Privacybeleid -

Laatst bijgewerkt: 15 mei 2026

Bij New Black Cosmetics is de bescherming van uw persoonsgegevens een prioriteit. Dit beleid legt op heldere en transparante wijze uit hoe wij uw gegevens verzamelen, gebruiken, bewaren en beschermen wanneer u onze site bezoekt, een account aanmaakt of een bestelling plaatst op newblackcosmetics.com.

Het is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG — Verordening EU 2016/679) en de Franse wet « Informatique et Libertés » van 6 januari 1978 zoals gewijzigd.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

New Black Cosmetics SAS
34 Avenue des Champs-Élysées, 75008 Parijs, Frankrijk
RCS Paris 914 912 282
E-mail: [email protected]

New Black Cosmetics SAS heeft geen Functionaris voor Gegevensbescherming (FG) aangesteld, aangezien deze aanstelling niet verplicht is gezien de aard en omvang van haar verwerkingen. Alle vragen over uw persoonsgegevens kunnen worden gericht aan [email protected].

2. Verzamelde gegevens

Wij verzamelen uitsluitend de gegevens die strikt noodzakelijk zijn voor de hieronder beschreven doeleinden. U verstrekt bepaalde informatie rechtstreeks (formulier, bestelling, account); andere worden automatisch verzameld (navigatie, cookies).

2.1. Rechtstreeks verstrekte gegevens

Identiteit: aanhef, voornaam, achternaam
Contactgegevens: postadres (levering + facturatie), e-mail, telefoonnummer
Klantaccount: gebruikersnaam, wachtwoord (versleuteld), bestelgeschiedenis, verlanglijst
Bestelling & betaling: bestelde producten, bedragen, betaalwijze (volledige bankgegevens passeren nooit onze servers — zie sectie 5)
Klantenservice-uitwisselingen: berichten, bijlagen, verzoekgeschiedenis via het contactformulier of per e-mail
Marketingvoorkeuren: toestemming voor het ontvangen van onze nieuwsbrief, communicatievoorkeuren

2.2. Automatisch verzamelde gegevens

Navigatiegegevens: IP-adres, type apparaat, browser, besturingssysteem, bezochte pagina’s, bezoekduur, verwijzende bron (referrer)
Cookies en trackers: zie sectie 9 « Cookies »

3. Doeleinden en rechtsgronden

Elke verwerking van uw gegevens berust op een specifieke rechtsgrond, overeenkomstig artikel 6 van de AVG:

3.1. Uitvoering van de overeenkomst

Aanmaak en beheer van uw klantaccount
Verwerking en verzending van uw bestellingen
Beheer van betaling en facturatie
Opvolging van leveringen (doorgifte aan de vervoerder)
Beheer van retouren, terugbetalingen en garanties
Beantwoording van verzoeken via de klantenservice

3.2. Toestemming

Verzending van onze nieuwsbrief en marketingcommunicatie (uitdrukkelijke opt-in)
Plaatsing van niet strikt noodzakelijke cookies (analytisch, publieksmeting)
Inschrijving in de WhatsApp-club « Le Cercle New Black »

3.3. Wettelijke verplichtingen

Bewaring van facturen en boekhoudkundige documenten (10 jaar, Frans Wetboek van Koophandel)
Bestrijding van betalingsfraude
Beantwoording van gerechtelijke of bestuurlijke verzoeken

3.4. Gerechtvaardigd belang

Verbetering van de koopervaring en de producten
Beveiliging van de site (detectie van verdacht gedrag, preventie van inbraken)
Commerciële benaderingen voor soortgelijke producten bij bestaande klanten (artikel 21 AVG, recht van bezwaar te allen tijde gewaarborgd)

4. Bewaartermijnen

Klantaccount: duur van de contractuele relatie, vervolgens 3 jaar na de laatste aankoop of laatste login (commerciële prospect), alvorens te archiveren of te verwijderen
Bestellingen & facturen: 10 jaar vanaf afsluiting van het boekjaar (wettelijke verplichting)
Betaalgegevens: niet bewaard door New Black Cosmetics (beheerd door betalingsproviders, zie sectie 5)
Nieuwsbrief & marketingtoestemmingen: tot intrekking van de toestemming, vervolgens 3 jaar archivering als bewijs
Analytische cookies: maximaal 13 maanden (aanbeveling CNIL)
Verbindings-/beveiligingslogs: maximaal 12 maanden
Klantenservice-uitwisselingen: 3 jaar vanaf het laatste contact

5. Ontvangers en verwerkers

Uw gegevens worden nooit overgedragen of verkocht aan derden. Zij zijn strikt voorbehouden aan de teams van New Black Cosmetics SAS en aan onze technische verwerkers, die onder onze verantwoordelijkheid optreden in het kader van een overeenkomst conform artikel 28 van de AVG.

