Privacybeleid

Privacyverklaring Bolsius webshop

 

1. Wie zijn wij?

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens via de webshop van Bolsius, bereikbaar via www.bolsius.nl (hierna: "de webshop"). Verwerkingsverantwoordelijke is:

Bolsius Nederland B.V.

Kerkendijk 126, 5482 KK Schijndel, Nederland

Telefoon: +31 (0)73 543 3000 · E-mail: privacy@bolsius.com

Voor bezoeken aan onze corporate website en voor sollicitaties geldt onze algemene privacyverklaring op www.bolsius.com. Deze verklaring gaat specifiek over de webshop: het bestellen van producten, het aanmaken van een account, klantenservice en marketing rondom de webshop.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe u de webshop gebruikt, verwerken wij de volgende categorieën persoonsgegevens:

•     Bestel- en accountgegevens — voor- en achternaam, adres, e-mailadres en telefoonnummer, afleveradres en (indien afwijkend) factuuradres, en de gegevens van uw klantaccount zoals gebruikersnaam en voorkeuren.

•     Betaalgegevens — gekozen betaalmethode, transactiestatus en de daarvoor benodigde gegevens. Wij ontvangen en bewaren zelf géén volledige betaalkaart- of rekeninggegevens; de betaling verloopt via onze betaaldienstverlener.

•     Aankoopgegevens — bekeken en bestelde producten, artikelen in uw winkelwagen of verlanglijstje, orderhistorie, retouren, terugbetalingen en track-&-trace-informatie.

•     Klantcontact — inhoud van e-mails, chat- en telefooncontact met onze klantenservice, en eventuele productreviews die u plaatst.

•     Technische gegevens — IP-adres, apparaat- en browserinformatie, bezochte pagina’s en klikgedrag in de webshop (zie ook hoofdstuk 8 over cookies).

•     Marketinggegevens — aanmelding voor de nieuwsbrief, uw voorkeuren en of en hoe u onze e-mails opent en aanklikt.

Onze webshop is niet gericht op kinderen onder de 16 jaar en wij verzamelen niet bewust gegevens van hen. Bent u ouder of voogd en vermoedt u dat uw kind ons gegevens heeft verstrekt, neem dan contact met ons op via privacy@bolsius.com; wij verwijderen die gegevens dan.

3. Waar komen deze gegevens vandaan?

Wij verkrijgen uw persoonsgegevens uit de volgende bronnen:

•     Rechtstreeks van u — wanneer u een bestelling plaatst, een account aanmaakt, zich aanmeldt voor de nieuwsbrief, een review schrijft of contact opneemt met onze klantenservice.

•     Automatisch bij gebruik van de webshop — via uw apparaat en browser en via cookies en vergelijkbare technieken, wanneer u onze webshop bezoekt.

•     Van onze dienstverleners — bijvoorbeeld betaalstatussen van onze betaaldienstverlener, bezorgstatussen van vervoerders en statistieken van ons analysepakket.

•     Van onze marketing- en advertentiepartners — uitsluitend voor zover u daarvoor via de cookiebanner toestemming heeft gegeven.

4. Waarvoor gebruiken wij uw gegevens en op welke grondslag?

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden, telkens op basis van een grondslag uit de AVG:

•     Bestellingen en levering — het verwerken, betalen, verzenden en bezorgen van uw bestelling, het afhandelen van retouren en terugbetalingen, en het beheren van uw klantaccount. Grondslag: uitvoering van de overeenkomst.

•     Klantenservice — het beantwoorden van vragen en klachten en het afhandelen van garantie- en servicekwesties. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij goede klantenservice.

•     Nieuwsbrief en e-mailmarketing — het versturen van nieuwsbrieven en aanbiedingen per e-mail. Grondslag: uw toestemming, of ons gerechtvaardigd belang wanneer u klant bent en wij u informeren over soortgelijke producten (met altijd een eenvoudige afmeldmogelijkheid).

•     Gepersonaliseerde marketing — het tonen van relevante advertenties en het meten van campagnes via bijvoorbeeld Meta, Google en TikTok. Grondslag: uw toestemming via de cookiebanner.

•     Aanbevelingen in de webshop — het tonen van producten die aansluiten bij uw eerdere aankopen of bezochte pagina’s. Grondslag: ons gerechtvaardigd belang bij een relevante winkelervaring; voor aanbevelingen op basis van marketingcookies uw toestemming.

•     Analyse en verbetering — het analyseren van het gebruik van de webshop om deze te verbeteren. Grondslag: ons gerechtvaardigd belang; voor niet-geanonimiseerde statistieken uw toestemming.

