We verzamelen het strikte minimum: wat nodig is om je bestelling te verzenden, te factureren en je te antwoorden. Op deze pagina lees je welke gegevens we verwerken, voor welke doeleinden, hoe lang, wie er toegang toe heeft en hoe je er weer controle over krijgt.
Dit document is opgesteld overeenkomstig Verordening (EU) 2016/679 van 27 april 2016 (AVG) en Organieke Wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD).
Laatst bijgewerkt: september 2026.
1. Wie is de verwerkingsverantwoordelijke
- Verwerkingsverantwoordelijke: [[COMPANY NAME]], eigenaar van de website pkmndistrict.com
- Fiscaal nummer (NIF): [[NIF]]
- Adres: [[ADDRESS]]
- Contact voor vragen over persoonsgegevens: pkmndistrict.team@proton.me
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen op grond van artikel 37 AVG en artikel 34 van de LOPDGDD. Mochten we er een aanstellen, dan publiceren we hier diens contactgegevens.
2. Welke gegevens we verzamelen
We verwerken alleen gegevens die je ons zelf verstrekt of die ontstaan door je gebruik van de website.
- Identiteit en contact: voornaam, achternaam, e-mailadres, telefoonnummer.
- Adressen: bezorgadres en factuuradres.
- Bestellingen: artikelen, bedrag, datum, bestelnummer, aankoopgeschiedenis, verzendstatus en trackingnummer.
- Betaling: type betaalmiddel, transactiestatus en de laatste vier cijfers van de kaart. Wij zien of bewaren nooit je volledige kaartnummer of beveiligingscode: deze gegevens worden rechtstreeks door onze betaaldienstverlener verwerkt in een PCI DSS-gecertificeerde omgeving.
- Klantaccount, als je er een aanmaakt: inloggegevens en voorkeuren.
- Klantenservice: inhoud van je e-mails, berichten en bijlagen, geschiedenis van de correspondentie.
- Reviews en foto's die je zelf kiest te publiceren.
- Nieuwsbrief: e-mailadres, datum van toestemming, openingen en klikken.
- Navigatie: IP-adres, type apparaat en browser, bekeken pagina's, bekeken producten, inhoud van de winkelwagen en cookie-identificatoren. Zie ons Cookiebeleid.
- Fraudepreventie: technische signalen die onze providers gebruiken om frauduleuze bestellingen op te sporen.
Verplichte velden zijn gemarkeerd in de formulieren. Zonder deze gegevens kunnen we je bestelling niet verwerken.
3. Waarom we ze verwerken en op welke rechtsgrond
- Je bestelling verwerken en volgen, de levering en retouren beheren: uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG).
- Beheer van je klantaccount: uitvoering van de overeenkomst.
- Inning van de betaling: uitvoering van de overeenkomst.
- Facturen uitreiken en bewaren en de boekhouding bijhouden: wettelijke verplichting (artikel 6, lid 1, onder c AVG, artikel 30 van het Spaanse Wetboek van Koophandel en de belastingwetgeving).
- Je vragen en klachten beantwoorden: uitvoering van de overeenkomst en gerechtvaardigd belang.
- Toepassing van de wettelijke garantie en het herroepingsrecht: wettelijke verplichting.
- Fraude voorkomen: gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG), namelijk de bescherming van ons bedrijf.
- Verzending van de nieuwsbrief en commerciële aanbiedingen: je toestemming (artikel 6, lid 1, onder a, AVG), of gerechtvaardigd belang voor vergelijkbare producten als je al klant bent, overeenkomstig artikel 21.2 van Wet 34/2002, met de mogelijkheid om je op elk moment af te melden.
- Klantbeoordelingen publiceren: je toestemming.
- Websiteverkeer meten en pagina's verbeteren: je toestemming, behalve voor vrijgestelde first-party analytische cookies op grond van artikel 22.2 van Wet 34/2002 en de cookiegids van de AEPD.
- Advertenties en remarketing: je toestemming.
- Het waarborgen van de beveiliging van de website en het bijhouden van technische logs: gerechtvaardigd belang.
