Privacybeleid

Laatst bijgewerkt: oktober 2025

Dit privacybeleid beschrijft hoe ELITEX ECOMMERCE, S.L. (“Elitex Training”, “wij”, “ons” of “het bedrijf”) de persoonsgegevens verwerkt van gebruikers van elitextraining.eu, overeenkomstig Verordening (EU) 2016/679 (AVG), Organieke Wet 3/2018 (LOPDGDD) en Wet 34/2002 (LSSI).

1. Verwerkingsverantwoordelijke

ELITEX ECOMMERCE, S.L.
Fiscaal identificatienummer (CIF): ESB09895806
Vestigingsadres: Calle del Sargo 14, 11510 Puerto Real, Cádiz, Spanje
Contact: contactgegevens voor gegevensbescherming.

2. Verwerkte persoonsgegevens en verkrijging ervan

Wij kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:

  • Identificatie- en contactgegevens: voornaam, achternaam, adres, telefoonnummer, e-mailadres.

  • Bestel- en factureringsgegevens: bestelnummer, gekochte artikelen, bedrag, betaalmethode (zonder volledige bankgegevens te bewaren).

  • Technische gegevens: IP-adres, apparaat-ID's, cookies of trackers (zie het Cookiesbeleid).

  • Gegevens over voorkeuren, surfgedrag en gedrag.

  • Gegevens over toestemming, afmeldingen en logbestanden met betrekking tot commerciële of transactionele communicatie.

De gegevens kunnen worden verkregen via:

  • Aankoop- en accountregistratieformulieren.

  • Contact- of inschrijfformulieren.

  • Interactie met elektronische correos of sms-berichten.

  • Cookies en vergelijkbare technologieën (na voorafgaande toestemming).

3. Doeleinden en rechtsgronden

Doeleinde Rechtsgrond Verwerkte gegevens Bewaartermijn
Beheer van bestellingen, verzendingen en klantenservice Uitvoering van de overeenkomst Identificatie-, contact-, bestel-, betalings- en bezorggegevens Contractuele relatie + 6 jaar (wettelijke verplichtingen)
Aanmaken en onderhouden van een gebruikersaccount Uitvoering van de overeenkomst Registratiegegevens (naam, e-mailadres, adres, wachtwoord) Tot het verzoek tot uitschrijving
Marketing via e-mail en sms (verzending van aanbiedingen, nieuws, herinneringen of cadeaus) Uitdrukkelijke toestemming Contactgegevens, interactie- of aankoopgeschiedenis Tot intrekking van de toestemming of 24 maanden inactiviteit
Webanalyse, prestaties en niet-essentiële cookies Toestemming IP-adres, sessie-ID, surfgedrag Volgens het Cookies
Naleving van wettelijke en fiscale verplichtingen Wettelijke verplichting Facturerings- en boekhoudgegevens Toepasselijke wettelijke termijnen
Beheer van ARCO-rechten en klachten Wettelijke verplichting / gerechtvaardigd belang Identificatie, verzoek, loggegevens Tot 3 jaar na afsluiting van het dossier
Logistiek beheer van verzendingen en retourzendingen (Outvio) Uitvoering van de overeenkomst Naam, e-mailadres, telefoonnummer, adres, bestelling, bezorgstatus Contractuele relatie + bijbehorende wettelijke termijnen
Facturering en boekhouding (Holded) Wettelijke verplichting Facturerings- en boekhoudgegevens 6 jaar of langere wettelijke termijnen
Enquêtes en beoordelingen na aankoop (Loox / Trustpilot) Gerechtvaardigd belang van de Eigenaar (art. 21 LSSI) E-mailadres, naam, bestelnummer, producten, taal/land Totdat bezwaar wordt gemaakt of 24 maanden na de aankoop

4. Contact en formulieren

Wanneer een gebruiker contact opneemt via formulieren van elitextraining.eu, verwerken wij de gegevens om op het verzoek te reageren.
Verwerkte gegevens: voornaam, achternaam, e-mailadres, bericht en andere verstrekte gegevens.
Rechtsgrond: toestemming van de gebruiker bij het verzenden van het formulier.

Gegevensverwerking bij leadgeneratiecampagnes

Wanneer je deelneemt aan formulieren of promotiecampagnes via TikTok, Meta (Facebook/Instagram) of andere platforms, worden de door jou verstrekte persoonsgegevens (voornaam, achternaam, e-mailadres en/of telefoonnummer) verwerkt door ELITEX ECOMMERCE, S.L. (CIF ESB09895806) met als doel:

  • Je deelname aan de campagne of promotie te beheren.

