Privacybeleid
IM Beauty — laatst bijgewerkt: 19 juni 2026
0. Snel overzicht
- Website / Site: itziarymariangeles.com en de bijbehorende subdomeinen.
- Gebruiker: natuurlijke persoon die de site bezoekt, koopt of contact opneemt.
- Verwerkingsverantwoordelijke: PIP AVANT, S.L. (IM Beauty).
- Diensten: online verkoop van nichecosmetica en klantenservice.
1. Identiteit van de verwerkingsverantwoordelijke
| Gegeven | Informatie |
|---|---|
| Bedrijfsnaam | PIP AVANT, S.L. |
| BTW-nummer | B19789833 |
| Maatschappelijke zetel | Av. Tres 14, 08130 Santa Perpètua de Mogoda (Barcelona) |
| info@itziarymariangeles.com | |
| Telefoon | +34 650 156 331 |
| Handelsregister | RM Barcelona, Blad B-617629, Inschrijving 1e (20 juni 2024) |
| Enig bestuurder | Icíar Castillo Cuesta – NIF 52179531Y |
| Functionaris voor gegevensbescherming (DPO) | Niet van toepassing (art. 37 AVG). Vragen via info@itziarymariangeles.com |
2. Toepassingsgebied
Dit beleid is van toepassing op het gebruik van de Website, op gedane aankopen en op elke interactie (formulieren, chat, WhatsApp, officiële sociale media). Uitgesloten is de verwerking door gelinkte websites van derden.
3. Herkomst en categorieën van gegevens die wij verwerken
| Herkomst | Gegevens (voorbeelden) | AVG-categorie |
|---|---|---|
| Bestelformulier | Naam, achternaam, adres, e-mail, telefoon, bestelgegevens, betaalmethode | Identificatie, transactiegegevens |
| Factuurgegevens | NIF/BTW-nummer en fiscale gegevens, alleen wanneer je een factuur met fiscale gegevens aanvraagt | Identificatie |
| Klantaccount | Inloggegevens, voorkeuren, verlanglijst | Identificatie, persoonlijke kenmerken |
| Nieuwsbrief / sms | E-mail, mobiel nummer, voorkeuren | Contact |
| Cookies en logbestanden | IP-adres, apparaat, browser, bezochte pagina's | Navigatiegegevens |
| Klantenservice | Gesprekken, bijlagen, geschiedenis van incidenten | Communicatie |
| Beoordeling van producten op voorschrift | Informatie over je huid of gezondheid die je ons vrijwillig verstrekt om de geschiktheid van een product te beoordelen | Bijzondere categorie (art. 9 AVG) |
| Sociale media | Gebruikersnaam, foto, openbare likes/reacties | Openbaar bekendgemaakte gegevens |
Behalve in het geval beschreven in punt 4 bis, vragen wij geen bijzondere categorieën van gegevens.
4. Doeleinden en rechtsgronden
| Doel | Beschrijving | Grondslag (art. 6 AVG) |
|---|---|---|
| A. Online aankopen | Bestellingen verwerken, betalingen en levering beheren | b) Uitvoering van de overeenkomst |
| B. Klantenservice | Vragen, retourzendingen en garanties afhandelen | b) Overeenkomst / f) Gerechtvaardigd belang |
| C. Boekhouding en belastingen | Facturering en fiscale verplichtingen | c) Wettelijke verplichting |
| D. Fraudepreventie | Detectie van onregelmatige transacties | f) Gerechtvaardigd belang |
| E. Direct marketing | Nieuwsbrief, gepersonaliseerde aanbiedingen, remarketing | a) Toestemming |
| F. Webanalyse | Statistieken over navigatie en prestaties | a) Toestemming |
| G. Beheer van prijsvragen | Deelnemers verifiëren en prijzen uitreiken | a) Toestemming |
| H. Wettelijke naleving | Voldoen aan rechten en gerechtelijke verzoeken | c) Wettelijke verplichting |
4 bis. Gezondheidsgegevens bij de beoordeling van producten op voorschrift
Sommige producten uit ons assortiment worden alleen verkocht na voorafgaande beoordeling (zie Servicevoorwaarden). Als je ons in het kader van die beoordeling — meestal via WhatsApp of e-mail — informatie over je huid of gezondheid verstrekt, verwerken wij deze gegevens met de volgende garanties:
- Rechtsgrondslag: jouw uitdrukkelijke toestemming (art. 9,2.a AVG). Wij verwerken deze informatie alleen als jij besluit om deze te delen.
