Privacy-beleid.

Laatst herzien op 1 oktober 2026

Welke gegevens we vragen, wat de website verzamelt terwijl je die gebruikt, waarvoor ze dienen, wie ze nog meer krijgt en hoe je ze terugkrijgt of verwijdert.

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke is Surf Devils S.L., fiscaal nummer (NIF) B25473422, adres: C/ Dr. Combelles 27, 25003 Lleida. Voor alles wat met je gegevens te maken heeft, schrijf naar skateboardpersonalizado@gmail.com of bel ⁦+34 973 24 06 16⁩.

Verkoper: Surf Devils S.L.
Fiscaal nummer (NIF): B25473422
Adres: C/ Dr. Combelles 27, 25003 Lleida
Land: Spanje
E-mail: skateboardpersonalizado@gmail.com
Telefoon: +34 973 24 06 16

Dit privacybeleid geldt voor de website en voor de app van Skateboard Personalizado, die dezelfde editor opent: wat hier staat, gebeurt in allebei op dezelfde manier, behalve waar anders vermeld.

Welke gegevens we verzamelen

Om je het deck te sturen

Naam, e-mailadres, postadres (met de extra adresregel als je die gebruikt), postcode, woonplaats, land en telefoonnummer. Het telefoonnummer is binnen Spanje optioneel en daarbuiten verplicht, omdat de vervoerder erom vraagt; de rest is onmisbaar, omdat het op het verzendlabel komt. Bij de bestelling bewaren we ook de taal waarin je hebt besteld en waarvandaan je op de website bent gekomen. De bestelling wordt opgeslagen zodra je de verzendgegevens verstuurt, ook als je daarna niet betaalt.

Je ontwerp

De afbeelding van het deck en de foto's die je aan de editor toevoegt. Elke foto wordt naar onze opslag geüpload op het moment dat je hem toevoegt – niet bij het opslaan of bestellen –, zodat we hem kunnen tonen en drukken en jij het ontwerp opnieuw kunt openen. De afbeeldingen staan op adressen die niet te raden zijn en die niet in een lijst op te vragen zijn, maar wie zo'n adres heeft, kan de afbeelding zien. Upload je foto's waarop andere mensen staan, zorg dan dat zij daarmee instemmen.

Terwijl je ontwerpt

De editor stuurt ons tot vier miniaturen van hoe je deck ervoor staat, met de foto's erop, ook als je het niet opslaat of bestelt. We gebruiken ze om te zien waar mensen vastlopen en wat er in de editor misgaat.

Als je een account aanmaakt

Je e-mailadres, de naam die je ons opgeeft als je dat wilt en, als je inlogt met Google, de ID van je Google-account en de naam en profielfoto die Google ons doorgeeft. We gebruiken geen wachtwoord: je logt in met een link of een eenmalige code die naar je e-mailadres wordt gestuurd, en de sessie blijft een maand geldig in die browser. Bij het inloggen gaan de bestellingen en decks die je zonder account met hetzelfde e-mailadres had gemaakt naar je account, en koppelen we de bezoekregistratie van die browser eraan.

Wat je publiceert

Publiceer je een ontwerp in de galerij, dan wordt het getoond met de naam van je account. Meld je je aan als kunstenaar, dan zijn je artiestennaam, je bio, je foto en je link openbaar.

Als je een deck opslaat zonder account

Het deck en de foto's erop, met twee links: die van jou, die het opent om te bewerken of te verwijderen en in je browser bewaard blijft, en een andere om het te laten zien aan wie je maar wilt. Je hebt geen account of e-mailadres nodig. Vraag je ons om je de link per e-mail te sturen, dan bewaren we dat e-mailadres bij het deck; log je daar later mee in, dan gaat het deck naar je account. Druk je op “Bestellen” zonder het te hebben opgeslagen, dan slaan we het toch op deze manier op.

De betaling

Je kaartgegevens gaan niet via onze servers en we bewaren ze niet: Stripe verzamelt ze rechtstreeks in een eigen formulier. Van elke betaling bewaren we het bedrag, de datum, de status, de ID die Stripe ons teruggeeft en, als de betaling mislukt, de reden die Stripe opgeeft.

Hoe je de website gebruikt

We slaan de stappen van elk bezoek op – waarvandaan je komt (alleen het domein of de campagne), de instappagina, het type scherm, de taal, het openen van de editor, welke tools je gebruikt, het bereiken van de betaling en de foutmeldingen die je krijgt – met twee willekeurige ID's die je browser aanmaakt: een voor het bezoek, die wordt gewist als je het tabblad sluit, en een voor de browser, die daarin bewaard blijft tot je hem wist. Die registratie bewaart je IP-adres en het model van je browser niet, maar is niet anoniem: als je een bestelling plaatst, inlogt op je account of ons via de chat schrijft, koppelen we die aan je naam en je e-mailadres, en in onze beheeromgeving zien we het verloop van die bezoeken.