  • Je informatie te sturen over kortingen, nieuws of productlanceringen van Elitex Training.

  • Contact met je op te nemen via e-mail of sms als je daarvoor uitdrukkelijk toestemming hebt gegeven.

Rechtsgrond: toestemming van de betrokkene (art. 6.1.a van de AVG).
Bewaartermijn: de gegevens worden bewaard zolang je abonnement actief is of totdat je verzoekt om ze te verwijderen.
Verwerkers: TikTok Technology Limited, Meta Platforms, Inc., Shopify en eigen marketingtools (bijvoorbeeld interne spreadsheets of YSMS voor sms-marketing).
Rechten: je kunt je gegevens inzien, corrigeren of verwijderen en je toestemming intrekken door de procedure in paragraaf 12.

5. Commerciële berichten en marketing

a) E-mailmarketing (Shopify Email)

De promotionele correos worden verzonden via Shopify Email (Shopify Inc.), dat optreedt als verwerker.
De gegevens worden opgeslagen in Canada en Ierland, landen waarvoor een adequaatheidsbesluit geldt en die gebruikmaken van modelcontractbepalingen.
Elke e-mail bevat een zichtbare en gratis link om je af te melden.

b) SMS-marketing (YSMS)

Het verzenden van sms-berichten wordt beheerd via YSMS, dat eigendom is van InkOfPixel Srl, met de volgende gegevens:

InkOfPixel Srl
Piazza Castello 26, 20121 Milaan (Italië)
Btw-nummer: 09287730965 – REA MI-2081233
E-mail: info@inkofpixel.com
Website: https://ysms.me
Privacybeleid: https://ysms.me/privacy

YSMS treedt op als verwerker voor het beheer van contacten, verzendingen, analyses en segmentatie.
Elke sms bevat een gratis methode om u af te melden (door “STOP” te antwoorden of via een link).
Er worden technische logs van toestemming en afmelding bewaard (datum, IP-adres, versie van de geaccepteerde tekst) om naleving van de AVG aan te tonen.

6.Statistieken en digitale advertenties

We kunnen tools gebruiken om het webverkeer te analyseren en advertentiecampagnes te optimaliseren:

  • Meta Events Manager / Meta-pixel (Meta Platforms Ireland / Inc.)

  • TikTok-remarketing (TikTok Information Technologies UK Limited)

  • Google Ads / Analytics (Google Ireland Limited)

Deze diensten kunnen cookies of identificatoren installeren om conversies te meten of remarketing uit te voeren. Voor het gebruik ervan is voorafgaande toestemming vereist (cookiebanner).

7. Platform-, hosting- en beheerdiensten

Onze winkel draait op Shopify (Shopify International Limited / Shopify Inc.), waarmee elitextraining.eu, bestellingen kunnen worden verwerkt en databases, gebruikers en betalingen kunnen worden beheerd.

Andere diensten met toegang tot gegevens:

  • Outvio: beheer van verzendingen, retourzendingen en bezorgmeldingen.

  • Holded: boekhoudkundig beheer en facturering.

  • Loox en Trustpilot: verzending van enquêtes en verzameling van beoordelingen na aankoop.

Alle partijen treden op als verwerkers, met een AVG-conforme overeenkomst en passende technische maatregelen (versleuteling, toegangscontrole, logboeken, beperkte bewaartermijn).

8. Publicatie van beoordelingen en testimonials

Als je een beoordeling indient via Loox of Trustpilot, kunnen we deze publiceren op de website en officiële profielen (naam/alias, tekst, beoordeling en foto indien bijgevoegd).
Je kunt verzoeken om bewerking of verwijdering via de contactkanalen voor gegevensbescherming.
We behouden ons het recht voor om aanstootgevende of illegale inhoud te modereren.

9. Internationale doorgiften en waarborgen

  • Shopify host gegevens in Ierland en Canada (adequaatheidsbesluit).

  • YSMS (InkOfPixel Srl) is actief in de EU (Italië) en kan gebruikmaken van leveranciers met standaardcontractbepalingen (bijvoorbeeld AWS Duitsland of Mailchimp VS).

  • Outvio, Holded, Loox en Trustpilot kunnen doorgiften buiten de EER uitvoeren op basis van SCC's en aanvullende maatregelen (versleuteling en toegangscontroles).

  • Google, Meta en TikTok passen eveneens door de Europese Commissie goedgekeurde SCC's toe.

Je kunt via de contactkanalen voor gegevensbescherming. informatie opvragen over de specifieke waarborgen.

