HTTPS://OXIWHITE.NL PRIVACYBELEID

Privacyverklaring Oxiwhite

Versie: augustus 2026

Oxiwhite hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij deze gegevens verwerken, met wie gegevens eventueel worden gedeeld, hoe lang wij gegevens bewaren en welke rechten je hebt.

Deze privacyverklaring is van toepassing op het gebruik van onze website en webshop, bestellingen, klantaccounts, opleidingen en cursussen, communicatie, nieuwsbrieven, reviews, klachten en overige dienstverlening van Oxiwhite.

1. Wie is verantwoordelijk voor je persoonsgegevens?

Oxiwhite is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Oxiwhite
Kamer van Koophandel: 51530791
E-mail: info@oxiwhite.nl
Website: www.oxiwhite.nl

Voor vragen over privacy of de verwerking van persoonsgegevens kun je contact met ons opnemen via info@oxiwhite.nl.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop je gebruikmaakt van onze website, webshop, opleidingen of andere diensten kunnen wij onder andere de volgende persoonsgegevens verwerken:

• naam en eventuele bedrijfsnaam;
• adres, postcode, woonplaats en land;
• e-mailadres;
• telefoonnummer;
• factuur- en afleveradres;
• btw-nummer en overige relevante bedrijfsgegevens;
• klant- en accountgegevens;
• bestel- en aankoopgegevens;
• factuur- en betalingsgegevens;
• correspondentie met Oxiwhite;
• gegevens over inschrijving en deelname aan opleidingen;
• cursusdata en gevolgde opleidingen;
• gegevens met betrekking tot certificaten of bewijs van deelname;
• opleidings- en docentevaluaties;
• gegevens die worden verstrekt bij een klacht;
• technische gegevens zoals IP-adres, browser-, apparaat- en cookiegegevens;
• gegevens over het gebruik van onze website en advertenties.

Wij verwerken alleen persoonsgegevens die noodzakelijk zijn voor onze dienstverlening, bedrijfsvoering of wettelijke verplichtingen.

3. Waarom verwerken wij persoonsgegevens?

Bestellingen en webshop

Om bestellingen te verwerken, producten te leveren, betalingen af te handelen, facturen op te stellen, retouren of vragen te behandelen en klantenservice te bieden.

Klantaccounts

Om een account aan te maken en te beheren en bestelgegevens en relevante klantinformatie beschikbaar te stellen.

Opleidingen en cursussen

Om inschrijvingen te verwerken, cursisten in te plannen, opleidingen uit te voeren, cursisten te begeleiden, deelname te registreren, certificaten of bewijzen van deelname te verstrekken en administratieve vragen achteraf te kunnen beantwoorden.

Betalingen en administratie

Om betalingen te verwerken, onze financiële administratie te voeren en te voldoen aan fiscale en andere wettelijke verplichtingen.

Verzending

Om bestellingen op het juiste adres te kunnen bezorgen en informatie over de levering beschikbaar te stellen.

Communicatie

Om vragen, verzoeken en andere communicatie te beantwoorden.

Nieuwsbrieven en marketing

Om, indien daarvoor een geldige grondslag bestaat, nieuwsbrieven, aanbiedingen en relevante informatie over onze producten, diensten en opleidingen te versturen.

Reviews en kwaliteitsbewaking

Om klanten en cursisten de mogelijkheid te geven onze producten, dienstverlening, opleidingen en docenten te beoordelen en om deze informatie te gebruiken voor kwaliteitsverbetering.

Klachten

Om klachten zorgvuldig te registreren, onderzoeken en behandelen en onze dienstverlening waar nodig te verbeteren.

Website, statistieken en advertenties

Om onze website technisch goed te laten functioneren, inzicht te krijgen in het gebruik ervan en – wanneer daarvoor toestemming vereist is en is verkregen – de effectiviteit van advertenties en marketingactiviteiten te meten en relevante advertenties te tonen.

4. Op welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat.

Afhankelijk van de verwerking kan dit zijn:

• uitvoering van een overeenkomst, bijvoorbeeld wanneer je een bestelling plaatst of je inschrijft voor een opleiding;
• wettelijke verplichting, bijvoorbeeld voor onze fiscale administratie;
• gerechtvaardigd belang, bijvoorbeeld voor noodzakelijke bedrijfsvoering, klantenservice, fraudepreventie, kwaliteitsbewaking en het verbeteren van onze dienstverlening, voor zover jouw privacybelangen niet zwaarder wegen;
• toestemming, bijvoorbeeld wanneer toestemming wettelijk vereist is voor bepaalde marketing- of cookietoepassingen.

Wanneer een verwerking op toestemming is gebaseerd, kun je die toestemming weer intrekken. Intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

5. Oxiwhite Opleidingen

Wanneer je je inschrijft voor een opleiding verwerken wij persoonsgegevens die noodzakelijk zijn voor de organisatie en uitvoering daarvan.

