Privacybeleid
Deze pagina spiegelt https://bstore.eu/policies/privacy-policy
Privacybeleid
Laatst bijgewerkt: 7 mei 2025
SIA "BSO GROUP" (registratienummer 44103124095, btw-nummer LV44103124095, juridisch adres: Engures iela 1-2, Jūrmala, LV-2016, Letland; operationeel adres: Dzelzavas iela 120G, Rīga, LV-1021, Letland; e-mail: info@bstore.eu; telefoon: +371 24820328) — hierna aangeduid als BSO GROUP of wij — is de verwerkingsverantwoordelijke van uw persoonlijke informatie en exploiteert de online winkel op bstore.eu.
Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en verstrekken in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) nr. 2016/679 van de EU en de toepasselijke Letse wetgeving.
De online winkel op bstore.eu is gebouwd op het Shopify-platform. Shopify treedt op als onze verwerker voor hosting en technische diensten onder een Verwerkersovereenkomst die voldoet aan artikel 28 van de AVG. Voor doeleinden met betrekking tot Shopify's eigen fraudepreventie en platformverbeteringsdiensten kan Shopify optreden als onafhankelijke verwerkingsverantwoordelijke — zie het Shopify Privacybeleid voor details.
1. Aan wie wij verkopen
bstore.eu verkoopt voornamelijk professionele schoonheids- en salonapparatuur aan:
- Bedrijven en rechtspersonen (SIA, AS, UAB, OÜ, GmbH en andere geregistreerde ondernemingen) — die aankopen voor commerciële of professionele doeleinden;
- Zelfstandigen en individuele ondernemers — die aankopen in verband met hun bedrijfsactiviteit.
In beperkte gevallen verkopen wij ook aan consumenten — natuurlijke personen die goederen kopen voor persoonlijk, huishoudelijk of gezinsgebruik dat geen verband houdt met enige bedrijfsactiviteit. Waar dit Privacybeleid verwijst naar rechten die specifiek van toepassing zijn op consumenten, betekent het deze laatste categorie. Zakelijke kopers en zelfstandigen hebben niet dezelfde wettelijke consumentenrechten onder de consumentenbeschermingswetgeving van de EU.
2. Persoonsgegevens die wij verzamelen
Afhankelijk van hoe u met bstore.eu communiceert, kunnen wij de volgende categorieën persoonsgegevens verzamelen:
- Contactgegevens: naam, bedrijfsnaam, facturatie- en verzendadres, telefoonnummer, e-mailadres;
- Accountinformatie: gebruikersnaam, wachtwoord, accountvoorkeuren;
- Bestel- en transactiegegevens: bestelde artikelen, betalingsbevestiging, bestelgeschiedenis, retouren en omruiling;
- Financiële informatie: betalingsmethode type en transactiebevestiging (wij slaan geen volledige kaartnummers op — betalingsverwerking wordt afgehandeld door onze betalingsdienstaanbieders);
- Apparaat- en gebruiksgegevens: IP-adres, browsertype, bezochte pagina's, tijd doorgebracht op de site, verwijzingsbron — automatisch verzameld via cookies en vergelijkbare technologieën;
- Communicatie: inhoud van e-mails, vragen en ondersteuningsverzoeken die u ons stuurt.
3. Doeleinden en rechtsgrondslag voor verwerking
| Doel | Rechtsgrondslag (AVG art. 6) |
|---|---|
| Verwerken en uitvoeren van bestellingen; uitgifte van facturen | Uitvoering van een overeenkomst (art. 6(1)(b)) |
| Beheer van gebruikersaccount | Uitvoering van een overeenkomst (art. 6(1)(b)) |
| Klantenondersteuning en geschillenbeslechting | Uitvoering van een overeenkomst / Gerechtvaardigde belangen (art. 6(1)(b)(f)) |
| Verwerking van garantie en retouren | Wettelijke verplichting / Overeenkomst (art. 6(1)(b)(c)) |
| Naleving van fiscale en boekhoudkundige verplichtingen | Wettelijke verplichting (art. 6(1)(c)) |
| Anti-witwascontroles (AML) | Wettelijke verplichting (art. 6(1)(c)) |
| Website-analyse en prestatieverbetering | Gerechtvaardigde belangen (art. 6(1)(f)) |
| Fraudepreventie en beveiliging | Gerechtvaardigde belangen (art. 6(1)(f)) |
| Verzenden van bestelling-gerelateerde transactionele meldingen | Uitvoering van een overeenkomst (art. 6(1)(b)) |
| Marketing e-mails en nieuwsbrieven | Toestemming (art. 6(1)(a)) — afzonderlijke opt-in vereist |
| Gepersonaliseerde reclame (cookies) | Toestemming (art. 6(1)(a)) — via cookie-toestemmingsbanner |
Opmerking over herinneringen voor verlaten winkelwagens: Als u een account heeft of uw e-mail heeft opgegeven tijdens het afrekenen, kunnen wij u een herinnering sturen over een onvolledige bestelling. Dit is gebaseerd op ons gerechtvaardigd belang (art. 6(1)(f)). U kunt zich te allen tijde afmelden door op "afmelden" in de e-mail te klikken of contact op te nemen met info@bstore.eu.