- Enig doel: beoordelen of het product geschikt is voor jou en je adviseren. Niet gebruiken wij deze gegevens voor marketing, profilering of enig ander doel.
- Minimalisatie: we vragen alleen wat strikt noodzakelijk is voor de beoordeling.
- Bewaartermijn: we bewaren deze informatie alleen zolang nodig is om je vraag te beantwoorden en, indien van toepassing, je bestelling af te handelen; daarna wordt deze verwijderd.
- Intrekking: je kunt je toestemming op elk moment intrekken en verwijdering ervan aanvragen door te schrijven naar info@itziarymariangeles.com.
5. Bewaartermijnen
| Gegevens | Bewaartermijn | Rechtvaardiging |
|---|---|---|
| Bestellingen en facturen | 6 jaar | Art. 30 Wetboek van Koophandel |
| Contactformulieren | 12 maanden | AEPD-richtlijn |
| Nieuwsbrief | Tot vrijwillige afmelding | Intrekking van toestemming |
| Toegangslogs | 12 maanden | Netwerkbeveiliging |
| Cookies | Volgens cookietabel | LSSI-CE / AEPD-richtlijn |
| Klachten en garanties | 5 jaar na afsluiting | Verjaring van vorderingen |
| Gezondheidsgegevens (beoordeling) | Zolang de vraag/bestelling loopt | Minimalisatie (art. 9 AVG) |
Zodra de termijnen zijn verstreken, worden de gegevens geblokkeerd en alleen gedeblokkeerd bij administratieve of gerechtelijke klachten of audits.
6. Verwerkers en ontvangers
Wij delen gegevens uitsluitend met de leveranciers die strikt noodzakelijk zijn om de dienst te verlenen, allen gebonden door een verwerkersovereenkomst:
| Functie | Leverancier | Locatie / garantie |
|---|---|---|
| E-commerceplatform | Shopify | Canada (adequaatheidsbesluit) en VS (DPF / SCC) |
| Betaalgateway | Shopify Payments (Stripe) | EU / VS (DPF / SCC) |
| Uitgestelde betaling | Klarna | Zweden (EU) |
| Betaling | Bizum (Redsys) | Spanje (EU) |
| Betaling | PayPal | Luxemburg (EU) / VS (DPF / SCC) |
| Betaling / afrekenversneller | Shop Pay (Shopify) | VS (DPF / SCC) |
| Logistiek | CTT Express | Spanje (EU) |
| Internationale logistiek | DHL | EU |
| E-mailmarketing | Klaviyo | VS (DPF / SCC) |
| Advertenties en remarketing | Meta Platforms Ireland | Ierland (EU) / VS (DPF / SCC) |
| Webanalyse | Google (Google Analytics) | VS (DPF / SCC) |
| Winstgevendheidsanalyse | TrueProfit | VS / Canada (SCC / adequaatheid) |
| Beheer van cookietoestemming | CookieYes | Verenigd Koninkrijk (adequaatheidsbesluit) |
| Productbeoordelingen | Judge.me | Verenigd Koninkrijk (adequaatheidsbesluit) |
Wij verkopen of geven je gegevens niet door aan derden voor hun eigen commerciële doeleinden.