10. Minderjarigen

Elitex Training richt zijn diensten niet op personen jonger dan 14 jaar. Als we gegevens van een minderjarige zonder geldige toestemming aantreffen, verwijderen we deze onmiddellijk.
Als je denkt dat een minderjarige ons gegevens heeft verstrekt, neem dan contact met ons op.

11. Bewaartermijnen

Gegevenstype Termijn
Contracten, bestellingen en facturering Contractuele relatie + 6 jaar (wettelijk)
Klantaccounts Tot het verzoek tot uitschrijving
Marketing (e-mail/sms) Tot intrekking van de toestemming of 24 maanden zonder interactie
Logboeken van toestemmingen en uitschrijvingen Tot 3 jaar ter verdediging tegen claims
Beoordelingen en enquêtes Tot bezwaar tegen of verwijdering van de publicatie
Verzoeken om uitoefening van rechten / klachten Tot 3 jaar na afsluiting van het dossier

Na afloop van de termijnen worden de gegevens veilig verwijderd of geanonimiseerd.

12. Rechten van gebruikers

Je kunt de door de AVG erkende rechten uitoefenen:

  • Inzage: weten welke gegevens we verwerken.

  • Rectificatie: onjuiste of onvolledige gegevens corrigeren.

  • Wissing (recht om vergeten te worden): je gegevens verwijderen wanneer deze niet langer nodig zijn.

  • Bezwaar: bezwaar maken tegen de verwerking (bijvoorbeeld e-mails over beoordelingen of marketing).

  • Beperking: de verwerking in bepaalde gevallen beperken.

  • Overdraagbaarheid: je gegevens in een gestructureerd formaat ontvangen.

  • Intrekking van toestemming: op elk moment, zonder dat dit gevolgen heeft voor eerdere verwerkingen.

Hoe u deze kunt uitoefenen: stuur uw verzoek via de contactkanalen in paragraaf 17, en vermeld daarbij welk recht u wilt uitoefenen. Het gebruik van de chat is niet verplicht en een verzoek wordt niet afgewezen enkel omdat u een ander middel gebruikt.
Wij kunnen u om een identiteitsbewijs vragen.
Reactietermijn: maximaal 1 maand, met een mogelijke verlenging van nog een maand in complexe gevallen.
Als u het er niet mee eens bent, kunt u een klacht indienen bij het Spaanse Agentschap voor Gegevensbescherming (AEPD): www.aepd.es.

13. Bezwaar tegen communicatie over beoordelingen of marketing

Als u geen correos meer wilt ontvangen waarin u wordt uitgenodigd een aankoop te beoordelen, gebruik dan de link ‘niet meer ontvangen’ in elk bericht of maak uw bezwaar kenbaar via de contactkanalen voor gegevensbescherming.
Je bezwaar heeft geen gevolgen voor noodzakelijke communicatie (bijv. facturen, meldingen van problemen of het volgen van zendingen).

14. Beveiliging

Elitex Training past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen verlies, wijziging, ongeoorloofde toegang of openbaarmaking, waaronder:

  • TLS-versleuteling van communicatie,

  • rolgebaseerde toegangscontrole,

  • tweefactorauthenticatie (MFA) in systemen met persoonsgegevens,

  • activiteitenregistratie,

  • back-ups en beleid voor beperkte bewaartermijnen.

15. Aanvullende informatie en systeemlogs

Om operationele en veiligheidsredenen kunnen technische logbestanden (logs) worden bewaard die IP-adressen, servergebeurtenissen en registraties van acties bevatten.
Deze gegevens worden uitsluitend gebruikt om de veiligheid en het technische onderhoud te waarborgen.

16. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid op elk moment bijwerken.
Als de wijzigingen gevolgen hebben voor de doeleinden of de verleende toestemmingen, wordt u hiervan op de hoogte gesteld via een duidelijk zichtbare melding en wordt, indien van toepassing, opnieuw om toestemming gevraagd.

17. Contactgegevens

Verwerkingsverantwoordelijke: ELITEX ECOMMERCE, S.L.
Btw-nummer: ESB09895806
Postadres: Calle del Sargo 14, 11510 Puerto Real, Cádiz, Spanje
Elektronisch contact: je kunt verzoeken inzake gegevensbescherming sturen naar het e-mailadres dat in onze wettelijke contactgegevens is vermeld, en desgewenst „Gegevensbescherming” in de onderwerpregel vermelden.
Je kunt deze ook schriftelijk naar het bovenstaande postadres sturen. Voor algemene vragen over bestellingen en producten kun je bij voorkeur gebruikmaken van de chat op de website, die beschikbaar is via de chatballon.