4. Bewaartermijnen van gegevens
| Gegevenscategorie | Bewaartermijn | Reden |
|---|---|---|
| Bestel- en factuurgegevens | 5 jaar vanaf transactiedatum | Letse boekhoudkundige en fiscale wetgevingsverplichting |
| Accountgegevens (actieve accounts) | Voor de duur van het bestaan van het account | Uitvoering van overeenkomst |
| Accountgegevens (inactieve accounts) | 3 jaar vanaf laatste inlog/aankoop | Gerechtvaardigde belangen; verwijderd op verzoek |
| Marketingtoestemming en communicatie | Tot toestemming wordt ingetrokken of 2 jaar inactiviteit | Op toestemming gebaseerd; intrekking heeft geen invloed op eerdere verwerking |
| Website-analyse (cookies) | Tot 26 maanden | Gerechtvaardigde belangen / toestemming |
| Ondersteuningscommunicatie | 3 jaar vanaf oplossing | Gerechtvaardigde belangen (rechtsvorderingen) |
5. Cookies
Wij gebruiken cookies en vergelijkbare technologieën op bstore.eu. Cookies zijn kleine tekstbestanden die door uw browser op uw apparaat worden opgeslagen. Wij gebruiken cookies om ervoor te zorgen dat de website correct functioneert, om het gebruik te analyseren en — met uw toestemming — voor marketingdoeleinden.
Wij gebruiken de volgende categorieën cookies:
- Noodzakelijk: Essentieel voor de werking van de website (bijv. winkelwagen, afrekenen, sessiebeveiliging). Geen toestemming vereist.
- Statistieken: Helpen ons te begrijpen hoe bezoekers de site gebruiken (bijv. Google Analytics, Shopify Analytics). Vereisen uw toestemming.
- Marketing: Gebruikt om relevante advertenties te tonen en campagneprestaties te meten. Vereisen uw toestemming.
- Voorkeuren: Onthouden uw instellingen zoals taal en valuta. Vereisen uw toestemming.
Uw cookie-toestemming wordt beheerd door Consentmo (onze AVG-compliance provider). U kunt te allen tijde toestemming geven, weigeren of intrekken door op Cookie-instellingen in de voettekst van onze website te klikken of op onze Cookie-beleid pagina. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking die werd uitgevoerd terwijl toestemming actief was.
Wij gebruiken Google Analytics (Google LLC, VS) onder Standaard Contractuele Clausules voor internationale gegevensoverdracht. Om u af te melden voor Google Analytics-tracking op alle websites, installeer de Google Analytics Opt-out Browser Add-on.
De volledige lijst van cookies die op bstore.eu worden gebruikt, inclusief hun doel, provider en duur, is uiteengezet in de onderstaande tabel en in ons Cookie-beleid.
