Privacybeleid

Laatst bijgewerkt: 12 november 2025

In dit Privacybeleid wordt beschreven hoe Bas & Buddy (de “Site”, “wij”, “ons” of “onze”) jouw persoonsgegevens verzamelt, gebruikt en deelt wanneer je onze site bezoekt, onze diensten gebruikt of een aankoop doet bij basandbuddy.nl (de “Site”) of anderszins met ons communiceert over de Site (gezamenlijk de “Diensten”). Voor het doel van dit Privacybeleid verwijzen “je” en “jouw” naar jou als gebruiker van de Diensten, of je nu een klant, websitebezoeker of een andere persoon bent van wie wij informatie verwerken.

Lees dit Privacybeleid aandachtig door.

Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze werkwijzen weer te geven of om andere operationele, juridische of regelgevende redenen. We plaatsen het bijgewerkte Privacybeleid op de Site, passen de datum bij “Laatst bijgewerkt” aan en nemen overige stappen die de toepasselijke wetgeving vereist.

Hoe wij je persoonsgegevens verzamelen en gebruiken

Om de Diensten te kunnen leveren, verzamelen wij persoonsgegevens over jou uit verschillende bronnen, zoals hieronder uiteengezet. Welke informatie we verzamelen en gebruiken, hangt af van je interacties met ons.

Naast het specifieke gebruik dat hieronder is beschreven, kunnen we de informatie die we over jou verzamelen gebruiken om met je te communiceren, de Diensten te leveren of te verbeteren, te voldoen aan wettelijke verplichtingen, toepasselijke servicevoorwaarden te handhaven en de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen.

Welke persoonsgegevens we verzamelen

1) Informatie die je rechtstreeks aan ons verstrekt

  • Contactgegevens: naam, adres, telefoonnummer, e-mailadres.

  • Bestelgegevens: naam, factuuradres, bezorgadres, betalingsbevestiging, e-mailadres, telefoonnummer.

  • Accountgegevens: gebruikersnaam, wachtwoord, beveiligingsvragen en aanverwante accountbeveiligingsinfo.

  • Klantenservice-informatie: inhoud van je communicatie met ons (bijv. via e-mail/het contactformulier).

Sommige functies vereisen dat je bepaalde informatie verstrekt. Als je die niet verstrekt, kun je die functies mogelijk niet gebruiken.

2) Informatie over je gebruik (automatisch)

We verzamelen automatisch bepaalde gegevens over je interactie met de Diensten (“Gebruiksgegevens”) met behulp van cookies, pixels en soortgelijke technologieën (“Cookies”). Dit kan omvatten: apparaatgegevens, browserinformatie, netwerkinformatie, IP-adres en gegevens over hoe je de Site en je account gebruikt.

3) Informatie van derden

We kunnen informatie over jou ontvangen van derden, waaronder:

  • Leveranciers die onze Site en Diensten ondersteunen, zoals Shopify.

  • Betalingsverwerkers, die betalingsgegevens verwerken (bijv. bank-/kaartgegevens en factuuradres) om betalingen te voltooien en bestellingen uit te voeren.

  • Advertentie- en analyzepartners, via online trackingtechnologieën (pixels/webbeacons/SDK’s/cookies) wanneer je onze Site bezoekt, onze e-mails opent of op onze advertenties klikt.

Alle informatie die we van derden verkrijgen, behandelen we in overeenstemming met dit Privacybeleid. Zie ook Websites en links van derden hieronder.

Hoe wij je persoonsgegevens gebruiken

Levering van producten en Diensten

We gebruiken je gegevens om de overeenkomst met jou uit te voeren: betalingen verwerken, bestellingen uitvoeren, account aanmaken/beheren, verzending organiseren, retouren/omruilingen faciliteren en gerelateerde meldingen sturen. We kunnen je shoppingervaring verbeteren door (waar van toepassing) Shopify toe te staan je account te koppelen aan andere Shopify-diensten; in dat geval verwerkt Shopify jouw gegevens volgens hun eigen privacydocumenten.

Wettelijke grondslag (EER/AVG): Art. 6(1)(b) AVG (noodzakelijk voor uitvoering van de overeenkomst).

Marketing en reclame

We kunnen je gegevens gebruiken om marketing-, advertentie- en promotionele communicatie te sturen (e-mail/sms/post) en om advertenties te personaliseren op onze Site en elders.

Wettelijke grondslag: ons gerechtvaardigd belang om onze producten te promoten (Art. 6(1)(f) AVG) en/of jouw toestemming waar vereist. Je kunt je op elk moment afmelden (zie Jouw rechten).

Beveiliging en fraudepreventie

We gebruiken gegevens om fraude, misbruik of onrechtmatige activiteiten te detecteren, onderzoeken en tegen te gaan. Je bent zelf verantwoordelijk voor het beschermen van je inloggegevens. Denk je dat je account is gecompromitteerd? Neem direct contact op.

Wettelijke grondslag: gerechtvaardigd belang (Art. 6(1)(f) AVG).

Communicatie en serviceverbetering

We gebruiken gegevens om klantenondersteuning te bieden, feedback te verwerken en onze Diensten te verbeteren.

Wettelijke grondslag: gerechtvaardigd belang (Art. 6(1)(f) AVG).

