Versie 1.0 — Laatste update: 9 februari 2026
| Verwerkingsverantwoordelijke | GFA Group S.L. |
| Fiscaal identificatienummer (CIF) | B67870154 |
| Statutaire zetel | Calle Fuencarral 74, 28004 Madrid, Spanje |
| Contact-e-mail | info@yuxus.es |
| Hoofdactiviteit | Promotie en verkoop van kleding en accessoires |
GFA Group S.L. is opgericht bij akte van 23 november 2021, ten overstaan van de notaris te Madrid Juan Aznar de la Haza, onder nummer 765 van zijn protocol.
Hieronder zetten we de doeleinden, rechtsgronden, bewaartermijnen en overige gegevens uiteen van de verwerkingen die wij via deze website uitvoeren:
| Doel | Rechtsgrond | Soort gegevens | Bewaartermijn |
|---|---|---|---|
| Werking en beheer van de website | Toestemming (art. 6.1.a AVG) | Identificatiegegevens | Tot intrekking van de toestemming |
| Beantwoording van vragen en verzoeken | Toestemming (art. 6.1.a AVG) | Identificatiegegevens | Tot intrekking van de toestemming |
| Beheer van aankopen en uitvoering van de overeenkomst | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Identificatiegegevens, betaalgegevens | Duur van het beheer van de aankoop, inclusief retouren en klachten |
| Newsletter en commerciële communicatie | Toestemming (art. 6.1.a AVG) | Identificatiegegevens | Tot intrekking van de toestemming |
| Promotionele communicatie via sms | Toestemming (art. 6.1.a AVG + art. 21 LSSI-CE) | Telefoonnummer | Tot intrekking van de toestemming |
| Administratief beheer, facturatie, boekhouding | Wettelijke verplichting (art. 6.1.c AVG) | Identificatiegegevens, financiële gegevens | 5 jaar (belastingwetgeving) / 10 jaar (organieke wet 7/2012) |
| Naleving van wettelijke en regelgevende verplichtingen | Wettelijke verplichting (art. 6.1.c AVG) | Identificatiegegevens | Tot het verstrijken van de verjaringstermijnen |
Door een aankoop af te ronden en op «Ik accepteer de servicevoorwaarden» te klikken, geef je toestemming voor het gebruik van je telefoonnummer voor promotionele sms-berichten. Je kunt je op elk moment afmelden.
Als je je aanmeldt voor YUXUS Rewards, verwerken we aanvullende gegevens die specifiek nodig zijn voor de werking van het programma:
| Verzamelde gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Voornaam, achternaam, e-mail | Beheer van je YUXUS Rewards-account | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Duur van het lidmaatschap + 3 jaar |
| Aankoopgeschiedenis | Berekening van de punten (3 punten/€) en beheer van de niveaus | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Duur van het lidmaatschap + 6 jaar (fiscale verplichting) |
| Puntensaldo, niveau, coupons | Werking van het loyaltyprogramma | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Duur van het lidmaatschap |
| Bezoekactiviteit op de website | Punten sparen voor dagelijkse bezoeken | Toestemming (art. 6.1.a AVG) | 24 maanden (voortschrijdend) |
| Gegevens over delen op social media | Punten sparen voor het delen op social media | Toestemming (art. 6.1.a AVG) | Duur van het lidmaatschap |
| Referralgegevens | Beheer van het referralprogramma | Uitvoering van de overeenkomst (verwijzer) / Toestemming (verwezen persoon) | Duur van het lidmaatschap |
| E-mail (commerciële communicatie) | Acties, aanbiedingen en nieuws van YUXUS | Uitdrukkelijke toestemming (art. 6.1.a AVG + art. 21 LSSI-CE) | Tot intrekking van de toestemming |
| Gegevens over interactie met e-mails | Verbetering van de communicatie | Toestemming (art. 6.1.a AVG) | Tot intrekking van de toestemming |
| Geboortejaar | Controle van de minimumleeftijd (14 jaar) | Wettelijke verplichting (art. 7 LOPDGDD) | Duur van het lidmaatschap |
Wij passen het beginsel van minimale gegevensverwerking toe (art. 5.1.c AVG). We verzamelen alleen de gegevens die strikt noodzakelijk zijn voor elk doel. Concreet verzamelen we niet je volledige geboortedatum (alleen het jaar, om je leeftijd te controleren), geen gedetailleerde gegevens over je surfgedrag op de website (alleen het feit van het bezoek, niet de bekeken pagina's) en geen gegevens uit je socialmediaprofielen (alleen het feit dat je content hebt gedeeld).