Dit kunnen onder andere zijn:

• naam en contactgegevens;
• factuur- en betaalgegevens;
• gekozen opleiding;
• datum of periode van deelname;
• aanwezigheid en relevante administratieve gegevens;
• correspondentie over de opleiding;
• gegevens over certificering of deelname;
• opleidings- en docentevaluaties;
• eventuele klachten.

Opleidings- en docentevaluaties worden gebruikt om de kwaliteit van onze opleidingen, lesmaterialen, docenten en dienstverlening te beoordelen en waar nodig te verbeteren.

Waar mogelijk worden gegevens voor langdurige statistische of kwaliteitsdoeleinden geanonimiseerd.

Persoonsgegevens van cursisten worden vertrouwelijk behandeld en uitsluitend beschikbaar gesteld aan personen die deze gegevens nodig hebben voor de organisatie, administratie, uitvoering, begeleiding, kwaliteitsbewaking of wettelijke verplichtingen rondom de opleiding.

6. Modellen tijdens opleidingen

Bij sommige praktijkopleidingen kan met modellen worden gewerkt.

Wanneer Oxiwhite persoonsgegevens van modellen verwerkt, gebeurt dit uitsluitend voor zover dit noodzakelijk is voor de betreffende opleiding, administratie, veiligheid of aantoonbaarheid van toestemming.

Foto's, video's of ander beeldmateriaal waarop een cursist of model herkenbaar is, worden niet voor marketing- of publiciteitsdoeleinden gebruikt zonder een daarvoor geldige grondslag.

7. Nieuwsbrief

Wanneer je je inschrijft voor onze nieuwsbrief kunnen wij je e-mailadres en, indien opgegeven, je naam gebruiken voor het verzenden van nieuws, productinformatie, aanbiedingen en informatie over onze opleidingen.

Voor de verzending van nieuwsbrieven maken wij gebruik van Mailchimp.

Je kunt je op ieder moment uitschrijven via de afmeldmogelijkheid onderaan onze nieuwsbrieven of door contact met ons op te nemen.

Na uitschrijving gebruiken wij je gegevens niet meer voor het verzenden van de nieuwsbrief. Voor zover noodzakelijk kan een minimale registratie van een afmelding worden bewaard om te voorkomen dat je opnieuw ongewenst wordt aangemeld.

8. Betalingen

Voor het verwerken van betalingen maken wij onder andere gebruik van Mollie en PAY.

Afhankelijk van de gekozen betaalmethode worden de gegevens die noodzakelijk zijn voor de betaling doorgegeven aan de betreffende betaaldienstverlener.

Oxiwhite ontvangt niet noodzakelijk alle financiële gegevens die je rechtstreeks aan een betaaldienstverlener verstrekt.

De betaaldienstverlener kan voor bepaalde verwerkingen zelfstandig verantwoordelijk zijn voor de verwerking van persoonsgegevens. In dat geval is ook de privacyverklaring van de betreffende betaaldienstverlener van toepassing.

9. Verzending

Voor het verwerken van onze zendingen maken wij gebruik van MyParcel.

Om een bestelling te kunnen bezorgen, kunnen noodzakelijke gegevens zoals naam, afleveradres, e-mailadres en telefoonnummer via MyParcel worden verstrekt aan de vervoerder die de zending uitvoert.

Afhankelijk van bestemming en gekozen verzendwijze kan dit bijvoorbeeld PostNL, DHL, DPD of een andere binnen- of buitenlandse vervoerder zijn.

Wij verstrekken alleen de gegevens die redelijkerwijs noodzakelijk zijn voor de verwerking, bezorging en communicatie over de zending.

10. Administratie en bedrijfssoftware

Voor onze webshop, orderverwerking en administratie maken wij onder andere gebruik van:

• PrestaShop;
• Brincr;
• SnelStart.

Persoonsgegevens kunnen in deze systemen worden verwerkt voor zover dit noodzakelijk is voor bestellingen, voorraad- en orderverwerking, facturatie, boekhouding, klantenservice en onze wettelijke administratie.

11. E-mail en communicatie

Voor onze zakelijke e-mailcommunicatie maken wij gebruik van Gmail van Google.

Wanneer je per e-mail contact met ons opneemt, worden je e-mailadres, de inhoud van je bericht en eventuele overige door jou verstrekte persoonsgegevens verwerkt om je bericht te kunnen behandelen.

Correspondentie wordt niet langer bewaard dan noodzakelijk, tenzij de inhoud daarvan onderdeel vormt van een overeenkomst, bestelling, financiële administratie, klacht, juridisch dossier of andere verwerking waarvoor een langere bewaartermijn noodzakelijk of wettelijk verplicht is.

