Privacybeleid

Laatst bijgewerkt: 27 juli 2026

1. Wie wij zijn

Enveseur SL ("wij", "ons", "onze") exploiteert deze winkel en website, inclusief alle bijbehorende informatie, inhoud, functies, tools, producten en diensten (de "Diensten"), met statutaire zetel op Carrer Avinyonet 6, 08720 Vilafranca del Penedès, Barcelona, Spanje.

Onze Diensten worden gehost op het Shopify-platform ("Shopify"), waarmee wij u de Diensten kunnen leveren.

Voor de toepassing van de geldende gegevensbeschermingswetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR) van de EU, zijn wij de verwerkingsverantwoordelijke van uw persoonsgegevens.

Contact voor privacykwesties:

• E-mail: compliance@enveseur.com
• Telefoon: +34 935 22 02 22
• Postadres: Carrer Avinyonet 6, 08720 Vilafranca del Penedès, Barcelona, Spanje
• Contactformulier: Contact

Lees dit Privacybeleid zorgvuldig door. Door de Diensten te gebruiken of te openen, erkent u dat u hebt gelezen en begrepen hoe wij uw persoonsgegevens verzamelen, gebruiken en openbaar maken, zoals hieronder beschreven. Bij tegenstrijdigheid tussen onze Servicevoorwaarden en dit Privacybeleid, prevaleert dit Privacybeleid met betrekking tot het verzamelen, verwerken en openbaar maken van uw persoonsgegevens.

2. Welke persoonsgegevens wij verzamelen

Afhankelijk van hoe u de Diensten gebruikt, kunnen wij het volgende verzamelen of verwerken:

• Contactgegevens — naam, factuur-/verzendadres, telefoonnummer, e-mail
• Financiële gegevens — betaalkaartgegevens, transactiedetails, betaalwijze, betalingsbevestiging (wij bewaren geen volledige kaartnummers — zie Sectie 9)
• Accountgegevens — gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen
• Transactiegegevens — bekeken, aan winkelwagen/verlanglijst toegevoegde, gekochte, geretourneerde, geruilde of geannuleerde artikelen, en eerdere bestelgeschiedenis
• Communicatie — inhoud van uw vragen en ondersteuningsverzoeken
• Apparaatgegevens — browser, netwerkverbinding, IP-adres en andere identificatoren
• Gebruiksgegevens — hoe en wanneer u met de Diensten omgaat of erdoorheen navigeert
• Cookietoestemmingsgegevens — uw toestemmingsstatus, tijdstempel en gerelateerde identificatoren (zie Sectie 5)

Bronnen van gegevens

Wij verzamelen deze gegevens: rechtstreeks van u (accountaanmaak, afrekenen, communicatie); automatisch via de Diensten (cookies, apparaat-/gebruiksgegevens); van onze dienstverleners die namens ons handelen; en van partners of andere derden, waar relevant.

3. Waarom wij uw gegevens gebruiken en onze rechtsgrondslag

Doel	Rechtsgrondslag (art. 6 AVG)
Bestellingen verwerken, betalingen verwerken, accountbeheer, verzending, retouren/ruilingen	Uitvoering van een overeenkomst (1)(b)
Klantenservice en communicatie met u	Uitvoering van een overeenkomst (1)(b) / gerechtvaardigd belang (1)(f)
Marketing, promotionele e-mails, gepersonaliseerde aanbevelingen en reclame	Toestemming (1)(a) — op elk moment intrekbaar
Beveiliging, fraudepreventie, authenticatie	Gerechtvaardigd belang (1)(f)
Wettelijke naleving, reageren op autoriteiten, handhaving van onze voorwaarden	Wettelijke verplichting (1)(c)
Essentiële cookies (winkelwagen, afrekenen)	Gerechtvaardigd belang (1)(f)
Niet-essentiële cookies (analytics, reclame)	Toestemming (1)(a), via CookieFirst — zie Sectie 5

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u heeft.

4. Hoe wij uw gegevens openbaar maken

Wij kunnen persoonsgegevens openbaar maken aan:

• Shopify en haar subverwerkers, die de Diensten hosten en gegevens namens ons verwerken (IT-infrastructuur, betalingsverwerking, analytics, ondersteuning bij orderafhandeling).
• Leveranciers en dienstverleners die taken namens ons uitvoeren — bijv. betalingsverwerkers, verzend-/logistieke partners, klantenservicetools, cloudopslag.
• Zakelijke en marketingpartners, om bij u te adverteren. Shopify ondersteunt gepersonaliseerde advertenties via diensten van derden, gebaseerd op uw online activiteit bij verschillende handelaren. Waar van toepassing kunt u zich afmelden voor gerichte reclame — zie Sectie 8.
• Derden op uw instructie, bijv. vervoerders, of via sociale media-/inlogintegraties die u kiest te gebruiken.
• Aan onze groep gelieerde ondernemingen, waar relevant.
• In verband met een zakelijke transactie (bijv. fusie, verkoop, faillissement), of om te voldoen aan een wettelijke verplichting, onze voorwaarden te handhaven, of de Diensten en onze gebruikers te beschermen.

