Privacybeleid

Laatst bijgewerkt: 24 oktober 2026.

Dit beleid beschrijft hoe Happy Heroes SAS ("Happy Heroes", "wij") jouw persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze site happy-heroes.com gebruikt. We nodigen je uit dit beleid aandachtig te lezen: het betreft jou rechtstreeks.

1. Wie is de verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke voor jouw gegevens is:

• Happy Heroes SAS
• Vereenvoudigde naamloze vennootschap (SAS) met een kapitaal van 3 000 €
• Zetel: Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France
• RCS Lille Métropole 942 586 504 — SIRET 942 586 504 00014
• AVG/RGPD-contact: support@happy-heroes.fr

Happy Heroes heeft geen Functionaris voor Gegevensbescherming (FG/DPO) aangesteld in de zin van artikel 37 van de AVG: onze activiteit legt ons deze verplichting niet op. Voor elke vraag met betrekking tot jouw persoonsgegevens kun je ons contacteren op bovenstaand adres.

2. Welke gegevens verzamelen wij?

• Identificatiegegevens: aanspreektitel, naam, voornaam, geboortedatum, e-mail, telefoon.
• Leverings- en facturatiegegevens: postadressen, telefoonnummer voor levering.
• Bestelgegevens: gekochte producten, data, prijzen, status, trackingnummers, facturen.
• Betaalgegevens: wij slaan geen enkel bankkaartnummer op. Betalingen worden rechtstreeks verwerkt door onze dienstverlener CAWL / Worldline (Crédit Agricole Worldline), die de voor de transactie noodzakelijke gegevens ontvangt.
• Gegevens van klantenservicemeldingen: beschrijving van het probleem en geüploade foto's bij een melding over een bestelling.
• Navigatiegegevens: IP-adres, sessie-identificatoren, browsertype, bezochte pagina's. Technische cookies en, alleen als je in de banner akkoord gaat (schakelaar “Bezoekmeting”, standaard uit, of knop “Alles accepteren”), cookies voor bezoekersmeting (Google Analytics), advertentiemeting (Google Ads) en analyse van het surfgedrag (Microsoft Clarity, invoervelden gemaskeerd).
• Communicatie: e-mails uitgewisseld met onze klantenservice.
• Gegevens voor gepersonaliseerde tracking (alleen als je akkoord gaat): bekeken pagina's, winkelmandjes, klikken op links in campagnemails, gekoppeld aan je account.

3. Waarom deze gegevens? Op welke rechtsgrond?

• Aanmaken en beheren van jouw account — rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Verwerking van jouw bestellingen, verzending, tracking, klantenservice, retouren, terugbetalingen — rechtsgrond: uitvoering van de overeenkomst.
• Bewaring van facturen — rechtsgrond: wettelijke verplichting (art. 6.1.c AVG, art. L.123-22 Code de Commerce, het Franse Wetboek van Koophandel).
• Bestrijding van betalingsfraude en accountbeveiliging — rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG).
• Versturen van de nieuwsbrief en promotionele berichten — rechtsgrond: toestemming (art. 6.1.a AVG). Je kunt jouw toestemming op elk moment intrekken via de afmeldlink in elke e-mail.
• Technische beveiligingsmaatregelen en registratie van administratieve toegang — rechtsgrond: gerechtvaardigd belang + wettelijke verplichting.
• Bezoekersmeting en meting van de effectiviteit van onze Google-advertenties — rechtsgrond: toestemming (art. 6.1.a AVG). Als je weigert, wordt niets geplaatst; je kunt je keuze op elk moment wijzigen via de link „Cookies” onderaan de pagina.
• Gepersonaliseerde tracking: het koppelen van de pagina's die je bekijkt, je winkelmandjes en je klikken op links in onze campagnemails aan je account, om je beter te adviseren — rechtsgrond: toestemming (art. 6.1.a AVG). Gegevens: bekeken pagina's, winkelmandjes, klikken op links in campagnemails, gekoppeld aan je account. Bewaartermijn: 13 maanden. Je geeft deze toestemming met de schakelaar “Tips en meldingen op maat voor mij” in de cookiebanner, of met het vakje voor gepersonaliseerde tracking bij registratie en in Instellingen. Die zet het koppelen van je bekeken pagina’s, winkelmandjes en klikken in onze campagnemails aan je account aan, zodat we je tips en meldingen op maat kunnen geven; ben je ingelogd en is de bezoekmeting aanvaard, dan wordt je door Microsoft Clarity geanalyseerde bezoek ook gekoppeld aan een versleutelde accountcode. Schakelaar en vakje staan standaard uit (“Alles accepteren” zet beide schakelaars van de banner aan, “Alles weigeren” zet ze uit), en je kunt je toestemming op elk moment intrekken via Mijn account, Instellingen. Zonder deze toestemming worden je bezoeken alleen anoniem geteld (zie hieronder).

