Privacyverklaring

Laatst bijgewerkt: 2026-09-30

We nemen de bescherming van uw persoonsgegevens serieus. In deze verklaring leggen we uit welke gegevens we verzamelen wanneer u fortavel.com bezoekt en bij ons koopt, waarom we dat doen en welke rechten u heeft op grond van de Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679).

1. Verwerkingsverantwoordelijke

CR OU OÜ Nõmme tee 64-3, 11311 Tallinn, Estonia Registercode: 16778262 E-mail voor alle privacyvragen: [email protected]

We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. De persoon die verantwoordelijk is voor gegevensbescherming is bereikbaar op het bovenstaande adres.

2. Gegevens die we verwerken, doeleinden en rechtsgronden

2.1 Bezoek aan de website

Wanneer u onze website bezoekt, verwerken onze hostingprovider en ons content delivery network automatisch technische gegevens: IP-adres, datum en tijdstip van toegang, bekeken pagina's, verwijzende pagina, browser en besturingssysteem. We hebben deze gegevens nodig om de website te leveren, veilig te houden en misbruik te voorkomen. Rechtsgrond: ons gerechtvaardigd belang bij een veilige en goed werkende website (art. 6, lid 1, onder f), AVG). Serverlogs worden uiterlijk na 14 dagen verwijderd, tenzij ze nodig zijn om een beveiligingsincident te onderzoeken.

2.2 Een bestelling plaatsen

Om uw bestelling te verwerken, verzamelen we uw naam, bezorg- en factuuradres, e-mailadres, telefoonnummer (voor bezorgberichten), de bestelde producten en de betaalstatus. Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG). Facturen en boekhoudkundige gegevens worden 7 jaar bewaard, zoals voorgeschreven door de Estse boekhoudwet (art. 6, lid 1, onder c), AVG). Overige bestelgegevens worden verwijderd zodra ze niet meer nodig zijn, uiterlijk na afloop van de verjaringstermijn voor contractuele vorderingen.

2.3 Betaling

Betalingen worden rechtstreeks verwerkt door onze betaaldienstverleners: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden). Zij ontvangen de gegevens die voor de betaling nodig zijn en treden op als zelfstandige verwerkingsverantwoordelijken voor hun eigen fraudepreventie en wettelijke verplichtingen. Wij ontvangen nooit uw volledige kaartgegevens. Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG) en gerechtvaardigd belang bij fraudepreventie (art. 6, lid 1, onder f), AVG).

2.4 Verzending

We geven uw naam, bezorgadres, e-mailadres en telefoonnummer door aan onze fulfilmentpartner en aan de vervoerder, uitsluitend om uw bestelling te bezorgen en u over de levering te informeren. Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG).

2.5 Klantenservice

Neemt u contact met ons op, dan verwerken we de informatie die u ons geeft om uw verzoek te beantwoorden. Rechtsgrond: uitvoering van de overeenkomst of precontractuele maatregelen (art. 6, lid 1, onder b), AVG), anders ons gerechtvaardigd belang om u te antwoorden (art. 6, lid 1, onder f), AVG).

2.6 Niet-afgeronde bestellingen

Vult u bij het afrekenen uw e-mailadres of telefoonnummer in maar rondt u de bestelling niet af, dan kunnen we u maximaal twee herinneringen over uw winkelmandje sturen, alleen als u daarvoor het toestemmingsvakje heeft aangevinkt. Rechtsgrond: uw toestemming (art. 6, lid 1, onder a), AVG), die u op elk moment kunt intrekken.

2.7 E-mails en sms-berichten over onze producten

Nieuwsbrief en sms: alleen met uw toestemming (art. 6, lid 1, onder a), AVG). U kunt zich op elk moment afmelden via de link in elk bericht of door STOP te antwoorden.
Bestaande klanten: na een aankoop kunnen we u e-mailen over onze eigen vergelijkbare producten, bijvoorbeeld wanneer uw voorraad bijna op is. Dit is gebaseerd op ons gerechtvaardigd belang (art. 6, lid 1, onder f), AVG) en de uitzondering voor bestaande klanten in artikel 13, lid 2, van Richtlijn 2002/58/EG. U kunt hier op elk moment kosteloos bezwaar tegen maken, via de link in elke e-mail of bij het afrekenen.

