Privacybeleid

Laatst bijgewerkt: 18 juli 2026

1. Inleiding

Dit privacybeleid beschrijft hoe hitcubans.com (de “Website”, “wij”, “ons”) uw persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u de Website bezoekt, een account aanmaakt of een bestelling plaatst, en legt de privacyrechten uit die voor u beschikbaar zijn op grond van de toepasselijke wetgeving.

Dit beleid moet worden gelezen in samenhang met ons Cookiebeleid en de Voorwaarden van het inkoopbureau.

2. Definities

Termen gedefinieerd in de Voorwaarden van het inkoopbureau, waaronder ‘wij’, ‘ons’, ‘bestelling’, ‘inkoopopdracht’, ‘verkoper’ en ‘logistieke partner’, hebben dezelfde betekenis in dit beleid. Wij treden op als uw inkoopagent: wij kopen de goederen die u bestelt in uw opdracht en op uw naam en regelen de verzending ervan naar u, en wij verwerken uw persoonsgegevens voor dat doel. Daarnaast:

• “Persoonsgegevens” betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon.
• “Gebruiksgegevens” betekent gegevens die automatisch worden verzameld door uw gebruik van de Website (zoals IP-adres, browsertype, bezochte pagina’s en bezoekduur).
• ‘Dienstverleners’ betekent derden die persoonsgegevens namens ons verwerken, zoals hostingproviders, betalingsdienstverleners, diensten voor het volgen van zendingen, diensten voor het verzenden van e-mails en klantenondersteuningstools.

3. Gegevens die wij verzamelen

Identiteits- en contactgegevens. Voor- en achternaam, e-mailadres, telefoonnummer en facturatie- en verzendadres (straat, stad, staat/provincie, postcode, land), verzameld wanneer u een account aanmaakt of een bestelling plaatst.

Bestel- en transactiegegevens. De goederen die u ons opdraagt te kopen, bestelnummers, het Inkoopmandaat en andere bevestigingen die u bij het afrekenen geeft (geregistreerd met tijdstempel, IP-adres, de geschatte locatie (land) afgeleid van uw IP-adres bij het afrekenen, apparaatgegevens, de exacte geaccepteerde verklaringsteksten en de versie en hash van de geaccepteerde Voorwaarden van het inkoopbureau), in uw opdracht betaalde en uitbetaalde bedragen, het aankoopbewijs of de factuur van de verkoper voor uw bestelling, verzendgegevens, douaneaangiftegegevens, trackinggebeurtenissen van de zending en gerelateerde klantenservicecorrespondentie.

Betalingsgegevens. Betalingen worden verwerkt door erkende betalingsdienstverleners. Wij ontvangen bevestiging van betaling en beperkte transactiemetadata (zoals bedrag, valuta, referentie en type betaalmethode); volledige kaart- of accountgegevens worden verwerkt door de betalingsdienstverlener en worden niet opgeslagen op de servers van de Website.

Accountgegevens. Inloggegevens (opgeslagen in gehashte vorm), accountvoorkeuren en bestelgeschiedenis.

Leeftijdsbevestigingsgegevens. Registraties van uw bevestiging dat u voldoet aan de toepasselijke minimumleeftijd, zoals vereist voor leeftijdsgebonden producten.

Gebruiksgegevens en cookies. Technische gegevens die automatisch worden verzameld, en gegevens die worden verzameld via cookies en vergelijkbare technologieën zoals beschreven in ons Cookiebeleid. Niet-essentiële cookies worden alleen met uw toestemming gebruikt, beheerd via onze toestemmingsbanner.

Partneraanmeldingen. Als u zich aanmeldt als logistieke partner, de gegevens die u in het aanmeldingsformulier opgeeft: land en plaats, bedrijfsnaam en registratienummer, naam van de contactpersoon, e-mailadres, telefoonnummer, gegevens over vergunning en post, uw ervaring en capaciteit, de producten waarover u beschikt en elk bericht dat u toevoegt. Wanneer u het formulier verzendt, registreren wij ook uw IP-adres en de daaruit afgeleide geschatte locatie (land).

