Privacybeleid

GaySteel (gaysteel.eu) is een handelsnaam van MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), Spanje, CIF B72968142. MARROYSTOYS S.L. is de verwerkingsverantwoordelijke voor je persoonsgegevens en verwerkt ze volgens de Algemene verordening gegevensbescherming van de EU (AVG) en de Spaanse privacywet (LOPDGDD). Voor elke vraag of elk verzoek over privacy mail je naar info@gaysteel.eu of schrijf je naar het adres hierboven. Discretie is de kern van ons bedrijf, en dat geldt voor je gegevens net zo goed als voor onze verpakking.

Wat we verzamelen, waarom en op welke rechtsgrond

Bestelgegevens (naam, eventueel bedrijfsnaam, bezorg- en factuuradres, e-mail, telefoon, inhoud van de bestelling, betaalstatus en transactiereferenties van onze betaalprovider): om je bestelling te verwerken, te verzenden en te bezorgen, je updates over je bestelling en de verzending te sturen, en retouren, terugbetalingen en garantieclaims af te handelen. Rechtsgrond: uitvoering van de overeenkomst (artikel 6, lid 1, onder b), AVG). Facturen en de boekhouding bewaren we omdat de Spaanse fiscale en handelswetgeving dat verplicht (artikel 6, lid 1, onder c), AVG). Je telefoonnummer is nodig omdat het magazijn en de vervoerder dat voor de bezorging vragen.
Accountgegevens (naam, e-mail, wachtwoord dat alleen als veilige hash wordt opgeslagen, adressen, bestelgeschiedenis): om je bestelgeschiedenis te tonen en het afrekenen sneller te maken. Een account is niet verplicht. Rechtsgrond: uitvoering van de overeenkomst.
Klantenservice (berichten via e-mail, telefoon, het contactformulier of de chat): om je vragen te beantwoorden en klachten af te handelen. Rechtsgrond: uitvoering van de overeenkomst, of ons gerechtvaardigd belang om je te helpen als je (nog) geen klant bent.
Chatassistent: de chat op deze site wordt eerst beantwoord door een AI-assistent. Je chatberichten gaan naar onze AI-provider om het antwoord te maken; we tellen chats per IP-adres om misbruik te voorkomen. Deel in de chat geen gezondheidsgegevens of andere gevoelige informatie. Rechtsgrond: ons gerechtvaardigd belang bij snelle klantenservice. Je kunt altijd vragen om een echte medewerker.
Nieuwsbrief (e-mail, naam, taal): alleen met je toestemming (artikel 6, lid 1, onder a), AVG). Nieuwe abonnees krijgen een welkomstkortingscode. Elke mail bevat een afmeldlink en je kunt je toestemming op elk moment intrekken.
Herinnering winkelmand: als je bij het afrekenen je e-mailadres hebt ingevuld of bent ingelogd en weggaat zonder je bestelling af te ronden, kunnen we je één enkele herinnering sturen met een link die je winkelmand herstelt. Rechtsgrond: ons gerechtvaardigd belang om je te helpen een begonnen aankoop af te ronden. Je kunt hier op elk moment bezwaar tegen maken door op die e-mail te reageren of ons te mailen.
Uitnodiging voor een review: een paar dagen na de bezorging kunnen we je één e-mail sturen met de vraag wat je van je bestelling vindt. Schrijf je een review, dan wordt die alleen met je voornaam gepubliceerd. Rechtsgrond: ons gerechtvaardigd belang bij geverifieerde productreviews. Heb je daar geen zin in, negeer de e-mail dan gewoon.
Technische gegevens (IP-adres, browser, apparaat, bezochte pagina's): voor beveiliging, fraudepreventie en om de site goed te laten werken. Rechtsgrond: ons gerechtvaardigd belang bij een veilige en goed werkende shop.
Statistieken: we tellen bezoeken met onze eigen statistiektool, die geen cookies gebruikt en geen IP-adres opslaat, alleen een code die elke dag verandert, zodat geen enkele bezoeker herkenbaar is. Zetten we Google Analytics of Microsoft Clarity aan, dan draaien die pas nadat je toestemming hebt gegeven (artikel 6, lid 1, onder a), AVG).

Het verstrekken van bestelgegevens is nodig om de overeenkomst te sluiten en uit te voeren; zonder deze gegevens kunnen we je bestelling niet verwerken. We gebruiken geen geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je heeft.

Gevoelig van aard

We weten dat een aankoop bij GaySteel iets kan zeggen over je seksleven of je seksuele geaardheid. We gebruiken je gegevens nooit om daar conclusies over te trekken, we maken er geen profielen mee, en we delen de inhoud van je bestelling alleen met de partijen die die nodig hebben om je bestelling in te pakken, te verzenden en af te rekenen. We beschermen deze informatie met dezelfde zorg als de bijzondere categorieën van persoonsgegevens onder de AVG.

Wat we nooit doen

We verkopen je gegevens nooit en delen je e-mailadres nooit met derden voor hun marketing. Niets op je bankafschrift of pakket verraadt wat je hebt gekocht, behalve onze neutrale bedrijfsnaam. Let op: betaal je met PayPal of Klarna, dan kunnen die aanbieders de details van je bestelling tonen in hun eigen app of e-mails.