•     Fraudepreventie en beveiliging — het voorkomen en opsporen van fraude en misbruik, mede door onze betaaldienstverlener, en het beveiligen van uw account. Grondslag: gerechtvaardigd belang.

•     Wettelijke verplichtingen — het voldoen aan fiscale en administratieve verplichtingen en het reageren op rechtmatige verzoeken van bevoegde autoriteiten. Grondslag: wettelijke verplichting.

Wanneer wij ons beroepen op een gerechtvaardigd belang, maken wij vooraf een afweging tussen dat belang en uw privacy. Gegeven toestemming kunt u altijd intrekken; dit tast de rechtmatigheid van eerdere verwerkingen niet aan.

5. Met wie delen wij uw gegevens?

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen gegevens alleen met partijen die nodig zijn om de webshop te laten functioneren en uw bestelling uit te voeren:

•     E-commerceplatform — het platform waarop onze webshop draait, inclusief hosting, beveiliging en de daaraan gekoppelde integratiesoftware (zie hoofdstuk 6).

•     Betaaldienstverlener — voor het veilig afhandelen van betalingen. De betaaldienstverlener is voor de betaalverwerking een zelfstandige verwerkingsverantwoordelijke met een eigen privacyverklaring.

•     Logistiek en bezorging — ons fulfilmentcentrum en vervoerders ontvangen uw naam, adres en contactgegevens om uw bestelling te bezorgen en u over de bezorging te informeren.

•     E-mail- en marketingsoftware — het platform waarmee wij nieuwsbrieven en servicemails versturen.

•     Marketing- en advertentiepartners — uitsluitend op basis van uw toestemming via de cookiebanner. Deze partijen gebruiken uw gegevens deels voor eigen doeleinden en hanteren een eigen privacyverklaring.

•     Overige dienstverleners — leveranciers van analyse-, review- en klantenservicesoftware, en onze IT- en integratiepartners.

•     Groepsmaatschappijen — andere vennootschappen binnen de Bolsius-groep, voor zover dat nodig is voor de hierboven genoemde doeleinden.

•     Autoriteiten — wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld richting de Belastingdienst of toezichthouders.

Met partijen die als verwerker in onze opdracht persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst conform de AVG.

6. Onze webshop draait op Shopify

De webshop wordt gehost door Shopify. Shopify verwerkt in onze opdracht persoonsgegevens over uw bezoek aan en gebruik van de webshop, om de webshop te leveren, te beveiligen en te verbeteren. Gegevens die u in de webshop invult, worden daarom verzonden naar Shopify en kunnen worden verwerkt in landen buiten Nederland (zie hoofdstuk 7).

Daarnaast maken wij gebruik van een aantal aanvullende functies van Shopify, waarbij Shopify gegevens over uw interacties met onze webshop combineert met gegevens van andere winkels op het Shopify-platform. Voor die specifieke functies is Shopify zelf verwerkingsverantwoordelijke: Shopify bepaalt dan het doel en de middelen van de verwerking en behandelt ook zelf uw verzoeken om uw rechten uit te oefenen. Meer informatie hierover vindt u in het privacybeleid van Shopify (www.shopify.com/legal/privacy/customers) en via het privacyportaal van Shopify (privacy.shopify.com).

7. Doorgifte buiten de EER

Sommige van onze dienstverleners (waaronder Shopify en aanbieders van analyse- en advertentiediensten) verwerken gegevens mede buiten de Europese Economische Ruimte, bijvoorbeeld in Canada of de Verenigde Staten. In dat geval zorgen wij voor passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie (waaronder het EU-U.S. Data Privacy Framework) of de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s), waar nodig aangevuld met extra maatregelen. Meer informatie over deze waarborgen kunt u bij ons opvragen via de contactgegevens in deze verklaring.

8. Cookies

De webshop maakt gebruik van functionele, analytische en — uitsluitend met uw toestemming — marketingcookies en vergelijkbare technieken. Bij uw eerste bezoek kunt u via de cookiebanner uw voorkeuren instellen; deze kunt u op elk moment aanpassen via de cookieknop linksonder op de website. Een volledig overzicht van de gebruikte cookies, hun doel en bewaartermijn vindt u in ons afzonderlijke cookiebeleid op www.bolsius.nl/pages/cookiebeleid.

9. Hoe lang bewaren wij uw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Daarbij hanteren wij onder meer de volgende termijnen:

•     Order- en factuurgegevens — facturen en betaalgegevens bewaren wij 7 jaar op grond van de fiscale bewaarplicht.

•     Klantaccount — zolang uw account actief is; na 2 jaar inactiviteit of op uw verzoek verwijderen of anonimiseren wij het account.