Wij verkopen uw persoonsgegevens niet tegen betaling.

De rol van Shopify

Omdat de Diensten worden gehost op Shopify, verwerkt Shopify ook informatie over uw toegang tot en gebruik van de Diensten om deze te helpen exploiteren en verbeteren, waaronder bepaalde "verbeterde functies" die voortbouwen op geaggregeerde gegevens uit interacties in onze winkel, bij andere handelaren en met Shopify. Voor deze specifieke functies treedt Shopify op als onafhankelijke verwerkingsverantwoordelijke en is verantwoordelijk voor het beantwoorden van uw verzoeken met betrekking tot die verwerking. Meer informatie en het uitoefenen van relevante rechten vindt u via het Shopify Privacybeleid voor consumenten en het Shopify Privacyportaal.

5. Toestemming voor het gebruik van cookies (CookieFirst)

Om onze website naar behoren te laten functioneren, gebruiken wij cookies. Om uw geldige toestemming te verkrijgen voor het gebruik en de opslag van cookies in de browser die u gebruikt om onze website te bezoeken, en om dit correct te documenteren, gebruiken wij een platform voor toestemmingsbeheer: CookieFirst. Deze technologie wordt geleverd door Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Nederland. Website: https://cookiefirst.com ("CookieFirst").

Wanneer u onze website bezoekt, wordt een verbinding tot stand gebracht met de server van CookieFirst, zodat wij uw geldige toestemming voor het gebruik van bepaalde cookies kunnen verkrijgen. CookieFirst slaat vervolgens een cookie op in uw browser om alleen die cookies te activeren waarvoor u toestemming hebt gegeven, en om dit correct te documenteren. De verwerkte gegevens worden bewaard totdat de vooraf bepaalde bewaartermijn verstrijkt of u verzoekt om verwijdering van de gegevens. Niettegenstaande het voorgaande kunnen bepaalde wettelijk verplichte bewaartermijnen van toepassing zijn.

CookieFirst wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder c) van de Algemene Verordening Gegevensbescherming (AVG).

Verwerkersovereenkomst: Wij hebben een verwerkersovereenkomst gesloten met CookieFirst. Dit is een overeenkomst die vereist is door de gegevensbeschermingswetgeving en die ervoor zorgt dat de gegevens van onze websitebezoekers alleen worden verwerkt in overeenstemming met onze instructies en in overeenstemming met de AVG.

Serverlogbestanden: Onze website en CookieFirst verzamelen en slaan automatisch informatie op in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt. De volgende gegevens worden verzameld:

• Uw toestemmingsstatus of de intrekking van de toestemming
• Uw geanonimiseerde IP-adres
• Informatie over uw browser
• Informatie over uw apparaat
• Datum en tijdstip van uw bezoek aan onze website
• De webpagina-URL waar u uw toestemmingsvoorkeuren hebt opgeslagen of bijgewerkt
• De geschatte locatie van de gebruiker die zijn toestemmingsvoorkeuren heeft opgeslagen
• Een universeel unieke identificatiecode (UUID) van de websitebezoeker die op de cookiebanner heeft geklikt

Daarnaast gebruikt de software van onze winkel functionele/essentiële cookies om de inhoud van uw winkelwagen te onthouden, zodat u de pagina kunt verlaten en later kunt terugkeren om uw aankoop af te ronden. Deze informatie blijft doorgaans enkele uren tot enkele dagen bewaard, maar kan als gevolg van website-updates worden gewist.

U kunt uw cookievoorkeuren op elk moment bekijken of wijzigen via de link naar de cookie-instellingen in de voettekst van onze website.

6. Marketingcommunicatie

Als u zich bij ons registreert of uw toestemming geeft, kunnen wij u af en toe informatie sturen over onze producten en diensten, inclusief speciale aanbiedingen en nieuwe producten. U kunt zich op elk moment afmelden via de afmeldlink in elke e-mail, of door contact met ons op te nemen. Als u zich afmeldt voor marketing, kunnen wij u nog steeds niet-promotionele e-mails sturen met betrekking tot uw account of bestellingen. Wij geven uw gegevens niet door aan derden voor hun eigen marketingdoeleinden.

7. Beveiliging en bewaring

Geen enkele beveiligingsmaatregel is perfect of onneembaar, en wij kunnen geen "perfecte beveiliging" garanderen. Wij raden u aan geen gevoelige informatie via onbeveiligde kanalen naar ons te verzenden.

