1. Inleiding

BankenBedden, gevestigd te Spijkenisse, hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR) en andere toepasselijke privacywetgeving.

2. Verantwoordelijke voor de verwerking

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

3. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

3.1 Gegevens die u zelf verstrekt

• Naam en voorletters
• Adresgegevens (bezorgadres en factuuradres)
• Telefoonnummer
• E-mailadres
• Betalingsgegevens (verwerkt via betaalprovider, zie §7)
• Berichtinhoud bij contact via het contactformulier of e-mail

3.2 Gegevens die automatisch worden verzameld

• IP-adres
• Browsertype en -versie
• Bezochte pagina’s en klikgedrag op onze website
• Datum en tijdstip van het bezoek
• Verwijzende URL
• De advertentie-identificatie (gclid) waarmee u op onze website terechtkwam, indien u via een advertentie binnenkwam

4. Voor welke doeleinden verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

4.1 Uitvoering van de koopovereenkomst (art. 6 lid 1 sub b AVG)

• Verwerken en verzenden van uw bestelling
• Facturering en administratie
• Communicatie over uw bestelling (orderbevestiging, verzendstatus, levering)
• Afhandeling van retourzendingen en klachten

4.2 Wettelijke verplichtingen (art. 6 lid 1 sub c AVG)

• Fiscale bewaarplicht (7 jaar op grond van art. 52 AWR)
• Voldoen aan verzoeken van toezichthoudende autoriteiten

4.3 Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

• Beveiliging van onze website en preventie van fraude
• Direct marketing via e-mail aan bestaande klanten (opt-out mogelijk)
• Het meten van het totale aantal websitebezoeken en advertentieresultaten op basis van geaggregeerde, niet tot een persoon herleidbare signalen (zie §8.2)

4.4 Toestemming (art. 6 lid 1 sub a AVG)

• Plaatsen en uitlezen van analytische cookies (Google Analytics)
• Plaatsen en uitlezen van marketingcookies (Google Ads)
• Versturen van nieuwsbrieven, indien u hiervoor toestemming heeft gegeven

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht van toepassing is:

• Bestelgegevens en facturen: 7 jaar (fiscale bewaarplicht)
• Contactgegevens van klanten: 2 jaar na laatste aankoop of contact
• Websitebezoekgegevens (Google Analytics): 14 maanden
• E-mailcorrespondentie: 2 jaar
• Uw cookiekeuze (het cookie bb_consent): 12 maanden, waarna wij uw keuze opnieuw vragen

6. Delen van gegevens met derden

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van onze dienstverlening, of waartoe wij wettelijk verplicht zijn:

• Bezorgdiensten en transporteurs – voor de aflevering van uw bestelling
• Betaalprovider – voor de verwerking van betalingen (zie §7)
• Google Ireland Limited – voor websitestatistieken en het meten van advertentieresultaten (zie §8)
• Boekhoud- en administratiesoftware – voor de financiële administratie
• Overheidsinstanties en toezichthouders – uitsluitend indien wettelijk vereist

Met alle verwerkers die namens ons persoonsgegevens verwerken sluiten wij een verwerkersovereenkomst af.

7. Betaalprovider (Mollie / iDEAL)

Voor de verwerking van betalingen maken wij gebruik van Mollie B.V. (en waar van toepassing de iDEAL-dienst van Currence iDEAL B.V.). Wanneer u een betaling verricht, worden uw betalingsgegevens rechtstreeks aan Mollie verstrekt.

Mollie verwerkt uw gegevens als zelfstandige verwerkingsverantwoordelijke en hanteert haar eigen privacybeleid. Wij ontvangen van Mollie uitsluitend een bevestiging van succesvolle of mislukte betaling.

Privacybeleid Mollie: https://www.mollie.com/nl/privacy

8. Google Analytics en Google Ads

Wij gebruiken Google Analytics 4 en de conversiemeting van Google Ads (beide aangeboden door Google Ireland Limited, met Google LLC als onderaannemer). Beide diensten draaien op één gezamenlijke Google-tag op onze website. Met Google Analytics krijgen wij inzicht in het gebruik van onze website; met Google Ads meten wij welke advertenties tot een bestelling leiden, zodat wij ons advertentiebudget niet onnodig besteden.

8.1 Met uw toestemming

Geeft u toestemming voor analytische en marketingcookies, dan plaatst de Google-tag cookies op uw apparaat. Daarmee kan Google uw bezoeken aan onze website aan elkaar koppelen en kunnen wij zien via welke advertentie of zoekopdracht u bij ons kwam en of dat tot een aankoop heeft geleid.

