Privacybeleid
Privacyverklaring
BoxenBaas is een zakelijke webshop voor verpakkingen. In deze verklaring lees je welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.
1. Waarover gaat deze verklaring
Deze verklaring geldt voor boxenbaas.shop en alle bijbehorende diensten. BoxenBaas verwerkt persoonsgegevens van zakelijke klanten en websitebezoekers. We delen hieronder precies wat dat inhoudt.
2. Welke gegevens we verwerken
Bij het aanmaken van een zakelijk account
- Bedrijfsnaam, KvK-nummer, BTW-identificatie
- Naam en functie van de contactpersoon
- Zakelijk e-mailadres en telefoonnummer
- Factuuradres en afleveradres
Bij het plaatsen van een bestelling
- Bovenstaande gegevens plus bestelhistorie
- Betaalgegevens (we zien geen volledige kaartgegevens — deze gaan direct naar onze betalingsprovider)
- Communicatie over de bestelling
Bij bezoek aan de website
- IP-adres (geanonimiseerd waar mogelijk)
- Browser, apparaat, besturingssysteem
- Bezochte pagina's, klikgedrag, bezoekduur
- Cookies (zie sectie 8)
Bij contact via mail of contactformulier
- De gegevens die je zelf aanlevert
- Tijdstip en inhoud van de communicatie
3. Waarom we gegevens verwerken (AVG-grondslagen)
| Verwerking | Doel | Grondslag AVG |
|---|---|---|
| Account aanmaken | Zakelijke toegang tot webshop | Uitvoering overeenkomst (art. 6 lid 1b) |
| Bestelling verwerken | Leveren van bestelde producten | Uitvoering overeenkomst (art. 6 lid 1b) |
| Factureren en boekhouden | Wettelijke fiscale verplichting | Wettelijke verplichting (art. 6 lid 1c) |
| Klantenservice | Beantwoorden van vragen | Gerechtvaardigd belang (art. 6 lid 1f) |
| Websitestatistieken | Verbeteren van de webshop | Gerechtvaardigd belang (art. 6 lid 1f) |
| Fraudebeheersing | Voorkomen van misbruik | Gerechtvaardigd belang (art. 6 lid 1f) |
4. Hoe lang we gegevens bewaren
| Categorie | Bewaartermijn | Reden |
|---|---|---|
| Accountgegevens | Zolang account actief + 2 jaar | Contractuele relatie + claim-mogelijkheid |
| Bestel- en factuurgegevens | 7 jaar na bestelling | Wettelijke fiscale bewaarplicht |
| Betalingsgegevens (laatste 4 cijfers) | 7 jaar | Wettelijke fiscale bewaarplicht |
| Klantenservice-correspondentie | 2 jaar na laatste contact | Claim-mogelijkheid |
| Website-analytics | 14 maanden | Statistisch inzicht |
| Security-logs (IP-adressen) | 6 maanden | Fraudebeheersing |
Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.
5. Met wie we gegevens delen
We delen gegevens alleen met partijen die nodig zijn voor onze dienstverlening:
- Betalingsprovider — Shopify Payments (Stripe) verwerkt iDEAL, Wero, creditcards en andere betaalmethoden
- Vervoerders — PostNL, DPD en een erkende palletvervoerspartner voor bezorging
- Hosting & webshop — Shopify Inc. (Canada, met EU-adequaatheidsbesluit)
- Boekhouder — voor facturatie en fiscale aangifte
- Transactionele e-mails — via de standaard Shopify-mailinfrastructuur (orderbevestigingen, verzendupdates)
- Fraudebeheersing — Shopify Fraud Analysis
- Creditcheck-partner — bij grotere orders kan BoxenBaas een creditcheck uitvoeren via een erkend kredietbureau
6. Internationale doorgifte
Sommige van onze dienstverleners zijn buiten de EU gevestigd (met name Shopify in Canada). Doorgifte vindt plaats op basis van:
- Adequaatheidsbesluit van de Europese Commissie (voor Canada)
- Standard Contractual Clauses (SCC's) bij niet-adequate landen
- Data Privacy Framework voor VS-providers waar van toepassing
7. Jouw rechten (AVG)
Je hebt onder de AVG de volgende rechten:
Hoe uitoefenen? Mail naar klantenservice@boxenbaas.nl. We reageren binnen 1 maand (AVG-termijn). We kunnen vragen om legitimatie ter verificatie.
8. Cookies
Je kunt je cookievoorkeur aanpassen via de cookie-banner of in je browser. Het blokkeren van cookies kan de werking van de webshop beperken.
9. Beveiliging
- HTTPS/TLS-versleuteling voor alle verbindingen
- Gescheiden toegangsrechten voor medewerkers
- Regelmatige backups en monitoring
- Incidentresponse-procedure bij datalekken
- Meldplicht datalekken bij de Autoriteit Persoonsgegevens binnen 72 uur
10. Minderjarigen
BoxenBaas is een zakelijke webshop en richt zich uitsluitend op zakelijke klanten (B2B). We verwerken geen gegevens van personen onder de 18 jaar.
11. Wijzigingen
Deze privacyverklaring kan worden aangepast. De actuele versie staat altijd op /policies/privacy-policy. Bij materiële wijzigingen informeren we accounthouders per e-mail.
12. Contact
Vragen over privacy? Mail naar klantenservice@boxenbaas.nl — reactie binnen 1 werkdag.