1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens is ONARA LIFE S.L., met Spaans fiscaal identificatienummer (NIF) B05611736 en gevestigd aan Calle Nord 43, begane grond, deur 1, 08290 Cerdanyola del Vallès, Barcelona, Spanje.
Contactadres voor algemene vragen en gegevensbescherming: [email protected].
2. Welke persoonsgegevens wij verwerken
Afhankelijk van je relatie met onze webshop kunnen wij identificatie- en contactgegevens, factuur- en bezorgadressen, gegevens over bestellingen, retourzendingen en terugbetalingen, transactiegegevens, technische browsegegevens en voorkeuren voor commerciële communicatie verwerken.
Betalingen worden verwerkt door gespecialiseerde externe dienstverleners. ONARA LIFE hoeft geen volledige bankkaartgegevens op te slaan om bestellingen af te handelen.
3. Doeleinden en rechtsgrondslagen
Afhandeling van aankopen en bestellingen
Wij verwerken de gegevens die nodig zijn om aankopen af te handelen, betalingen te beheren, verzendingen voor te bereiden, informatie over de bestelstatus te verstrekken, vragen te beantwoorden en retourzendingen, terugbetalingen, garanties en klachten te behandelen. De rechtsgrondslag is de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen overeenkomstig artikel 6, lid 1, onder b), van de AVG.
Facturering en wettelijke verplichtingen
Wij verwerken en bewaren de gegevens die nodig zijn om facturen uit te geven, boekhoudkundige gegevens bij te houden en te voldoen aan fiscale, handelsrechtelijke en consumentenbeschermingsverplichtingen. De rechtsgrondslag is het voldoen aan wettelijke verplichtingen overeenkomstig artikel 6, lid 1, onder c), van de AVG.
Beantwoorden van vragen
Wij gebruiken de gegevens die je verstrekt wanneer je contact met ons opneemt om je vraag te beantwoorden en zo nodig op te volgen. Afhankelijk van de aard van de vraag is de rechtsgrondslag het nemen van precontractuele maatregelen, de uitvoering van een overeenkomst of ons gerechtvaardigd belang.
Commerciële communicatie
Wij kunnen informatie versturen over nieuws, producten, acties en aanbiedingen van ONARA LIFE. Tijdens het afrekenen wordt een optioneel selectievakje aangeboden dat standaard niet is aangevinkt, met de tekst ‘Ik wil nieuws en aanbiedingen van ONARA LIFE ontvangen’. Het aanvinken daarvan is niet vereist om een aankoop af te ronden.
Wanneer communicatie is gebaseerd op toestemming, bewaren wij bewijs van die toestemming. Wij kunnen bestaande klanten ook commerciële berichten sturen over eigen producten of diensten die vergelijkbaar zijn met eerdere aankopen, uitsluitend wanneer aan de voorwaarden van artikel 21.2 van de Spaanse wet 34/2002 inzake diensten van de informatiemaatschappij en elektronische handel is voldaan.
De rechtsgrondslag is toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG, of een gerechtvaardigd belang wanneer de wettelijke uitzondering voor bestaande klanten van toepassing is. Alle commerciële berichten bevatten een eenvoudige, kosteloze mogelijkheid om je af te melden. Je kunt je ook afmelden via [email protected].
Analyse en advertenties
Wij gebruiken Google Analytics en Google Ads om het functioneren van onze website te analyseren en de effectiviteit van onze campagnes te meten. Verwerkingen waarvoor toestemming vereist is, worden pas geactiveerd nadat de gebruiker daarvoor toestemming heeft gegeven via ons systeem voor cookiebeheer. De rechtsgrondslag is toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG.
Beveiliging en fraudepreventie
Wij kunnen bepaalde technische gegevens verwerken om de website te beschermen, frauduleuze activiteiten te voorkomen en de veiligheid van transacties te waarborgen. Wij gebruiken diensten zoals reCAPTCHA, afhankelijk van de toepasselijke toestemmingsinstellingen. De rechtsgrondslag is ons gerechtvaardigd belang of, waar vereist, toestemming.
4. Bestellen als gast
In onze webshop kun je aankopen doen zonder een gebruikersaccount aan te maken. De verstrekte gegevens worden gebruikt om de bestelling af te handelen en aan de bijbehorende verplichtingen te voldoen.
5. Ontvangers van persoonsgegevens
Wij kunnen de strikt noodzakelijke gegevens delen met dienstverleners die bij onze activiteiten betrokken zijn:
- Betaaldienstverleners: WooPayments en PayPal, voor het verwerken van transacties, het afhandelen van terugbetalingen en het voorkomen van fraude.
- Vervoerders: voornamelijk UPS en andere logistieke dienstverleners, voor het bezorgen van producten en het afhandelen van problemen.
- Technologische diensten: WordPress en WooCommerce voor het beheer van de webshop en Google-diensten voor analyse, advertenties, commerciële zichtbaarheid en beveiliging.