▶ Toon volledige cookielijst
| Naam | Beschrijving | Categorie | Provider | Duur | |
|---|---|---|---|---|---|
| cookieconsent_status | Gebruikt door de Consentmo GDPR Compliance app om de cookie-toestemmingsstatus van de klant op te slaan. | Noodzakelijk | Consentmo | 1 jaar | |
| cookieconsent_preferences_disabled | Gebruikt door de Consentmo GDPR Compliance app om uitgeschakelde toestemmingsvoorkeuren op te slaan. | Noodzakelijk | Consentmo | 1 dag | |
| _ab | Gebruikt om de zichtbaarheid van de admin-balk op de winkelpagina te beheren. | Noodzakelijk | Shopify | 1 jaar | |
| _abv | Slaat de ingeklapte status van de admin-balk op. | Noodzakelijk | Shopify | 1 jaar | |
| _checkout_queue_token | Gebruikt wanneer er een wachtrij is bij het afrekenen. | Noodzakelijk | Shopify | 1 jaar | |
| _identity_session | Handelaar authenticatie: belangrijkste sessiecookie voor Identity-authenticatie. Dit is een Rails-sessiecookie en bevat de SID. | Noodzakelijk | Shopify | 2 jaar | |
| _master_udr | Blijvende apparaat-identificatie. | Noodzakelijk | Shopify | Sessie | |
| _merchant_essential | Bevat essentiële informatie voor handelaarfuncties zoals het admin-paneel om correct te werken. | Noodzakelijk | Shopify | 1 jaar | |
| _pay_session | Rails-sessiecookie voor Shopify Pay. | Noodzakelijk | Shopify | Sessie | |
| _shopify_country | Gebruikt in Plus-winkels om valuta/land te bepalen op basis van GeoIP; voorkomt herhaalde GeoIP-opzoekingen. | Noodzakelijk | Shopify | 30 minuten | |
| _shopify_essential | Bevat essentiële informatie voor winkelfunctionaliteit, inclusief sessie- en betalingsgegevens en gegevensbeschermingen. | Noodzakelijk | Shopify | 1 jaar | |
| _shopify_essential_ | Bevat een identificatie gebruikt om het apparaat te herkennen voor essentiële doeleinden. | Noodzakelijk | Shopify | 1 jaar | |
| _shopify_test | Test cookie-functionaliteit in de browser van de gebruiker. | Noodzakelijk | Shopify | 1 minuut | |
| _storefront_u | Maakt het mogelijk om klantaccountinformatie bij te werken. | Noodzakelijk | Shopify | 1 minuut | |
| _tracking_consent | Slaat gebruikerstoestemmingen op als de handelaar privacy-instellingen voor de regio heeft geconfigureerd. | Noodzakelijk | Shopify | 1 jaar | |
| auth_state_* | Slaat authenticatiestatus op vóór omleiding van derden. | Noodzakelijk | Shopify | 25 minuten | |
| cart | Bevat informatie over het winkelwagentje van de gebruiker. | Noodzakelijk | Shopify | 2 weken | |
| cart_currency | Stelt de valuta in voor een nieuw winkelwagentje na afrekenen. | Noodzakelijk | Shopify | 2 weken | |
| checkout | Identificeert de gebruiker tijdens het afrekenproces. | Noodzakelijk | Shopify | 21 dagen | |
| checkout_token | Identificeert de gebruiker tijdens het afrekenproces. | Noodzakelijk | Shopify | Sessie | |
| customer_account_locale | Houdt de klantaccounttaal bij wanneer omgeleid vanaf afrekenen of de winkel. | Noodzakelijk | Shopify | 1 jaar | |
| discount_code | Slaat een kortingscode op vanuit een URL-parameter voor de volgende afrekening. | Noodzakelijk | Shopify | Sessie | |
| hide_shopify_pay_for_checkout | Ingesteld wanneer de gebruiker het Shop Pay-inlogvenster bij het afrekenen sluit. | Noodzakelijk | Shopify | Sessie | |
| identity-state | Slaat een hash op van de OAuth-flowstatus tussen omleidingen. | Noodzakelijk | Shopify | 1 dag | |
| identity_customer_account_number | Slaat een identificatie op om inloggen tussen klantaccount en winkel te vergemakkelijken. | Noodzakelijk | Shopify | 12 weken | |
| in_checkout_profile_preview | Controleert of de handelaar in de preview-modus van het afrekenenprofiel is. | Noodzakelijk | Shopify | Sessie | |
| keep_alive | Gebruikt wanneer internationale domeinomleiding is ingeschakeld; controleert het eerste sessieverzoek. | Noodzakelijk | Shopify | Sessie | |
| localization | Richt het winkelwagentje op het juiste land. | Noodzakelijk | Shopify | 2 weken | |
| login_with_shop_finalize | Voltooit inloggen met Shop. | Noodzakelijk | Shopify | 5 minuten | |
| master_device_id | Handelaar authenticatie: openbare blijvende apparaat-identificatie. | Noodzakelijk | Shopify | 1 jaar | |
| order | Stelt de koper in staat hun bestelinformatie te bekijken. | Noodzakelijk | Shopify | 3 weken | |
| profile_preview_token | Gebruikt voor het voorvertonen van afrekenpaginaanpassingen. | Noodzakelijk | Shopify | 5 minuten | |