De analyse- en advertentietools die daadwerkelijk actief zijn op de website staan in het cookiepaneel, waar je ze ook een voor een kunt uitschakelen.
4. Wie heeft toegang tot je gegevens
We verkopen of verhuren je gegevens niet. Ze zijn toegankelijk voor ons bevoegde personeel en voor de volgende dienstverleners, die optreden als verwerker of, in voorkomend geval, als verwerkingsverantwoordelijke:
- Shopify International Limited (Bunkers Hill, Dublin 2, Ierland), dat de winkel en de bestellingsdatabase host.
- Betaalproviders, om transacties te verwerken en fraude te voorkomen.
- Vervoerders, die je naam, adres, e-mailadres en telefoonnummer ontvangen, uitsluitend om het pakket te bezorgen en te volgen.
- Dienstverlener voor het verzenden van e-mails, voor orderbevestigingen, track & trace en de nieuwsbrief.
- Oplossing voor klantbeoordelingen, indien van toepassing.
- Tools voor bezoekersmeting en advertenties, alleen als je daarvoor toestemming hebt gegeven.
- Boekhoudkundig en fiscaal adviseur, om aan onze verplichtingen te voldoen.
- Bestuurlijke of gerechtelijke autoriteiten, wanneer de wet dat vereist.
Elke verwerker is gebonden door een overeenkomst volgens artikel 28 AVG die hem verbiedt je gegevens voor eigen doeleinden te gebruiken.
5. Hoe lang we ze bewaren
- Bestel- en leveringsgegevens: 5 jaar vanaf de levering, de verjaringstermijn voor persoonlijke vorderingen volgens artikel 1964.2 van het Spaanse Burgerlijk Wetboek.
- Facturen en boekhouding: 6 jaar vanaf de laatste boeking, overeenkomstig artikel 30 van het Wetboek van Koophandel, en 4 jaar voor fiscale doeleinden.
- Klantaccount: zolang het account actief is, daarna 3 jaar na je laatste contact.
- Nieuwsbriefcontacten die geen klant zijn: tot je je afmeldt en in elk geval 3 jaar na het laatste contact, waarna ze worden verwijderd of geanonimiseerd.
- Contact met de klantenservice: 3 jaar na het laatste bericht.
- Betaalgegevens (nooit het kaartnummer, dat we niet bewaren): voor de duur van de transactie, daarna de tussentijdse bewaartermijn die voor de provider geldt op grond van zijn wettelijke verplichtingen.
- Gepubliceerde reviews: zolang de review online staat, tot je om verwijdering vraagt.
- Cookies en bijbehorende browsegegevens: maximaal 24 maanden.
- Bewijs van cookietoestemming: 24 maanden.
- Verbindings- en beveiligingslogs: 12 maanden.
Na afloop van deze termijnen worden de gegevens verwijderd of geanonimiseerd, behalve wanneer ze worden geblokkeerd en ter beschikking worden gehouden van rechters, rechtbanken en overheidsinstanties gedurende de verjaringstermijn, overeenkomstig artikel 32 van de LOPDGDD.
6. Doorgifte buiten de Europese Unie
Onze hostingprovider, Shopify, is gevestigd in Ierland, dus binnen de Europese Unie. Een deel van de infrastructuur en sommige van onze leveranciers kunnen echter gegevens verwerken vanuit landen buiten de Europese Economische Ruimte, met name de Verenigde Staten en Canada.
Deze doorgiften berusten op ten minste een van de mechanismen uit hoofdstuk V van de AVG:
- een adequaatheidsbesluit van de Europese Commissie, bijvoorbeeld Canada of het EU-VS-gegevensprivacykader voor gecertificeerde Amerikaanse bedrijven;
- de door de Europese Commissie vastgestelde standaardcontractbepalingen;
- aanvullende technische en organisatorische maatregelen, met name versleuteling.
Je kunt een kopie van de toepasselijke waarborgen verkrijgen door te schrijven naar pkmndistrict.team@proton.me.
7. Jouw rechten
Je hebt op elk moment de volgende rechten over je gegevens:
- Inloggen (artikel 15 AVG): om te weten of wij je gegevens verwerken en een kopie te verkrijgen.
