Privacybeleid
Bijgewerkt op 24 oktober 2026. Dit beleid vervangt het vorige beleid van mei 2018.
Bij Mi Cosmética Casera verkopen we grondstoffen waarmee je je eigen cosmetica kunt maken. Daarvoor hebben we enkele gegevens van je nodig. Hier lees je welke, waarvoor we ze gebruiken, hoelang we ze bewaren en wat je ons op elk moment kunt vragen.
We hebben dit zo begrijpelijk mogelijk geschreven. Is iets niet duidelijk, schrijf ons dan op info@micosmeticacasera.es en we leggen het je uit.
1. Wie verantwoordelijk is voor je gegevens
- Verantwoordelijke: David González Valle (Mi Cosmética Casera)
- NIF: 08878760R
- Adres: P.I. El Nevero, Complejo La Mar, Fase II, Edificio D, nº 2. 06005 Badajoz (España)
- E-mailadres: info@micosmeticacasera.es
- Telefoon: 679 094 530
Gezien de aard en omvang van onze activiteiten zijn we niet verplicht een functionaris voor gegevensbescherming aan te stellen. Voor alles wat met je gegevens te maken heeft, kun je schrijven naar het e-mailadres hierboven.
2. Welke gegevens we verwerken, waarvoor en op welke grondslag
We gebruiken niet alle gegevens voor elk doel. Elk doel heeft een eigen rechtsgrondslag:
| Waarvoor | Welke gegevens | Waarom we dit mogen doen |
|---|---|---|
| Je bestelling klaarmaken en verzenden | Voor- en achternaam, verzendadres, telefoonnummer, e-mailadres en wat je hebt gekocht. | Dit is nodig om de koopovereenkomst uit te voeren (art. 6.1.b van de AVG). Zonder deze gegevens kunnen we je bestelling niet leveren. |
| De factuur opstellen en de boekhouding bijhouden | Naam of bedrijfsnaam, NIF als je dat verstrekt, factuuradres en bedrag. | Dit is wettelijk verplicht (art. 6.1.c van de AVG), met name op grond van fiscale en handelswetgeving en de factureringsregels. |
| Je klantaccount beheren | E-mailadres, versleuteld wachtwoord, opgeslagen adressen en bestelgeschiedenis. | Je kiest zelf om een account aan te maken. Deze gegevens zijn nodig om je die dienst te bieden (art. 6.1.b). |
| Je helpen wanneer je schrijft of een klacht indient | Wat je ons vertelt en de gegevens van de betrokken bestelling. | Dit is nodig om de overeenkomst uit te voeren en garantie te bieden (art. 6.1.b en 6.1.c). |
| Je de nieuwsbrief sturen | Je e-mailadres en, als je klant bent, wat je doorgaans koopt. | Alleen met jouw toestemming (art. 6.1.a). Niemand wordt door een aankoop automatisch aangemeld: je moet je zelf aanmelden. Je kunt je afmelden via elke e-mail die we je sturen. |
| Voldoen aan de traceerbaarheid van cosmetica | Welke productpartij bij welke bestelling hoort. | Dit is verplicht op grond van Verordening (CE) 1223/2009 betreffende cosmetische producten (art. 6.1.c). Deze verplichting heeft betrekking op het product, niet op jou. |
| Fraude voorkomen en de website veilig houden | IP-adres en toegangslogboeken. | Gerechtvaardigd belang om de winkel en de mensen die er kopen te beschermen (art. 6.1.f). |
| Weten hoe de website wordt gebruikt | Browsegegevens via cookies. | Alleen als je hiermee instemt in de cookiemelding (art. 6.1.a). Je kunt op elk moment van gedachten veranderen. |
3. Hoelang we je gegevens bewaren
- Bestellingen en facturen: zes jaar vanaf de afsluiting van het boekjaar. Dit is de bewaartermijn voor handelsdocumenten die artikel 30 van het Spaanse Wetboek van Koophandel voorschrijft, en deze dekt ook de fiscale verjaringstermijn van vier jaar.
- Je klantaccount: zolang het openstaat. Als je vraagt het te verwijderen, verwijderen we het.
- Nieuwsbrief: totdat je je afmeldt.
- Vragen en klachten: zolang er aansprakelijkheid uit de aankoop kan voortvloeien.
- Bewijs van je toestemming voor cookies: drie jaar.
- Traceerbaarheid van partijen: zolang de cosmeticawetgeving voorschrijft, maar zonder je identiteit: als je vraagt om verwijdering, blijft de partij bewaard en verdwijnen jouw gegevens eruit.
Dit is belangrijk en we willen het duidelijk zeggen: als je ons vraagt je gegevens te wissen, wissen we alles wat we kunnen wissen, maar de facturen en bestellingen blijven bewaard gedurende die zes jaar, omdat we wettelijk verplicht zijn ze te bewaren. We gebruiken ze nergens anders voor en buitenstaanders hebben er geen toegang toe. Na die termijn worden ze verwijderd.
