Laatst bijgewerkt: mei 2026

Dit privacybeleid beschrijft hoe Orange Wave S.L., handelend onder de naam Organic Blank (hierna "Organic Blank", "wij" of "de Vennootschap"), de persoonsgegevens verzamelt, gebruikt en beschermt van gebruikers en klanten die met onze website, producten en diensten interageren.

Dit document is opgesteld overeenkomstig Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Bedrijfsnaam: Orange Wave S.L.

• Fiscaal identificatienummer (CIF): B16708976

• Statutaire zetel: Plaza Urquinaona 10, 08010, Barcelona, Spanje

• E-mail: info@organicblank.com

• Website: www.organicblank.com

Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld, aangezien geen van de in artikel 37 AVG genoemde gevallen van toepassing is. Voor vragen over privacy kunt u contact met ons opnemen via het bovenstaande e-mailadres.

2. Persoonsgegevens die wij verzamelen

Wij verwerken de volgende categorieën persoonsgegevens:

Identificatie- en contactgegevens

• Voornaam en achternaam

• Verzend- en factuuradres

• E-mailadres

• Telefoonnummer

Professionele gegevens (B2B-klanten)

• Bedrijfsnaam, btw-nummer, functie of rol

• Fiscaal adres

Transactie- en bestelgegevens

• Bestelgeschiedenis

• Gekochte producten

• Betalingsgerelateerde gegevens (veilig verwerkt door derden; wij slaan geen volledige kaartgegevens op)

Communicatiegegevens

• E-mails en uitgewisselde berichten

• WhatsApp-berichten

• Interacties met de klantenservice

Browse- en apparaatgegevens

• IP-adres

• Browser- en apparaattype

• Cookies en gebruiksgegevens

• Interacties met onze website

3. Doeleinden van de verwerking en rechtsgronden

Wij verwerken uw persoonsgegevens voor de volgende doeleinden, elk met de bijbehorende rechtsgrond:

4. Ontvangers en gegevensdeling

Om onze diensten te verlenen, delen wij gegevens met de volgende derden, die optreden als gegevensverwerkers op grond van overeenkomsten die de bescherming van uw gegevens waarborgen:

Platform en infrastructuur

• Shopify Inc. (e-commerceplatform)

Betalingsverwerkers

• Stripe

• PayPal

• Klarna

• Google Pay

• Revolut

E-mailmarketing

• Mailchimp (huidige aanbieder). Wij kunnen in de toekomst migreren naar andere platforms, zoals Klaviyo; in dat geval wordt dit beleid bijgewerkt.

Analyse en digitale advertenties

• Google Analytics (webanalyse)

• Google Ads (advertentie en remarketing)

Logistiek en verzending

• Vervoerders en koeriersbedrijven waarmee wij samenwerken voor de levering van uw bestellingen. De specifieke vervoerder kan per zending verschillen op basis van de beschikbare voorwaarden, aangezien wij logistieke vergelijkingsplatforms gebruiken om levertijden en kosten te optimaliseren. Zij handelen allemaal onder geheimhoudingsovereenkomsten en verwerken uw gegevens uitsluitend voor de levering van bestellingen.

Communicatie

• Meta Platforms Ireland Ltd. (wanneer u via WhatsApp contact met ons opneemt)

Overheidsinstanties

• Wanneer dit wettelijk verplicht is (belastingautoriteiten, rechtshandhavingsinstanties, rechtbanken, enz.)

Wij verkopen uw persoonsgegevens onder geen enkele omstandigheid aan derden.

5. Internationale doorgifte van gegevens

Sommige van onze dienstverleners zijn gevestigd in of verwerken gegevens buiten de Europese Economische Ruimte (EER), voornamelijk in de Verenigde Staten. Dit omvat:

• Shopify Inc. (Canada / VS)

• Google LLC (VS)

• Meta Platforms Inc. (VS)

• Stripe, Inc. (VS)

• Mailchimp / Intuit Inc. (VS)

Deze doorgiften vinden plaats onder de waarborgen die door de AVG worden geboden:

• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie.

• EU-VS-kader voor gegevensprivacy (wanneer de aanbieder onder dit kader is gecertificeerd).

• Aanvullende technische en organisatorische maatregelen, zoals versleuteling en pseudonimisering waar passend.

6. Bewaartermijnen van gegevens

Wij bewaren uw gegevens gedurende de volgende perioden:

Zodra deze termijnen zijn verstreken, worden de gegevens verwijderd of, waar van toepassing, geblokkeerd overeenkomstig artikel 32 LOPDGDD.

7. Uw rechten inzake gegevensbescherming

Als betrokkene kunt u te allen tijde de volgende rechten uitoefenen:

• Toegang: bevestiging verkrijgen of wij uw gegevens verwerken en, indien van toepassing, er toegang toe krijgen.

• Rectificatie: verzoeken om correctie van onjuiste gegevens.

• Wissing ("recht om vergeten te worden"): verzoeken om verwijdering van uw gegevens wanneer deze niet langer noodzakelijk zijn.

• Beperking van de verwerking: verzoeken dat wij het gebruik van uw gegevens in bepaalde gevallen beperken.