- Overheidsinstanties: wanneer een wettelijke verplichting daartoe bestaat.
De primaire hosting van WordPress en WooCommerce vindt plaats op onze eigen infrastructuur in Spanje. Wij verkopen geen databases met persoonsgegevens van onze klanten aan derden.
6. Internationale doorgifte
Hoewel onze primaire infrastructuur zich in Spanje bevindt, kunnen bepaalde externe dienstverleners, waaronder betaalproviders en Google-diensten, gegevens buiten de Europese Economische Ruimte verwerken.
Bij internationale doorgifte van persoonsgegevens moeten geldige mechanismen overeenkomstig hoofdstuk V van de AVG worden toegepast, zoals adequaatheidsbesluiten van de Europese Commissie of passende contractuele waarborgen. Je kunt aanvullende informatie opvragen via [email protected].
7. Bewaartermijnen
Wij bewaren persoonsgegevens zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld en om aan toepasselijke wettelijke verplichtingen te voldoen.
- Bestellingen: zolang dit nodig is voor de afhandeling van aankopen, retourzendingen, garanties, klachten en wettelijke verplichtingen.
- Boekhoudkundige en handelsdocumentatie: gedurende de wettelijk voorgeschreven termijnen. In het algemeen schrijft het Spaanse Wetboek van Koophandel een termijn van zes jaar voor, onverminderd andere toepasselijke termijnen.
- Vragen: zolang dit nodig is om ze te beantwoorden en eventuele aansprakelijkheden af te handelen.
- Commerciële communicatie: zolang er een geldige rechtsgrondslag bestaat en toestemming niet is ingetrokken of bezwaar is gemaakt. Wij kunnen de minimaal noodzakelijke gegevens bewaren om toestemming aan te tonen of een afmeldverzoek te respecteren.
- Browsegegevens: volgens de bewaartermijnen van de betreffende diensten en de toestemmingsvoorkeuren van de gebruiker.
Op dit moment zijn in WooCommerce geen automatische anonimiseringstermijnen ingesteld voor afgeronde en terugbetaalde bestellingen. Deze gegevens worden verwijderd of geanonimiseerd overeenkomstig de toepasselijke bewaarplichten en de procedures voor gegevensbeheer van de webshop.
8. Cookies en vergelijkbare technologieën
Wij gebruiken cookies die noodzakelijk zijn voor het functioneren van de webshop en, wanneer de gebruiker toestemming geeft, technologieën voor analyse en advertenties. Met Complianz kun je de betreffende cookiecategorieën accepteren, weigeren of instellen.
Diensten waarvoor toestemming vereist is, blijven geblokkeerd totdat de gebruiker een keuze heeft gemaakt. Meer informatie vind je in ons Cookiebeleid (EU).
9. Rechten met betrekking tot persoonsgegevens
Je kunt, waar van toepassing, je rechten op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid van gegevens uitoefenen. Je kunt ook op elk moment je toestemming intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.
Om je rechten uit te oefenen, kun je je verzoek sturen naar [email protected]. Wij vragen alleen aanvullende documenten om je identiteit te controleren wanneer dat nodig is. Wij reageren binnen de termijnen die in de AVG zijn vastgesteld.
Als je vindt dat je rechten onvoldoende zijn gerespecteerd, kun je een klacht indienen bij de Spaanse autoriteit voor gegevensbescherming (Agencia Española de Protección de Datos, AEPD).
10. Informatiebeveiliging
Wij nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of ongeoorloofde openbaarmaking. Onze webshop gebruikt versleutelde HTTPS-verbindingen en toegangscontroles voor de infrastructuur. Alleen personen die deze gegevens voor hun werkzaamheden nodig hebben, krijgen toegang tot bestellingen.
11. Minderjarigen
Onze webshop is niet specifiek gericht op minderjarigen. Aankopen moeten worden gedaan door personen die wettelijk bevoegd zijn om overeenkomsten te sluiten of, indien van toepassing, via hun wettelijke vertegenwoordigers.
12. Geautomatiseerde besluitvorming
ONARA LIFE gebruikt klantgegevens niet voor uitsluitend geautomatiseerde besluiten die rechtsgevolgen hebben of klanten anderszins aanzienlijk treffen. Bepaalde betaal- en beveiligingsdienstverleners kunnen volgens hun eigen privacybeleid geautomatiseerde mechanismen voor fraudepreventie gebruiken.
13. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid bijwerken om het aan te passen aan wijzigingen in wetgeving, techniek of onze diensten. De actuele versie is beschikbaar op onze website, met vermelding van de datum waarop deze is bijgewerkt. Wanneer wijzigingen dit wettelijk vereisen, zullen wij opnieuw de betreffende toestemming vragen.
Laatst bijgewerkt: 13 oktober 2026.