12. WebwinkelKeur en reviews

Oxiwhite maakt gebruik van WebwinkelKeur.

Wanneer wij je uitnodigen om een beoordeling achter te laten, kunnen daarvoor noodzakelijke gegevens aan WebwinkelKeur worden verstrekt.

WebwinkelKeur kan daarnaast worden betrokken bij bemiddeling of geschilbehandeling overeenkomstig onze klachtenprocedure.

Voor zover WebwinkelKeur persoonsgegevens voor eigen doeleinden verwerkt, is de privacyverklaring van WebwinkelKeur eveneens van toepassing.

13. Google Analytics

Wij kunnen Google Analytics gebruiken om inzicht te krijgen in het gebruik van onze website.

Hierbij kunnen technische en gebruiksgegevens worden verwerkt, zoals informatie over bezochte pagina's, apparaat, browser, globale locatiegegevens en IP-gerelateerde informatie.

Voor zover voor het plaatsen of uitlezen van cookies of vergelijkbare technieken toestemming vereist is, worden deze toepassingen pas gebruikt nadat daarvoor toestemming is verkregen.

De exacte werking en bewaartermijnen zijn mede afhankelijk van onze actuele Analytics- en cookie-instellingen.

14. Google Ads en Google Shopping

Wij maken gebruik van Google Ads en Google Shopping voor het aanbieden en meten van online advertenties en productvermeldingen.

Afhankelijk van de door jou gekozen cookievoorkeuren kunnen gegevens over websitegebruik worden gebruikt voor het meten van advertentieprestaties en, indien toegestaan, voor advertentiepersonalisatie of remarketing.

Waar wettelijk toestemming vereist is, worden dergelijke marketingtechnieken alleen toegepast nadat toestemming is verkregen.

Je kunt je cookievoorkeuren aanpassen via de cookie-instellingen van onze website.

15. Cookies en vergelijkbare technieken

Oxiwhite gebruikt cookies en vergelijkbare technieken.

Functionele cookies kunnen worden gebruikt wanneer deze noodzakelijk zijn om de website en webshop goed te laten functioneren.

Voor analytische of marketingcookies waarvoor volgens de toepasselijke wetgeving toestemming noodzakelijk is, vragen wij vooraf toestemming.

Meer informatie over de gebruikte cookies, doeleinden, aanbieders en bewaartermijnen staat in onze cookieverklaring en/of cookie-instellingen.

Je kunt een eerder gegeven toestemming via de cookie-instellingen weer wijzigen of intrekken.

16. Met wie delen wij persoonsgegevens?

Wij verkopen persoonsgegevens niet.

Persoonsgegevens worden alleen met derden gedeeld wanneer dit noodzakelijk is voor onze dienstverlening, wanneer daarvoor een geldige wettelijke grondslag bestaat of wanneer wij daartoe wettelijk verplicht zijn.

Afhankelijk van de dienstverlening kunnen gegevens onder andere worden verwerkt door:

• PrestaShop;
• Brincr;
• SnelStart;
• Mailchimp;
• MyParcel en de voor de zending ingeschakelde vervoerder;
• Mollie;
• PAY.;
• Google;
• WebwinkelKeur;
• IT-, hosting- en andere dienstverleners die noodzakelijk zijn voor onze bedrijfsvoering;
• accountants, boekhouders, adviseurs of bevoegde overheidsinstanties voor zover noodzakelijk of wettelijk verplicht.

Waar een derde namens Oxiwhite persoonsgegevens verwerkt, maken wij waar vereist passende afspraken over de bescherming daarvan.

17. Verwerking buiten de Europese Economische Ruimte

Sommige dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER) of gebruikmaken van internationale infrastructuur.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat hiervoor een geldige doorgiftegrondslag bestaat en dat waar nodig passende waarborgen worden toegepast overeenkomstig de AVG.

Dit kan bijvoorbeeld plaatsvinden op basis van een adequaatheidsbesluit van de Europese Commissie of toepasselijke standaardcontractbepalingen.

18. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

Financiële en fiscale administratie

Basisgegevens van onze administratie en facturen worden in beginsel zeven (7) jaar bewaard overeenkomstig de fiscale bewaarplicht.

One Stop Shop (OSS)

Wanneer gegevens betrekking hebben op leveringen of diensten die onder de Unieregeling of Invoerregeling van het btw-eenloketsysteem vallen, kan voor die gegevens een wettelijke bewaartermijn van tien (10) jaar gelden.

Bestellingen

Bestelgegevens worden bewaard zolang dit noodzakelijk is voor uitvoering van de overeenkomst, klantenservice en wettelijke verplichtingen. Voor zover bestelgegevens onderdeel zijn van onze fiscale administratie gelden de daarvoor toepasselijke wettelijke bewaartermijnen.

