Privacy Policy

Privacyverklaring — De Bakfiets Brigade

Versie 1.0 — 10 april 2026

De Bakfiets Brigade hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten je hebt. Wij houden ons daarbij aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG.

1. Wie zijn wij?

De Bakfiets Brigade is de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens zoals beschreven in deze verklaring.

Contactgegevens:

De Bakfiets Brigade B.V. Loolaan 44 2271 TN Voorburg E-mail: support@debakfietsbrigade.nl Website: www.debakfietsbrigade.nl KvK-nummer: 42043146 BTW-nummer: NL869446149B01

Voor vragen over deze privacyverklaring of de verwerking van jouw gegevens kun je contact opnemen via support@debakfietsbrigade.nl.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je onze webshop gebruikt, verwerken wij de volgende persoonsgegevens:

Bij het plaatsen van een bestelling of aanmaken van een account:

  • Voor- en achternaam
  • E-mailadres
  • Telefoonnummer
  • Afleveradres en factuuradres
  • Betaalgegevens (verwerkt door onze betaalprovider, zie paragraaf 5)
  • Bestelgeschiedenis
  • IP-adres

Bij inschrijving voor onze nieuwsbrief:

  • E-mailadres
  • Voornaam (optioneel)
  • Interacties met onze e-mails (openen, klikken)

Bij contact met onze klantenservice:

  • Naam
  • E-mailadres
  • Inhoud van het bericht en bijlagen
  • Eventueel ordernummer

Bij het bezoeken van onze website:

  • IP-adres
  • Browsertype en apparaatgegevens
  • Bezochte pagina's en bezoekduur
  • Referrer (de pagina waarvan je komt)
  • Klik- en scrollgedrag
  • Cookie-voorkeuren

Bij het plaatsen van een review:

  • Naam (of pseudoniem)
  • E-mailadres
  • Inhoud van de review

3. Waarom verwerken wij jouw gegevens?

Wij verwerken jouw persoonsgegevens voor de volgende doeleinden, telkens op basis van een wettelijke grondslag uit artikel 6 AVG:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG):

  • Het verwerken en afhandelen van jouw bestelling
  • Het bezorgen van je bestelling
  • Het afhandelen van betalingen
  • Het beheren van jouw klantaccount
  • Het beantwoorden van vragen en afhandelen van klachten

Wettelijke verplichting (art. 6 lid 1 sub c AVG):

  • Het voldoen aan fiscale en administratieve bewaarplichten
  • Het afhandelen van garantie- en herroepingsverzoeken

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG):

  • Het verbeteren van onze webshop en dienstverlening
  • Het voorkomen van fraude en misbruik
  • Het versturen van reviewverzoeken na aankoop
  • Het versturen van serviceberichten

Toestemming (art. 6 lid 1 sub a AVG):

  • Het versturen van onze nieuwsbrief en commerciële e-mails
  • Het plaatsen van marketing- en analytische cookies
  • Het tonen van gepersonaliseerde advertenties op externe platforms

Je kunt gegeven toestemming op elk moment intrekken. Het intrekken heeft geen terugwerkende kracht.

4. Hoe lang bewaren wij jouw gegevens?

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld. Wij hanteren de volgende bewaartermijnen:

Gegevens

Bewaartermijn

Bestel- en factuurgegevens

7 jaar (wettelijke fiscale bewaarplicht)

Klantaccountgegevens

Tot opzegging van het account, daarna nog 12 maanden

Nieuwsbriefgegevens

Tot uitschrijving, daarna direct verwijderd

Klantenservice-correspondentie

2 jaar na laatste contact

Reviews

Zolang de review op de reviewpagina wordt getoond

Website-analytics

Maximaal 14 maanden

Cookiegegevens

Conform de bewaartermijn per cookie (zie paragraaf 7)

5. Met wie delen wij jouw gegevens?

Wij delen jouw gegevens uitsluitend met derden wanneer dit noodzakelijk is voor onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn. Met alle partijen die persoonsgegevens voor ons verwerken hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG.