4. Met wie we je gegevens delen
Om je bestelling te bezorgen en de winkel te laten werken, verwerken sommige bedrijven namens ons gegevens van je. Dit is de volledige, actuele lijst. We houden hem bij: als we van vervoerder of leverancier veranderen, passen we dat hier aan.
| Wie | Waarvoor | Gegevens | Waar en met welke waarborgen |
|---|---|---|---|
| Castris AICHA DIGITAL SL Verwerker | Hosting van de winkel en de bijbehorende database | Alle gegevens van de winkel | Datacenters in de Europese Unie |
| OVH en Hetzner (infrastructuur van Castris) Subverwerker · van Castris nog te bevestigen | Infrastructuur waarmee Castris de hosting verzorgt | De gegevens die op deze servers worden opgeslagen | Datacenters in de Europese Unie |
| OVHcloud (server van de internationale winkels en de helpchat) OVH Srl Verwerker | Tussenserver voor de .com-winkels en server voor de helpchat | Verkeer van de internationale winkels en gesprekken in de helpchat | Milaan (Italië, EU) |
| Google Workspace Google Ireland Limited Verwerker | E-mail van het bedrijf, verzending van automatische e-mails van de winkel en besteldocumenten in Google Drive | Correspondentie met jou, facturen, pakbonnen en bestelbewijzen | EU, met mogelijke toegang vanuit de VS: het EU-VS-kader voor gegevensbescherming en standaardcontractbepalingen |
| Google Analytics 4 en Google Tag Manager Google Ireland Limited Verwerker | Webanalyse, alleen als je hiervoor toestemming geeft in de cookiemelding | Browsegegevens en cookie-identificatoren | EU en VS: het EU-VS-kader voor gegevensbescherming |
| Google Ads Google Ireland Limited Zelfstandig verwerkingsverantwoordelijke | Alleen als we op enig moment Google Ads-campagnes voeren en je hiervoor toestemming geeft in de cookiemelding: de conversies ervan meten | Cookie-identificatoren en conversiegegevens | EU en VS: het EU-VS-kader voor gegevensbescherming |
| Google reCAPTCHA Google Ireland Limited Zelfstandig verwerkingsverantwoordelijke | Automatische aanmeldingen via het nieuwsbriefformulier voorkomen | IP-adres en technische browsergegevens, alleen wanneer je dat formulier verstuurt | EU en VS: het EU-VS-kader voor gegevensbescherming |
| Mailchimp The Rocket Science Group LLC (Intuit) Verwerker | De nieuwsbrief versturen en aan- en afmeldingen beheren | E-mailadres en verzendstatistieken | VS: het EU-VS-kader voor gegevensbescherming en, subsidiair, standaardcontractbepalingen |
| Anthropic (vertaling van de helpchat) Anthropic Ireland, Limited Verwerker nog te bevestigen | Automatische vertaling van berichten in de helpchat | De tekst van de berichten die worden vertaald | Verwerking in de VS: standaardcontractbepalingen |
| GLS General Logistics Systems Spain Verwerker | Vervoer en bezorging van je bestelling, inclusief betaling onder rembours | Naam, adres, telefoonnummer, e-mailadres en bestelnummer | En de bedrijven binnen hun netwerk in het land van bestemming |
| Correos Sociedad Estatal Correos y Telégrafos, S.A., S.M.E. Verwerker | Vervoer en bezorging van je bestelling | Naam, adres, telefoonnummer, e-mailadres en bestelnummer | Spanje |
| Redsys (betaalplatform voor kaartbetalingen en Bizum) Redsys Servicios de Procesamiento, S.L. Zelfstandig verwerkingsverantwoordelijke | Betaalplatform voor kaartbetalingen en Bizum | Bedrag en bestelreferentie; je voert je kaartgegevens zelf in op hun betaalplatform en wij krijgen ze niet te zien | Spanje |
| BBVA Banco Bilbao Vizcaya Argentaria, S.A. Zelfstandig verwerkingsverantwoordelijke | Bank die kaartbetalingen int, betalingen op afstand via «Click & Sell» verwerkt en bankoverschrijvingen ontvangt | Bedrag en referentie; bij «Click & Sell» voornaam, achternaam en telefoonnummer; bij bankoverschrijvingen de naam van de betaler en de betalingsomschrijving. We slaan geen kaartgegevens op | Spanje |
| Banco Santander Banco Santander, S.A. Zelfstandig verwerkingsverantwoordelijke | Betalingen per bankoverschrijving ontvangen | Naam van de betaler en betalingsomschrijving | Spanje |
Buiten deze lijst verkopen of verstrekken we je gegevens aan niemand. We zouden ze alleen aan de overheid, de rechtbanken of de orde- en veiligheidsdiensten verstrekken als een wettelijke bepaling ons daartoe verplicht.
