Privacybeleid

Laatst bijgewerkt: 6 oktober 2026

Bij Santafixie nemen we de privacy van je gegevens serieus. In dit privacybeleid leggen we duidelijk uit wie je persoonsgegevens verwerkt, waarvoor, op welke rechtsgrond, met wie ze worden gedeeld, hoelang we ze bewaren en hoe je je rechten kunt uitoefenen. Het geldt voor de gegevens die we via onze webwinkels verwerken, in overeenstemming met Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming (AVG), de Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD) en de Spaanse wet 34/2002 inzake diensten van de informatiemaatschappij en elektronische handel (LSSI).

1. Wie is de verwerkingsverantwoordelijke?

Verwerkingsverantwoordelijke: JAZZCO 1967, S.L.U. (hierna „Santafixie”)
Fiscaal nummer (NIF): B24838575
Adres: C/ Santander 49-51, nave 16-17, 08020 Barcelona (Spanje)
Inschrijving: Handelsregister van Barcelona, deel/IRUS 1000462395474, folio 1, blad B-646108
Contact voor gegevensbescherming: [email protected]

2. Welke gegevens verwerken we en waar komen ze vandaan?

We verwerken de gegevens die je ons geeft en de gegevens die ontstaan wanneer je de winkel gebruikt:

Identificatie- en contactgegevens: voornaam, achternaam, e-mailadres, telefoonnummer en verzend- en factuuradressen, wanneer je een account aanmaakt, een bestelling plaatst of ons schrijft.
Bestelgegevens: producten, bedragen, facturen, verzendingen, retouren en garanties. Je kaartgegevens worden rechtstreeks verwerkt door de partij die de betaling afhandelt: Santafixie bewaart ze niet.
Accountgegevens: inloggegevens, bestelgeschiedenis en voorkeuren.
Communicatie: de vragen die je ons stuurt en onze antwoorden.
Surfgegevens: IP-adres, apparaat en browser, taal, en de pagina's en producten die je bekijkt. We verzamelen ze via cookies en vergelijkbare technieken, afhankelijk van wat je in ons Cookiebeleid hebt geaccepteerd.
Marketingvoorkeuren: als je je abonneert op de nieuwsbrief, de datum en de manier waarop je toestemming hebt gegeven.

Als je ons gegevens van een andere persoon geeft (bijvoorbeeld de ontvanger van een zending of een cadeaubon), moet je die persoon hebben geïnformeerd en zijn of haar toestemming hebben.

3. Waarvoor verwerken we je gegevens en op welke rechtsgrond?

Je klantaccount beheren. Rechtsgrond: de contractuele relatie die je aangaat bij je registratie (art. 6, lid 1, onder b, AVG).
Je bestellingen afhandelen: betaling, verzending, tracking, retouren, garanties en service na verkoop. Rechtsgrond: de uitvoering van de koopovereenkomst (art. 6, lid 1, onder b, AVG).
Facturen opstellen en onze fiscale en boekhoudkundige verplichtingen nakomen. Rechtsgrond: het nakomen van wettelijke verplichtingen (art. 6, lid 1, onder c, AVG).
Je vragen beantwoorden per e-mail, formulier of sociale media. Rechtsgrond: je eigen verzoek en, als er een bestelling is, de overeenkomst (art. 6, lid 1, onder b, AVG).
Je onze nieuwsbrief sturen met nieuws en aanbiedingen van Santafixie per e-mail. Rechtsgrond: je toestemming (art. 6, lid 1, onder a, AVG en art. 21 LSSI), die je bevestigt via een verificatie-e-mail en die je altijd kunt intrekken via de afmeldlink in elke e-mail, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.
Het gebruik van de winkel meten, de winkel verbeteren, productaanbevelingen personaliseren en je advertenties van Santafixie tonen op andere websites en sociale netwerken. Rechtsgrond: je toestemming via de cookiebanner (art. 6, lid 1, onder a, AVG en art. 22, lid 2, LSSI), die je altijd kunt wijzigen via „Cookie-instellingen” onderaan de website.
De winkel beschermen en betalingsfraude voorkomen. Rechtsgrond: ons gerechtvaardigd belang bij de veiligheid van de winkel en onze klanten (art. 6, lid 1, onder f, AVG).

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen.

4. Hoelang bewaren we je gegevens?

Klantaccount: zolang je het actief houdt. Als je het verwijdert, wissen we je gegevens, behalve de gegevens die we wettelijk moeten bewaren.
Bestellingen en facturen: 6 jaar, zoals het Spaanse handelsrecht vereist (art. 30 van het Wetboek van Koophandel), of de langere termijn die de belastingwetgeving voorschrijft.
Vragen: zolang nodig is om ze af te handelen en daarna zolang er aansprakelijkheid uit kan voortvloeien.
Nieuwsbrief: tot je je afmeldt of je toestemming intrekt.
Surfgegevens en cookies: de termijnen die in het Cookiebeleid staan.

Na afloop van deze termijnen worden de gegevens alleen geblokkeerd bewaard zolang ze nodig kunnen zijn om klachten of verzoeken van de autoriteiten af te handelen (art. 32 LOPDGDD) en daarna verwijderd.

