Privacybeleid
Laatst bijgewerkt: 7 september 2026
1. Wie zijn wij?
Xtenia («wij», «ons») is een online onderneming die calisthenicsmateriaal en sportkleding verkoopt. Xtenia is een handelsnaam; de identiteit van de verwerkingsverantwoordelijke wordt vermeld in artikel 11.
Bideberrialde 52, B, 31810 Bakaiku, Navarra, Spanje
E-mail: Contact@xtenia.com
Als u vragen heeft over dit privacybeleid of over de manier waarop wij uw persoonsgegevens verwerken, kunt u contact met ons opnemen via het hierboven vermelde e-mailadres.
2. Welke persoonsgegevens verzamelen wij?
Wanneer u een bestelling plaatst: naam, factuur- en verzendadres, e-mailadres, telefoonnummer, inhoud van de bestelling en gegevens met betrekking tot de levering.
Betaalgegevens: Wij ontvangen of bewaren uw volledige kaartnummer niet. Betalingen worden verwerkt via Shopify Payments en de bijbehorende betalingsverwerkers. Wij ontvangen de informatie die nodig is om de transactie te bevestigen en te beheren en, in sommige gevallen, beperkte betaalgegevens zoals de laatste vier cijfers van een kaart en het type kaart.
Wanneer u een account aanmaakt: e-mailadres, wachtwoord, opgeslagen adressen en bestelgeschiedenis. Wachtwoorden worden gehasht opgeslagen en niet in leesbare vorm bewaard.
Wanneer u contact met ons opneemt: uw e-mailadres en alle informatie die u in uw bericht verstrekt.
Wanneer u zich inschrijft voor onze nieuwsbrief of marketingcommunicatie: uw e-mailadres en informatie met betrekking tot uw inschrijving, waaronder de datum en bron van uw toestemming.
Wanneer u een beoordeling achterlaat: uw naam of pseudoniem, beoordeling, tekst van de beoordeling en eventuele foto die u ervoor kiest te uploaden.
Wanneer u de website bezoekt: IP-adres, type browser en apparaat, bekeken pagina's, verwijzende website en informatie over hoe u de website gebruikt. Dit kan worden verzameld via cookies en vergelijkbare technologieën. Zie artikel 7.
Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als u denkt dat een kind persoonsgegevens aan ons heeft verstrekt, neem dan contact met ons op. Wij zullen passende maatregelen nemen om deze gegevens te verwijderen wanneer dit wettelijk vereist is.
3. Waarom gebruiken wij uw gegevens en wat is onze rechtsgrond?
| Wat wij doen | Waarom | Rechtsgrond |
|---|---|---|
| Uw bestelling verwerken en verzenden en retourzendingen afhandelen | Om de overeenkomst die u met ons heeft gesloten uit te voeren | Overeenkomst, art. 6(1)(b) AVG |
| Betalingen verwerken en fraude voorkomen | Om de verkoop af te ronden en ons te beschermen tegen frauduleuze transacties | Overeenkomst en gerechtvaardigde belangen, art. 6(1)(b) en (f) AVG |
| Uw e-mails en ondersteuningsverzoeken beantwoorden | Om u te antwoorden en klantenservice te bieden | Overeenkomst of gerechtvaardigde belangen, art. 6(1)(b) en (f) AVG |
| Boekhoudkundige en fiscale gegevens bijhouden | Omdat de Spaanse wet ons verplicht bepaalde gegevens te bewaren | Wettelijke verplichting, art. 6(1)(c) AVG |
| Marketingmails versturen, waaronder herinneringen over verlaten winkelwagens | Omdat u heeft gevraagd om marketingcommunicatie te ontvangen | Toestemming, art. 6(1)(a) AVG |
| Het gebruik van de website meten en deze verbeteren | Om te begrijpen hoe onze website wordt gebruikt en deze te verbeteren | Toestemming, waar vereist, via de cookiebanner, art. 6(1)(a) AVG |
| Advertentieprestaties meten | Om te begrijpen of onze advertenties leiden tot websitebezoeken en verkopen | Toestemming, waar vereist, via de cookiebanner, art. 6(1)(a) AVG |
| U uitnodigen om een gekocht product te beoordelen | Om feedback van klanten te verzamelen en andere klanten te helpen weloverwogen aankoopbeslissingen te nemen | Gerechtvaardigde belangen of toestemming, afhankelijk van de omstandigheden |
Wanneer wij ons baseren op gerechtvaardigde belangen, hebben wij onze belangen afgewogen tegen uw rechten en vrijheden. U kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Zie artikel 8.
Wanneer wij ons baseren op toestemming, kunt u deze te allen tijde intrekken. Het intrekken van uw toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking hebben plaatsgevonden.
