Privacybeleid

Laatst bijgewerkt: 27 september 2026

In dit beleid leggen we je uit welke persoonsgegevens we verwerken wanneer je hexorasleep.com bezoekt of er iets koopt, waarvoor we ze gebruiken en welke rechten je hebt, volgens de Algemene verordening gegevensbescherming (AVG/GDPR; in het Spaans RGPD) en de Spaanse Ley Orgánica 3/2018 (LOPDGDD).

1. Verwerkingsverantwoordelijke

  • Verwerkingsverantwoordelijke: [NOMBRE Y APELLIDOS DEL TITULAR], handelend onder de handelsnaam HEXORA
  • Btw-/fiscaal nummer (NIF): [NIF]
  • Adres: [DOMICILIO DEL TITULAR]
  • E-mail voor contact en privacy: hola@hexorasleep.com

2. Welke gegevens we verwerken

  • Contact- en verzendgegevens: naam, adres, e-mailadres en telefoonnummer (als je dat aan ons geeft).
  • Bestelgegevens: producten, bedragen, aankoopgeschiedenis, retouren en problemen.
  • Betaalgegevens: de gebruikte betaalmethode en de bevestiging van de betaling. De volledige kaartgegevens worden rechtstreeks door de betaaldienstverlener verwerkt; wij zien ze niet en slaan ze niet op.
  • Communicatie: wat je ons vertelt wanneer je ons schrijft.
  • Surfgegevens: IP-adres, apparaat, browser, taal en hoe je de website gebruikt, via cookies en vergelijkbare technologieën (zie het Cookiebeleid).

3. Waarvoor we ze gebruiken en op welke rechtsgrond

  • Je bestelling afhandelen (betaling, verzending, e-mails over je bestelling, retouren en garantie). Grondslag: uitvoering van de overeenkomst.
  • Je helpen wanneer je ons schrijft. Grondslag: uitvoering van de overeenkomst of, als er geen bestelling is, ons gerechtvaardigd belang om je te antwoorden.
  • Wettelijke verplichtingen nakomen (facturatie, boekhouding, belastingen, consumentenrecht). Grondslag: wettelijke verplichting.
  • Fraude voorkomen en de winkel beschermen. Grondslag: gerechtvaardigd belang.
  • Je nieuws en aanbiedingen per e-mail sturen, inclusief de herinnering aan je verlaten winkelwagen met de bijbehorende kortingscode, alleen als je je hebt ingeschreven. Grondslag: je toestemming, die je op elk moment kunt intrekken via de afmeldlink in elke e-mail.
  • Het gebruik van de website analyseren en je gepersonaliseerde advertenties tonen via cookies, alleen als je dat accepteert in de cookiebanner. Grondslag: je toestemming.

We nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen voor je hebben.

4. Hoe lang we ze bewaren

  • Gegevens van bestellingen en facturen: zolang de klantrelatie duurt en daarna zo lang als de wet vereist (tot 6 jaar vanwege boekhoudkundige en fiscale verplichtingen, en gedurende de termijn van de wettelijke garantie).
  • Vragen zonder bestelling: tot ze zijn opgelost en maximaal 1 jaar daarna.
  • E-mailmarketing: tot je je afmeldt.
  • Cookies: de termijn die in het Cookiebeleid staat.

5. Met wie we je gegevens delen

We verkopen je gegevens niet. We delen ze alleen met de dienstverleners die we nodig hebben om te kunnen werken, die ze namens ons of als zelfstandige verwerkingsverantwoordelijke verwerken:

  • Shopify (winkelplatform, e-mails en betalingen).
  • Betaaldienstverleners, zoals Shopify Payments, PayPal of Klarna, afhankelijk van de betaalmethode die je kiest.
  • Onze productleverancier en de vervoerders, die je naam, adres en telefoonnummer ontvangen om de bestelling klaar te maken en te bezorgen.
  • Fiscaal en boekhoudkundig adviseur, om onze wettelijke verplichtingen na te komen.
  • Analyse- en advertentieplatforms (bijvoorbeeld Google, Meta of TikTok), alleen als je die cookies accepteert.
  • Autoriteiten, wanneer de wet ons daartoe verplicht.

6. Internationale doorgifte

Sommige dienstverleners bevinden zich buiten de Europese Economische Ruimte, bijvoorbeeld in Canada, de Verenigde Staten of China. In die gevallen is de doorgifte gebaseerd op een adequaatheidsbesluit van de Europese Commissie (zoals dat voor Canada of het EU-VS-kader voor gegevensbescherming), op modelcontractbepalingen of, voor het klaarmaken en verzenden van je bestelling, op het feit dat de doorgifte nodig is om de overeenkomst uit te voeren die je met ons hebt gesloten.

7. Je rechten

Je kunt ons op elk moment vragen om inzage in, rectificatie of wissing van je gegevens, beperking van de verwerking en overdraagbaarheid, en je kunt bezwaar maken tegen de verwerking. Als de verwerking op je toestemming is gebaseerd, kun je die intrekken wanneer je wilt, zonder dat dit gevolgen heeft voor de verwerking daarvoor.

Schrijf ons op hola@hexorasleep.com en vermeld welk recht je wilt uitoefenen. We antwoorden je binnen maximaal een maand. Ben je het er niet mee eens, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (www.aepd.es), of bij de gegevensbeschermingsautoriteit van je eigen land.

Je kunt het delen van gegevens voor advertentiedoeleinden ook beheren via Jouw privacykeuzes.

8. Shopify

Onze winkel draait op Shopify. Voor bepaalde functies van zijn platform treedt Shopify op als zelfstandige verwerkingsverantwoordelijke voor sommige gegevens. Hoe Shopify die gegevens verwerkt, lees je in het Privacybeleid voor consumenten van Shopify.

9. Minderjarigen

De winkel is bedoeld voor meerderjarigen. We verzamelen niet bewust gegevens van kinderen jonger dan 14 jaar.

10. Beveiliging

We nemen technische en organisatorische maatregelen om je gegevens te beschermen, zoals een versleutelde verbinding (HTTPS) en beperkte toegang tot de informatie.

11. Wijzigingen

We kunnen dit beleid bijwerken. De geldende versie publiceren we altijd op deze pagina, met de datum van de laatste update.