Privacybeleid

Laatste update: 24 april 2026

Buddy & Blu beheert deze winkel en website, inclusief alle gerelateerde informatie, content, functies, tools, producten en diensten, om u als klant een gecureerde winkelervaring te bieden (de "Diensten"). Buddy & Blu wordt aangedreven door Shopify, waardoor wij u de Diensten kunnen aanbieden. Dit Privacybeleid beschrijft hoe wij uw persoonlijke gegevens verzamelen, gebruiken en delen wanneer u onze Diensten bezoekt, gebruikt of een aankoop of andere transactie doet, of op een andere manier met ons communiceert. In geval van een conflict tussen onze Algemene Voorwaarden en dit Privacybeleid, gaat dit Privacybeleid voor wat betreft de verzameling, verwerking en deling van uw persoonlijke gegevens.

Lees dit Privacybeleid zorgvuldig door. Door gebruik te maken van de Diensten bevestigt u dat u dit Privacybeleid heeft gelezen en begrijpt hoe uw informatie wordt verzameld, gebruikt en gedeeld, zoals beschreven in dit Privacybeleid.

Persoonlijke gegevens die wij verzamelen of verwerken

Wanneer wij de term "persoonlijke gegevens" gebruiken, verwijzen wij naar informatie die u of een andere persoon identificeert of redelijkerwijs kan koppelen aan u of een andere persoon. Persoonlijke gegevens omvatten geen anonim verzamelde informatie of informatie die zodanig is geanonimiseerd dat deze niet meer aan u kan worden gekoppeld. Afhankelijk van hoe u met de Diensten omgaat, waar u woont en wat de toepasselijke wetgeving toestaat of vereist, kunnen wij de volgende categorieën persoonlijke gegevens verzamelen of verwerken, inclusief afleidingen die uit deze gegevens worden getrokken:

Contactgegevens: uw naam, adres, factuuradres, verzendadres, telefoonnummer en e-mailadres. Doel: het uitvoeren van uw bestellingen (contractuele noodzaak).

Financiële informatie: creditcard-, debitcard- en rekeningnummers, betaalinformatie, transactiedetails, betaalmethode, betaalbevestiging en andere betaalgegevens. Doel: verwerking van de betaling (wettelijke verplichting).

Accountinformatie: gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen. Deze informatie wordt alleen verzameld als u besluit een account aan te maken. Doel: u een account bieden om huidige en eerdere bestellingen te bekijken (contractuele noodzaak).

Transactie-informatie: artikelen die u bekijkt, in uw winkelwagen plaatst, aan uw verlanglijstje toevoegt, koopt, retourneert, ruilt of annuleert, en uw eerdere transacties. Deze informatie wordt voor marketingdoeleinden gebruikt met uw toestemming. U kunt uw toestemming op elk moment intrekken.

Communicatie met ons: informatie die u opneemt in uw communicatie met ons, bijvoorbeeld bij het versturen van een klantenserviceverzoek.

Apparaatinformatie: informatie over uw apparaat, browser of netwerkverbinding, uw IP-adres en andere unieke identificaties (gerechtvaardigd belang om de diensten en beveiliging te verbeteren).

Gebruiksinformatie: informatie over uw interactie met de Diensten, waaronder hoe en wanneer u met de Diensten omgaat of deze gebruikt.

Bronnen van persoonlijke gegevens

Wij kunnen persoonlijke gegevens verzamelen uit de volgende bronnen:

Direct van u, bijvoorbeeld wanneer u een account aanmaakt, de Diensten bezoekt of gebruikt, met ons communiceert of ons op een andere manier uw persoonlijke gegevens verstrekt.

Automatisch via de Diensten, waaronder vanaf uw apparaat wanneer u onze producten of diensten gebruikt of onze websites bezoekt, en via het gebruik van cookies en soortgelijke technologieën.

Van onze dienstverleners, waaronder wanneer wij hen inschakelen om bepaalde technologieën mogelijk te maken en wanneer zij uw persoonlijke gegevens namens ons verzamelen of verwerken.