Anonieme bezoekersmeting. Om bezoeken te tellen en te zien bij welke stap een aankoop wordt afgebroken, plaatsen wij een first-party cookie, hh-visite, die na 30 minuten inactiviteit verloopt. Deze bevat een willekeurig gegenereerde bezoek-ID en de herkomst van het bezoek (Google, Google Ads, eBay, e-mail, rechtstreeks; bij een klik vanuit een campagnemail de referentie van die e-mail, die wij alleen bewaren met je toestemming voor gepersonaliseerde tracking). Geen IP-adres, geen identiteit: zonder die toestemming koppelt niets in deze hh-visite-meting het bezoek aan jou of aan je account. Wij registreren alleen de bereikte stappen (aankomst, productpagina, winkelmandje, betaling, aankoop) en de betreffende pagina en het betreffende product. Deze gegevens dienen uitsluitend voor geaggregeerde statistieken over deze site, worden met geen enkele commerciële of reclamepartner gedeeld en worden 13 maanden bewaard. Deze meting is vrijgesteld van toestemming (art. 82 van de Franse wet „Informatique et Libertés”, richtsnoeren van de CNIL): ze werkt ongeacht je keuze in de banner.

Details van het bezoek. Alleen als je in de banner “Bezoekmeting” accepteert, noteren we voor hetzelfde bezoek ook: de site waar je vandaan komt en de campagneparameters in het adres (utm, advertentieklik); het land, de stad en het type apparaat, afgeleid door onze host zonder je IP-adres te bewaren; de taal van de browser en de schermgrootte; de tijd en het scrollen op elke pagina; de tekst van de knoppen en links waarop je klikt (nooit op de pagina's betaling, account, bestelling of winkelmandje); zoekopdrachten en filters. We lezen nooit wat je invult, behalve de woorden in de zoekfunctie van de site. Deze details worden alleen met de toestemming “Gepersonaliseerde tracking” aan je account gekoppeld. Bewaartermijn: 13 maanden.

Aanbiedingen per sms. Alleen als je het vakje bij het afrekenen aanvinkt (standaard niet aangevinkt), sturen wij je onze aanbiedingen en nieuwigheden per sms, via OVH — rechtsgrond: toestemming (art. 6.1.a AVG). Je nummer wordt hiervoor bewaard tot je je toestemming intrekt: antwoord STOP op het nummer dat in elke sms staat, of schrijf ons.

Logboek van acties op de site. Om de activiteit van de winkel te volgen, noteren wij bepaalde acties (in het winkelmandje leggen, favoriet, aankomst op de site), met de betreffende pagina of het betreffende item. Ze worden alleen aan je account (id en e-mailadres) gekoppeld met je toestemming voor „persoonlijke opvolging”; zonder die toestemming blijven ze anoniem. Duur: 13 maanden.

4. Aan wie geven wij jouw gegevens door?

Jouw gegevens worden niet verkocht. Ze worden uitsluitend gedeeld met de volgende verwerkers, strikt voor de behoeften van de dienstverlening:

• Supabase Inc. (Verenigde Staten): hosting van de database en de authenticatiedienst. Doorgifte omkaderd door de Standaardcontractbepalingen (SCC) van de Europese Commissie.
• Vercel Inc. (Verenigde Staten): hosting van de webapplicatie en de servers. Doorgifte omkaderd door de SCC.
• CAWL / Worldline by Crédit Agricole (Frankrijk): aanbieder van bankbetalingsdiensten. Ontvangt de voor de transactieverwerking noodzakelijke gegevens.
• Resend (Verenigde Staten): verzending van transactionele e-mails (bestelbevestiging, tracking, klantenservice) en van campagnemails. Campagnemails worden verstuurd vanaf een afzonderlijk adres; Resend meet alleen klikken op de links erin, zonder open-pixel: we weten niet of je een e-mail hebt geopend. Deze metingen worden alleen aan jou gekoppeld als je toestemming hebt gegeven voor gepersonaliseerde tracking; zonder die toestemming worden klikken alleen per campagne geteld, zonder enige koppeling aan jou aan onze kant. Doorgifte omkaderd door de SCC.
• Colissimo / La Poste (Frankrijk): levering van pakketten. Ontvangt jouw naam, afleveradres en telefoonnummer voor de levering.
• Consumentenbemiddelaar CNPM-MCC (Frankrijk): uitsluitend bij een geschil en na jouw uitdrukkelijke instemming.