•     Klantenservicegegevens — tot 2 jaar na afhandeling van uw vraag of klacht.

•     Marketinggegevens — tot u zich afmeldt voor de nieuwsbrief; afmeldregistraties bewaren wij daarna om uw afmelding te kunnen blijven respecteren.

•     Cookiegegevens — conform de termijnen in ons cookiebeleid.

Loopt er een geschil of een wettelijke verplichting die langer bewaren noodzakelijk maakt, dan bewaren wij de betreffende gegevens tot dat is afgerond.

10. Hoe beveiligen wij uw gegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk aan versleutelde verbindingen (TLS/https) in de gehele webshop, betalingen via een gecertificeerde (PCI-DSS-conforme) betaaldienstverlener, toegangsbeperking op basis van functie en contractuele afspraken met al onze dienstverleners.

Heeft u een klantaccount, dan vragen wij u uw inloggegevens zorgvuldig te bewaren en niet met anderen te delen. Vermoedt u misbruik van uw gegevens of van uw account, neem dan direct contact met ons op via privacy@bolsius.com.

11. Links naar websites van derden

De webshop kan links bevatten naar websites en sociale-mediaplatforms van derden, bijvoorbeeld naar onze kanalen op Instagram, Facebook, Pinterest of TikTok. Op die websites is het privacybeleid van de betreffende partij van toepassing, niet dat van ons. Wij hebben geen zeggenschap over de wijze waarop zij met uw gegevens omgaan en zijn daarvoor niet verantwoordelijk. Wij raden u aan hun privacyverklaring te lezen voordat u daar gegevens achterlaat.

12. Uw rechten

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

•     Recht op inzage — inzage in de persoonsgegevens die wij van u verwerken (art. 15 AVG);

•     Recht op rectificatie — correctie van onjuiste of onvolledige gegevens (art. 16 AVG);

•     Recht op verwijdering — verwijdering van uw gegevens in de gevallen die de wet daarvoor aanwijst (art. 17 AVG);

•     Recht op beperking — tijdelijke opschorting van de verwerking (art. 18 AVG);

•     Recht op overdraagbaarheid — ontvangst van uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat (art. 20 AVG);

•     Recht van bezwaar — bezwaar tegen verwerking op basis van gerechtvaardigd belang, waaronder altijd bezwaar tegen direct marketing (art. 21 AVG);

•     Intrekken van toestemming — eerder gegeven toestemming op elk moment intrekken (art. 7 AVG).

U kunt uw verzoek indienen via privacy@bolsius.com. Wij reageren binnen één maand. Om er zeker van te zijn dat het verzoek door u is gedaan, kunnen wij u vragen uw identiteit aannemelijk te maken; wij vragen daarbij nooit meer gegevens dan nodig. Laat u een gemachtigde namens u optreden, dan vragen wij om een bewijs van die machtiging.

Sommige rechten zijn niet absoluut: zo mogen wij factuurgegevens niet verwijderen zolang de fiscale bewaarplicht loopt. Wij lichten het altijd toe als wij een verzoek niet of niet volledig kunnen inwilligen. Het uitoefenen van uw rechten heeft nooit nadelige gevolgen voor u als klant.

Wilt u zich alleen afmelden voor onze commerciële e-mails, dan kunt u daarvoor de afmeldlink onderaan elke e-mail gebruiken. Wij kunnen u daarna nog wel service-e-mails sturen over uw account of uw bestellingen.

Betreft uw verzoek de gegevens die Shopify als zelfstandige verwerkingsverantwoordelijke verwerkt (zie hoofdstuk 6), dan kunt u zich rechtstreeks tot Shopify wenden via privacy.shopify.com.

Bent u niet tevreden over de wijze waarop wij met uw persoonsgegevens of uw verzoek omgaan, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). Voor klanten in andere EU-landen: u kunt ook terecht bij de toezichthouder in uw eigen land.

13. Geautomatiseerde besluitvorming

Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Onze betaaldienstverlener kan geautomatiseerde fraudecontroles uitvoeren bij het afhandelen van een betaling; raadpleeg hiervoor de privacyverklaring van de betaaldienstverlener.

14. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteiten in de webshop of gewijzigde wetgeving. De actuele versie staat altijd op de webshop, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen informeren wij u actief, bijvoorbeeld via een melding in de webshop of per e-mail. Deze verklaring is voor het laatst gewijzigd op 2 september 2026.

15. Contact

Vragen over privacy of over deze verklaring? Neem contact op met Bolsius Nederland B.V., t.a.v. de Privacy Officer, Kerkendijk 126, 5482 KK Schijndel, Nederland · +31 (0)73 543 3000 · privacy@bolsius.com.