Van onze partners of andere derde partijen.

Delen van persoonlijke gegevens

Wij delen persoonlijke gegevens met de volgende derde partijen:

Mailchimp: e-mail, naam, aankoopgeschiedenis. Gegevens kunnen worden overgedragen naar de VS onder Standaard Contractuele Bepalingen. Zie het privacybeleid van Mailchimp.

Zineps: besteldetails, verzendadres. Gegevens worden verwerkt in Nederland. Zie het privacybeleid van Zineps.

Ingebouwde abonnementen-app van Shopify: betaal- en contactgegevens. Gegevens worden wereldwijd verwerkt volgens de DPA van Shopify.

Shopify fungeert als onze gegevensverwerker voor hosting en orderverwerking, en als gegevensverantwoordelijke voor zijn geavanceerde functies (bijv. analyses). Zie het privacybeleid van Shopify voor meer details.

Hoe wij uw persoonlijke gegevens gebruiken

Afhankelijk van hoe u met ons omgaat of welke Diensten u gebruikt, kunnen wij uw persoonlijke gegevens voor de volgende doeleinden gebruiken:

Het bieden, aanpassen en verbeteren van de Diensten.

Marketing en reclame.

Beveiliging en fraudepreventie.

Communicatie met u.

Juridische redenen.

Uw rechten en keuzes

Afhankelijk van waar u woont, kunt u enkele of alle volgende rechten hebben met betrekking tot uw persoonlijke gegevens:

Recht op inzage/kennis: u kunt verzoeken om inzage in de persoonlijke gegevens die wij over u hebben.

Recht op verwijdering: u kunt verzoeken dat wij de persoonlijke gegevens die wij over u hebben, verwijderen.

Recht op correctie: u kunt verzoeken dat wij onjuiste persoonlijke gegevens die wij over u hebben, corrigeren.

Recht op dataportabiliteit: u kunt verzoeken om een kopie van de persoonlijke gegevens die wij over u hebben en dat wij deze overdragen aan een derde partij, onder bepaalde omstandigheden en met bepaalde uitzonderingen.

Beheer van communicatievoorkeuren: u kunt zich op elk moment afmelden voor promotionele e-mails door gebruik te maken van de afmeldoptie in onze e-mails.

Om uw rechten uit te oefenen, neemt u contact met ons op via dpo@buddyandblu.com.

Klachten

Als u klachten heeft over de manier waarop wij uw persoonlijke gegevens verwerken, neemt u dan contact met ons op met behulp van de hieronder vermelde contactgegevens. Afhankelijk van waar u woont, kunt u het recht hebben om beroep aan te tekenen tegen onze beslissing door contact met ons op te nemen of een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

Internationale gegevensoverdrachten

Houd er rekening mee dat wij uw persoonlijke gegevens kunnen overdragen, opslaan en verwerken buiten het land waar u woont. Als wij uw persoonlijke gegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk overdragen, vertrouwen wij op erkende overdrachtsmechanismen, zoals de Standaard Contractuele Bepalingen van de Europese Commissie of gelijkwaardige contracten die zijn afgegeven door de bevoegde autoriteit van het Verenigd Koninkrijk.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken, waaronder om wijzigingen in onze praktijken weer te geven of om andere operationele, juridische of regelgevende redenen. Wij zullen het bijgewerkte privacybeleid op deze website publiceren, de datum "Laatste update" bijwerken en een kennisgeving verstrekken indien vereist door de toepasselijke wetgeving.

Contact

Als u vragen heeft over onze privacy-praktijken of dit privacybeleid, of als u een van de beschikbare rechten wilt uitoefenen, kunt u ons bellen of e-mailen op contact@buddyandblu.com. Voor de toepassing van de toepasselijke gegevensbeschermingswetten zijn wij de verwerkingsverantwoordelijke voor uw persoonlijke gegevens.