Jouw gegevens worden nooit verkocht of verhuurd. Behalve aan Google en Microsoft onder de onderstaande voorwaarden worden geen gegevens doorgegeven aan commerciële of advertentiepartners.

• Google Ireland Limited (Ierland): bezoekersmeting (Google Analytics) en meting van de verkopen via onze advertenties (Google Ads), alleen als je akkoord bent gegaan. Doorgifte buiten de EU valt onder het Data Privacy Framework.
• Microsoft Ireland Operations Limited (Ierland): analyse van het surfgedrag op de site (Microsoft Clarity), alleen als je akkoord bent gegaan; invoervelden worden gemaskeerd. Doorgifte buiten de EU valt onder het Data Privacy Framework.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): weergave van het aanbod om in termijnen te betalen op de productpagina’s, alleen als je akkoord bent gegaan; PayPal ontvangt je IP-adres en kan eigen cookies plaatsen.
• Sendcloud B.V. (Nederland): aanmaken van verzendlabels en zoeken naar afhaalpunten. Ontvangt jouw naam, afleveradres, e-mailadres en telefoonnummer.
• Mondial Relay (Frankrijk) en FedEx: levering van pakketten volgens de verzendwijze die je kiest. Zij ontvangen jouw naam, afleveradres en telefoonnummer.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): betaling met PayPal, ook in termijnen, als je daarvoor kiest. Ontvangt de gegevens die nodig zijn voor de transactie.
• OVH SAS (Frankrijk): verzending van sms’jes (berichten over je bestelling en, als je akkoord gaf, aanbiedingen per sms). Ontvangt jouw telefoonnummer.
• Google Ireland Limited (Ierland), voor het inloggen: als je kiest voor „Doorgaan met Google”, ontvangen wij van Google jouw naam, e-mailadres en profielfoto om je account aan te maken of te openen.

5. Hoe lang bewaren wij jouw gegevens?

• Actieve klantenrekening: zolang jouw account geopend is.
• Inactieve klantenrekening: 3 jaar vanaf jouw laatste verbinding (aanbeveling van de CNIL), daarna verwijdering of anonimisering.
• Bestellingen en facturen: 10 jaar vanaf de afsluiting van het boekjaar (wettelijke verplichting, art. L.123-22 Code de Commerce). Als je jouw account verwijdert, worden deze gegevens bewaard in geanonimiseerde vorm (naamsverwijzing verwijderd).
• Foto's van klantenservicemeldingen: bewaard gedurende de behandeling van het incident, daarna maximaal 3 jaar om eventuele klachten te behandelen.
• Bestellingen die niet doorgaan: wanneer een bestelling niet kan worden afgerond (levering onmogelijk, bestelling geweigerd, betaling niet voltooid), bewaren we jouw e-mailadres, jouw land en de inhoud van jouw winkelmandje maximaal 6 maanden, om je te kunnen helpen.
• Toestemmingen (algemene voorwaarden, marketing, gepersonaliseerde tracking): 5 jaar na intrekking, voor bewijsdoeleinden.
• Administratief auditlogboek: bewaard in append-only modus voor traceerbaarheid van de toegang tot persoonsgegevens (art. 30 AVG). De e-mails worden hierin opgeslagen in gehashte vorm (SHA-256).
• Technische cookies: duur van de sessie (behalve de cookie voor codetoegang, die 30 dagen duurt).
• Cookies van Google Analytics en Google Ads (bij toestemming): maximaal 13 maanden; je keuze in de banner wordt 6 maanden bewaard.
• Cookies van Microsoft Clarity (bij toestemming): _clck 1 jaar, _clsk 1 dag.
• Gepersonaliseerde tracking (bij toestemming): 13 maanden.
• Anonieme bezoekersmeting: cookie hh-visite 30 minuten na de laatst bekeken pagina; meetgegevens 13 maanden.
• Keuzes in de cookiebanner: een anoniem logboek (je keuze, het vakje „persoonlijke opvolging”, het tijdstip en een willekeurige id die in je browser wordt bewaard, zonder IP-adres of account) wordt 5 jaar bewaard, zodat de gemaakte keuze kan worden aangetoond.