- Rectificatie (artikel 16): onjuiste of onvolledige gegevens laten corrigeren.
- Wissing (artikel 17): ons vragen je gegevens te wissen, behalve wanneer de wet ons verplicht ze te bewaren, zoals bij facturen.
- Beperking van de verwerking (artikel 18): ons vragen je gegevens te bevriezen terwijl iets wordt gecontroleerd.
- Bezwaar (artikel 21): bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, zonder opgave van redenen als het om direct marketing gaat.
- Overdraagbaarheid (artikel 20): de gegevens die je ons hebt verstrekt ontvangen in een gestructureerd, machineleesbaar formaat, of ze door ons laten doorgeven aan een andere verwerkingsverantwoordelijke.
- Toestemming intrekken op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
- Rechten van overleden personen (artikel 3 van de LOPDGDD): je erfgenamen kunnen inzage, rectificatie of wissing van je gegevens vragen, tenzij je dat uitdrukkelijk hebt verboden.
Hoe je ze uitoefent
Schrijf naar pkmndistrict.team@proton.me o a [[ADDRESS]], met vermelding van je verzoek. Bij redelijke twijfel kunnen we je om een identiteitsbewijs vragen. We antwoorden binnen een maand; die termijn kan worden verlengd tot drie maanden als het verzoek complex is, en in dat geval laten we je dat weten.
Om je af te melden voor de nieuwsbrief, gebruik je gewoon de link onderaan elke e-mail.
8. Klacht bij de Spaanse toezichthouder voor gegevensbescherming (AEPD)
Als je vindt dat we je rechten niet respecteren, kun je een klacht indienen bij de toezichthoudende autoriteit:
- Spaanse gegevensbeschermingsautoriteit (AEPD), C/ Jorge Juan, 6, 28001 Madrid
- Elektronisch loket: sedeagpd.gob.es
- Informatie: www.aepd.es
We vragen je wel om ons eerst te schrijven: bijna elk verzoek wordt met één e-mail opgelost.
9. Cookies
De site gebruikt cookies en vergelijkbare technologieën. Cookies die niet strikt noodzakelijk zijn voor de werking van de site, worden pas geplaatst na je toestemming, die wordt gevraagd via de melding die bij je eerste bezoek verschijnt. Meer informatie vind je in ons Cookiebeleid, waar je ook op elk moment je voorkeuren kunt wijzigen.
10. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleuteling van de communicatie via HTTPS, toegang tot gegevens beperkt tot bevoegd personeel, sterke authenticatie op beheertools, hosting bij een gecertificeerde aanbieder en betalingen verwerkt in een PCI DSS-omgeving.
In geval van een beveiligingsincident dat waarschijnlijk een hoog risico voor je rechten inhoudt, stellen we je daarvan zonder onnodige vertraging op de hoogte, overeenkomstig artikel 34 AVG.
11. Minderjarigen
De site is bedoeld voor volwassenen. Op grond van artikel 7 van de LOPDGDD is de verwerking van gegevens van een minderjarige op basis van diens toestemming pas rechtmatig vanaf veertien jaar; daaronder is de toestemming vereist van degene die het ouderlijk gezag of de voogdij uitoefent. We verzamelen niet bewust gegevens van kinderen jonger dan veertien. Als een dergelijke verzameling bij ons zou worden gemeld, worden de gegevens onmiddellijk verwijderd.
12. Geautomatiseerde besluiten
We nemen geen beslissingen met rechtsgevolgen voor jou die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, met uitzondering van de fraudecontroles door onze betaaldienstverleners, die ertoe kunnen leiden dat een transactie wordt geweigerd. In dat geval kun je om een menselijke beoordeling vragen door ons te schrijven.
13. Wijzigingen in dit beleid
Dit beleid kan veranderen, bijvoorbeeld als we een tool toevoegen of als de regelgeving verandert. De toepasselijke versie is de versie die op deze pagina is gepubliceerd. Bij een ingrijpende wijziging informeren we je per e-mail of via een melding op de site.