• Bezwaar: bezwaar maken tegen de verwerking van uw gegevens op gronden die verband houden met uw specifieke situatie.

• Overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen of verzoeken om overdracht ervan aan een andere verwerkingsverantwoordelijke.

• Toestemming intrekken: te allen tijde, zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.

• Niet worden onderworpen aan geautomatiseerde besluiten die aanzienlijke rechtsgevolgen teweegbrengen.

Om deze rechten uit te oefenen, stuurt u ons een e-mail naar info@organicblank.com met vermelding van het recht dat u wilt uitoefenen en met bijvoeging van een kopie van uw identiteitsbewijs of een gelijkwaardig document waaruit uw identiteit blijkt. Wij zullen binnen een maximale termijn van één maand reageren.

Als u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de toepasselijke regelgeving, hebt u het recht een klacht in te dienen bij het Spaanse agentschap voor gegevensbescherming (AEPD):

• Website: www.aepd.es

• Adres: C/ Jorge Juan, 6. 28001 Madrid, Spanje

• Telefoon: +34 901 100 099 / +34 912 663 517

8. Commerciële communicatie

Wij kunnen u in de volgende gevallen commerciële communicatie sturen:

• Bestaande B2B-klanten: met betrekking tot producten of diensten die vergelijkbaar zijn met die welke al zijn afgenomen, op basis van gerechtvaardigd belang (art. 21.2 van de Spaanse LSSI).

• Andere ontvangers: uitsluitend met uw uitdrukkelijke toestemming (abonnement op de nieuwsbrief, opt-in-selectievakje in een formulier, enz.).

In alle gevallen kunt u zich eenvoudig en kosteloos afmelden via de link die in elke communicatie is opgenomen of door ons een e-mail te sturen naar info@organicblank.com.

9. WhatsApp-communicatie

Als u ervoor kiest om via WhatsApp contact met ons op te nemen, houd er dan rekening mee dat:

• Uw gegevens worden ook verwerkt door Meta Platforms Ireland Ltd. en, waar van toepassing, Meta Platforms Inc. (VS).

• Dit kan internationale doorgiften van gegevens naar de VS inhouden.

• Het privacybeleid van WhatsApp en Meta is daarnaast van toepassing.

• Wij gebruiken dit kanaal uitsluitend voor orderbeheer en klantenservice, niet voor ongevraagde commerciële communicatie.

10. Cookies

Wij gebruiken eigen cookies en cookies van derden om de werking van de website te waarborgen, het gebruik ervan te analyseren en gepersonaliseerde reclame weer te geven. Voor gedetailleerde informatie over de cookies die wij gebruiken, hun doeleinden en hoe u deze kunt beheren, raadpleegt u ons Cookiebeleid, toegankelijk via de voettekst van de website.

U kunt het gebruik van cookies op elk moment accepteren, weigeren of configureren via ons cookiebeheerpanel.

11. Minderjarigen

Onze diensten zijn gericht op personen ouder dan 14 jaar (de minimumleeftijd voor toestemming in Spanje overeenkomstig artikel 7 LOPDGDD). Voor B2B-klanten zijn de diensten uitsluitend gericht op volwassenen met de wettelijke bevoegdheid om namens het betreffende bedrijf te handelen.

Als wij vaststellen dat wij gegevens hebben verzameld van een minderjarige jonger dan 14 jaar zonder toestemming van diens ouders of wettelijke voogden, zullen wij deze onmiddellijk verwijderen.

12. Gegevensbeveiliging

Wij passen passende technische en organisatorische maatregelen toe om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of vernietiging. Deze maatregelen omvatten onder meer:

• SSL/TLS-versleuteling in de communicatie met onze website.

• Toegangscontrole tot informatie via inloggegevens en authenticatie.

• Opleiding van personeel inzake gegevensbescherming.

• Selectie van aanbieders met gelijkwaardige beveiligingswaarborgen.

• Back-ups en continuïteitsplannen.

Indien zich een inbreuk op persoonsgegevens voordoet die een risico vormt voor uw rechten en vrijheden, zullen wij de Spaanse gegevensbeschermingsautoriteit daarvan binnen maximaal 72 uur in kennis stellen, evenals de betrokken personen wanneer dit wettelijk vereist is, overeenkomstig de artikelen 33 en 34 van de AVG.

13. Wijzigingen in het Privacybeleid

Wij kunnen dit Privacybeleid bijwerken om juridische, technische of operationele wijzigingen weer te geven. De meest recente versie zal altijd beschikbaar zijn op onze website, met duidelijke vermelding van de datum van de laatste update. Wanneer de wijzigingen aanzienlijk zijn, zullen wij u hiervan op de hoogte stellen via onze gebruikelijke communicatiekanalen.

14. Toepasselijk recht en bevoegde rechter

Dit Privacybeleid valt onder de Spaanse en Europese wetgeving inzake gegevensbescherming. Elk geschil zal worden voorgelegd aan de rechtbanken van Barcelona, onverminderd de bevoegdheid die consumenten op grond van de toepasselijke wetgeving kan toekomen.