7. Internationale doorgiften
Sommige van onze leveranciers verwerken gegevens buiten de Europese Economische Ruimte. In die gevallen waarborgen wij een passend beschermingsniveau door middel van:
- Adequaatheidsbesluiten van de Europese Commissie (bijvoorbeeld Canada en het Verenigd Koninkrijk).
- Het EU-VS Data Privacy Framework, wanneer de leverancier hierbij is aangesloten.
- Standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie, samen met aanvullende maatregelen zoals versleuteling tijdens verzending en opslag, gegevensminimalisatie en pseudonimisering.
8. Rechten van betrokkenen
Je hebt recht op inzage, rectificatie, verwijdering, bezwaar, beperking, overdraagbaarheid en om niet onderworpen te worden aan volledig geautomatiseerde individuele besluitvorming.
- Hoe uit te oefenen: schrijf ons naar info@itziarymariangeles.com of per post (Ref. AVG) naar ons maatschappelijk adres. Wij verifiëren je identiteit op redelijke wijze; wij vragen alleen om een identiteitsdocument als er gegronde twijfel bestaat over wie het verzoek indient.
- Antwoordtermijn: één maand, in complexe gevallen met nog een maand verlengbaar.
- Klacht: als je van mening bent dat we je rechten niet correct hebben behandeld, kun je een klacht indienen bij de Spaanse Autoriteit Persoonsgegevens (AEPD), www.aepd.es.
9. Informatiebeveiliging
Wij passen TLS-versleuteling toe, beperkte toegangscontrole tot het beheerpaneel, periodieke back-ups, antimalwaremonitoring en risicobeoordeling. Personeel met toegang tot gegevens is gebonden aan geheimhoudingsplicht en aan protocollen voor incidentbeheer en melding van datalekken binnen 72 uur. Wij informeren je dat geen enkele internetbeveiligingsmaatregel volledig onaantastbaar is.
10. Profilering en geautomatiseerde besluitvorming
Onze tools voor e-mailmarketing en advertenties (Klaviyo, Meta) kunnen gebruikers segmenteren op basis van hun aankopen en navigatie om relevantere content en aanbiedingen te tonen.
- Effecten: beperkt tot aanbevelingen en kortingen. Er worden geen bestellingen geweigerd of beslissingen met rechtsgevolgen genomen op geautomatiseerde wijze.
- Bezwaar: je kunt bezwaar maken door te schrijven naar info@itziarymariangeles.com of via de link "Uitschrijven" in onze e-mails.
11. Gegevens van minderjarigen
Aankopen via de Website zijn voorbehouden aan personen ouder dan 18 jaar (zie Servicevoorwaarden). Wat de gegevensverwerking betreft, verzamelen wij niet bewust gegevens van minderjarigen jonger dan 14 jaar zonder toestemming van wie het ouderlijk gezag of de voogdij uitoefent. Als we een registratie van een minderjarige zonder die toestemming ontdekken, verwijderen we het account.
12. Sociale media
Het gebruik van onze profielen op Instagram, TikTok, Facebook of Pinterest wordt geregeld door de voorwaarden van elk platform. Wij verwerken je gegevens alleen om prijsvragen te beheren, berichten te beantwoorden of reacties te modereren, op basis van jouw toestemming en ons gerechtvaardigd belang bij het behouden van een bedrijfsaanwezigheid.
13. Cookies
Wij gebruiken technische cookies en, na jouw toestemming, analytische en advertentiecookies. Het beheer van de banner en het toestemmingsregister wordt uitgevoerd door de tool CookieYes namens PIP AVANT, S.L. Alle details vind je in ons Cookiebeleid.
14. Wijzigingen in dit beleid
We kunnen dit beleid bijwerken om wettelijke of operationele wijzigingen weer te geven. Als de wijzigingen invloed hebben op je rechten, informeren we je per e-mail of via een melding op de Website.
15. Vragen?
Schrijf ons naar info@itziarymariangeles.com of bel ons op +34 650 156 331.