Als je ons via de chat schrijft

Wat je schrijft en het e-mailadres dat je achterlaat zodat we je kunnen antwoorden. Om je vraag te begrijpen zonder dat je iets hoeft te herhalen, geeft de chat ons ook door op welke pagina je bent en in welke taal, de willekeurige ID's van het bezoek en van de browser, het ontwerp of de bestelling die je open hebt en de laatste foutmelding die je kreeg; en als je bent ingelogd, je e-mailadres en je naam. Vanaf het moment dat je de chat voor het eerst opent, wordt hij bij je bezoeken opnieuw geladen en ontvangt hij deze gegevens op elke pagina. Met die ID's zien we ook de stappen van die bezoeken.

Als er iets misgaat

Als de website een fout geeft, slaat het foutenlogboek de pagina op waar je was, met het volledige adres, de pagina waar je vandaan kwam en het model van je browser. Om de snelheid te meten, slaat het hetzelfde op van een klein deel van de bezoeken, ook als er niets misgaat.

Als je ons schrijft als bedrijf, kunstenaar of partner

Wat je in het formulier invult: je naam, die van je bedrijf, je e-mailadres, je telefoonnummer en wat je ons vertelt. Vraag je om partner te worden, dan ook een wachtwoord, dat we versleuteld opslaan.

In de app

De app vraagt toegang tot de camera en je foto's, alleen zodat je de foto's kunt kiezen die je op het deck wilt zetten, en bewaart op je telefoon je sessie en de lijst van je ontwerpen. Er zit geen analyse- of advertentietool in, en in de app worden Google Analytics en de chat niet geladen. De aankoop doe je op de website, in de browser.

Waarvoor we ze gebruiken, en op welke grondslag

Je bestelling voorbereiden, drukken, verzenden en factureren, en je erover schrijven: bevestiging, verzending, problemen. Grondslag: de uitvoering van de koopovereenkomst.
Facturen en verkoopbewijzen bewaren. Grondslag: onze wettelijke boekhoudkundige en fiscale verplichtingen.
Je account, je opgeslagen ontwerpen, wat je publiceert in de galerij of op je kunstenaarsprofiel en je creatortegoed bijhouden. Grondslag: de uitvoering van de overeenkomst.
Frauduleuze betalingen en misbruik van de dienst opsporen en voorkomen. Grondslag: ons gerechtvaardigd belang om betaald te krijgen voor wat we verkopen en geen terugboekingen te krijgen.
Begrijpen op welk punt mensen afhaken voordat ze kopen en wat er in de editor misgaat, met de bezoekregistratie en de miniaturen die hierboven zijn uitgelegd. Grondslag: ons gerechtvaardigd belang om de winkel te verbeteren. Het zijn gepseudonimiseerde gegevens die we alleen aan je naam koppelen als je koopt, inlogt of ons schrijft, en je kunt bezwaar maken door ons te schrijven.
De bezoeken meten met Google Analytics. Grondslag: je toestemming. Google Analytics wordt pas geladen als je die geeft, en je kunt die op elk moment intrekken via de link “Cookies” in de voettekst.
Je antwoorden als je ons via de chat schrijft en, als je ons vertelt dat er iets misging, uitzoeken wat er gebeurd is om het op te lossen. Grondslag: je eigen verzoek, als je de chat opent, en ons gerechtvaardigd belang dat de website werkt.
Een deck zonder account voor je bewaren en, als je erom vraagt, je de link sturen om het opnieuw te openen. Grondslag: je eigen verzoek. Dat e-mailadres gebruiken we alleen daarvoor en, als je ermee inlogt, om het deck naar je account over te zetten.
Je een herinnering per e-mail sturen als je de verzendgegevens invult en dan niet betaalt, met het ontwerp dat je achterliet; hooguit één per maand. Grondslag: ons gerechtvaardigd belang dat je een half afgemaakte bestelling niet kwijtraakt. Elke herinnering bevat een link om er geen meer te ontvangen.
Fouten op de website opsporen en verhelpen. Grondslag: ons gerechtvaardigd belang dat die werkt.
Weten of een aankoop uitgaat van het ontwerp van een creator, om die zijn commissie te geven. Grondslag: de uitvoering van het creatorprogramma en ons gerechtvaardigd belang.
Bedrijven, kunstenaars en partners die ons schrijven antwoorden, en het profiel van de kunstenaars publiceren. Grondslag: je eigen verzoek en, bij partners, de overeenkomst.

Wie ze nog meer krijgt

We verkopen je gegevens niet en geven ze aan niemand door zodat die je reclame kan sturen. Deze partijen ontvangen ze, en alleen voor wat nodig is:

