullen u binnen een maand na ontvangst van uw verzoek op de hoogte stellen van een dergelijke verlenging, samen met de redenen voor de vertraging.

9. Specifieke gegevensverwerking voor minderjarigen

Onze Website en de producten die wij verkopen zijn niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan 16 jaar. Als we vernemen dat we zonder ouderlijke toestemming persoonlijke gegevens hebben verzameld van een kind jonger dan 16 jaar, zullen we onmiddellijk stappen ondernemen om die informatie te verwijderen.

10. Links en diensten van derden

De Website kan links bevatten naar websites, applicaties en diensten van derden, inclusief websites die zijn geïntegreerd voor betalingsverwerking (bijvoorbeeld PayPal) of sociale mediaverbindingen (Meta).

• Externe sites:Wij zijn niet verantwoordelijk voor de inhoud of het privacybeleid van externe websites of diensten waarnaar op onze website is gelinkt. Gegevens verzameld door deze derde partijen zijn onderworpen aan hun eigen afzonderlijke privacybeleid. Wij raden u ten zeerste aan om het privacybeleid van websites van derden die u bezoekt te lezen.

11. Wijzigingen in dit privacybeleid

We behouden ons het recht voor om dit privacybeleid op elk moment bij te werken om wijzigingen in onze gegevensverwerkingspraktijken of wettelijke vereisten weer te geven. Wij zullen u op de hoogte stellen van eventuele materiële wijzigingen door het nieuwe Beleid op de Website te plaatsen en de “Laatst bijgewerkte datum” bovenaan het Beleid bij te werken. Als u de website blijft gebruiken na de ingangsdatum van het herziene beleid, geeft u aan dat u de herziene voorwaarden begrijpt.