Privacybeleid

Laatste update: 15 oktober 2026.

In dit privacybeleid leggen we uit welke persoonsgegevens wij verwerken wanneer je de CELLA-winkel bezoekt, aankopen doet, ons schrijft of je abonneert op onze communicatie, in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPDGDD).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de eigenaar van de winkel zoals vermeld in de Juridische kennisgeving (naam of bedrijfsnaam, fiscaal identificatienummer (NIF) en adres). Voor vragen over privacy kun je contact met ons opnemen via easycentury2023@gmail.com.

2. Welke gegevens verwerken wij, waarvoor en op welke rechtsgrond

Bestellingen en aankopen

Voor- en achternaam, verzend- en factuuradres, e-mailadres, telefoonnummer (indien verstrekt), gekochte producten en bestelgeschiedenis. Gegevens van de creditcard of andere betaalmethoden worden rechtstreeks verwerkt door de betaalprovider en worden niet door ons opgeslagen.

Doel: het beheren van de bestelling, betaling, verzending, retourzendingen en klantenservice, en het voldoen aan boekhoudkundige en fiscale verplichtingen. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG) en voldoen aan wettelijke verplichtingen (art. 6.1.c AVG).

Contactformulier en e-mail

Naam, e-mailadres, reden van het verzoek, de inhoud van het bericht en, indien opgegeven, het bestelnummer.

Doel: het beantwoorden van je vraag. Rechtsgrond: jouw verzoek en, wanneer de vraag betrekking heeft op een aankoop, de uitvoering van de overeenkomst (art. 6.1.b AVG).

Nieuwsbrief

E-mailadres.

Doel: het sturen van commerciële communicatie over producten, routines en het laatste nieuws van CELLA. Rechtsgrond: jouw toestemming (art. 6.1.a AVG), die je op elk gewenst moment kunt intrekken via de afmeldlink in elke e-mail of door ons te schrijven.

Navigatie en beveiliging

Technische gegevens zoals het IP-adres, het type browser en apparaat, en de activiteit in de winkel, inclusief de inhoud van het winkelwagentje.

Doel: het functioneren van de winkel, het onthouden van het winkelwagentje, fraudepreventie en het beveiligen van de site. Rechtsgrond: gerechtvaardigd belang bij een veilige werking van de site (art. 6.1.f AVG). Analytische gegevens en advertenties op basis van cookies worden alleen geactiveerd met jouw toestemming; zie ons Cookiebeleid.

3. Hoe lang bewaren we de gegevens

• Bestelgegevens: zolang de commerciële relatie duurt en daarna gedurende de door de wet vereiste termijnen (onder meer zes jaar voor handelsdocumentatie volgens artikel 30 van het Wetboek van Koophandel, en de termijnen volgens de belastingwetgeving).
• Vragen: de tijd die nodig is om ze te beantwoorden en gerelateerde kwesties op te lossen.
• Nieuwsbrief: totdat je jouw toestemming intrekt.

4. Met wie delen wij de gegevens

Wij verkopen jouw gegevens niet. We delen ze alleen met derden wanneer dit noodzakelijk is voor de bovengenoemde doeleinden of wanneer de wet dit vereist:

• Shopify, het platform dat de winkel host en bestellingen, betalingen en communicatie beheert, treedt op als verwerker. Voor bepaalde eigen functies (bijvoorbeeld Shop Pay of hun fraudepreventiesystemen) kan Shopify gegevens verwerken als verwerkingsverantwoordelijke; je kunt hun privacybeleid raadplegen.
• Betaalproviders, voor het veilig verwerken van betalingen.
• Transportbedrijven, voor het bezorgen van de bestellingen.
• Overheidsinstanties, rechtbanken en tribunalen, wanneer er een wettelijke verplichting bestaat.

5. Internationale doorgiften

Sommige providers, zoals Shopify, kunnen gegevens buiten de Europese Economische Ruimte verwerken. In die gevallen vinden de doorgiften plaats naar landen met een adequaatheidsbesluit van de Europese Commissie of met passende waarborgen, zoals de door de Commissie goedgekeurde modelcontractbepalingen.

6. Jouw rechten

Je kunt jouw rechten op inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen, en jouw toestemming op elk moment intrekken door te schrijven naar easycentury2023@gmail.com met als onderwerp "Gegevensbescherming". Als het nodig is om jouw identiteit te verifiëren, kunnen we om aanvullende informatie vragen. Wij reageren binnen een maand, te verlengen in de gevallen voorzien in de AVG.

Als je van mening bent dat wij jouw rechten niet correct hebben afgehandeld, kun je een klacht indienen bij het Spaanse Agentschap voor Gegevensbescherming (Agencia Española de Protección de Datos) (www.aepd.es).

7. Minderjarigen

De winkel is gericht op meerderjarigen. Wij verwerken niet bewust gegevens van kinderen jonger dan 14 jaar zonder toestemming van hun ouders of voogden.

8. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe om jouw gegevens te beschermen. De winkelpagina's en het betaalproces werken via een versleutelde verbinding.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken om het aan te passen aan wettelijke of dienstwijzigingen. De datum van de laatste update staat bovenaan de pagina.