5. Met wie delen we je gegevens?

We verkopen je gegevens niet en geven ze niet aan derden voor hun eigen advertentiedoeleinden. We delen ze alleen met:

Dienstverleners die ze namens Santafixie verwerken (verwerkers), op basis van een overeenkomst en alleen om hun dienst aan ons te leveren:
- Shopify International Limited (Ierland), dat de webwinkel host en de klant- en bestelgegevens en het verzenden van e-mails beheert.
- De transport- en logistieke bedrijven die je bestellingen bezorgen.
- Aanbieders van technologische diensten en klantenservice.
Betaaldienstverleners: de betaalprovider en, als je kiest voor betalen in termijnen, de financiële instelling die dat aanbiedt en die je gegevens in dat geval als verwerkingsverantwoordelijke verwerkt volgens haar eigen privacybeleid.
Fabrikanten en distributeurs: wanneer een artikel rechtstreeks vanuit hun magazijn wordt verzonden, of om een garantieclaim af te handelen, geven we hun de strikt noodzakelijke verzendgegevens.
Analyse- en advertentietools (zoals Google, Meta, Microsoft of Criteo), alleen als je de betreffende cookies hebt geaccepteerd. Sommige verwerken de gegevens als zelfstandige verwerkingsverantwoordelijken, volgens hun eigen beleid.
Overheidsinstanties, rechters en rechtbanken, wanneer de wet dat vereist.

6. Internationale doorgifte van gegevens

Sommige van deze dienstverleners verwerken gegevens buiten de Europese Economische Ruimte, altijd met de waarborgen die de AVG vereist:

Shopify kan gegevens doorgeven aan Canada, een land waarvoor een adequaatheidsbesluit van de Europese Commissie geldt, en aan andere landen (zoals de Verenigde Staten) op basis van de in 2021 door de Europese Commissie goedgekeurde modelcontractbepalingen en zijn bindende bedrijfsvoorschriften.
Doorgiften aan aanbieders in de Verenigde Staten die zijn gecertificeerd onder het EU-VS Data Privacy Framework berusten op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023; in alle andere gevallen op modelcontractbepalingen.

Je kunt ons meer informatie over deze waarborgen vragen via [email protected].

7. Wat zijn je rechten?

Je kunt de volgende rechten op elk moment kosteloos uitoefenen door te schrijven naar [email protected] met het onderwerp „Gegevensbescherming” en aan te geven welk recht je uitoefent. Als we redelijke twijfel hebben over je identiteit, kunnen we je om aanvullende informatie vragen om die te bevestigen.

Inzage: weten of we je gegevens verwerken en een kopie ontvangen.
Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
Wissing: vragen om je gegevens te verwijderen, onder meer wanneer ze niet langer nodig zijn.
Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang en in elk geval tegen het ontvangen van commerciële berichten.
Beperking: vragen dat we je gegevens bewaren maar ze in bepaalde gevallen niet meer verwerken.
Overdraagbaarheid: de gegevens die je ons hebt verstrekt ontvangen in een gestructureerd, gangbaar formaat, of vragen dat we ze aan een andere verwerkingsverantwoordelijke doorgeven.
Je toestemming intrekken op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.
Niet onderworpen worden aan besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.

We antwoorden binnen een maand. Als je vindt dat we je verzoek niet goed hebben afgehandeld, kun je een klacht indienen bij de Spaanse toezichthouder (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) of bij de privacytoezichthouder van het EU-land waar je woont (in Nederland de Autoriteit Persoonsgegevens).

8. Minderjarigen

Onze winkel is bedoeld voor personen van 14 jaar of ouder, of de minimumleeftijd die de wetgeving van je woonland vaststelt als die hoger is. We verwerken niet bewust gegevens van personen onder die leeftijd; als we merken dat we die zonder toestemming van hun ouders of voogden hebben ontvangen, verwijderen we ze.

9. Beveiliging

We nemen technische en organisatorische maatregelen die passen bij het risico om je gegevens te beschermen tegen verlies, onbevoegde toegang of misbruik: versleutelde verbindingen (HTTPS), toegangscontrole en dienstverleners die aan erkende beveiligingsnormen voldoen, zoals de PCI DSS-certificering van Shopify voor betalingen.

10. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om het aan te passen aan wettelijke wijzigingen of wijzigingen in onze diensten. We publiceren altijd de geldende versie op deze pagina, met de datum van bijwerking, en bij belangrijke wijzigingen laten we het je via de gebruikelijke kanalen weten.

11. Toepasselijk recht

Dit beleid valt onder het Spaanse recht en de Europese regelgeving inzake gegevensbescherming. Heb je vragen, schrijf ons dan op [email protected].

12. Algemene informatie (Spaanse wet 34/2002, LSSI)

Eigenaar van de website: JAZZCO 1967, S.L.U. · NIF: B24838575 · Handelsregister van Barcelona, deel/IRUS 1000462395474, folio 1, blad B-646108 · Adres: C/ Santander 49-51, nave 16-17, 08020 Barcelona (Spanje) · Contact: [email protected]