AVG
Privacybeleid
Laatst bijgewerkt: 26 september 2026
Deze vertaling is bedoeld voor je gemak. De Spaanse versie is juridisch bindend en gaat voor bij verschillen. Lees de Spaanse versie
1. Verwerkingsverantwoordelijke
- Verantwoordelijke: Darvano
- Contact voor privacy: info@darvano.es (onderwerp ‘Gegevensbescherming’)
We hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat voor onze activiteit niet verplicht is.
2. Welke gegevens we verwerken, waarvoor en op welke grond
| Doel | Gegevens | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Je bestellingen en reserveringen afhandelen: betaling, verzending, facturering, statusmails | Naam, e-mail, telefoon, adres, producten, bedrag, betaalmethode (nooit het kaartnummer) | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke fiscale en boekhoudkundige verplichtingen (sub c) | Zolang de relatie duurt en daarna gedurende de wettelijke termijnen: 6 jaar (Wetboek van Koophandel) en 4 jaar (belastingwetgeving) |
| Je klantaccount: bestelgeschiedenis en favorieten | Naam, e-mail, wachtwoord (versleuteld opgeslagen, nooit leesbaar), favorieten | Uitvoering van de overeenkomst voor het account (sub b) | Tot je vraagt het te verwijderen. Bevestig je je e-mail niet, dan wordt het account na 24 uur verwijderd |
| Herroepingen, retouren en garantie afhandelen | Bestelgegevens, reden, communicatie | Wettelijke verplichting (sub c; Spaanse consumentenwet) | Tijdens de wettelijke garantie (3 jaar) en de klachttermijnen |
| Je vragen beantwoorden (formulier ‘Stuur ons een bericht’, e-mail, WhatsApp) | Naam, e-mail, telefoon (optioneel), bestelnummer, bericht | Je verzoek en ons gerechtvaardigd belang om je te helpen (sub b en f) | Tot de vraag is afgehandeld en nog 1 jaar |
| Het gebruik van de winkel meten met eigen statistieken | Bekeken pagina's, stappen van de aankoop, website of campagne waarvandaan je komt, bij benadering land en stad (door onze server afgeleid uit je IP, dat niet wordt opgeslagen), apparaattype, browser en taal. Om je niet twee keer op dezelfde dag te tellen wordt een dagelijks wisselende, onomkeerbare code gebruikt. Zonder cookies | Gerechtvaardigd belang om te weten hoe de winkel wordt gebruikt (sub f) | 13 maanden; de dagcode kan de volgende dag niet meer worden berekend |
| Weten welke advertenties, netwerken of samenwerkingen ons verkopen opleveren | Bij je bestelling: de herkomst van het bezoek (advertentie, sociaal netwerk, campagne of website) en, als je antwoordt, hoe je ons leerde kennen | Gerechtvaardigd belang om onze reclame te meten (sub f). Antwoorden is optioneel | Net als de bestelling |
| Je de nieuwsbrief (nieuws en aanbiedingen) en je welkomstcode sturen | E-mail, taal, datum en herkomst van de inschrijving en bewijs van je toestemming (dubbele bevestiging) | Je uitdrukkelijke toestemming (sub a AVG en art. 21 LSSI-CE). Uitschrijven kan met één klik in elke e-mail | Tot je je uitschrijft. Onbevestigde inschrijvingen worden na 30 dagen verwijderd |
| Je één keer laten weten wanneer een uitverkocht horloge terug is of te reserveren is (‘Laat het me weten’) | E-mail, taal en het horloge waarop je wacht | Je verzoek en toestemming (sub a) | Tot we de melding sturen en nog 1 jaar; maximaal 2 jaar als het horloge niet terugkomt |
| Je één keer per bestelling, enkele dagen na levering, naar je mening vragen | Cijfer, opmerking en, alleen als je dat toestaat, je voornaam om de mening te publiceren | Gerechtvaardigd belang om de dienst te verbeteren (sub f). Bezwaar maken kan met één klik in de e-mail | Net als de bestelling |
| Analyse, advertentiemeting en gepersonaliseerde reclame met cookies van derden | Cookie-ID's, bekeken pagina's en horloges, aankopen (bedrag, zonder je contactgegevens), advertentie waarvandaan je komt, apparaat, geschatte locatie | Je toestemming (sub a), die je altijd kunt intrekken | Volgens het cookiebeleid |
| Je cookiekeuze aantonen | Willekeurige browser-ID, gekozen optie en datum (zonder IP) | Wettelijke plicht om toestemming aan te tonen (art. 6 lid 1 sub c en art. 7 lid 1) | Tot 3 jaar |
| Beveiliging van de winkel en fraudepreventie | Technische toegangs- en inloglogs | Gerechtvaardigd belang (sub f) | Zo lang als strikt nodig, maximaal 1 jaar |
Gegevens die in formulieren als verplicht zijn gemarkeerd, zijn nodig om je verzoek af te handelen; zonder die gegevens kan dat niet. We sturen geen reclame per e-mail zonder je voorafgaande uitdrukkelijke toestemming (art. 21 LSSI-CE). We nemen geen geautomatiseerde besluiten en maken geen profielen met rechtsgevolgen.