Om onze website te laten werken, aankopen te verwerken en het YUXUS Rewards-programma uit te voeren, delen we je gegevens met de volgende verwerkers, met wie wij verwerkersovereenkomsten hebben gesloten overeenkomstig artikel 28 AVG:
| Leverancier | Functie | Locatie | Doorgiftemechanisme |
|---|---|---|---|
| Shopify International Limited | E-commerceplatform (webshop, bestellingen, klantaccounts) | Ierland (EER) / Canada | Adequaatheidsbesluit EU-Canada + standaardcontractbepalingen |
| Klaviyo, Inc. | Platform voor e-mail- en sms-marketing | Verenigde Staten | EU-US Data Privacy Framework + standaardcontractbepalingen |
| Vercel, Inc. | Technische backend-infrastructuur (YUXUS Rewards API) | Verenigde Staten | EU-US Data Privacy Framework + standaardcontractbepalingen |
| Klarna Bank AB | Betaaldiensten (nu kopen, later betalen) | Zweden (EER) | Geen internationale doorgifte (EER) |
Deze leveranciers verwerken je gegevens uitsluitend volgens onze gedocumenteerde instructies en gebruiken ze niet voor eigen doeleinden. Daarnaast kunnen je gegevens, waar de wet dit vereist, worden verstrekt aan de Belastingdienst, banken en bevoegde overheidsinstanties.
Bij Klarna-betalingen kunnen we bij het afrekenen je contactgegevens en de bestelgegevens doorgeven zodat Klarna kan beoordelen of je in aanmerking komt voor haar betaalmethoden. Je gegevens worden verwerkt volgens het privacybeleid van Klarna.
Je kunt een kopie van de toepasselijke doorgiftegaranties opvragen door ons te schrijven op info@yuxus.es.
Je gegevens worden via onze technologieleveranciers doorgegeven naar de Verenigde Staten en Canada. Deze doorgiftes worden beschermd door adequaatheidsbesluiten van de Europese Commissie (EU-US Data Privacy Framework, besluit 2023/1795, en het adequaatheidsbesluit voor Canada) en, als aanvullend mechanisme, door de door de Europese Commissie goedgekeurde standaardcontractbepalingen (uitvoeringsbesluit 2021/914).
We hebben effectbeoordelingen van de doorgiftes uitgevoerd om te controleren dat je gegevens op een niveau worden beschermd dat gelijkwaardig is aan dat van de AVG.
Als betrokkene kun je de volgende rechten uitoefenen:
Inzage
Informatie verkrijgen over je specifieke persoonsgegevens en over de verwerkingen die zijn of worden uitgevoerd, inclusief de herkomst van de gegevens en de gedane of geplande verstrekkingen.
Rectificatie
Onjuiste of onvolledige gegevens corrigeren. Dit kan alleen gelden voor informatie die onder onze controle valt (bijvoorbeeld op onze pagina geplaatste reacties, afbeeldingen of content met je persoonsgegevens).
Verwijdering («recht op vergetelheid»)
Verzoeken om verwijdering van je gegevens wanneer deze niet langer nodig zijn, je je toestemming intrekt of je bezwaar maakt tegen de verwerking. Sommige gegevens kunnen wegens wettelijke verplichtingen worden bewaard (bijvoorbeeld factuurgegevens gedurende 6 jaar).
Beperking van de verwerking
Verzoeken dat wij het gebruik van je gegevens in bepaalde omstandigheden beperken, waarmee de oorspronkelijk door de verantwoordelijke beoogde doeleinden worden ingeperkt.
Gegevensoverdraagbaarheid
Je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (CSV/JSON) en deze doorgeven aan een andere verantwoordelijke.
Bezwaar
Bezwaar maken tegen de verwerking van je gegevens, in het bijzonder voor direct marketing, die dan onmiddellijk wordt gestaakt.
Intrekking van de toestemming
Je kunt je toestemming op elk moment even eenvoudig intrekken als je deze hebt gegeven, zonder dat dit de rechtmatigheid van eerdere verwerkingen aantast.
Om een van deze rechten uit te oefenen, stuur je een verzoek naar info@yuxus.es of per post naar Calle Fuencarral 74, 28004 Madrid, Spanje (ter attentie van GFA Group S.L.), met een kopie van je identiteitsbewijs of een gelijkwaardig identificatiedocument. We antwoorden binnen maximaal 1 maand na ontvangst van het verzoek.
Als je vindt dat je rechten niet correct zijn behandeld, kun je een klacht indienen bij het Spaanse gegevensbeschermingsautoriteit (AEPD): C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
YUXUS Rewards gebruikt geautomatiseerde processen om je lidmaatschapsniveau (Initiate, Explorer, Climber, Summit, Refuge) toe te kennen op basis van de gespaarde punten en om het bevriezen van de voordelen na 12 maanden zonder aankoop te activeren. Deze besluiten zijn uitsluitend gebaseerd op objectieve en vooraf vastgestelde criteria, die zijn opgenomen in de algemene voorwaarden van het programma.
Er worden geen andere geautomatiseerde besluiten met rechtsgevolgen of aanzienlijke gevolgen genomen op basis van je gegevens. Je hebt het recht op menselijke tussenkomst, om je standpunt kenbaar te maken en om deze besluiten aan te vechten door te schrijven naar info@yuxus.es.