Wij gebruiken uw persoonsgegevens niet om beslissingen te nemen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u hebben.
4. Met wie delen wij uw gegevens?
Wij verkopen uw persoonsgegevens niet.
Wij delen persoonsgegevens met dienstverleners die gegevens namens ons verwerken, wanneer dit noodzakelijk is om onze onderneming te exploiteren en onze diensten te leveren.
De belangrijkste dienstverleners die wij gebruiken zijn:
| Dienstverlener | Geleverde diensten | Locatie |
|---|---|---|
| Shopify International Ltd. / Shopify | Host onze online winkel, verwerkt bestellingen en levert checkout-, klantaccount- en andere gerelateerde e-commercediensten | Ierland, met verwerking door gelieerde ondernemingen en subverwerkers van Shopify in andere landen |
| Shopify Payments / Stripe Payments Europe, Limited | Verwerkt betalingen en ondersteunt betalingsgerelateerde diensten | EU en andere landen, afhankelijk van de betreffende verwerking |
| Judge.me | Verzamelt en toont productbeoordelingen | Verschillende locaties |
| Tagbeheer, analyse en meting van advertentieprestaties | Verschillende locaties, waaronder de Verenigde Staten | |
| GoAffPro | Beheert ons partnerprogramma en houdt verwijzingen en verkopen van partners bij | Duitsland, Verenigde Staten en andere landen |
| Chatway / Poptin Ltd. | Biedt functionaliteit voor livechat en klantenservice | Israël en andere landen |
| Vervoerders en logistieke partners | Leveren uw bestellingen | EU en andere landen waar dit noodzakelijk is voor de levering |
| Betaalmethoden die beschikbaar zijn via Shopify Payments | Verwerken betalingen wanneer u kiest voor methoden zoals Klarna, Apple Pay, Google Pay, Shop Pay en andere beschikbare betaalmethoden | Verschillende locaties |
Shopify verklaart dat persoonsgegevens van klanten in de EER aanvankelijk worden verwerkt door Shopify International Limited in Ierland en dat Shopify gebruikmaakt van gelieerde ondernemingen en externe subverwerkers om zijn diensten te leveren.
GoAffPro verklaart dat het datacenters in Duitsland en de Verenigde Staten exploiteert. Chatway wordt beheerd door Poptin Ltd., een Israëlisch bedrijf.
Wij kunnen persoonsgegevens ook openbaar maken wanneer dit wettelijk vereist is of wanneer dit noodzakelijk is om juridische vorderingen vast te stellen, uit te oefenen of te verdedigen.
5. Doorgifte buiten de EER
Sommige van de hierboven genoemde dienstverleners kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte.
Wanneer persoonsgegevens buiten de EER worden doorgegeven, baseren wij ons op passende waarborgen waarin de AVG voorziet, zoals een adequaatheidsbesluit van de Europese Commissie, de standaardcontractbepalingen van de Europese Commissie of, waar van toepassing, een ander wettelijk toegestaan mechanisme voor gegevensdoorgifte.
U kunt contact met ons opnemen via Contact@xtenia.com als u meer informatie wilt over de waarborgen die van toepassing zijn op een specifieke internationale gegevensdoorgifte.
6. Hoe lang bewaren wij uw gegevens?
Wij bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden die in dit privacybeleid worden beschreven, evenals gedurende de perioden waarin de wet ons verplicht deze te bewaren.
| Gegevens | Bewaartermijn |
|---|---|
| Bestel- en factuurgegevens | 6 jaar vanaf het einde van het belastingjaar, of zolang als vereist op grond van de toepasselijke Spaanse wetgeving |
| Accountgegevens | Totdat u uw account verwijdert; daarna worden de gegevens binnen 30 dagen verwijderd, behalve wanneer wij bepaalde informatie om wettelijke of boekhoudkundige redenen moeten bewaren |
| Marketingabonnement | Totdat u uw toestemming intrekt of zich uitschrijft, waarna wij een registratie van uw intrekking bewaren om ervoor te zorgen dat wij u geen verdere marketingcommunicatie sturen |
| Communicatie met de klantenservice | 3 jaar vanaf het laatste bericht |
| Beoordelingen | Totdat u ons vraagt deze te verwijderen, tenzij wij een gerechtvaardigde reden hebben om ze te bewaren |
| Analyse- en advertentiegegevens | Volgens de door de betreffende dienstverlener vastgestelde bewaartermijn |
Verschillende wettelijke of operationele vereisten kunnen ertoe leiden dat wij bepaalde informatie langer moeten bewaren.
