Privacybeleid

1. Inleiding

Dit privacybeleid (hierna: «het Beleid») legt de bezoekers van milegavia.com (hierna: «de Website») uit hoe Juan Martín Ramajo (hierna: «de Verwerkingsverantwoordelijke» of «wij») persoonsgegevens verzamelt, verwerkt, gebruikt en beschermt.

Wij verwerken gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, «AVG») en de toepasselijke nationale wetgeving, waaronder in Nederland de Uitvoeringswet AVG (UAVG).

2. Begrippen

2.1 Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (art. 4 lid 1 AVG).

2.2 Verwerking: elke handeling met persoonsgegevens, zoals verzamelen, vastleggen, ordenen, bewaren, gebruiken of wissen (art. 4 lid 2 AVG).

2.3 Verwerkingsverantwoordelijke: degene die het doel van en de middelen voor de verwerking vaststelt (art. 4 lid 7 AVG). In dit geval Juan Martín Ramajo.

2.4 Verwerker: degene die persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke (art. 4 lid 8 AVG).

2.5 Toestemming: een vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene (art. 4 lid 11 AVG).

2.6 Gebruiker / betrokkene: iedere natuurlijke persoon die de Website bezoekt of een digitaal product koopt.

3. Verwerkingsverantwoordelijke

Juan Martín Ramajo, natuurlijk persoon.
Fiscaal nummer (Spanje): 51234907S
Adres: Calle Maqueda 77, 28024 Madrid, Spanje
E-mail: legavia.es@gmail.com

4. Welke gegevens wij verzamelen

4.1 Identificatiegegevens: naam en e-mailadres.

4.2 Navigatiegegevens: IP-adres, type en versie van de browser, besturingssysteem, bezochte pagina's, bezoekduur, datum en tijd, herkomst van het verkeer (waaronder advertentiecampagnes), cookies en sessie-ID's.

4.3 Aankoopgegevens: informatie over de bestelling (product, datum, bedrag). Betaalgegevens worden uitsluitend verwerkt door Shopify Payments en de gekoppelde betaaldienstverleners; wij bewaren geen kaartgegevens.

4.4 Communicatiegegevens: de inhoud van berichten via het contactformulier of per e-mail.

Wij verzamelen geen bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG.

5. Hoe wij gegevens verzamelen

5.1 Rechtstreeks: wanneer u een bestelling plaatst of het contactformulier invult.

5.2 Automatisch: via cookies, de Meta-pixel en de logbestanden van het Shopify-platform wanneer u de Website bezoekt.

6. Doeleinden

6.1 Afhandeling van bestellingen: de aankoop verwerken, de bevestiging sturen en toegang geven tot de gekochte digitale kit.

6.2 Servicemails: e-mails over uw bestelling (bevestiging, levering, ondersteuning) en, als u een bestelling niet afrondt, een beperkt aantal herinneringen daarover.

6.3 Gerichte advertenties: advertenties tonen op Meta (Facebook/Instagram) via de trackingpixel, uitsluitend na uw uitdrukkelijke toestemming in de cookiemelding.

6.4 Basisstatistieken: bezoeken meten en de werking van de Website verbeteren.

6.5 Wettelijke en boekhoudkundige verplichtingen: factuurgegevens bewaren volgens de fiscale en handelswetgeving die op de Verwerkingsverantwoordelijke van toepassing is.

7. Rechtsgrond

Elke verwerking berust op een grondslag uit art. 6 AVG: de uitvoering van de koopovereenkomst (bestellingen), gerechtvaardigd belang (herinneringen over een niet-afgeronde bestelling, waartegen u altijd bezwaar kunt maken), toestemming (Meta-pixel en advertentiecookies, die u op elk moment kunt intrekken) en een wettelijke verplichting (facturatie).

8. Bewaartermijnen

• Klantgegevens: zolang de klantrelatie duurt en daarna zo lang als de Spaanse fiscale en handelswetgeving voorschrijft (tot 6 jaar).
• Navigatiegegevens en cookies: maximaal 24 maanden.
• Contactberichten: zo lang als nodig om te antwoorden en maximaal 12 maanden.