Cursistenadministratie

Cursistgegevens worden bewaard zolang dit noodzakelijk is voor uitvoering en administratie van de opleiding, bewijs van deelname of certificering, beantwoording van vragen achteraf en eventuele wettelijke verplichtingen. Gegevens die tevens onderdeel vormen van de fiscale administratie worden gedurende de daarvoor geldende wettelijke termijn bewaard.

Klachten

Klachten en de wijze van afhandeling worden overeenkomstig onze klachtenprocedure gedurende twaalf (12) maanden bewaard, tenzij een langere bewaartermijn noodzakelijk is vanwege een lopend geschil of wettelijke verplichting.

Nieuwsbrief

Gegevens voor de nieuwsbrief worden gebruikt zolang je daarvoor bent ingeschreven. Na uitschrijving worden deze gegevens niet langer voor nieuwsbriefverzending gebruikt.

Evaluaties

Persoonsgebonden evaluatiegegevens worden niet langer bewaard dan noodzakelijk voor kwaliteitsbewaking. Waar mogelijk worden evaluatiegegevens daarna geanonimiseerd.

Correspondentie

Correspondentie wordt verwijderd wanneer deze niet langer noodzakelijk is, tenzij deze onderdeel is van een administratie of dossier waarvoor een langere bewaartermijn noodzakelijk of wettelijk verplicht is.

Website- en marketinggegevens

Deze worden bewaard overeenkomstig de toepasselijke cookie-instellingen, ingestelde bewaartermijnen en geldende wetgeving.

19. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging, openbaarmaking of ander onrechtmatig gebruik.

Toegang tot persoonsgegevens wordt zoveel mogelijk beperkt tot personen en dienstverleners die deze gegevens nodig hebben voor hun werkzaamheden.

Wij verwachten ook van partijen die namens ons persoonsgegevens verwerken dat zij passende beveiligingsmaatregelen treffen.

20. Jouw privacyrechten

Onder de AVG heb je, afhankelijk van de situatie, onder andere het recht om:

• inzage te vragen in de persoonsgegevens die wij van je verwerken;
• onjuiste of onvolledige gegevens te laten corrigeren;
• persoonsgegevens te laten verwijderen;
• de verwerking van persoonsgegevens te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• persoonsgegevens over te laten dragen wanneer het recht op dataportabiliteit van toepassing is;
• een gegeven toestemming in te trekken.

Een verzoek kun je sturen naar info@oxiwhite.nl.

Om misbruik te voorkomen kunnen wij vragen om aanvullende informatie waarmee wij je identiteit op passende wijze kunnen controleren. Verstrek daarbij niet méér persoonsgegevens dan noodzakelijk.

Wij behandelen privacyverzoeken binnen de daarvoor geldende wettelijke termijn.

21. Bezwaar tegen direct marketing

Wanneer wij persoonsgegevens gebruiken voor direct marketing, kun je daar op ieder moment bezwaar tegen maken.

Na een dergelijk bezwaar gebruiken wij je persoonsgegevens niet langer voor dat doel.

Bij commerciële e-mails kun je ook gebruikmaken van de afmeldmogelijkheid in het bericht.

22. Klacht over de verwerking van persoonsgegevens

Heb je een vraag of klacht over de manier waarop Oxiwhite met persoonsgegevens omgaat? Neem dan eerst contact met ons op via info@oxiwhite.nl. Wij proberen je vraag of klacht zorgvuldig op te lossen.

Je hebt daarnaast het recht een klacht in te dienen bij de bevoegde privacytoezichthouder, in Nederland de Autoriteit Persoonsgegevens.

23. Geautomatiseerde besluitvorming

Oxiwhite neemt in beginsel geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor de betrokkene rechtsgevolgen hebben of hem of haar anderszins in aanmerkelijke mate treffen.

Wanneer dit in de toekomst verandert, zullen wij hierover vooraf de wettelijk vereiste informatie verstrekken.

24. Minderjarigen

Onze dienstverlening en opleidingen zijn niet specifiek gericht op het verzamelen van persoonsgegevens van jonge kinderen.

Wanneer voor deelname van een minderjarige toestemming van een ouder of wettelijke vertegenwoordiger noodzakelijk is, kan Oxiwhite verlangen dat deze toestemming vooraf wordt verstrekt.

25. Wijzigingen in deze privacyverklaring

Wetgeving, onze website en onze dienstverlening kunnen veranderen. Daarom kan deze privacyverklaring van tijd tot tijd worden aangepast.

De meest actuele versie wordt gepubliceerd op onze website.

Bij belangrijke wijzigingen kunnen wij hierover aanvullend informeren wanneer dat gezien de aard van de wijziging noodzakelijk is.

Laatste wijziging: augustus 2026