PRIVACYBELEID
Laatst bijgewerkt: 1 april 2026 · In overeenstemming met de AVG (EU) 2016/679 en de LOPD-GDD
Bij ONE GIFT zetten we ons in om je privacy te beschermen en je persoonsgegevens volledig transparant te verwerken. Dit beleid legt uit welke gegevens we verzamelen, waarvoor, hoe lang we ze bewaren en welke rechten je hebt, volgens de Algemene verordening gegevensbescherming (AVG) en de Spaanse organieke wet 3/2018 (LOPD-GDD).
1. Verwerkingsverantwoordelijke
Overeenkomstig Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 (LOPD-GDD) laten we je weten dat de verwerkingsverantwoordelijke voor je persoonsgegevens is:
| Bedrijfsnaam | ONE GIFT S.L. |
| Statutaire zetel | Spanje |
| Algemeen contact | itsonegift@gmail.com |
2. Welke persoonsgegevens we verwerken
Afhankelijk van wat je op onze site doet, verwerken we de volgende categorieën gegevens:
Registratie- en accountgegevens
- Voor- en achternaam
- E-mailadres
- Wachtwoord (opgeslagen als onomkeerbare hash)
- Telefoonnummer (optioneel)
Bestel- en verzendgegevens
- Volledig bezorgadres
- Aankoopgeschiedenis
- Informatie over retouren of klachten
Betaalgegevens
- De betaling wordt volledig via Stripe afgehandeld. ONE GIFT slaat geen kaartgegevens op.
Surf- en technische gegevens
- IP-adres
- Type browser en besturingssysteem
- Bezochte pagina’s en sessieduur
Nieuwsbriefgegevens (alleen met toestemming)
- E-mailadres
- Communicatievoorkeuren
We verwerken geen bijzondere categorieën persoonsgegevens en geen gegevens van kinderen jonger dan 14 jaar.
3. Doeleinden en rechtsgrond van de verwerking
| Doel | Rechtsgrond |
|---|---|
| Beheer van je gebruikersaccount | Art. 6.1.b — Uitvoering van de overeenkomst |
| Verwerking en verzending van bestellingen | Art. 6.1.b — Uitvoering van de overeenkomst |
| Transactionele berichten | Art. 6.1.b — Uitvoering van de overeenkomst |
| Verwerking van betalingen via Stripe | Art. 6.1.b — Uitvoering van de overeenkomst |
| Naleving van fiscale en boekhoudkundige verplichtingen | Art. 6.1.c — Wettelijke verplichting |
| Fraudepreventie en beveiliging van de site | Art. 6.1.f — Gerechtvaardigd belang |
| Versturen van de nieuwsbrief en commerciële berichten | Art. 6.1.a — Uitdrukkelijke toestemming |
| Afhandeling van klachten en klantenservice | Art. 6.1.b / 6.1.c — Overeenkomst / Wettelijke verplichting |
4. Ontvangers en verwerkers
ONE GIFT verkoopt je persoonsgegevens niet en geeft ze niet voor commerciële doeleinden door aan derden. We delen gegevens alleen met dienstverleners die namens ons werken:
| Dienstverlener | Doel | Locatie |
|---|---|---|
| Stripe, Inc. | Veilige verwerking van betalingen | VS / EU (SCC) |
| Hostingprovider | Hosting van het platform | EU |
| Provider van transactionele e-mails | Versturen van bevestigingsmails | EU / VS (SCC) |
| Logistieke bedrijven | Bezorging van de bestelling | EU |
SCC = Standaardcontractbepalingen van de Europese Commissie.
5. Internationale doorgifte
Sommige dienstverleners hebben infrastructuur buiten de EER. In alle gevallen gebeurt deze doorgifte met passende waarborgen, op basis van de door de Europese Commissie vastgestelde standaardcontractbepalingen (Besluit (EU) 2021/914).
6. Bewaartermijnen
We bewaren je gegevens niet langer dan strikt nodig is voor elk doel:
| Categorie | Termijn |
|---|---|
| Gegevens van een actief account | Zolang je het account aanhoudt; verwijderd op verzoek of na 2 jaar inactiviteit |
| Bestelgeschiedenis en facturen | 5 jaar (fiscale verplichting) |
| Toestemming voor de nieuwsbrief | Tot je je toestemming intrekt |
| Beveiligingslogs | 12 maanden |
| Versleutelde back-ups | Maximaal 30 extra dagen na verwijdering |
7. Je rechten (AVG)
Als betrokkene kun je op elk moment de volgende rechten uitoefenen:
Inzage (art. 15)
Weten of we je gegevens verwerken en er een kopie van krijgen.
Rectificatie (art. 16)
Onjuiste of onvolledige gegevens laten corrigeren.
Wissing / “recht op vergetelheid” (art. 17)
Verwijdering vragen wanneer de gegevens niet meer nodig zijn of onrechtmatig zijn verwerkt.
Beperking van de verwerking (art. 18)
Vragen dat we het gebruik van je gegevens in bepaalde omstandigheden opschorten.
Overdraagbaarheid (art. 20)
Je gegevens in een gestructureerd formaat (JSON/CSV) ontvangen.
Bezwaar (art. 21)
Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor marketingdoeleinden.
Intrekking van toestemming
Je kunt je toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.
Hoe oefen je je rechten uit?
Stuur een e-mail naar itsonegift@gmail.com en vermeld welk recht je wilt uitoefenen. We antwoorden binnen maximaal 1 maand.
8. Beveiliging van gegevens
ONE GIFT neemt passende technische en organisatorische maatregelen: TLS-versleuteling tijdens de overdracht, wachtwoorden opgeslagen met bcrypt-hash, toegang alleen voor medewerkers die dat nodig hebben en periodieke beveiligingscontroles.
9. Minderjarigen
Onze diensten zijn bedoeld voor personen van 18 jaar en ouder. We verzamelen niet bewust gegevens van kinderen jonger dan 14 jaar. Als we merken dat een minderjarige zonder toestemming van de ouders gegevens heeft verstrekt, verwijderen we die onmiddellijk.
10. Wijzigingen in dit beleid
Bij wezenlijke wijzigingen laten we je dat minstens 15 dagen van tevoren weten via een melding op de site of per e-mail. De datum “Laatst bijgewerkt” bovenaan het document geeft altijd de geldende versie aan.
11. Contact
Voor vragen of verzoeken om je rechten uit te oefenen, kun je contact met ons opnemen:
- E-mail voor privacy: itsonegift@gmail.com
- Algemeen e-mailadres: itsonegift@gmail.com
- Voorgesteld onderwerp: “AVG — [soort verzoek]”
Ben je niet tevreden met ons antwoord, dan heb je het recht een klacht in te dienen bij de Spaanse toezichthouder (AEPD): www.aepd.es. Je kunt je ook wenden tot de toezichthouder in je eigen land (in Nederland de Autoriteit Persoonsgegevens).