9. Verstrekking aan derden

Wij verkopen of verstrekken uw persoonsgegevens niet aan derden, behalve aan de verwerkers die strikt nodig zijn om de dienst te leveren (hoofdstuk 10) of wanneer de wet dat vereist (bijvoorbeeld op verzoek van een rechterlijke instantie).

10. Verwerkers

10.1 Shopify Inc.
Rol: hosting van de Website, afhandeling van betalingen (Shopify Payments) en verzending van servicemails.
Gegevens: navigatie-, bestel- en betaalgegevens.
Locatie: Canada / Verenigde Staten (doorgifte met passende waarborgen, zie hoofdstuk 13).

10.2 Klaviyo, Inc.
Rol: verzending van e-mails over een niet-afgeronde bestelling.
Gegevens: naam, e-mailadres en inhoud van de winkelwagen.
Locatie: Verenigde Staten (doorgifte met passende waarborgen).

10.3 Meta Platforms Ireland Ltd. (Meta-pixel)
Rol: advertentietracking en het opbouwen van doelgroepen voor advertenties op Facebook en Instagram.
Gegevens: gepseudonimiseerde navigatiegegevens.
Locatie: Europese Unie / Verenigde Staten (doorgifte met passende waarborgen).

10.4 Betaaldienstverleners
De betaalmethoden die bij het afrekenen worden getoond (zoals creditcard, Apple Pay, Google Pay en Klarna) verwerken de betaalgegevens rechtstreeks; de Verwerkingsverantwoordelijke bewaart nooit kaartgegevens.

11. Cookies

11.1 Wat is een cookie: een klein tekstbestand dat op uw apparaat wordt geplaatst wanneer u de Website bezoekt.

11.2 Soorten: functionele cookies die nodig zijn voor de werking van de Website (geen toestemming vereist) en advertentiecookies van de Meta-pixel (vooraf toestemming vereist).

11.3 Toestemming: bij uw eerste bezoek verschijnt een melding waarmee u niet-noodzakelijke cookies kunt accepteren, weigeren of instellen, in overeenstemming met de AVG en art. 11.7a van de Telecommunicatiewet.

11.4 Beheer: u kunt uw voorkeuren op elk moment wijzigen via de melding of de instellingen van uw browser.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), betalingen via PCI-DSS-gecertificeerde dienstverleners en beperkte toegang tot persoonsgegevens. Bij een datalek met een risico voor uw rechten melden wij dit binnen 72 uur aan de bevoegde toezichthoudende autoriteit, zoals art. 33 AVG voorschrijft.

13. Doorgifte buiten de EER

Sommige gegevens kunnen buiten de Europese Economische Ruimte worden verwerkt door Shopify Inc. (Canada/Verenigde Staten), Klaviyo, Inc. (Verenigde Staten) en Meta (Verenigde Staten). In die gevallen zorgen wij voor passende waarborgen: adequaatheidsbesluiten van de Europese Commissie, modelcontractbepalingen of aansluiting van de leverancier bij het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

14. Uw rechten

Op grond van de AVG heeft u recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21). U kunt uw toestemming op elk moment intrekken en een klacht indienen bij een toezichthoudende autoriteit.

15. Hoe u uw rechten uitoefent

Stuur een e-mail naar legavia.es@gmail.com. Ter beveiliging kunnen wij u vragen uw identiteit te bevestigen. Wij antwoorden binnen een maand; bij complexe verzoeken kan die termijn met twee maanden worden verlengd.

15.1 Klacht bij de toezichthouder

Als u vindt dat de verwerking in strijd is met de AVG, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (www.aepd.es), die bevoegd is ten aanzien van de Verwerkingsverantwoordelijke.

16. Minderjarigen

De Website en de inhoud zijn bestemd voor volwassenen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar (art. 5 UAVG). Als wij gegevens van een minderjarige ontdekken zonder toestemming van de wettelijke vertegenwoordiger, verwijderen wij die zo snel mogelijk.

17. Wijzigingen

Wij kunnen dit Beleid op elk moment wijzigen. Bij ingrijpende wijzigingen informeren wij u per e-mail of via een duidelijke melding op de Website.

18. Contact

Juan Martín Ramajo
Calle Maqueda 77, 28024 Madrid, Spanje
E-mail: legavia.es@gmail.com