Stripe, om betalingen te innen en geld terug te betalen: Stripe ontvangt je naam, e-mailadres, telefoonnummer, verzendadres, het bedrag en de betaalgegevens, en gebruikt ze ook onder eigen verantwoordelijkheid om fraude te voorkomen. Betaal je met een andere betaalmethode die Stripe aanbiedt, dan ontvangt dat bedrijf wat het nodig heeft om de betaling te innen.
Het atelier in Spanje dat het deck drukt: het ziet in onze beheeromgeving je naam, adres, telefoonnummer en het ontwerp, maar niet je e-mailadres of wat je hebt betaald.
Binnen Spanje Correos (de Spaanse post), dat je naam, adres en telefoonnummer ontvangt. Buiten Spanje de logistieke partner met wie we werken, die in onze beheeromgeving je naam, adres, telefoonnummer en het aantal decks ziet, en het pakket aan zijn vervoerder overdraagt.
Google. Het e-mailadres van de winkel is een Gmail-account, dus Google verwerkt de e-mails die we je sturen en die je ons schrijft. Log je in met Google, dan weet Google dat je inlogt op onze website. Als je de editor in 3D opent, en op sommige schermen, downloadt je browser van servers van Google een onderdeel van de viewer en een lettertype met iconen, en Google ontvangt daarbij je IP-adres. En, alleen als je ermee instemt, Google Analytics voor de bezoekstatistieken.
Crisp, in Frankrijk, dat de chat van de website beheert, en alleen als je die opent: Crisp ontvangt het gesprek en de gegevens uit het onderdeel “Als je ons via de chat schrijft”, plus je browser en je IP-adres.
OVHcloud, bij wie we de server huren waarop de database, de afbeeldingen van de ontwerpen, de bezoekregistratie en het foutenlogboek staan.

Stripe en Google kunnen gegevens in de Verenigde Staten verwerken. Dat doen ze met de waarborgen die de Algemene verordening gegevensbescherming (AVG) vereist: het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we ze bewaren

Betaalde bestellingen en hun gegevens, zolang de fiscale en boekhoudkundige verplichtingen dat vereisen en zolang er nog een klacht loopt.
Je account en je ontwerpen, zolang het account bestaat. Je kunt een ontwerp verwijderen wanneer je wilt, en het hele account via de app of door het ons te vragen: dan worden je ontwerpen en hun foto's, je kunstenaarsprofiel, je tegoed en de koppeling met je bezoeken verwijderd. Bestellingen blijven bewaard zonder koppeling met het account, met het ontwerp dat is gedrukt, omdat de wet ons daartoe verplicht.
De registratie van bezoekstappen en de miniaturen van de editor: 90 dagen. De herkomst van een bezoek dat tot een bestelling leidt, wordt bij de bestelling bewaard.
De chatgesprekken, bij Crisp, zolang we ze nodig hebben om je te helpen. Vraag je ons ze te verwijderen, dan verwijderen we ze.
Het e-mailadres waarnaar we de link van een zonder account opgeslagen ontwerp sturen: zolang het ontwerp bestaat.
Ontwerpen die je zonder account opslaat, en het ontwerp waarmee je naar de bestelling gaat, ook als je de aankoop niet afrondt: tot je ze verwijdert. Log je vanuit dezelfde browser in op een account, dan gaan ze naar dat account.
Twee dingen worden nog niet automatisch verwijderd: bestellingen die nooit worden betaald en foto's die je aan de editor toevoegt zonder ze in een ontwerp op te slaan. Vraag je ons een onbetaalde bestelling van jou te verwijderen, dan doen we dat.
Het foutenlogboek: 90 dagen.
Berichten van bedrijven, kunstenaars en partners: zolang de relatie duurt of tot je ons vraagt ze te verwijderen. Meld je je af voor de herinneringen, dan blijft je e-mailadres op de afmeldlijst staan, zodat we je niet opnieuw schrijven.

Je rechten

Je kunt vragen om inzage in je gegevens, om ze te corrigeren of te wissen, of om de verwerking ervan te beperken; je kunt bezwaar maken tegen de verwerking en vragen dat we ze je geven in een formaat dat je ergens anders mee naartoe kunt nemen. Ook kun je een gegeven toestemming op elk moment intrekken, en bezwaar maken tegen de herinneringsmails en tegen de bezoekregistratie.

Schrijf naar skateboardpersonalizado@gmail.com vanaf het e-mailadres waarmee je hebt besteld, of bel ⁦+34 973 24 06 16⁩. We antwoorden altijd, ook al is het antwoord soms dat we een factuur die we wettelijk moeten bewaren niet kunnen verwijderen.

Vind je dat we het niet goed hebben gedaan, dan kun je een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos) of bij de gegevensbeschermingsautoriteit van het land waar je woont.

Cookies

Google Analytics wordt pas geladen als je dat accepteert. Accepteer je het, dan bewaart het zijn cookies 24 maanden; weiger je of reageer je niet, dan wordt het niet geladen.

Daarnaast bewaart de browser de taal die je hebt gekozen, je keuze over de cookies, de sleutel van je sessie als je bent ingelogd, de twee bezoek-ID's uit “Hoe je de website gebruikt”, de links van de decks die je zonder account opslaat, een kopie van het ontwerp waaraan je werkt en of je de chat hebt gebruikt. Kom je binnen via het ontwerp van een creator, dan onthoudt een cookie dat een maand lang, zodat die zijn commissie krijgt als je koopt. Op de betaalpagina plaatst Stripe eigen cookies om fraude te voorkomen.

De chat laadt niets tot je hem opent. Open je hem, dan bewaart Crisp in je browser een eigen cookie om het gesprek niet kwijt te raken, dat tot zes maanden blijft bestaan, en vanaf dan wordt de chat bij je bezoeken opnieuw geladen zodat ons antwoord je bereikt.