Privacybeleid

PRIVACYVERKLARING – CESARE GASPARI

Laatst bijgewerkt: 26 oktober 2026

Deze privacyverklaring legt uit hoe Anneta Shoes S.L. ("wij", "ons", "onze"), handelend onder de naam Cesare Gaspari, jouw persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je www.cesaregaspari.eu bezoekt, bij ons koopt, contact met ons opneemt of onze communicatie ontvangt. Dit geldt voor klanten in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK), de Verenigde Staten (VS), Zwitserland en elders. Sectie 12 bevat aanvullende informatie voor inwoners van de VS.

1. WIE WIJ ZIJN (VERWERKINGSVERANTWOORDELIJKE)

- Verwerkingsverantwoordelijke: Anneta Shoes S.L. (handelend als Cesare Gaspari), een bedrijf geregistreerd in Spanje
- Fiscaal nummer (NIF / BTW): ESB67562801
- Geregistreerd adres: Antic Camí Ral de València 38, local 15, 08860 Castelldefels, Barcelona, Spanje
- Privacycontact: info@cesaregaspari.eu
- Toezichthoudende autoriteit: Agencia Española de Protección de Datos (AEPD), www.aepd.es

2. KLANTEN IN HET VERENIGD KONINKRIJK

Wanneer wij verkopen aan klanten in het VK, verwerken wij hun persoonsgegevens volgens de UK GDPR en de Data Protection Act 2018, naast de EU GDPR en de Spaanse wetgeving. Klanten uit het VK hebben dezelfde rechten als beschreven in deze verklaring en kunnen contact met ons opnemen via info@cesaregaspari.eu. Klanten uit het VK kunnen ook een klacht indienen bij de Information Commissioner's Office (ICO) (zie sectie 11).

3. DE PERSOONSGEGEVENS DIE WIJ VERZAMELEN

- Identiteits- en contactgegevens: naam, e-mailadres, telefoonnummer, aflever- en factuuradres.
- Bestelgegevens: gekochte producten, prijzen, bestelgeschiedenis, retouren en terugbetalingen.
- Betaalgegevens: betalingen worden verwerkt door onze betaalproviders (Shopify Payments en de andere betaalmethoden die bij het afrekenen worden getoond). Wij slaan je volledige kaartnummer niet op; wij ontvangen alleen een betalingsbevestiging en beperkte gegevens zoals het kaarttype en de laatste vier cijfers.
- Klantenservicegegevens: berichten die je ons stuurt via e-mail, chat of contactformulier.
- Accountgegevens: inloggegevens en voorkeuren, als je een account aanmaakt.
- Marketingvoorkeuren: of je je hebt aangemeld voor onze nieuwsbrief en hoe je met onze e-mails omgaat.
- Technische en gebruiksgegevens: IP-adres, browser- en apparaattype, taal, land, bezochte pagina's en hoe je onze website gebruikt, verzameld via cookies en vergelijkbare technologieën (zie sectie 8).

Wij verwerken geen bijzondere (gevoelige) persoonsgegevens.

4. WAAROM WIJ JE GEGEVENS GEBRUIKEN EN ONZE RECHTSGRONDEN

- Verwerken en leveren van je bestelling, retouren en terugbetalingen: uitvoering van een overeenkomst (Art. 6(1)(b)).
- Beheer van je klantaccount: uitvoering van een overeenkomst (Art. 6(1)(b)).
- Klantenservice en beantwoording van je vragen: uitvoering van een overeenkomst; gerechtvaardigd belang (Art. 6(1)(f)).
- Douaneaangiften, heffingen en invoerbelastingen voor leveringen buiten de EU (bijvoorbeeld naar het VK of de VS): uitvoering van een overeenkomst; wettelijke verplichting (Art. 6(1)(c)).
- Facturatie, boekhouding en fiscale verplichtingen: wettelijke verplichting (Art. 6(1)(c)).
- Fraudepreventie en betalingsbeveiliging: gerechtvaardigd belang (Art. 6(1)(f)).
- Websitebeveiliging, werking en analyse: gerechtvaardigd belang; toestemming voor niet-essentiële cookies.
- Nieuwsbrieven en marketingmails: toestemming (Art. 6(1)(a)), of voor bestaande klanten, soft opt-in voor vergelijkbare producten waar de wet dit toestaat; je kunt je op elk moment afmelden.
- Gepersonaliseerde advertenties en herinneringen voor verlaten winkelwagens: toestemming.
- Uitoefenen of verdedigen van juridische claims: gerechtvaardigd belang; wettelijke verplichting.