2.8 Cookies, analyse en advertenties

We gebruiken cookies en vergelijkbare technieken. Cookies die strikt noodzakelijk zijn om de webwinkel te laten werken, gebruiken we zonder toestemming. Analyse- en advertentietechnieken gebruiken we alleen als u daarvoor toestemming geeft in onze cookiebanner (art. 6, lid 1, onder a), AVG en artikel 5, lid 3, van Richtlijn 2002/58/EG). De details staan in ons Cookiebeleid.

2.9 Bezoeken via partnerwebsites

Komt u bij ons via een link van een van onze advertentiepartners, dan registreren we de klik: de ID van de partner en de referentie die de partner aan ons doorgeeft, het tijdstip, de pagina waarop u binnenkomt, uw land, type apparaat, besturingssysteem en browser, en gepseudonimiseerde (onomkeerbaar gehashte) waarden van uw IP-adres en browser. We gebruiken dit om de partner een daaruit voortvloeiende bestelling toe te rekenen en om frauduleuze klikken en bestellingen op te sporen. Heeft u meetcookies geaccepteerd, dan plaatsen we ook de first-party cookie fv_clk (zie ons Cookiebeleid); anders wordt de klik alleen binnen hetzelfde bezoek of binnen 24 uur via de gepseudonimiseerde waarden gekoppeld. Partners ontvangen nooit uw naam, contactgegevens of adres, alleen hun eigen referentie, de status van de bestelling en de commissie. Vult u bij het afrekenen de kortingscode van een partner in, dan wordt de bestelling op dezelfde manier aan die partner toegerekend. Hetzelfde geldt wanneer u bij ons komt via een van onze eigen advertenties (bijvoorbeeld op Taboola, Outbrain, Meta of TikTok): we slaan dan ook de klik-ID van dat advertentieplatform op. Alleen als u marketingcookies heeft geaccepteerd, melden we een daaruit voortvloeiende aankoop rechtstreeks aan dat platform (server-to-server), met de klik-ID, de bestelwaarde en, voor Meta en TikTok, uw e-mailadres in gehashte vorm, uw IP-adres en browser, zodat het platform zijn advertenties kan meten. Hetzelfde gebeurt, eveneens alleen met uw toestemming voor marketingcookies, wanneer een partner die u via een Meta-advertentie heeft doorverwezen zijn Meta-pixel heeft gekoppeld: de aankoop wordt dan met dezelfde gegevens aan Meta gemeld voor het advertentieaccount van die partner; de partner zelf ontvangt deze gegevens niet. Rechtsgrond: ons gerechtvaardigd belang om onze partners correct te betalen en fraude te voorkomen (art. 6, lid 1, onder f), AVG); voor de cookie en de melding aan advertentieplatforms uw toestemming (art. 6, lid 1, onder a), AVG). Klikgegevens worden na 13 maanden verwijderd, tenzij ze bij een bestelling horen; in dat geval worden ze bij de boekhoudkundige gegevens bewaard.

2.10 Testerprogramma

Als u zich aanmeldt voor ons testerprogramma, verwerken we uw voornaam, e-mailadres, land van bezorging en leeftijdscategorie, samen met uw bevestiging dat u ten minste 18 jaar oud bent en uw toestemming om contact met u op te nemen. We gebruiken deze gegevens om testers te selecteren en u per e-mail over het programma te informeren. Wordt u geselecteerd, dan sturen we u een persoonlijke bestellink, en worden uw bestelling en een eventuele review van u gemarkeerd als "tester". Een review van een tester wordt net als alle andere reviews gepubliceerd met uw voornaam en woonplaats, en met het label "Tester". We gebruiken deze gegevens niet voor andere marketing. Rechtsgrond: uw toestemming (art. 6, lid 1, onder a), AVG), die u op elk moment met ingang van dat moment kunt intrekken door te schrijven naar [email protected]; voor de testerbestelling zelf de uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG). De gegevens worden opgeslagen bij onze hostingprovider Hetzner Online GmbH (Germany); e-mails worden verzonden via Resend (USA). Aanmeldingen die niet worden geselecteerd, worden na 6 maanden verwijderd. De gegevens van geselecteerde testers worden bewaard zoals bestelgegevens (zie punt 2.2).

