Laatst bijgewerkt: september 2026.
De verwerkingsverantwoordelijke voor je persoonsgegevens is GRAVITREK, INC., 1111B South Governors Avenue, #7289, Dover, Delaware 19904, Verenigde Staten. Voor alles in dit beleid, of om een van de hieronder beschreven rechten uit te oefenen, mail naar hello@moroccansanta.com.
Moroccan Santa gebruikt geen klantaccounts of wachtwoorden. Je kunt als gast bestellen en we vragen je nooit een login aan te maken.
Je verzendadres en e-mailadres worden door Stripe op de eigen afrekenpagina verzameld, niet door ons. Zodra de betaling slaagt, geeft Stripe ons alleen door wat we nodig hebben om de bestelling uit te voeren: je naam, verzendadres (straat, plaats, provincie/regio, postcode en land), e-mailadres, het bestelde aantal en het totaalbedrag. Meer persoonsgegevens verzamelen of ontvangen we niet. Neem je contact op via het contactformulier, dan bewaren we ook de naam, het e-mailadres en het bericht dat je stuurt, zodat we kunnen antwoorden.
Betalingen worden volledig afgehandeld door Stripe, een PCI-compliant betaalverwerker. Je kaartgegevens vul je in op de eigen afrekenpagina van Stripe en bereiken onze servers nooit -- we zien of bewaren je kaartnummer, vervaldatum of CVC op geen enkel moment.
Omdat we geen wachtwoorden gebruiken, werkt het volgen van een bestaande bestelling via een link die we je mailen. Die link is uniek, werkt maar één keer en verloopt automatisch na 30 minuten. Door erop te klikken bewijs je dat het verzoek van jou komt -- we vragen nooit om een wachtwoord.
Je gegevens worden alleen gebruikt om je bestelling te maken, te versturen en te ondersteunen, om contact met je op te nemen over die bestelling, en om je als terugkerende klant te herkennen als je de hierboven beschreven functies gebruikt. We verkopen, verhuren of delen je persoonsgegevens niet met derden voor hun eigen marketingdoeleinden.
Waar de AVG van de EU of het VK van toepassing is, zijn onze rechtsgronden: de uitvoering van onze overeenkomst met jou, voor je naam, adres en e-mailadres, die we nodig hebben om je kaarten te maken en te versturen (artikel 6, lid 1, onder b); het nakomen van een wettelijke verplichting, voor het bewaren van bestel- en betaalgegevens voor belasting en boekhouding (artikel 6, lid 1, onder c); ons gerechtvaardigd belang, voor de één-klik-volglinks en het herkennen van terugkerende klanten, waardoor we de winkel kunnen runnen zonder dat je een wachtwoord hoeft te onthouden (artikel 6, lid 1, onder f); en je toestemming, uitsluitend voor de nieuwsbrief (artikel 6, lid 1, onder a), die je altijd kunt intrekken.
We share the minimum data necessary with the service providers who help us run this site: Stripe (payment processing and shipping-address collection) and Amazon (hosting and email delivery, for order confirmations and the one-click tracking links described above). These providers are only permitted to use your data to provide their service to us. We also give your name and address to the postal service that carries your parcel.
If you choose to subscribe to the newsletter, your email address is added to a single mailing list shared across the projects of our artist, Fadwa Morabet (including Moroccan Santa, Medina Zone, Belle Princess, and fadwamorabet.com), so that you hear about new work from any of them without subscribing separately to each. We record which site you signed up from. Subscribing is entirely optional and separate from ordering. Every newsletter carries a one-click unsubscribe link, and you can also ask us to remove you using the contact details below.
Wij zijn een Amerikaans bedrijf en je kaarten worden in Marokko gedrukt en verstuurd, dus je naam en verzendadres worden buiten de Europese Economische Ruimte en het Verenigd Koninkrijk gebracht om je bestelling uit te voeren. Onze dienstverleners Stripe en Amazon verwerken gegevens ook in de Verenigde Staten. Wanneer we persoonsgegevens buiten de EER of het VK brengen, baseren we ons hetzij op de noodzaak daarvan voor de uitvoering van je overeenkomst, hetzij op de door de Europese Commissie goedgekeurde modelcontractbepalingen samen met het Britse International Data Transfer Addendum. Vraag het ons en we vertellen je welke op een bepaalde doorgifte van toepassing is.
Bestel- en betaalgegevens: 7 jaar vanaf de besteldatum, zoals de Amerikaanse belasting- en boekhoudregels vereisen. Berichten via het contactformulier: 24 maanden. Nieuwsbriefabonnement: tot je je uitschrijft. Één-klik-volglinks: 30 minuten. Na die termijnen verwijderen of anonimiseren we de gegevens. Je kunt ons vragen ze eerder te verwijderen en dat doen we, behalve wat we wettelijk moeten bewaren.
Je kunt ons vragen om: je te vertellen welke gegevens we van je hebben en je een kopie te geven; ze te corrigeren; ze te wissen; het gebruik ervan te beperken; je bezwaar tegen het gebruik te honoreren; en ze aan jou of aan iemand anders te sturen in een overdraagbaar, machineleesbaar formaat. Waar we ons op je toestemming baseren — de nieuwsbrief — kun je die altijd intrekken, zonder gevolgen voor wat daarvoor is gedaan. We antwoorden binnen één maand en brengen daar niets voor in rekening.
Ben je niet tevreden over hoe wij een verzoek afhandelen en woon je in de EU of het VK, dan heb je het recht een klacht in te dienen bij je gegevensbeschermingsautoriteit. In het VK is dat de Information Commissioner’s Office (ico.org.uk); in de EU de autoriteit van het land waar je woont, opgesomd door de Europese Toezichthouder voor gegevensbescherming (edpb.europa.eu). Je hoeft niet eerst bij ons aan te kloppen.
We verkopen je persoonsgegevens niet en delen ze niet voor contextoverschrijdende gedragsreclame — en dat hebben we de afgelopen 12 maanden geen van beide gedaan. We verzamelen niet bewust gegevens van kinderen. Je hebt het recht te weten wat we verzamelen, het te laten wissen, het te laten corrigeren, en niet anders behandeld te worden omdat je het vraagt. Dat zijn dezelfde verzoeken als hierboven, op dezelfde manier ingediend.
This site uses a session cookie to remember the contents of your cart and, briefly, which order you just placed or are tracking. We do not use advertising or cross-site tracking cookies. The contact form is protected by Google reCAPTCHA, which sets its own cookies to tell people from bots; it is used only to block automated abuse and is covered by Google's own privacy policy.
We kunnen dit beleid van tijd tot tijd bijwerken. Als je deze site na een wijziging blijft gebruiken, aanvaard je het herziene beleid.
Vragen over dit beleid, of om je gegevensrechten uit te oefenen: hello@moroccansanta.com
GRAVITREK, INC., 1111B South Governors Avenue, #7289, Dover, Delaware 19904, Verenigde Staten.