Cookies

Zoals veel websites gebruiken wij Cookies. Specifieke informatie over Cookies in verband met onze Shopify-winkel vind je op: shopify.com/legal/cookies. We gebruiken Cookies om de Site te laten werken, voorkeuren te onthouden, analyses uit te voeren en (waar toegestaan) advertenties te personaliseren. Derden kunnen ook Cookies plaatsen voor gepersonaliseerde services, producten en reclame.

Je browser kan Cookies standaard accepteren; je kunt ze verwijderen of blokkeren via je browserinstellingen. Het blokkeren/verwijderen van Cookies kan je gebruikerservaring beïnvloeden en functionaliteit beperken. Het blokkeren van Cookies voorkomt niet altijd alle vormen van gegevensdeling (bijv. met advertentiepartners).

Hoe we persoonsgegevens delen

We kunnen je gegevens delen met derden in de volgende gevallen:

  • Serviceproviders/Verwerkers: o.a. IT-beheer, betalingsverwerking, data-analyse, klantenservice, fulfilment en verzending.

  • Zakelijke en marketingpartners: om Diensten te leveren en (waar toegestaan) advertenties te tonen.

  • Met jouw toestemming: wanneer jij ons vraagt gegevens te delen (bijv. via social logins of widgets).

  • Binnen onze groep/affiliates: in ons gerechtvaardigd belang om efficiënt te opereren.

  • Juridische/zakelijke redenen: bij bedrijfsreorganisatie (fusie/overname), om aan wet- en regelgeving te voldoen (dagvaardingen/bevelen), om voorwaarden te handhaven en onze rechten/veiligheid te beschermen.

Categorieën die we kunnen delen/openbaren (zoals beschreven in “Welke persoonsgegevens we verzamelen”):

  • Identificatie-/contactgegevens, bestel- en accountinformatie

  • Commerciële informatie (bestel-/shopgegevens, klantenservice)

  • Internet-/netwerkactiviteit (Gebruiksgegevens)

  • Globale/benaderde locatie (bijv. afgeleid van IP)

Wij gebruiken/openbaren géén gevoelige persoonsgegevens zonder jouw toestemming en niet om profielen af te leiden.

Websites en links van derden

Onze Site kan links bevatten naar websites/platforms van derden. Lees hun privacy- en beveiligingsbeleid voordat je gegevens verstrekt. Wij zijn niet verantwoordelijk voor de privacy/veiligheid/nauwkeurigheid van die sites. Informatie die je publiceert op openbare (sociale) platforms kan door anderen worden bekeken en gebruikt.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor kinderen en we verzamelen niet bewust gegevens van kinderen. Ben je ouder/voogd en denk je dat je kind gegevens aan ons heeft verstrekt? Neem contact op om verwijdering te verzoeken. Voor zover van toepassing is het ons niet bekend dat wij persoonsgegevens van personen jonger dan 16 jaar “verkopen” of “delen”.

Beveiliging en bewaartermijnen

Geen enkele beveiligingsmaatregel is perfect. Gebruik geen onveilige kanalen om gevoelige informatie te versturen. We bewaren persoonsgegevens zolang dat nodig is voor de doeleinden in dit beleid: om je account te beheren, Diensten te leveren, wettelijke verplichtingen na te komen, geschillen op te lossen en overeenkomsten/beleid na te leven.

Jouw rechten

Afhankelijk van waar je woont, kun je (onder voorwaarden) de volgende rechten hebben:

  • Inzage in de persoonsgegevens die we over jou bewaren.

  • Verwijdering van jouw persoonsgegevens.

  • Rectificatie van onjuiste of onvolledige gegevens.

  • Overdraagbaarheid van gegevens (kopie/overdracht).

  • Bezwaar/afmelding tegen “verkoop”, “deling” of gebruik voor gerichte advertenties (waar van toepassing). Als je onze Site bezoekt met een Global Privacy Control-signaal ingeschakeld, behandelen wij dit — waar wettelijk vereist — als een verzoek om af te melden voor “verkopen/delen” voor het gebruikte apparaat en de gebruikte browser.

  • Beperking van verwerking in bepaalde situaties.

  • Intrekken van toestemming, indien verwerking op toestemming is gebaseerd.

  • Beroep als wij een verzoek afwijzen.

Je kunt je communicatievoorkeuren beheren (afmelden voor marketing) via de afmeldlink in onze e-mails. We kunnen je nog steeds servicegerichte e-mails sturen (bijv. over bestellingen).

Om je rechten uit te oefenen, gebruik de contactgegevens hieronder. We kunnen extra informatie vragen om je identiteit te verifiëren (bijv. e-mailadres of accountdetails). Je kunt een gemachtigde aanwijzen; we vragen in dat geval om bewijs van machtiging en (waar vereist) een eigen verificatie.

Wij discrimineren je niet voor het uitoefenen van je rechten.

Klachten

Heb je een klacht over onze verwerking? Neem eerst contact met ons op (zie hieronder). Ben je niet tevreden met onze reactie, dan kun je — afhankelijk van je woonplaats — in beroep gaan of een klacht indienen bij je lokale toezichthouder voor gegevensbescherming. Voor de EER vind je de lijst met autoriteiten via de EU-website van gegevensbeschermingstoezichthouders.

Internationale gebruikers

Je persoonsgegevens kunnen worden overgedragen naar, opgeslagen en verwerkt in landen buiten jouw woonland. Als we gegevens buiten Europa doorgeven, steunen we op erkende overdrachtsmechanismen, zoals de EU-Modelcontractbepalingen (of het VK-equivalent), tenzij is vastgesteld dat het ontvangende land een passend beschermingsniveau biedt.