3. Ontvangers en verwerkers

We delen persoonsgegevens alleen met de volgende categorieën ontvangers, en alleen voor zover dat nodig is:

Hosting: Hetzner Online GmbH (Germany)
Content delivery network en beveiliging: Cloudflare, Inc. (USA)
Verzending van e-mails: Resend (USA)
Betaling: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden)
Fulfilment en verzending: onze logistieke partner in de Europese Unie en de vervoerders (nationale postbedrijven en pakketdiensten zoals DHL, DPD of GLS)
Advertenties en meting, alleen met toestemming: Meta Pixel (Meta Platforms Ireland Ltd.), Taboola Pixel (Taboola, Inc. and its affiliates)
Accountants en juridisch adviseurs, gebonden aan beroepsgeheim, en autoriteiten waar de wet dat vereist

Alle verwerkers handelen in onze opdracht op basis van een verwerkersovereenkomst (art. 28 AVG).

4. Doorgifte buiten de EU/EER

Sommige aanbieders zijn gevestigd in, of hebben mogelijk toegang tot gegevens vanuit, landen buiten de EU/EER, met name de Verenigde Staten. We geven gegevens alleen door als de Europese Commissie een adequaatheidsbesluit heeft genomen (waaronder het EU-VS-kader voor gegevensbescherming voor gecertificeerde bedrijven) of als de standaardcontractbepalingen van de Europese Commissie van toepassing zijn (art. 45 en 46 AVG). U kunt een kopie van de waarborgen opvragen via [email protected].

5. Geautomatiseerde besluiten

We maken geen gebruik van geautomatiseerde besluitvorming, waaronder profilering, die rechtsgevolgen voor u heeft. Betaaldienstverleners kunnen geautomatiseerde fraudecontroles uitvoeren; wordt een betaling geweigerd, dan kunt u contact opnemen met hen of met ons.

6. Uw rechten

U heeft het recht om:

uw persoonsgegevens in te zien (art. 15 AVG);
onjuiste gegevens te laten rectificeren (art. 16 AVG);
uw gegevens te laten wissen (art. 17 AVG);
de verwerking te laten beperken (art. 18 AVG);
uw gegevens in een overdraagbaar formaat te ontvangen (art. 20 AVG);
op elk moment bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen, en in alle gevallen tegen direct marketing (art. 21 AVG);
uw toestemming op elk moment in te trekken, met werking voor de toekomst (art. 7, lid 3, AVG).

Om uw rechten uit te oefenen, schrijft u naar [email protected]. We antwoorden binnen één maand.

U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in het EU-land waar u woont (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit). Onze leidende toezichthoudende autoriteit is de de Estse toezichthouder voor gegevensbescherming (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.

7. Is het verstrekken van gegevens verplicht?

De gegevens die bij het afrekenen als verplicht zijn gemarkeerd, zijn nodig om de overeenkomst te sluiten en uit te voeren. Zonder deze gegevens kunnen we uw bestelling niet verwerken. Al het andere is vrijwillig.

8. Beveiliging

Onze website maakt gebruik van TLS-versleuteling. We beschermen uw gegevens met passende technische en organisatorische maatregelen en beperken de toegang tot personen die deze nodig hebben.

9. Minderjarigen

Onze producten en website zijn uitsluitend bedoeld voor volwassenen van 18 jaar en ouder. We verzamelen niet bewust gegevens van minderjarigen.

10. Wijzigingen

We passen deze verklaring aan wanneer onze diensten of de wetgeving veranderen. De actuele versie staat altijd op deze pagina.