| shop_pay_accelerated | Geeft aan of de koper in aanmerking komt voor versneld Shop Pay-afrekenen. | Noodzakelijk | Shopify | 1 jaar | |
| shopify_pay | Logt de koper in bij Shop Pay wanneer deze terugkeert naar het afrekenen. | Noodzakelijk | Shopify | 1 jaar | |
| shopify_pay_redirect | Versnelt het afrekenen als de koper een Shop Pay-account heeft. | Noodzakelijk | Shopify | 1 jaar | |
| skip_shop_pay | Verwijdert Shop Pay uit de betalingsmethoden bij het afrekenen. | Noodzakelijk | Shopify | 1 jaar | |
| storefront_digest | Slaat de hash van het winkelwachtwoord op, waardoor veilige voorvertoningstoegang mogelijk is. | Noodzakelijk | Shopify | 1 jaar | |
| theme | Bepaalt het winkelthema. | Noodzakelijk | Shopify | 1 week | |
| user | Gebruikt in verband met Shop-inlog. | Noodzakelijk | Shopify | 1 jaar | |
| user_cross_site | Gebruikt in verband met Shop-inlog. | Noodzakelijk | Shopify | 1 jaar | |
| _shop_app_essential | Bevat essentiële informatie voor de correcte werking van Shop.app. | Noodzakelijk | Shopify | 1 jaar | |
| _landing_page | Slaat de landingspagina van de bezoeker op bij aankomst vanaf andere websites. | Statistieken | Shopify | 2 weken | |
| _merchant_analytics | Bevat analysegegevens voor de sessie van de handelaar. | Statistieken | Shopify | 1 jaar | |
| _orig_referrer | Stelt de handelaar in staat te bepalen waar bezoekers vandaan komen. | Statistieken | Shopify | 2 weken | |
| _shopify_analytics | Bevat analysegegevens voor kopergericht weergaven zoals de winkel of het afrekenen. | Statistieken | Shopify | 1 jaar | |
| _shopify_ga | Bevat Google Analytics-parameters voor cross-domain tracking. | Statistieken | Shopify | Sessie | |
| _shopify_s | Gebruikt om de browser/sessie-opslag combinatie te identificeren. Verloopt 30 minuten na laatste gebruik. | Statistieken | Shopify | 30 minuten | |
| _shopify_y | Shopify-analyse. | Statistieken | Shopify | 1 jaar | |
| shop_analytics | Bevat vereiste kopergegevens voor Shop-analyse. | Statistieken | Shopify | 1 jaar | |
| _shopify_marketing | Bevat marketinggegevens voor kopergericht weergaven zoals de winkel of het afrekenen. | Marketing | Shopify | 1 jaar | |
| shopify_override_user_locale | Gebruikt om de taalvoorkeur van de gebruiker in het admin-paneel te bepalen. | Voorkeuren | Shopify | 1 jaar | |
| _ga, _ga_* | Google Analytics-cookies gebruikt om gebruikers en sessies te onderscheiden en verzoekpercentages te beperken. | Statistieken | Google LLC | 2 jaar | |
| _gid | Google Analytics-cookie gebruikt om gebruikers te onderscheiden. | Statistieken | Google LLC | 24 uur | |
| _gat, _gat_* | Google Analytics-cookie gebruikt om verzoekpercentages te beperken. | Statistieken | Google LLC | 1 minuut |
6. Ontvangers van persoonsgegevens
Wij kunnen uw persoonsgegevens delen met de volgende categorieën ontvangers:
- Shopify Inc. (Canada/VS) — onze platformprovider en verwerker, onder een AVG-conforme verwerkersovereenkomst;
- Betalingsdienstaanbieders (bijv. Citadele/Klix, ESTO AS) — als onafhankelijke verwerkingsverantwoordelijken voor betalings- en financieringsverwerking;
- Verzend- en logistieke partners — voor orderlevering (bijv. DPD, Omniva, DHL, lokale koeriersdiensten). Deze vervoerders treden op als verwerkers en ontvangen alleen de gegevens die nodig zijn om de levering te voltooien (naam, afleveradres, telefoon, e-mail voor trackingmeldingen);
- Leveranciers-fulfilmentpartners — wanneer een product rechtstreeks door een externe leverancier of fabrikant namens ons wordt afgehandeld, delen wij uw bestel- en leveringsgegevens (naam, afleveradres, telefoonnummer en bestelreferentie) met die leverancier uitsluitend met het doel uw bestelling te verzenden (rechtsgrondslag: AVG art. 6(1)(b) — uitvoering van een overeenkomst). Deze partners treden op als verwerkers onder artikel 28 van de AVG en zijn contractueel verboden uw gegevens voor enig ander doel te gebruiken. U kunt een verzendbevestiging of trackingmelding rechtstreeks van de leverancier of vervoerder die zij gebruiken ontvangen. Het afzenderadres op het pakket kan verschillen van ons geregistreerde adres — dit is normaal voor directe-verzending fulfilment;
- Google LLC — voor analysediensten (Google Analytics);
- Consentmo — voor AVG-compliance tooling en verwerking van verzoeken van betrokkenen;
- Bevoegde autoriteiten — indien vereist door toepasselijke wetgeving (bijv. belastingautoriteiten, wetshandhaving).