3. Met wie we je gegevens delen
We verkopen je gegevens niet. We delen ze alleen met dienstverleners die ze namens ons verwerken, met een contract en AVG-waarborgen, of wanneer de wet dat vereist:
- Webhosting en database: Vercel Inc. en Neon Inc.
- Betalingen: Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. en Redsys/je bank voor Bizum en kaart. Je voert je betaalgegevens in op hun beveiligde pagina; daarnaast treden ze op als zelfstandige verantwoordelijken om fraude te voorkomen en betaalregels na te leven.
- Versturen van bestel- en nieuwsbriefmails: Resend (Plus Five Five, Inc.).
- Vervoerders: naam, adres en telefoon om je bestelling te bezorgen.
- Inloggen met Google, als je daarvoor kiest: Google Ireland Ltd.
- Analyse, alleen met je toestemming: Google Tag Manager (Google Ireland Ltd.) en Google Analytics (Google Ireland Ltd.).
- Overheidsinstanties, rechters en rechtbanken wanneer er een wettelijke verplichting is (bijvoorbeeld de belastingdienst).
4. Internationale doorgifte
Sommige van deze dienstverleners zijn gevestigd of hebben servers in de Verenigde Staten. De doorgifte is gebaseerd op het adequaatheidsbesluit voor het EU-VS-kader voor gegevensbescherming (10 juli 2023) voor aangesloten bedrijven en anders op de door de Europese Commissie goedgekeurde modelcontractbepalingen.
5. Je rechten
Je kunt op elk moment inzage in je gegevens vragen, rectificatie of wissing, beperking van de verwerking, er bezwaar tegen maken, de overdraagbaarheid vragen van de gegevens die je ons gaf en je toestemming intrekken zonder dat dit de eerdere verwerking raakt. Mail ons op info@darvano.es en vermeld welk recht je uitoefent; zo nodig vragen we je je identiteit aan te tonen. We antwoorden binnen maximaal een maand.
Vind je dat we je verzoek niet goed hebben behandeld, dan kun je een klacht indienen bij de Spaanse toezichthouder (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) of bij de autoriteit van je land (in Nederland de Autoriteit Persoonsgegevens).
6. Minderjarigen
De winkel is niet bedoeld voor kinderen onder de 14 en om te kopen moet je meerderjarig zijn. Ontdekken we gegevens van een kind onder de 14 die zonder toestemming van ouders of voogden zijn verstrekt, dan verwijderen we ze.
7. Beveiliging
De website werkt altijd met een versleutelde verbinding (HTTPS). Wachtwoorden worden versleuteld opgeslagen met een onomkeerbaar algoritme, de toegang tot het beheerpaneel is beperkt en kaartgegevens komen nooit langs onze servers.
8. Cookies
Wat de winkel in je browser opslaat en hoe je kiest, staat in het cookiebeleid.
9. Wijzigingen in dit beleid
Als we veranderen hoe we je gegevens verwerken, werken we deze pagina bij en vermelden we de datum van de laatste wijziging. Bij een belangrijke wijziging laten we het je weten.