Als je tussen 14 en 17 jaar oud bent, kun je je zelf aanmelden voor YUXUS Rewards. We hebben dit privacybeleid in duidelijke taal opgesteld zodat je begrijpt hoe we je gegevens gebruiken. Als je jonger bent dan 14 jaar, kun je je niet aanmelden voor het programma. Als wij vernemen dat iemand jonger dan 14 jaar zich zonder toestemming van de ouders of voogden heeft aangemeld, verwijderen we die gegevens onmiddellijk.
Het bijhouden van dagelijkse websitebezoeken voor het sparen van punten vereist het gebruik van cookies of vergelijkbare technologieën. Dit bijhouden is afhankelijk van je voorafgaande toestemming via onze cookiebanner, overeenkomstig artikel 22.2 LSSI-CE. Ons volledige cookiebeleid vind je hier: cookiebeleid.
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, afgestemd op het risiconiveau van de verwerking: versleuteling tijdens het transport (HTTPS/TLS) en in rust (AES-256), toegangscontroles op basis van rollen, versleutelde back-ups en periodieke veiligheidsaudits. Deze maatregelen zijn bedoeld om de integriteit, vertrouwelijkheid en beschikbaarheid van je gegevens te waarborgen.
| Gegevenscategorie | Bewaartermijn | Rechtvaardiging |
|---|---|---|
| Algemene klantgegevens | Tot intrekking van de toestemming of het einde van de relatie | Actief doel |
| Profielgegevens van Rewards-leden | Duur van het lidmaatschap + 3 jaar | Actief doel + verjaringstermijn |
| Aankoopgeschiedenis | Duur van de relatie + 6 jaar | Spaanse fiscale verplichting (art. 30 Wetboek van Koophandel) |
| Puntensaldo en niveau | Duur van het lidmaatschap | Verliest het doel bij beëindiging van het lidmaatschap |
| Trackinggegevens van websitebezoeken | 12-24 maanden (voortschrijdend) | Proportioneel aan het spaarmechanisme |
| Bewijzen van marketingtoestemming | Duur van de toestemming + 5 jaar | Om naleving aan te tonen |
| Referralgegevens | Duur van het lidmaatschap | Gekoppeld aan de verkregen punten |
| Gegevens van inactieve leden | 24 maanden na de laatste activiteit, daarna anonimiseren of verwijderen | Best practice AVG |
| Registraties van coupongebruik | 5-6 jaar | Fiscale en boekhoudkundige verplichtingen |
| Fiscale en boekhoudkundige documentatie | 5 jaar (belastingwetgeving) / 10 jaar (organieke wet 7/2012) | Wettelijke verplichting |
In overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming en met wet 34/2002 van 11 juli (LSSI-CE) beschikt GFA Group S.L. over profielen op Instagram en TikTok met als doel producten en diensten te promoten.
Door onze pagina's op social media te volgen, geef je toestemming voor de verwerking van de persoonlijke informatie die op je openbare profiel is gepubliceerd. Deze informatie wordt alleen binnen het sociale netwerk gebruikt en wordt niet aan een apart bestand toegevoegd.
Je kunt op elk moment het privacybeleid van elk sociaal netwerk raadplegen en je profiel zo instellen dat je privacy is gewaarborgd. Je kunt al je rechten op het gebied van gegevensbescherming uitoefenen zoals beschreven in sectie 7 hierboven.
Gebruikers kunnen op onze pagina's reacties, links, afbeeldingen, foto's of andere multimediacontent plaatsen. Gebruikers moeten eigenaar zijn of over de nodige rechten beschikken. Content die in strijd is met de goede zeden, de ethiek, intellectuele- of industriële-eigendomsrechten, het portretrecht of de toepasselijke wetgeving wordt verwijderd en de gebruiker kan definitief worden geblokkeerd.
GFA Group S.L. is niet verantwoordelijk voor content die vrij door gebruikers wordt geplaatst. Afbeeldingen die op onze socialmediapagina's worden geplaatst, worden door GFA Group S.L. niet in een apart bestand opgeslagen en blijven op het sociale netwerk staan.
GFA Group S.L. behoudt zich het recht voor wedstrijden en acties te organiseren. De voorwaarden worden op het sociale netwerk gepubliceerd, met inachtneming van de LSSI-CE en de toepasselijke regelgeving. Het sociale netwerk sponsort, ondersteunt of beheert onze acties niet.
GFA Group S.L. gebruikt social media om producten en diensten te promoten. Elke directe commerciële communicatie voldoet aan de vereisten van de AVG en de LSSI-CE. Onze pagina aan anderen aanbevelen wordt niet als advertentie beschouwd.
Privacybeleid van de sociale netwerken:
Wij kunnen dit privacybeleid bijwerken om wijzigingen in onze gegevenspraktijken of in de toepasselijke wetgeving te verwerken. Belangrijke wijzigingen worden per e-mail gecommuniceerd en op deze pagina gepubliceerd. De datum van «laatste update» bovenaan geeft aan wanneer de laatste herziening heeft plaatsgevonden.