5. Gaan je gegevens buiten de Europese Unie?
Sommige leveranciers op de bovenstaande lijst bevinden zich buiten de Europese Economische Ruimte. In de tabel zie je voor elke leverancier waar deze gevestigd is en met welke waarborg de doorgifte plaatsvindt. Als dit gebeurt, is dat omdat de leverancier valt onder een door de Europese Commissie erkend doorgiftekader of omdat er standaardcontractbepalingen met de leverancier zijn ondertekend.
6. Wat je ons kunt vragen
Je hebt de volgende rechten over je gegevens en je kunt ze gratis uitoefenen:
- Inzage: weten welke gegevens we van je hebben en een kopie vragen.
- Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Gegevenswissing: je gegevens laten wissen, met de beperking voor facturen die we in punt 3 hebben uitgelegd.
- Overdraagbaarheid: je gegevens ontvangen in een formaat dat je opnieuw kunt gebruiken.
- Beperking: vragen dat we je gegevens bewaren maar niet gebruiken zolang een geschil wordt opgelost.
- Bezwaar: bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang.
- Toestemming intrekken wanneer toestemming de grondslag is, bijvoorbeeld voor de nieuwsbrief of cookies. Intrekking heeft geen gevolgen voor wat we vóór die intrekking hebben gedaan.
Hoe je deze rechten uitoefent
Door te schrijven naar info@micosmeticacasera.es vanaf het e-mailadres waarmee je de aankoop hebt gedaan, of per brief naar het adres in punt 1. We antwoorden uiterlijk binnen een maand.
Als je zonder account hebt gekocht, kun je dit ook vragen: schrijf vanaf het e-mailadres waarmee je de bestelling hebt geplaatst en vermeld het bestelnummer. Ook zo kunnen we je bestelling vinden.
We kunnen om wat extra informatie vragen om te bevestigen dat jij het bent. Niet om het je moeilijk te maken, maar om te voorkomen dat we je gegevens aan iemand anders geven.
Als je niet tevreden bent
Als je vindt dat we je verzoek niet goed hebben behandeld, kun je een klacht indienen bij de Spaanse autoriteit voor gegevensbescherming (Agencia Española de Protección de Datos) (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). We stellen het op prijs als je eerst contact met ons opneemt, zodat we kunnen proberen het op te lossen.
7. Cookies
We gebruiken eigen cookies die nodig zijn om de winkel te laten werken — om je sessie en winkelwagen te bewaren — en, alleen als je ze accepteert, analytische cookies die ons vertellen welke pagina’s worden bezocht. Je kunt ze accepteren of weigeren in de melding die bij binnenkomst verschijnt en later van gedachten veranderen. Ook als je ze weigert, blijft de winkel werken.
Land bij benadering op basis van het IP-adres. Om op de startpagina de verzendtermijn voor je land te tonen, zoekt onze eigen server in een database op bij welk land het IP-adres hoort waarmee je verbinding maakt. Hiervoor worden geen cookies gebruikt, je IP-adres en land worden niet opgeslagen en het wordt niet gebruikt om je te volgen of voor reclame. IP Geolocation by DB-IP.
8. Nemen we geautomatiseerde beslissingen over jou?
Nee. Er worden geen beslissingen die gevolgen voor je hebben automatisch genomen: bestellingen worden door mensen klaargemaakt en gecontroleerd.
Het enige wat erop lijkt, is dat we nieuwsbriefabonnees kunnen groeperen op basis van het soort producten dat ze kopen, om beter passende inhoud te sturen. Je kunt hiertegen bezwaar maken door ons te schrijven, of je afmelden voor de nieuwsbrief.
9. Hoe we je gegevens beschermen
De website is versleuteld, wachtwoorden worden versleuteld opgeslagen en buitenstaanders hebben geen toegang tot onze systemen. Medewerkers kunnen alleen zien wat ze voor hun werk nodig hebben. Met de bedrijven op de lijst in punt 4 hebben we de overeenkomst gesloten die artikel 28 van de AVG vereist en die hen verplicht je gegevens uitsluitend voor onze opdrachten te gebruiken.
We zullen je nooit per e-mail of telefoon om je wachtwoord of kaartgegevens vragen. Je kaartgegevens gaan niet via onze website en we slaan ze niet op: ze worden rechtstreeks verwerkt door de betaalgateway van de bank.
10. Wijzigingen in dit beleid
Als we van leverancier veranderen, een nieuwe dienst toevoegen of de regelgeving verandert, werken we deze pagina en de datum bovenaan bij. We raden je aan deze pagina af en toe te bekijken.