4. Hoe wij uw gegevens gebruiken en rechtsgronden

Wij gebruiken persoonsgegevens voor de volgende doeleinden. Voor klanten in de EER en het VK wordt de overeenkomstige rechtsgrond op grond van de AVG / UK GDPR aangegeven.

• Om de Website te leveren en ons contract met u uit te voeren: het beheren van uw account, het ontvangen van uw inkoopopdracht, het innen van uw betaling en het doen van de uitbetalingen voor uw bestelling, het bieden van klantenondersteuning en het communiceren van serviceberichten (bestelstatus, tracking, beleidsupdates). Rechtsgrondslag: uitvoering van een overeenkomst.
• Om uw inkoopopdracht uit te voeren als uw inkoopagent: het delen met de logistieke partner of vertegenwoordiger, de verkoper en de postvervoerder van de informatie die nodig is om uw goederen op uw naam te kopen, in te pakken, aan te geven en te verzenden. De goederen worden in uw opdracht bij de verkoper gekocht (Voorwaarden van het inkoopbureau, artikelen 2 en 5); de douaneaangifte wordt op uw naam gedaan als importeur (artikel 10). Rechtsgrondslag: uitvoering van een overeenkomst.
• Om te voldoen aan wettelijke verplichtingen: naleving van leeftijdsbeperkingen, boekhouding en belastingadministratie, reageren op rechtmatige verzoeken van autoriteiten, sancties en fraudescreening waar vereist. Rechtsgrond: wettelijke verplichting.
• Om de Website en ons bedrijf te beschermen: fraudepreventie, beveiligingsmonitoring, handhaving van onze Voorwaarden, afhandeling van geschillen en terugboekingen (inclusief het verstrekken van gegevens aan betalingsdienstverleners en kaartnetwerken), en het vaststellen of verdedigen van juridische claims. Rechtsgrond: gerechtvaardigde belangen.
• Om de Website te verbeteren: het analyseren van gebruikstrends en serviceprestaties, waar mogelijk in geaggregeerde of geanonimiseerde vorm. Rechtsgrond: gerechtvaardigde belangen; toestemming waar analytische cookies worden gebruikt.
• Marketing: het verzenden van nieuws, aanbiedingen en informatie over vergelijkbare producten of diensten, alleen waar toegestaan en altijd met de mogelijkheid om u af te melden; u kunt zich op elk moment afmelden via de link in elk bericht. Rechtsgrond: toestemming, of gerechtvaardigde belangen voor bestaande klanten waar toegestaan (soft opt-in).
• Bedrijfsoverdrachten: het evalueren of voltooien van een fusie, overname, herstructurering of verkoop van activa, waarbij persoonsgegevens tot de overgedragen activa kunnen behoren. Rechtsgrond: gerechtvaardigde belangen.
• Om partneraanmeldingen te beoordelen: het beoordelen van uw aanmelding en het beantwoorden ervan. Rechtsgrondslag: stappen die op uw verzoek worden genomen vóór het sluiten van een overeenkomst. Wij bewaren een aanmelding die niet tot een overeenkomst leidt, zodat wij een latere aanmelding van u kunnen beoordelen. Rechtsgrondslag: gerechtvaardigde belangen.

Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming die juridische of vergelijkbare significante gevolgen heeft.