8.2 Zonder uw toestemming

Wij gebruiken Google Consent Mode v2 in de zogeheten geavanceerde modus. Dat betekent dat de Google-tag bij ieder bezoek wordt geladen, maar dat deze zonder uw toestemming:

• geen cookies plaatst of uitleest op uw apparaat;
• geen identificatienummers opslaat waarmee u bij een volgend bezoek herkend zou kunnen worden;
• de advertentie-identificatie (gclid) uit de verzonden gegevens verwijdert.

Wat in dat geval wél naar Google gaat, is een beperkt signaal zonder opslag op uw apparaat: het IP-adres van waaruit u onze website bezoekt, de bezochte pagina en het type gebeurtenis (bijvoorbeeld ‘bestelling geplaatst’). Google gebruikt deze signalen uitsluitend om ons geaggregeerde, geschatte cijfers te tonen over het totale aantal bezoeken en bestellingen. Wij kunnen op basis daarvan geen individuele bezoeker herkennen, volgen of benaderen.

Wilt u ook deze signalen niet verzenden, dan kunt u gebruikmaken van de Google Analytics Opt-out Browser Add-on of van een tracking-blokkeerder in uw browser.

8.3 IP-adres en doorgifte buiten de EU

Google Analytics 4 slaat het IP-adres niet op. Het wordt gebruikt om bij benadering uw land of regio te bepalen en wordt daarna verwijderd. Gegevens van bezoekers uit de EU worden door Google in eerste instantie in de Europese Unie verwerkt.

Doorgifte naar landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten, kan niet volledig worden uitgesloten. Google baseert die doorgifte op het EU-VS Data Privacy Framework en op de standaardcontractbepalingen van de Europese Commissie.

Privacybeleid Google: https://policies.google.com/privacy

9. Cookies

Onze website maakt gebruik van cookies. Een cookie is een klein tekstbestand dat bij uw bezoek aan onze website wordt opgeslagen in uw browser. Bij uw eerste bezoek vragen wij via een venster om uw keuze; zolang u die keuze niet heeft gemaakt, plaatsen wij geen analytische of marketingcookies. Wij gebruiken de volgende soorten cookies:

9.1 Functionele cookies

Deze cookies zijn noodzakelijk voor het functioneren van de website: het onthouden van uw winkelwagen, uw inlogstatus, de beveiliging van formulieren en het onthouden van uw cookiekeuze zelf. Wij plaatsen deze cookies zonder uw toestemming, omdat zij technisch noodzakelijk zijn.

9.2 Analytische cookies (Google Analytics)

Deze cookies verzamelen informatie over het gebruik van onze website om deze te verbeteren. Wij vragen hiervoor uw toestemming.

9.3 Marketingcookies (Google Ads)

Deze cookies stellen ons in staat te meten welke advertenties tot een bezoek of bestelling leiden en kunnen door Google worden gebruikt om advertenties op uw interesses af te stemmen. Wij vragen hiervoor uw toestemming.

9.4 Uw keuze wijzigen

Kiest u ‘Alleen noodzakelijk’, dan worden er geen analytische of marketingcookies geplaatst. Zie §8.2 voor wat er in dat geval nog wel aan Google wordt verzonden.

U kunt uw cookietoestemming op elk moment wijzigen of intrekken via de link Cookie-instellingen onderaan iedere pagina, of door de cookies in uw browser te verwijderen. Raadpleeg voor instructies de helpfunctie van uw browser.

10. Beveiliging van uw gegevens

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang, openbaarmaking of wijziging. Onder andere:

• SSL/TLS-versleuteling (HTTPS) van alle verbindingen
• Beperkte toegang tot persoonsgegevens (alleen voor medewerkers die dit nodig hebben)
• Regelmatige back-ups
• Gebruik van beveiligde omgevingen bij onze verwerkers

11. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage – u kunt opvragen welke gegevens wij van u verwerken (art. 15 AVG)
• Recht op rectificatie – u kunt onjuiste gegevens laten corrigeren (art. 16 AVG)
• Recht op gegevenswissing (‘recht op vergetelheid’) – u kunt verzoeken uw gegevens te verwijderen (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op dataportabiliteit – u kunt uw gegevens in een gangbaar formaat opvragen (art. 20 AVG)
• Recht van bezwaar – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing (art. 21 AVG)
• Recht om toestemming in te trekken – indien verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken

Om een verzoek in te dienen stuurt u een e-mail naar info@bankenbedden.nl, met een kopie van een geldig legitimatiebewijs (maak uw BSN-nummer onleesbaar). Wij reageren binnen 1 maand.

12. Klachten

Heeft u een klacht over de wijze waarop wij uw persoonsgegevens verwerken? Neem dan eerst contact met ons op via info@bankenbedden.nl. Als wij er samen niet uitkomen, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

13. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd te vinden op onze website. Bij ingrijpende wijzigingen informeren wij u per e-mail of via een prominente melding op onze website.

Datum laatste wijziging: 13 september 2026