7. Cookies en vergelijkbare technologieën
Wij gebruiken cookies en vergelijkbare technologieën voor de volgende doeleinden:
Strikt noodzakelijke cookies. Deze zijn vereist voor functies zoals ingelogd blijven, het onthouden van uw winkelwagen, het handhaven van de beveiliging en het goed laten functioneren van de website en het afrekenproces. Deze cookies vereisen uw toestemming niet wanneer zij strikt noodzakelijk zijn voor de door u gevraagde dienst.
Analytische cookies. Deze helpen ons te begrijpen hoe bezoekers onze website gebruiken, bijvoorbeeld welke pagina's worden bezocht en waar bezoekers de website verlaten. Deze cookies worden alleen geplaatst wanneer u de vereiste toestemming heeft gegeven.
Advertentie- en meetcookies. Deze helpen ons de prestaties van advertenties te meten en, waar van toepassing, relevante advertenties aan te bieden. Deze cookies worden alleen geplaatst wanneer u de vereiste toestemming heeft gegeven.
Wanneer u onze website voor het eerst bezoekt, kunt u via onze cookiebanner uw keuzes met betrekking tot niet-essentiële cookies beheren.
U kunt cookies ook blokkeren of verwijderen via de instellingen van uw browser. Het blokkeren van strikt noodzakelijke cookies kan ertoe leiden dat delen van de website niet correct functioneren, waaronder de winkelwagen en het afrekenproces.
8. Uw rechten
Op grond van de AVG heeft u het recht om:
- Toegang te krijgen tot de persoonsgegevens die wij over u bewaren en daarvan een kopie te ontvangen.
- Onjuiste of onvolledige persoonsgegevens te laten corrigeren.
- Uw persoonsgegevens te laten wissen wanneer er geen doorslaggevende wettelijke reden is om deze te bewaren.
- De verwerking te laten beperken in bepaalde omstandigheden, onder meer tijdens de behandeling van een geschil over de verwerking van uw gegevens.
- Gegevensoverdraagbaarheid aan te vragen, wat betekent dat u bepaalde persoonsgegevens kunt opvragen in een gestructureerd, gangbaar en machineleesbaar formaat.
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen en tegen direct marketing, te allen tijde.
- Uw toestemming in te trekken wanneer toestemming de rechtsgrond voor de verwerking is.
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via:
Wij reageren normaal gesproken binnen één maand. Wij kunnen u vragen uw identiteit te bevestigen wanneer dit redelijkerwijs noodzakelijk is om uw persoonsgegevens te beschermen.
Elke marketingmail die wij versturen bevat een link om u uit te schrijven. De uitschrijving heeft onmiddellijk effect en is gratis.
Als u niet tevreden bent over de manier waarop wij uw persoonsgegevens verwerken of uw verzoek behandelen, kunt u een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Spanje
www.aepd.es
U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van het EU-land waar u woont of werkt, of waar u van mening bent dat een inbreuk heeft plaatsgevonden.
9. Beveiliging
Wij nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik, wijziging of openbaarmaking.
Onze online winkel wordt gehost door Shopify. Betalingen worden verwerkt via betalingsdienstverleners en betalingsinfrastructuur die zijn ontworpen om betalingsgegevens te beschermen. Het verkeer tussen uw browser en onze website wordt versleuteld met behulp van TLS.
Toegang tot klantgegevens is beperkt tot personen en dienstverleners die deze nodig hebben om de onderneming te exploiteren.
Geen enkele online dienst kan absolute veiligheid garanderen. Als er een inbreuk in verband met persoonsgegevens plaatsvindt die waarschijnlijk een risico vormt voor uw rechten en vrijheden, nemen wij de maatregelen die vereist zijn op grond van de toepasselijke wetgeving inzake gegevensbescherming, waaronder het informeren van de AEPD wanneer dit wettelijk vereist is.
10. Wijzigingen in dit privacybeleid
Wij kunnen dit Privacybeleid bijwerken wanneer onze website, diensten, bedrijfspraktijken of dienstverleners veranderen.
De datum bovenaan dit privacybeleid geeft aan wanneer het voor het laatst is bijgewerkt.
Als wij een wezenlijke wijziging aanbrengen in de manier waarop wij uw persoonsgegevens gebruiken, nemen wij passende maatregelen om u daarvan op de hoogte te stellen wanneer dit wettelijk vereist is.
11. Contact
Als u vragen heeft over dit Privacybeleid, uw rechten inzake gegevensbescherming wilt uitoefenen of een klacht wilt indienen over de manier waarop wij uw persoonsgegevens verwerken, kunt u contact opnemen met:
Yasser Souweiri, handelend onder de handelsnaam Xtenia
NIF: Z2617626R
Adres: Bideberrialde 52, B, 31810 Bakaiku, Navarra, Spanje
E-mail: Contact@xtenia.com