5. Het delen van uw gegevens

Wij delen persoonsgegevens alleen als volgt:

• Met logistieke partners, vertegenwoordigers, verkopers en vervoerders: strikt de informatie die nodig is om uw bestelling uit te voeren: naam van de ontvanger, verzendadres, contactgegevens waar vereist door het postbedrijf of de douaneautoriteit, en de inhoud en waarde van uw bestelling. Zij verwerken deze gegevens om uw zending op uw naam te kopen, in te pakken, aan te geven en te verzenden en om aan hun eigen wettelijke verplichtingen te voldoen. De gegevens van de douaneaangifte worden via de vervoerder doorgegeven aan de douaneautoriteiten van de landen van herkomst en bestemming.
• Met dienstverleners: hosting, betalingsverwerking, zendingstracking, e-mailverzending, beveiliging en klantenondersteuning, die op onze instructies handelen onder passende overeenkomsten.
• Met professionele adviseurs en autoriteiten: advocaten, accountants en auditors waar noodzakelijk; en overheidsinstanties waar openbaarmaking vereist is door de wet of door een geldig verzoek (gerechtelijk bevel, overheidsinstantie), of waar noodzakelijk om rechten, veiligheid of de integriteit van de Website te beschermen.
• Met betalingsdienstverleners, acquiring banks en kaartnetwerken: voor betalingsverwerking, afwikkeling, fraudepreventie en de afhandeling van geschillen en chargebacks.
• Bij bedrijfsoverdrachten: in verband met, of tijdens onderhandelingen over, een fusie, verkoop van activa, financiering of overname; wij zullen u op de hoogte stellen voordat uw persoonsgegevens onder een ander privacybeleid vallen.
• Openbare inhoud: als u productrecensies of andere inhoud plaatst in openbare gebieden van de Website, is die inhoud zichtbaar voor andere bezoekers.
• Met uw toestemming: voor elk ander doel waarmee u uitdrukkelijk instemt.

Wij verkopen geen persoonsgegevens en wij delen geen persoonsgegevens met derden voor gedragsadvertenties over verschillende contexten heen.

6. Internationale Overdrachten

De exploitant van de website is gevestigd in Hong Kong, en logistieke partners, verkopers, vervoerders en dienstverleners bevinden zich in verschillende landen, dus uw persoonsgegevens kunnen worden overgedragen naar en verwerkt in andere landen dan het uwe, inclusief landen waarvan de wetgeving inzake gegevensbescherming verschilt van die van uw rechtsgebied.

Wanneer wij persoonsgegevens overdragen die afkomstig zijn uit de EER of het VK, implementeren wij passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie (of het equivalent voor het VK) en aanvullende technische en organisatorische maatregelen. In alle gevallen beperken wij overdrachten tot wat noodzakelijk is voor de doeleinden die in dit beleid worden beschreven en eisen wij van ontvangers dat zij persoonsgegevens op passende wijze beschermen.

7. Bewaring

Wij bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden die in dit beleid worden beschreven: accountgegevens zolang uw account actief is; bestel- en transactiegegevens, inclusief het Inkoopmandaat, het aankoopbewijs of de factuur van de verkoper en de douaneaangiftegegevens voor elke bestelling, voor de periode die vereist is door boekhoudkundige, fiscale, douane- en andere wettelijke verplichtingen; geschil- en terugboekingsgerelateerde gegevens voor de periode waarin claims kunnen ontstaan; partneraanmeldingen die niet tot een overeenkomst leiden of onbeantwoord blijven gedurende 12 maanden na ontvangst; gegevens van partners met wie wij een overeenkomst sluiten gedurende de looptijd van de partnerovereenkomst en de wettelijke bewaartermijnen (bijvoorbeeld boekhouding); en gebruiksgegevens voor kortere interne analyseperioden. Wanneer bewaring niet langer nodig is, worden gegevens verwijderd of onomkeerbaar geanonimiseerd.

8. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen, waaronder versleuteling tijdens verzending (SSL/TLS), toegangscontroles, gehashte inloggegevens en hosting bij gerenommeerde aanbieders. Geen enkele methode van verzending of opslag is volledig veilig; wij kunnen absolute beveiliging niet garanderen, maar wij beoordelen en verbeteren onze maatregelen voortdurend.