Webshop en hosting:

  • Shopify Inc. — onze e-commerce platform en betalingsverwerking. Shopify verwerkt gegevens deels buiten de EU (Canada en Verenigde Staten) op basis van de EU Standard Contractual Clauses.
  • Sanity.io — ons content management systeem, gebruikt voor het beheren van productinformatie en redactionele content.
  • [Hosting provider frontend invullen] — voor het hosten van onze Nuxt.js website.

Betalingen:

  • Mollie B.V. (Nederland) — verwerkt betalingen via onder andere iDEAL, creditcard en Bancontact. Mollie heeft haar eigen privacybeleid.
  • Stripe, Inc. — verwerkt betalingen en is gevestigd in de Verenigde Staten. Doorgifte vindt plaats op basis van de EU Standard Contractual Clauses.

Verzending:

  • PostNL, DHL en andere vervoerders, afhankelijk van de gekozen verzendmethode. Zij ontvangen naam, adres en telefoonnummer voor de bezorging.

E-mail marketing:

  • Klaviyo, Inc. (Verenigde Staten) — voor het versturen van onze nieuwsbrief en transactionele e-mails. Doorgifte vindt plaats op basis van de EU Standard Contractual Clauses en het EU-US Data Privacy Framework.

Klantenservice:

  • Gorgias, Inc. (Verenigde Staten) — voor het beheren van klantvragen en support. Doorgifte vindt plaats op basis van de EU Standard Contractual Clauses.

Reviews:

  • Trustpilot A/S (Denemarken) of Kiyoh B.V. (Nederland) — voor het verzamelen en tonen van klantreviews.

Analytics en marketing:

  • Google Ireland Limited — voor Google Analytics 4 en Google Ads. Gegevens kunnen worden doorgegeven naar Google LLC in de Verenigde Staten op basis van de EU Standard Contractual Clauses en het EU-US Data Privacy Framework.
  • Meta Platforms Ireland Limited — voor de Meta Pixel (Facebook en Instagram). Doorgifte kan plaatsvinden naar Meta Platforms, Inc. in de Verenigde Staten.
  • TikTok Technology Limited (Ierland) — voor de TikTok Pixel. Doorgifte kan plaatsvinden naar TikTok Ltd. en gelieerde ondernemingen.

Overige partijen:

  • Onze boekhouder en fiscaal adviseur, voor de financiële administratie.
  • Bevoegde autoriteiten, wanneer wij daartoe wettelijk verplicht zijn.

Wij verkopen jouw gegevens nooit aan derden.

6. Doorgifte buiten de Europese Economische Ruimte

Enkele van onze verwerkers (zoals Shopify, Klaviyo, Gorgias, Google, Meta en TikTok) verwerken gegevens buiten de EER, met name in de Verenigde Staten. Voor deze doorgiftes vertrouwen wij op passende waarborgen:

  • De EU Standard Contractual Clauses (modelcontractbepalingen van de Europese Commissie)
  • Het EU-US Data Privacy Framework, voor zover de betreffende partij daarvoor is gecertificeerd
  • Aanvullende technische en organisatorische maatregelen waar nodig

Je kunt bij ons een kopie van deze waarborgen opvragen via support@debakfietsbrigade.nl.

7. Cookies en vergelijkbare technieken

Onze website maakt gebruik van cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die bij een bezoek aan onze website op jouw apparaat worden opgeslagen.

Wij onderscheiden de volgende categorieën:

Functionele cookies (altijd actief): Deze cookies zijn noodzakelijk voor het functioneren van de webshop, zoals het onthouden van je winkelwagen, taalvoorkeur en ingelogde sessie. Voor deze cookies is geen toestemming vereist.