Hoe lang wij persoonsgegevens bewaren, hangt af van factoren zoals: of wij de gegevens nodig hebben om uw account te onderhouden of de Diensten te leveren, om te voldoen aan wettelijke/fiscale verplichtingen, of om geschillen op te lossen en overeenkomsten te handhaven. Als algemene richtlijn:

• Accountgegevens: zolang uw account actief is, plus een redelijke periode daarna om juridische redenen.
• Bestel-/factuurgegevens: bewaard in overeenstemming met de commerciële en fiscale regels van uw land.
• Marketingtoestemming: tot uw afmelding, plus een registratie van de intrekking voor bewijsdoeleinden.
• Cookietoestemmingsregistraties: volgens Sectie 5.

8. Uw rechten en keuzes

Afhankelijk van waar u woont, kunt u sommige of alle van de volgende rechten hebben, onder voorbehoud van de door de wet toegestane uitzonderingen:

• Recht op inzage in de persoonsgegevens die wij over u bewaren
• Recht op verwijdering van de persoonsgegevens die wij over u bewaren
• Recht op rectificatie van onjuiste persoonsgegevens
• Recht op gegevensoverdraagbaarheid — een kopie van uw gegevens ontvangen, of verzoeken deze aan een derde over te dragen, in bepaalde omstandigheden
• Recht op bezwaar en beperking van de verwerking voor bepaalde doeleinden
• Recht om toestemming in te trekken op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking daarvan
• Recht om bezwaar te maken tegen gerichte reclame — waar van toepassing, kunt u dit uitoefenen via de cookie-instellingen

Om een van deze rechten uit te oefenen, neemt u contact met ons op via de gegevens in Sectie 1. Wij hebben mogelijk uw identiteit te verifiëren, en u kunt een gemachtigde vertegenwoordiger aanwijzen om namens u op te treden (onder voorbehoud van bewijs van machtiging). Wij zullen reageren binnen de termijn die door de toepasselijke wetgeving is vereist. Wij zullen u niet discrimineren omdat u deze rechten uitoefent.

9. Betalings- en financiële gegevens

Wij bewaren geen volledige creditcard- of betaalpasnummers. Alleen de minimaal noodzakelijke betalingsgegevens worden gedeeld met onze betalingsverwerkingsprovider, om veiligheids- en betalingsverificatieredenen.

10. Websites en links van derden

De Diensten kunnen linken naar websites of platforms van derden. Wij zijn niet verantwoordelijk voor de privacy- en beveiligingspraktijken van sites die wij niet controleren — bekijk hun eigen beleid. Inhoud die u plaatst op openbare of semi-openbare gebieden (inclusief socialemediaplatforms van derden) kan zichtbaar zijn voor anderen zonder beperking van het verdere gebruik ervan.

11. Gegevens van kinderen

De Diensten zijn niet gericht op kinderen, en wij verzamelen niet bewust persoonsgegevens van kinderen die de meerderjarigheidsleeftijd in hun rechtsgebied nog niet hebben bereikt. Als u ouder of voogd bent en denkt dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op om verwijdering ervan te verzoeken.

12. Internationale gegevensoverdrachten

Wij kunnen uw persoonsgegevens overdragen, opslaan en verwerken buiten het land waarin u woont. Wanneer wij gegevens overdragen buiten de EER of het Verenigd Koninkrijk, vertrouwen wij op erkende overdrachtsmechanismen, zoals de Standaardcontractbepalingen van de Europese Commissie (of het Britse equivalent), tenzij het land van bestemming beschikt over een toepasselijk adequaatheidsbesluit.

13. Klachten

Als u zich zorgen maakt over hoe wij uw persoonsgegevens verwerken, neem dan contact met ons op via de gegevens in Sectie 1. U heeft ook het recht om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit in uw land van verblijf. Aangezien wij gevestigd zijn in Spanje, is onze leidende toezichthoudende autoriteit de Agencia Española de Protección de Datos (AEPD) — www.aepd.es. Een volledige lijst van EER-autoriteiten is beschikbaar bij het Europees Comité voor gegevensbescherming.

14. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of om juridische, operationele of regelgevende redenen weer te geven. Wij zullen het bijgewerkte beleid hier publiceren en de datum "Laatst bijgewerkt" aanpassen, met kennisgeving in overeenstemming met de toepasselijke wetgeving.

15. Contact

Enveseur SL Carrer Avinyonet 6, 08720 Vilafranca del Penedès, Barcelona, Spanje Telefoon: +34 935 22 02 22 E-mail: compliance@enveseur.com Contactformulier: Contact