Onze rechtsgronden uitgelegd:

- Uitvoering van een overeenkomst (Art. 6(1)(b) AVG / UK GDPR): wij hebben je gegevens nodig om je producten te verkopen, te leveren en retouren en terugbetalingen af te handelen. Zonder deze gegevens kunnen wij je bestelling niet verwerken.
- Wettelijke verplichting (Art. 6(1)(c)): wij moeten facturen en boekhoudkundige gegevens bewaren volgens de Spaanse belasting- en handelswetgeving, en douanegegevens verstrekken voor zendingen buiten de EU.
- Gerechtvaardigd belang (Art. 6(1)(f)): om fraude te voorkomen, onze website veilig te houden, onze service te verbeteren en juridische claims te verdedigen, altijd afgewogen tegen jouw rechten.
- Toestemming (Art. 6(1)(a)): voor nieuwsbrieven, niet-essentiële cookies en gepersonaliseerde advertenties. Volgens de Spaanse wet (LSSI, art. 21) en de Britse wet (PECR) sturen wij alleen marketingmails met jouw toestemming, of aan bestaande klanten over vergelijkbare producten, en je kunt je in elke e-mail afmelden.

Waar wij ons beroepen op gerechtvaardigd belang, hebben wij onze belangen afgewogen tegen jouw rechten. Je kunt ons vragen om details van die beoordeling.

Geautomatiseerde controles: ons e-commerceplatform controleert bestellingen automatisch op frauderisico. Als een bestelling wordt gemarkeerd, beoordeelt een teamlid deze voordat er een beslissing wordt genomen.

5. MET WIE WIJ JE GEGEVENS DELEN

Wij verkopen je persoonsgegevens niet en delen deze nooit voor andere doeleinden dan in deze verklaring beschreven. Wij delen alleen de gegevens die elke dienstverlener nodig heeft, en alleen op een geldige rechtsgrond: om je bestelling uit te voeren, omdat de wet dit vereist, of met jouw toestemming. Elke dienstverlener die namens ons gegevens verwerkt, is gebonden aan een verwerkersovereenkomst en moet je gegevens veilig en vertrouwelijk houden.

- Shopify (Shopify International Limited, Dublin, Ierland): beheert onze webshop, het afrekenen, bestellingen en klantaccounts. Verwerkt gegevens namens ons onder Shopify's Data Processing Addendum.
- Shopify Payments en de andere betaalproviders die bij het afrekenen worden getoond: verwerken je betaling veilig. Kaartgegevens worden verwerkt door gecertificeerde betaalproviders (PCI DSS); wij zien of bewaren je volledige kaartnummer nooit.
- Sendcloud (Sendcloud B.V., Eindhoven, Nederland): maakt verzend- en retourlabels en tracking aan. Verwerkt gegevens namens ons onder een verwerkersovereenkomst.
- DHL Express (DHL International GmbH, Bonn, Duitsland, en haar groepsmaatschappijen): vervoert je pakket en regelt de douaneafhandeling voor leveringen buiten de EU. Gebruikt je naam, adres, telefoon, e-mail en pakketinhoud om te leveren en de douane te regelen, onder haar eigen privacyverklaring.
- Douane- en belastingautoriteiten (bijvoorbeeld HM Revenue & Customs in het VK of U.S. Customs and Border Protection): douaneafhandeling van pakketten buiten de EU. Alleen de wettelijk verplichte gegevens, doorgegeven door de vervoerder.
- Gorgias (klantenservice chat en helpdesk): helpt ons bij het beantwoorden van je berichten en verzoeken. Verwerkt gegevens namens ons.
- Klaviyo (e-mailmarketing), Google (Google Ads) en Meta (Meta Pixel): nieuwsbrieven, meten van onze advertenties en tonen van gepersonaliseerde advertenties op Google, Facebook en Instagram. Alleen als je hiervoor toestemming hebt gegeven.
- Accountants, advocaten, auditors, rechtbanken of overheidsinstanties: om aan onze wettelijke verplichtingen te voldoen of juridische claims te verdedigen. Alleen wanneer wettelijk vereist.

Als ons bedrijf geheel of gedeeltelijk wordt verkocht of herstructureerd, kunnen gegevens worden overgedragen aan de nieuwe eigenaar, die deze verklaring moet respecteren.

6. INTERNATIONALE GEGEVENSTRANSFERS

Wij zijn gevestigd in Spanje en je gegevens worden voornamelijk verwerkt in de Europese Unie. Wanneer een dienstverlener gegevens buiten de EU of het VK verwerkt, wordt de overdracht beschermd zoals de wet vereist:

- Shopify kan gegevens verwerken in Canada en andere landen. Canada wordt door de EU en het VK erkend als een land met een passend beschermingsniveau; andere overdrachten zijn gedekt door Standaard Contractuele Clausules in Shopify's Data Processing Addendum.
- Sendcloud is gevestigd in Nederland (EU). Als het providers buiten de EU gebruikt, worden de Standaard Contractuele Clausules van de Europese Commissie gebruikt en worden overdrachtsbeoordelingen uitgevoerd.
- DHL Express draagt verzendgegevens over aan het bestemmingsland om je pakket te leveren, beschermd door haar Binding Corporate Rules en Standaard Contractuele Clausules.
- Klaviyo, Google en Meta kunnen gegevens verwerken in de Verenigde Staten. Deze bedrijven zijn gecertificeerd onder het EU-VS Data Privacy Framework en de UK Extension, die door de EU en het VK worden erkend als passend, en gebruiken ook Standaard Contractuele Clausules. Wij gebruiken hen alleen voor marketing als je toestemming hebt gegeven.
- Leveringen buiten Europa: het doorgeven van je gegevens aan de vervoerder en douane in het bestemmingsland (bijvoorbeeld het VK of de VS) is noodzakelijk om je bestelling te leveren.

Overdrachten van het VK naar ons in Spanje zijn toegestaan omdat de Britse wet de EU als passend beschermingsniveau erkent.

7. HOE LANG WIJ JE GEGEVENS BEWAREN

Wij verzamelen en bewaren alleen de persoonsgegevens die wij nodig hebben en wettelijk mogen bewaren. Wij bewaren geen gegevens voor doeleinden waarover je niet bent geïnformeerd in deze verklaring.

- Bestel-, factuur- en boekhoudgegevens: 6 jaar na het einde van het boekjaar (Spaans Wetboek van Koophandel, art. 30).
- Klantaccount: tot je deze sluit, daarna tot 2 jaar voor claims en fraudepreventie.
- Klantenservicemails: 2 jaar nadat het verzoek is afgehandeld.
- Marketinggegevens: tot je je afmeldt of toestemming intrekt.
- Cookies: zoals vermeld in onze Cookieverklaring (maximaal 13 maanden voor cookies waarvoor toestemming is gegeven).

Na deze periodes verwijderen of anonimiseren wij je gegevens.

8. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN

Wij gebruiken essentiële cookies om onze website te laten werken (zoals je winkelmandje en afrekenen). Met jouw toestemming gebruiken wij en onze partners ook analyse- en advertentiecookies en pixels. Je kunt je voorkeuren aangeven via de cookiebanner op onze website en je keuze op elk moment wijzigen. Het weigeren van niet-essentiële cookies heeft geen invloed op je mogelijkheid om te winkelen. Volledige details vind je in onze Cookieverklaring op https://cesaregaspari.eu/pages/cookie-policy.

9. KINDEREN

Onze website is niet bedoeld voor personen onder de 18 jaar en wij verzamelen niet bewust gegevens van hen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij deze kunnen verwijderen.

10. JOUW RECHTEN

Onder de EU AVG, de UK GDPR en de Spaanse privacywet heb je het recht om:

- je persoonsgegevens in te zien en een kopie te ontvangen;
- onjuiste gegevens te corrigeren;
- je gegevens te laten wissen;
- het gebruik ervan te beperken of bezwaar te maken, inclusief bezwaar tegen direct marketing op elk moment;
- je gegevens in een overdraagbaar formaat te ontvangen;
- je toestemming op elk moment in te trekken, zonder invloed op reeds uitgevoerde verwerking;
- niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit dat jou significant beïnvloedt.

Om je rechten uit te oefenen, mail naar info@cesaregaspari.eu of gebruik ons online gegevensverzoekformulier op https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Wij reageren binnen een maand. We kunnen je vragen je identiteit te bevestigen. Het uitoefenen van je rechten is gratis.

Inwoners van de VS: zie sectie 12 voor je rechten onder de Amerikaanse wetgeving.

11. HOE JE EEN KLACHT KUNT INDIENEN

Klachten bij ons. Als je ontevreden bent over hoe wij je persoonsgegevens gebruiken, heb je het recht om eerst bij ons te klagen. Dit kan per e-mail naar info@cesaregaspari.eu of via ons online gegevensverzoekformulier (https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d). Wanneer je een klacht indient, zullen wij:

1. je klacht binnen 30 dagen na ontvangst bevestigen;
2. deze zonder onnodige vertraging onderzoeken, inclusief het opvragen van aanvullende informatie;
3. je op de hoogte houden van de voortgang van je klacht;
4. je zonder onnodige vertraging informeren over de uitkomst.

Deze procedure volgt de UK GDPR zoals gewijzigd door de Data (Use and Access) Act 2025 en geldt ook voor klanten in de EU.

Klachten bij een toezichthouder. Je kunt ook een klacht indienen bij een privacytoezichthouder (in het VK verwacht de ICO doorgaans dat je het eerst bij ons probeert op te lossen):

- Spanje en de EU: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanje, www.aepd.es, of de privacytoezichthouder in het EU-land waar je woont of werkt.
- Verenigd Koninkrijk: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk, telefoon 0303 123 1113.
- Zwitserland: Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch.