Analytische cookies (met toestemming): Wij gebruiken Google Analytics 4 om te begrijpen hoe bezoekers onze webshop gebruiken, zodat wij deze kunnen verbeteren. Google Analytics is op een privacyvriendelijke manier geconfigureerd waar mogelijk, maar vereist toestemming omdat gegevens naar Google worden doorgegeven.

Marketing- en trackingcookies (met toestemming):

  • Meta Pixel — voor het meten van het effect van onze Facebook- en Instagram-advertenties en voor het tonen van relevante advertenties.
  • TikTok Pixel — voor het meten van het effect van onze TikTok-advertenties.
  • Google Ads — voor het meten van het effect van onze Google-advertenties en remarketing.

Bij je eerste bezoek aan onze website vragen wij via een cookiebanner om toestemming voor het plaatsen van analytische en marketingcookies. Je kunt jouw voorkeuren op elk moment aanpassen via de cookie-instellingen onderaan onze website.

Via de instellingen van je browser kun je cookies ook volledig weigeren of verwijderen. Houd er rekening mee dat sommige functies van de website dan mogelijk niet goed werken.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

  • Recht op inzage — Je kunt opvragen welke persoonsgegevens wij van je verwerken.
  • Recht op rectificatie — Je kunt onjuiste of onvolledige gegevens laten corrigeren.
  • Recht op verwijdering — Je kunt in bepaalde gevallen verzoeken om jouw gegevens te laten verwijderen ("recht om vergeten te worden").
  • Recht op beperking van de verwerking — Je kunt verzoeken om de verwerking van jouw gegevens tijdelijk stop te zetten.
  • Recht op dataportabiliteit — Je kunt een kopie van jouw gegevens in een gestructureerd, gangbaar formaat opvragen om deze over te dragen aan een andere partij.
  • Recht van bezwaar — Je kunt bezwaar maken tegen de verwerking van jouw gegevens op basis van gerechtvaardigd belang, waaronder direct marketing.
  • Recht om toestemming in te trekken — Wanneer de verwerking op toestemming is gebaseerd, kun je deze op elk moment intrekken.

Je kunt jouw rechten uitoefenen door een e-mail te sturen naar support@debakfietsbrigade.nl. Wij reageren in beginsel binnen één maand op jouw verzoek. Om zeker te weten dat het verzoek door jou is gedaan, kunnen wij je vragen om aanvullende identificatie. Wij vragen je geen kopie van jouw identiteitsbewijs mee te sturen, maar bijvoorbeeld het ordernummer of e-mailadres waarmee de bestelling is geplaatst.

Klacht indienen: Heb je een klacht over de manier waarop wij met jouw gegevens omgaan? Neem dan eerst contact met ons op, zodat wij samen tot een oplossing kunnen komen. Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via www.autoriteitpersoonsgegevens.nl.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Onze maatregelen omvatten onder andere:

  • SSL/TLS-versleuteling op onze website
  • Beveiligde verbindingen met onze verwerkers
  • Toegangsbeperkingen en authenticatie voor medewerkers
  • Regelmatige beveiligingsupdates en monitoring
  • Verwerkersovereenkomsten met alle externe partijen die gegevens namens ons verwerken

Mocht er ondanks onze maatregelen toch een datalek plaatsvinden, dan zullen wij handelen conform onze wettelijke verplichtingen en waar nodig de Autoriteit Persoonsgegevens en de betrokkenen informeren.

10. Minderjarigen

Onze webshop is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van personen onder de 16 jaar zonder toestemming van een ouder of voogd. Ben je ouder of voogd en denk je dat wij zonder jouw toestemming gegevens van een kind hebben verzameld? Neem dan contact met ons op, dan verwijderen wij deze gegevens.

11. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring aan te passen, bijvoorbeeld als gevolg van nieuwe dienstverlening of gewijzigde wetgeving. De meest actuele versie is altijd te vinden op www.debakfietsbrigade.nl/privacy. Bij ingrijpende wijzigingen zullen wij klanten actief informeren, bijvoorbeeld via e-mail of een melding op de website.