Hostinger International Ltd (Cyprus, EU) — hosting van de site en verzending van transactionele e-mails
Cloudflare, Inc. (Verenigde Staten) — CDN-proxy en netwerkbeveiliging
Stripe Payments Europe Ltd (Ierland, EU) — verwerking van betalingen per bankkaart, Apple Pay en Google Pay
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg, EU) — verwerking van PayPal-betalingen en betaling in termijnen
La Poste / Colissimo (Frankrijk, EU) — thuisbezorging
Mondial Relay (Frankrijk, EU) — levering in afhaalpunt
Brevo (voorheen Sendinblue) (Frankrijk, EU) — verzending van nieuwsbrieven en marketingcampagnes
Google LLC (Verenigde Staten) — publieksmeting via Google Analytics en Google Search Console (geïntegreerd via Site Kit)
Meta Platforms, Inc. (Verenigde Staten) — beheer van de club « Le Cercle New Black » op WhatsApp (alleen indien u zich vrijwillig aansluit)

Uw gegevens kunnen eveneens worden meegedeeld aan bestuurlijke of gerechtelijke autoriteiten in geval van een wettelijke verplichting.

6. Doorgiften buiten de Europese Unie

Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten (Cloudflare, Google, Meta). Deze doorgiften worden geregeld door de volgende waarborgen:

Aansluiting bij het Data Privacy Framework (DPF) tussen de Europese Unie en de Verenigde Staten, gevalideerd door het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023
Standaardcontractbepalingen (SCC) van de Europese Commissie, indien van toepassing
Aanvullende technische en organisatorische beveiligingsmaatregelen (versleuteling, pseudonimisering)

7. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking of vernietiging:

Versleuteling van uitwisselingen (HTTPS / TLS) op de gehele site
Versleutelde wachtwoorden (hash) in de databank
Beperkte en getraceerde toegang tot gevoelige gegevens
Regelmatige versleutelde back-ups
Regelmatige beveiligingsupdates van de site en plugins
Betaalverwerkers gecertificeerd PCI-DSS

8. Uw rechten

Overeenkomstig de artikelen 15 tot 22 van de AVG beschikt u te allen tijde over de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage: een kopie verkrijgen van de gegevens die u betreffen
Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren
Recht op wissing (« recht op vergetelheid »): verzoek tot verwijdering van uw gegevens, onder voorbehoud van onze wettelijke bewaarplichten
Recht op beperking van de verwerking: tijdelijk bevriezen van het gebruik van uw gegevens
Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en machineleesbaar formaat, of overdragen aan een andere verwerkingsverantwoordelijke
Recht van bezwaar: bepaalde verwerkingen weigeren, met name voor commerciële prospectie
Recht om uw toestemming in te trekken te allen tijde, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerkingen
Recht om richtlijnen vast te leggen betreffende het lot van uw gegevens na uw overlijden

Om deze rechten uit te oefenen, kunt u ons schrijven op [email protected] of per post naar het adres van onze maatschappelijke zetel. Wij kunnen u om een identiteitsbewijs vragen ter beveiliging van uw gegevens.

Wij verbinden ons ertoe op uw verzoek te antwoorden binnen een maximale termijn van één maand vanaf ontvangst, verlengbaar met twee maanden bij complexiteit.

Indien u, na contact met ons, van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Franse Commission Nationale de l’Informatique et des Libertés (CNIL): cnil.fr/fr/plaintes.

9. Cookies

Een cookie is een klein bestand dat op uw apparaat wordt geplaatst tijdens uw bezoek aan de Site. Hiermee kan de Site uw apparaat herkennen en bepaalde informatie over uw navigatie onthouden.

9.1. Strikt noodzakelijke cookies

Onmisbaar voor de werking van de Site, vereisen geen toestemming: winkelwagentje, loginsessie, taalvoorkeuren, beveiliging. Duur: sessie of maximaal 13 maanden.

9.2. Publieksmetingscookies

Uitsluitend geplaatst met uw toestemming, helpen ze ons te begrijpen hoe de Site wordt gebruikt om deze te verbeteren. Gebruikte tools: Google Analytics 4 en Google Search Console (via Google Site Kit). Duur: maximaal 13 maanden.

9.3. Beheer van uw cookievoorkeuren

U kunt te allen tijde uw cookievoorkeuren aanvaarden, weigeren of wijzigen via de toestemmingsbanner bij uw eerste bezoek, of door de cookies van uw browser te wissen.

10. Minderjarigen

De Site is niet bestemd voor personen jonger dan 15 jaar. Wij verzamelen niet bewust gegevens over minderjarigen zonder voorafgaande toestemming van de houder van het ouderlijk gezag. Indien u vaststelt dat een minderjarige ons zijn gegevens heeft toegezonden, nodigen wij u uit contact met ons op te nemen voor onmiddellijke verwijdering.

11. Wijzigingen van dit beleid

New Black Cosmetics SAS behoudt zich het recht voor dit beleid op elk moment te wijzigen, met name om het aan te passen aan de evolutie van de wetgeving of haar activiteiten. De datum van laatste bijwerking staat bovenaan de pagina. Bij een substantiële wijziging wordt u hiervan op de hoogte gebracht per e-mail of via een goed zichtbare melding op de Site.