Je hebt ook het recht om naar de rechter te stappen als je denkt dat je privacyrechten zijn geschonden.

12. AANVULLENDE INFORMATIE VOOR INWONERS VAN DE VS

Deze sectie geldt voor inwoners van de Verenigde Staten, waaronder Californië en andere staten met consumentenprivacywetten (zoals de California Consumer Privacy Act, gewijzigd door de CPRA). Dit is een aanvulling op de rest van deze verklaring.

Persoonlijke informatie die wij verzamelen. In de afgelopen 12 maanden hebben wij de volgende categorieën persoonlijke informatie verzameld, rechtstreeks van jou, van je apparaat en van onze dienstverleners:

- Identificatiegegevens: naam, e-mailadres, postadres, telefoonnummer, IP-adres, online identificatiegegevens.
- Klantgegevens: factuur- en aflevergegevens, beperkte betaalgegevens (wij slaan geen volledige kaartnummers op).
- Commerciële informatie: gekochte, geretourneerde of overwogen producten, bestelgeschiedenis.
- Internet- of andere elektronische activiteiten: browsen en interactie met onze website, e-mails en advertenties.
- Geschatte locatie: land of stad afgeleid van je IP-adres.

Wij gebruiken deze categorieën voor de doeleinden in sectie 4 en delen ze met de ontvangers in sectie 5. Wij verzamelen geen gevoelige persoonlijke informatie zoals gedefinieerd in de Amerikaanse wetgeving en gebruiken geen persoonlijke informatie voor besluiten met juridische of vergelijkbare gevolgen.

Verkoop, delen en gerichte advertenties. Wij verkopen je persoonlijke informatie niet voor geld. Als je echter advertentiecookies accepteert, kunnen Google en Meta gegevens verzamelen via hun tags en pixels op onze website om je gepersonaliseerde advertenties te tonen. Volgens sommige Amerikaanse wetten kan dit worden gezien als het "verkopen" of "delen" van persoonlijke informatie, of als "gerichte advertenties". Je kunt je op elk moment afmelden door:

- de link "Your Privacy Choices" in onze websitefooter te gebruiken;
- advertentiecookies te weigeren in onze cookiebanner; of
- het Global Privacy Control (GPC)-signaal in je browser aan te zetten, wat wij als een geldig opt-out verzoek behandelen.

Wij verkopen of delen niet bewust persoonlijke informatie van personen onder de 16 jaar.

Jouw rechten. Afhankelijk van de staat waar je woont, heb je het recht om:

- te weten welke persoonlijke informatie wij verzamelen, gebruiken en delen, en hiervan een kopie te ontvangen;
- je persoonlijke informatie te laten verwijderen;
- onjuiste persoonlijke informatie te corrigeren;
- je af te melden voor de verkoop of het delen van je persoonlijke informatie en voor gerichte advertenties;
- niet te worden benadeeld voor het uitoefenen van je rechten (wij rekenen geen andere prijs en bieden geen andere service);
- bezwaar te maken tegen onze beslissing als wij je verzoek weigeren, door te antwoorden op onze beslissing met het woord "Appeal". Als je bezwaar wordt afgewezen, kun je contact opnemen met de Attorney General van je staat.

Hoe je een verzoek indient. Mail naar info@cesaregaspari.eu of gebruik ons online gegevensverzoekformulier op https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Wij bevestigen ontvangst binnen 10 werkdagen en reageren binnen 45 dagen (verlengbaar met nog eens 45 dagen indien nodig, met bericht aan jou). Wij moeten je identiteit verifiëren, meestal door het e-mailadres en de bestelgegevens die wij hebben te vergelijken. Je kunt een gemachtigde gebruiken om namens jou een verzoek in te dienen; wij kunnen vragen om bewijs van hun machtiging.

Marketingmails. Elke marketingmail bevat een afmeldlink, in overeenstemming met de Amerikaanse CAN-SPAM Act.

Gegevensoverdracht. Als je vanuit de VS winkelt, worden je persoonsgegevens overgedragen aan en verwerkt in Spanje en de EU, waar ze worden beschermd onder de EU AVG zoals beschreven in deze verklaring.

13. WIJZIGINGEN IN DEZE VERKLARING

Wij kunnen deze verklaring bijwerken. De datum "Laatst bijgewerkt" bovenaan geeft aan wanneer deze voor het laatst is gewijzigd. Als wij belangrijke wijzigingen aanbrengen, informeren wij je via onze website of per e-mail.

14. CONTACT

Anneta Shoes S.L. (Cesare Gaspari)
NIF / BTW: ESB67562801
Antic Camí Ral de València 38, local 15, 08860 Castelldefels, Barcelona, Spanje
E-mail: info@cesaregaspari.eu