Wij verkopen uw persoonsgegevens niet aan derden. Wij dragen geen persoonsgegevens over aan ontvangers buiten de EER zonder passende waarborgen (Standaard Contractuele Clausules of adequaatheidsbeslissingen onder AVG Hoofdstuk V).
Verwerkersovereenkomsten: Alle externe dienstverleners die persoonsgegevens namens ons verwerken (inclusief fulfilment-partners, logistieke providers en platformverwerkers) zijn verplicht een Verwerkersovereenkomst (DPA) aan te gaan in overeenstemming met artikel 28 van de AVG, waarbij passende technische en organisatorische maatregelen worden gewaarborgd om uw gegevens te beschermen.
7. Uw rechten
Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht van toegang — vraag een kopie aan van de gegevens die wij over u bewaren;
- Recht op rectificatie — vraag correctie van onjuiste of onvolledige gegevens;
- Recht op gegevenswissing ("recht om vergeten te worden") — vraag verwijdering van uw gegevens wanneer er geen rechtsgrondslag voor bewaring bestaat;
- Recht op beperking — vraag dat wij de manier waarop wij uw gegevens verwerken beperken;
- Recht op gegevensoverdraagbaarheid — ontvang uw gegevens in een gestructureerd, machineleesbaar formaat;
- Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketingdoeleinden;
- Recht om toestemming in te trekken — wanneer verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken zonder eerdere verwerking te beïnvloeden.
Om uw rechten uit te oefenen, bezoek onze pagina Persoonsgegevensverzoeken of e-mail info@bstore.eu. Wij zullen binnen 30 dagen reageren zoals vereist door artikel 12 van de AVG.
Als u van mening bent dat wij uw bezorgdheid niet adequaat hebben aangepakt, heeft u het recht een klacht in te dienen bij:
- Letland: Datu valsts inspekcija (Data State Inspectorate) — www.dvi.gov.lv
- De toezichthoudende autoriteit van uw land — EDPB-ledenlijst
8. Internationale gegevensoverdrachten
Uw persoonsgegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER), inclusief Canada en de Verenigde Staten (Shopify, Google). Dergelijke overdrachten worden gedaan met behulp van passende waarborgen:
- Standaard Contractuele Clausules (SCC's) van de Europese Commissie;
- Adequaatheidsbeslissingen (bijv. Canada valt onder een EU-adequaatheidsbeslissing).
9. Kinderen
Onze diensten zijn bedoeld voor zakelijke klanten en volwassen consumenten. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Als u denkt dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact op met info@bstore.eu en wij zullen deze onmiddellijk verwijderen.
10. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft de meest recente herziening weer. Materiële wijzigingen zullen via e-mail of een melding op de website worden gecommuniceerd voordat ze van kracht worden.
11. Contact
SIA "BSO GROUP"
Juridisch adres: Engures iela 1-2, Jūrmala, LV-2016, Letland
Operationeel/magazijnadres: Dzelzavas iela 120G, Rīga, LV-1021, Letland
E-mail: info@bstore.eu
Telefoon: +371 24820328
Registratienummer: 44103124095 | Btw-nummer: LV44103124095
