Privacybeleid
(Laatste herziening: 26 juni 2025 – bijgewerkt e-mailadres)
0. Snelle Glossarium
- Web / Site: imbeautyshop.com en subdomeinen.
- Gebruiker: Natuurlijke persoon die navigeert, koopt of contact opneemt.
- Verantwoordelijke: PIP AVANT, S.L. (IM Beauty).
- Diensten: Online verkoop van niche cosmetica en aftersales service.
1. Identiteit van de Verantwoordelijke
| Gegeven | Informatie |
|---|---|
| Bedrijfsnaam | PIP AVANT, S.L. |
| CIF | B19789833 |
| Adres | Av. Tres 14, 08130 Santa Perpètua de Mogoda (Barcelona) |
| info@imbeautyshop.com | |
| Telefoon | +34 650 156 331 |
| Handelsregister | RM Barcelona, Blad B-617629, Inschrijving 1. (20 jun 2024) |
| Enige beheerder | Icír Castillo Cuesta – NIF 52179531Y |
| Gegevensbeschermingsfunctionaris (DPO) | Niet van toepassing (art. 37 GDPR). Vragen via info@imbeautyshop.com |
2. Toepassingsgebied
Dit beleid is van toepassing op het gebruik van de Website, de gemaakte aankopen en elke interactie (formulieren, chat, officiële sociale media). De verwerking door gelinkte derden is uitgesloten.
3. Oorsprong en categorieën van gegevens die we verwerken
| Oorsprong | Gegevens (voorbeelden) | Categorie GDPR |
|---|---|---|
| Aankoopformulier | Naam, achternaam, DNI/NIF, adres, e-mail, telefoon, bestelgegevens, betaalmethode | Identificatie, transacties |
| Klantaccount | Inloggegevens, voorkeuren, verlanglijst | Identificatie, persoonlijke kenmerken |
| Nieuwsbrief / SMS | E-mail, mobiel, voorkeuren | Contact |
| Cookies en logs | IP, apparaat, browser, bezochte pagina's | Navigatiegegevens |
| Klantservice | Gesprekken, bijlagen, incidenthistorie | Communicatie |
| Sociale Media | Nickname, foto, likes/publieke opmerkingen | Publiekelijk gedeelde gegevens |
We vragen geen speciale categorieën (gezondheid, biometrisch, enz.).
4. Doeleinden en juridische basis
| Doel | Omschrijving | Basis art. 6 GDPR |
|---|---|---|
| A. Online aankopen | Bestellingen verwerken, betalingen beheren en levering | b) Uitvoering van het contract |
| B. Klantenservice | Vragen, retouren, garanties oplossen | b) Contract / f) Legitiem belang |
| C. Boekhouding en fiscaliteit | Facturering, verplichtingen jegens de belastingdienst | c) Wettelijke verplichting |
| D. Fraude preventie | Detectie van onregelmatige transacties | f) Legitiem belang |
| E. Direct marketing | Nieuwsbrief, gepersonaliseerde aanbiedingen, remarketing | a) Toestemming |
| F. Webanalyse | Navigatie- en prestatiestatistieken | a) Toestemming / f) |
5. Bewaartermijnen
| Gegevens | Bewaring | Verantwoording |
|---|---|---|
| Bestellingen en facturen | 6 jaar | Art. 30 Handelswet |
| Contactformulieren | 12 maanden | AEPD – Gids voor Gidsen |
| Nieuwsbrief | Tot vrijwillige opzegging | Intrekking van toestemming |
| Toegangslogs | 12 maanden | Beveiliging/netwerk |
| Cookies | Volgens cookie-overzicht | LSSI-CE / Gids AEPD |
| Klachten / garanties | 5 jaar na sluiting | Civiele verjaring |
Na het verstrijken van de termijnen worden de gegevens geblokkeerd en alleen ontgrendeld voor administratieve, juridische of auditclaims.
6. Verwerkers en ontvangers
Wij delen gegevens alleen met essentiële leveranciers:
| Categorie | Leverancier (land) | Waarborg |
|---|---|---|
| E-commerceplatform | Shopify Inc. (Canada) | Besluit tot geschiktheid |
| Afbeelding hosting | Shopify CDN (VS) | SCC 2021 + encryptie |
| Betaalgateways | Stripe EU (IE), PayPal EU | Binnen de EU / SCC |
| Logistiek | Post, Post Express (ES) | Verwerkerscontract |
| Marketing e-mail | Klaviyo Inc. (VS) | SCC |
| Analytics | Google LLC (VS) | SCC + geanonimiseerde IP |
| Reclame | Meta Platforms Ireland (IE) | Binnen EER |
7. Internationale overdrachten
- Shopify → Canada (geschikt niveau).
- Google, Klaviyo, Meta → VS onder SCC + aanvullende maatregelen (encryptie in transit en in rust, minimalisatie van velden, pseudonimisering).
Wij informeren en vragen uw toestemming voor cookies van deze derden wanneer de AEPD dit vereist.
8. Rechten van betrokkenen
U heeft recht op toegang, rectificatie, verwijdering, verzet, beperking, overdraagbaarheid en niet onderworpen worden aan geautomatiseerde beslissingen.
Gratis uitoefening: stuur een e-mail naar info@imbeautyshop.com of een brief (Ref. RGPD) naar ons adres. Voeg, indien van toepassing, een kopie van een identificatiedocument toe.
Antwoordtermijn: 1 maand (verlengbaar als het complex is).
Klacht: bij de Spaanse Gegevensbeschermingsautoriteit.
9. Informatiebeveiliging
Wij passen toe: TLS 1.3 encryptie, beheerde firewall, beperkte toegang tot het controlepaneel, dagelijkse back-ups, antimalware monitoring en jaarlijkse risicobeoordeling. Al het personeel ondertekent NDA's en protocollen voor incidentbeheer en beveiligingslekken (72 u).
10. Profielen en geautomatiseerde beslissingen
Het e-mailmarketing systeem kan gebruikers segmenteren op basis van aankopen en browsegedrag om relevantere inhoud te verzenden.
- Effecten: alleen kortingen of aanbevelingen; bestellingen worden niet automatisch afgewezen.
- U kunt bezwaar maken door een e-mail te sturen naar info@imbeautyshop.com of via de link “Annuleren” abonnement”.
11. Verwerking van gegevens van minderjarigen
Wij verkopen niet aan minderjarigen onder de 16 jaar. Als we registraties van minderjarigen zonder ouderlijke toestemming detecteren, zullen we het account verwijderen.
12. Sociale media
Het gebruik van onze profielen op Instagram, TikTok, Facebook of Pinterest wordt geregeld door de voorwaarden van elk platform. We zullen je gegevens alleen gebruiken om loterijen te beheren, berichten te beantwoorden of opmerkingen te modereren, op basis van je toestemming en ons gerechtvaardigd belang om een bedrijfsaanwezigheid te behouden.
13. Cookies
We gebruiken technische cookies en, na acceptatie, analytische en advertentiecookies. Volledige details in het Cookiebeleid.
14. Wijzigingen in het beleid
We kunnen dit beleid bijwerken om wijzigingen in regelgeving of bedrijfsvoering weer te geven. We zullen je informeren (per e-mail of banner) als de wijzigingen invloed hebben op je rechten.
Vragen?
Schrijf naar info@imbeautyshop.com of bel ons op +34 650 156 331.