9. Uw Privacyrechten

Europese Economische Ruimte en Verenigd Koninkrijk. Onder de AVG / UK GDPR heeft u het recht op toegang tot uw persoonsgegevens; op rectificatie van onjuiste gegevens; op wissing (“recht om vergeten te worden”); op beperking van de verwerking; op gegevensoverdraagbaarheid; op bezwaar tegen verwerking op basis van gerechtvaardigde belangen of tegen direct marketing; en op intrekking van toestemming op elk moment (zonder gevolgen voor eerdere verwerking). U heeft ook het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit.

Verenigde Staten. Afhankelijk van uw staat van verblijf kunt u rechten hebben onder staatswetgeving inzake privacy (inclusief de California Consumer Privacy Act zoals gewijzigd door de CPRA): het recht om de categorieën en specifieke stukken van verzamelde persoonlijke informatie te kennen, het recht op verwijdering, het recht op correctie, het recht om u af te melden voor “verkoop” of “delen” van persoonlijke informatie, en het recht op non-discriminatie voor het uitoefenen van uw rechten. Wij verkopen of delen geen persoonlijke informatie zoals gedefinieerd door die wetten, en wij respecteren opt-out voorkeurssignalen zoals de Global Privacy Control (GPC). De categorieën persoonlijke informatie die wij verzamelen worden beschreven in Sectie 3.

Canada. Wij verwerken persoonlijke informatie in overeenstemming met de Personal Information Protection and Electronic Documents Act (PIPEDA). U heeft het recht op toegang tot en correctie van uw persoonlijke informatie en op intrekking van toestemming, onder voorbehoud van wettelijke en contractuele beperkingen.

Andere regio’s. Wanneer uw lokale wetgeving aanvullende rechten biedt, zullen wij deze respecteren in overeenstemming met die wetgeving.

Uitoefening van uw rechten. U kunt uw rechten uitoefenen, of er vragen over stellen, door contact op te nemen met [email protected]. Wij kunnen uw identiteit moeten verifiëren voordat wij op een verzoek ingaan, en wij zullen reageren binnen de termijnen die vereist zijn door de toepasselijke wetgeving. Verzoeken met betrekking tot gegevenstoegang, correctie, verwijdering of export kunnen te allen tijde en kosteloos worden ingediend, behalve wanneer de wet een redelijke vergoeding toestaat voor kennelijk ongegronde of buitensporige verzoeken.

10. Cookies

Gedetailleerde, actuele informatie over de cookies die op de Website worden gebruikt, hun doeleinden en uw toestemmingsinstellingen is beschikbaar in ons Cookiebeleid. Cookietoestemming wordt beheerd via het Complianz consent management platform, en u kunt uw voorkeuren te allen tijde bekijken, wijzigen of intrekken via de cookie-instellingeninterface op de Website. Niet-essentiële cookies worden niet geactiveerd zonder uw toestemming waar dit wettelijk vereist is.

11. Privacy van kinderen

De Website is uitsluitend bedoeld voor personen van 18 jaar of ouder (of de hogere toepasselijke minimumleeftijd voor tabaksproducten in uw rechtsgebied). Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Als u denkt dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen stappen ondernemen om die informatie te verwijderen.

12. Links naar andere websites

De Website kan links bevatten naar websites die wij niet beheren. Wij hebben geen controle over, en nemen geen verantwoordelijkheid voor, de inhoud of privacypraktijken van websites van derden. Wij adviseren u het privacybeleid van elke website die u bezoekt te bekijken.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Updates worden op deze pagina gepubliceerd met een herziene datum “Laatst bijgewerkt”, en materiële wijzigingen worden gecommuniceerd per e-mail en/of een prominente kennisgeving op de Website voordat zij van kracht worden.

14. Contact

Voor vragen over dit Privacybeleid of onze gegevenspraktijken, of om uw privacyrechten uit te oefenen:

• Per e-mail: [email protected]
• Via deze pagina: Privacy Policy