6. Jouw rechten met betrekking tot jouw gegevens

Overeenkomstig de artikelen 15 tot 22 van de AVG beschik je over de volgende rechten:

• Recht van inzage (art. 15): weten welke gegevens wij over jou hebben.
• Recht op rectificatie (art. 16): een onjuist gegeven corrigeren.
• Recht op gegevenswissing (art. 17): de verwijdering van jouw account en jouw gegevens vragen.
• Recht op beperking van de verwerking (art. 18): de verwerking van jouw gegevens bevriezen.
• Recht op overdraagbaarheid (art. 20): jouw gegevens terugkrijgen in een machineleesbaar formaat (JSON).
• Recht van bezwaar (art. 21): je verzetten tegen een verwerking gebaseerd op gerechtvaardigd belang.
• Recht om jouw toestemming op elk moment in te trekken, voor verwerkingen gebaseerd op toestemming (marketing, gepersonaliseerde tracking).
• Instructies voor na je overlijden (art. 85 van de Franse wet Informatique et Libertés): je kunt ons laten weten wat er na je overlijden met je gegevens moet gebeuren door te schrijven naar support@happy-heroes.fr.

7. Hoe kun je jouw rechten uitoefenen?

Je kunt het merendeel van jouw rechten rechtstreeks vanuit jouw klantenruimte uitoefenen, zonder ingewikkelde stappen:

• Al jouw gegevens downloaden (Art. 20): vanuit Mijn account, Mijn gegevens, knop "Export downloaden".
• Jouw gegevens wijzigen (Art. 16): vanuit Mijn account, Mijn gegevens, wijzig rechtstreeks elk veld.
• Jouw account verwijderen (Art. 17): vanuit Mijn account, Mijn gegevens, onderaan de pagina "Mijn account verwijderen".

Voor de overige rechten (bezwaar, beperking, volledige inzage) stuur je ons een e-mail naar support@happy-heroes.fr met de vermelding "AVG" als onderwerp. Wij antwoorden je binnen maximaal 1 maand (art. 12.3 AVG).

8. Klacht indienen bij de CNIL

Als je van mening bent dat jouw rechten niet worden nageleefd, kun je op elk moment een klacht indienen bij de Commission Nationale de l'Informatique et des Libertés (de Franse gegevensbeschermingsautoriteit):

• CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Telefoon: 01 53 73 22 22
• Online klacht: cnil.fr/plaintes

9. Beveiliging van jouw gegevens

Wij nemen technische en organisatorische maatregelen om jouw gegevens te beschermen: TLS-versleuteling voor alle uitwisselingen, hashing van wachtwoorden door Supabase Auth, strikte toegangscontrole tot gegevens op basis van rollen, onveranderlijke (append-only) registratie van administratieve toegang, regelmatige beveiligingsaudits.

Geen enkel systeem is onfeilbaar: als je een beveiligingslek ontdekt, neem dan onmiddellijk contact met ons op via support@happy-heroes.fr.

10. Minderjarigen

Onze site is bestemd voor een meerderjarig publiek. Wij verzamelen niet bewust gegevens van personen jonger dan 15 jaar (drempel voor digitale toestemming in Frankrijk, de Franse wet Informatique et Libertés). Als je ouder of voogd bent van een minderjarige die een account zou hebben aangemaakt, neem dan contact met ons op voor onmiddellijke verwijdering.

11. Wijzigingen van dit beleid

Dit beleid kan evolueren (nieuwe verwerker, nieuw doel, enz.). Bij een substantiële wijziging informeren wij je per e-mail en/of via een melding in jouw klantenruimte. De datum van de laatste update wordt bovenaan deze pagina vermeld.

12. Contact

Voor elke vraag met betrekking tot dit beleid of jouw persoonsgegevens:

• E-mail: support@happy-heroes.fr
• Post: Happy Heroes SAS, Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France