Wie je gegevens ontvangt

We delen gegevens alleen met partijen die nodig zijn om je bestelling uit te voeren en de shop te runnen, en alleen het minimum dat ze nodig hebben. Zij verwerken die gegevens als verwerker volgens onze instructies en op basis van een verwerkersovereenkomst, tenzij hieronder anders vermeld.

Shots (Beverwijk, Nederland), ons partnermagazijn dat je bestelling inpakt en verzendt: je naam, eventueel bedrijfsnaam, bezorgadres, telefoon, e-mail, bestelreferentie en de bestelde producten en aantallen.
De vervoerder die je pakket bezorgt (meestal UPS, of DPD voor België en Duitsland): je naam, bezorgadres, telefoon en e-mail, voor de bezorging en meldingen over de verzending. Vervoerders verwerken deze gegevens deels onder hun eigen privacybeleid.
Stripe (Stripe Payments Europe Ltd., Ierland) verwerkt alle betalingen; je kaartgegevens komen nooit op onze servers. Kies je PayPal of Klarna, dan ontvangt die aanbieder de gegevens die nodig zijn voor de betaling en verwerkt die deels als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid; Klarna kan een identiteits- of kredietcontrole uitvoeren.
Mailchimp (Intuit Inc., VS), onze e-maildienst: e-mailadres, naam en taal van nieuwsbriefabonnees en van klanten. Klanten die zich niet hebben aangemeld, staan erin als klantcontact zonder toestemming voor marketing en krijgen de nieuwsbrief niet.
Hostinger, die de website, de database en onze e-mail host.
Cloudflare (Cloudflare, Inc., VS), die de site beschermt tegen aanvallen en snel laat laden: verwerkt je IP-adres en technische gegevens van je verzoeken.
Onze AI-provider voor de chatassistent (op dit moment Anthropic, VS): de inhoud van je chatberichten.
Google (Google Analytics) en Microsoft (Clarity): alleen als we ze aanzetten, en pas na je toestemming.
Overheidsinstanties, alleen waar de wet dat verplicht, zoals factuurgegevens die naar de Spaanse belastingdienst (AEAT) gaan.

Sommige van deze aanbieders zijn gevestigd buiten de Europese Economische Ruimte of kunnen van daaruit bij gegevens. Zulke doorgiften zijn gedekt door een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-US Data Privacy Framework) of door de standaardcontractbepalingen van de Europese Commissie.

Cookies

We gebruiken functionele cookies en lokale browseropslag die de shop nodig heeft om te werken: voor je winkelmand, taal, inlog, leeftijdsbevestiging en cookiekeuze. Cloudflare kan een strikt noodzakelijke beveiligingscookie plaatsen om bezoekers van bots te onderscheiden, en Stripe gebruikt in de betaalstap cookies om fraude te voorkomen. Onze eigen statistieken gebruiken geen cookies. Analytische cookies (Google Analytics, Microsoft Clarity) worden alleen geplaatst als we deze tools aanzetten, en pas na je toestemming. Je kunt je toestemming op elk moment intrekken door de cookies en sitegegevens voor gaysteel.eu in je browser te wissen; daarna vragen we het je opnieuw. Als je functionele cookies blokkeert, werken delen van de shop mogelijk niet meer.

Bewaartermijnen

Bestelgegevens en facturen bewaren we zes jaar, zoals de Spaanse handels- en belastingwetgeving voorschrijft. Accountgegevens bewaren we zolang je account bestaat; verwijder je het, dan blijven je bestelgegevens toch voor die wettelijke termijn bewaard. Berichten aan de klantenservice en chatberichten bewaren we tot twee jaar na het laatste contact. Nieuwsbriefgegevens bewaren we tot je je afmeldt; daarna houden we alleen je e-mailadres op een blokkeerlijst, zodat je nooit meer mail van ons krijgt. Gepubliceerde reviews blijven online tot je ons vraagt ze te verwijderen. Gegevens voor winkelmandherinneringen en technische logs worden verwijderd zodra ze voor hun doel niet meer nodig zijn.

Je rechten

Je hebt het recht op inzage, correctie en verwijdering van je persoonsgegevens, op beperking van de verwerking, op ontvangst ervan in een overdraagbaar formaat, en om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, waaronder op elk moment tegen direct marketing. Waar we ons op toestemming baseren, kun je die op elk moment intrekken, zonder dat dit gevolgen heeft voor de verwerking daarvoor. Mail naar info@gaysteel.eu en we regelen het binnen een maand; we kunnen je vragen je identiteit te bevestigen. Je kunt ook een klacht indienen bij de Spaanse privacytoezichthouder (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) of bij de privacytoezichthouder in je eigen land.

Leeftijd en beveiliging

Onze producten en diensten zijn bedoeld voor volwassenen van 18 jaar of ouder; we verzamelen niet bewust gegevens van minderjarigen. We nemen passende technische en organisatorische maatregelen (versleutelde verbindingen, toegangscontrole, veilig betalen) om je gegevens te beschermen. Dit beleid kan worden bijgewerkt als onze diensten of de wet veranderen; de actuele versie staat altijd op deze pagina.

Laatst bijgewerkt: 24 september 2026.