Privacybeleid

Je privacy is belangrijk voor ons. Hier leggen we uit welke persoonsgegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt volgens de Algemene Verordening Gegevensbescherming (AVG).

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van je persoonsgegevens is:

BYBELLO Sp. z o.o.
Biedronki 30, 72-003 Dobra, Polen
Handelsregister (KRS): 0001226049
Registratienummer (REGON): 544069520
Btw-identificatienummer: PL8513347032

E-mail: hello@bybello.nl
Telefoon: +48 697 513 838

2. Welke persoonsgegevens we verwerken

Als je bij ons bestelt of contact met ons opneemt, verwerken we de volgende categorieën gegevens:

Identiteits- en contactgegevens: naam, bezorg- en factuuradres, e-mailadres en telefoonnummer.
Bestelgegevens: bestelgeschiedenis, bestelnummer, gekochte producten en eventuele herroepingen, retouren en klachten.
Betaalgegevens: de gekozen betaalmethode en of de betaling is voltooid. Volledige kaart- en rekeninggegevens worden rechtstreeks door onze betaaldienstverleners verwerkt – wij slaan die zelf nooit op.
Communicatie: de inhoud van je contact met onze klantenservice per e-mail.
Technische gegevens: IP-adres, type apparaat en browser en informatie uit cookies wanneer je bybello.nl bezoekt.

3. Waarom we je gegevens verwerken en op welke grondslag

Doel	Grondslag
Je bestelling, levering en betaling afhandelen	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Vragen beantwoorden over een bestelling die je hebt geplaatst of wilt plaatsen	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Herroepingen, retouren en klachten over gebreken afhandelen	Uitvoering van de overeenkomst en wettelijke verplichting op grond van het consumentenrecht (art. 6 lid 1 sub b en c AVG)
Overige vragen beantwoorden die niet over een bestelling gaan, bijvoorbeeld algemene vragen over onze producten of samenwerkingsverzoeken	Gerechtvaardigd belang: je vraag goed kunnen beantwoorden (art. 6 lid 1 sub f AVG)
Boekhouding en het nakomen van fiscale verplichtingen, waaronder de btw-administratie voor de OSS-regeling	Wettelijke verplichting (art. 6 lid 1 sub c AVG)
De webwinkel beveiligen, verbeteren en fraude voorkomen	Gerechtvaardigd belang: een veilige en goed werkende webwinkel (art. 6 lid 1 sub f AVG)
Nieuwsbrieven en marketing versturen en cookies gebruiken waarvoor toestemming nodig is	Jouw toestemming (art. 6 lid 1 sub a AVG)

Je kunt een gegeven toestemming altijd intrekken, bijvoorbeeld door je af te melden voor de nieuwsbrief of je cookie-instellingen aan te passen. Dit heeft geen invloed op de verwerking die vóór de intrekking heeft plaatsgevonden.

Geautomatiseerde besluitvorming

BYBELLO neemt zelf geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen voor je hebben. Kies je bij het afrekenen voor achteraf betalen of betalen in termijnen via Klarna, dan kan Klarna als zelfstandige verwerkingsverantwoordelijke een geautomatiseerde identiteits- en kredietbeoordeling uitvoeren. Klarna beslist dan of je deze betaalmethode kunt gebruiken. Hoe Klarna dit doet en welke rechten je daarbij hebt, lees je in het privacybeleid van Klarna.

4. Hoe lang we je gegevens bewaren

We bewaren je persoonsgegevens niet langer dan nodig is voor de doelen waarvoor ze zijn verzameld. Daarbij hanteren we de volgende termijnen:

Gegevens	Bewaartermijn en reden
Bestelgegevens	5 jaar na levering. Er geldt in Nederland geen vaste garantietermijn, maar binnen deze periode moeten we aanspraken op grond van de wettelijke garantie kunnen beoordelen.
Correspondentie over klachten en gebreken	2 jaar nadat de klacht is afgehandeld. Na je melding van een gebrek verjaart je vordering na 2 jaar; tot die tijd moeten we kunnen aantonen wat er is gemeld en afgesproken.
Herroepingen en retouren	Zo lang als de bijbehorende bestelgegevens (5 jaar na levering).
Overige klantenservicecommunicatie	1 jaar na het laatste contact.
Boekhoudkundige stukken, zoals facturen	5 jaar, gerekend vanaf het begin van het jaar na het boekjaar waarop ze betrekking hebben, zoals vereist door de Poolse boekhoudwet (art. 74 ustawa o rachunkowości), of langer zolang een belastingaanslag nog kan worden opgelegd.
Gegevens over verkopen via de OSS-regeling	10 jaar vanaf het einde van het jaar waarin de verkoop plaatsvond, zoals vereist door de EU-btw-regels voor de One Stop Shop.
Klantaccount	Tot je je account laat verwijderen. Gegevens die we om bovenstaande redenen nog moeten bewaren, bewaren we tot het einde van de betreffende termijn.
Gegevens voor de nieuwsbrief	Tot je je afmeldt. Daarna bewaren we alleen je e-mailadres op een afmeldlijst, zodat we je geen nieuwsbrief meer sturen.
Cookies	De bewaartermijn per cookie staat in de cookie-instellingen op de website.

Na afloop van de termijn verwijderen of anonimiseren we je gegevens.

5. Met wie we je gegevens delen

Om onze diensten te kunnen leveren delen we gegevens met zorgvuldig gekozen dienstverleners. Een deel van hen verwerkt gegevens namens ons en mag ze alleen volgens onze instructies gebruiken (verwerkers). Anderen verwerken je gegevens voor een deel ook voor eigen doeleinden, als zelfstandige verwerkingsverantwoordelijke; voor die verwerking geldt hun eigen privacybeleid.

E-commerceplatform (verwerker): Shopify, waarop onze webwinkel draait.
Betaaldienstverleners (deels zelfstandig verantwoordelijk): Klarna, PayPal en de aanbieders die iDEAL-, kaart-, Apple Pay-, Google Pay- en Shop Pay-betalingen voor ons verwerken.
Vervoerders (deels zelfstandig verantwoordelijk): PostNL en GLS, die je bestelling bezorgen.
Logistiek (verwerker): GLOBAL24, dat onze retouren in Nederland ontvangt en verwerkt.
Facturatie en orderbeheer (verwerkers): Fakturownia, waarmee we facturen opmaken, en BaseLinker en Apilo, waarmee we bestellingen en verzendingen beheren. Deze dienstverleners zijn gevestigd in Polen en verwerken de gegevens binnen de EU.
Analyse en advertenties: Google, Meta (Facebook en Instagram) en TikTok. Via hun cookies en pixels ontvangen zij gegevens over je bezoek aan onze website en je aankopen, zodat we het bereik van onze advertenties kunnen meten en advertenties kunnen tonen. Dit gebeurt alleen als je daarvoor toestemming hebt gegeven via de cookie-instellingen. Voor het verzamelen van deze gegevens zijn wij samen met de betreffende partij verantwoordelijk; voor wat zij daarna met de gegevens doen, is die partij zelf verantwoordelijk volgens haar eigen privacybeleid.

We verkopen je persoonsgegevens nooit door. Gegevens kunnen ook worden verstrekt aan overheidsinstanties als we daartoe wettelijk verplicht zijn.

6. Doorgifte buiten de EU/EER

Onze webwinkel draait op Shopify. Voor klanten in de EU is Shopify International Limited in Ierland onze contractpartij. Shopify kan gegevens doorgeven aan Canada en de Verenigde Staten:

Canada: de Europese Commissie heeft vastgesteld dat Canada een passend beschermingsniveau biedt (adequaatheidsbesluit).
Verenigde Staten: de doorgifte is beschermd met de standaardcontractbepalingen van de Europese Commissie, die zijn opgenomen in de verwerkersovereenkomst van Shopify.

Als je toestemming geeft voor analytische en marketingcookies, kunnen ook de volgende partijen gegevens buiten de EU/EER verwerken:

Google en Meta: gegevens kunnen worden doorgegeven aan de Verenigde Staten. Google LLC en Meta Platforms, Inc. zijn gecertificeerd onder het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen.
TikTok: gegevens kunnen worden doorgegeven aan of ingezien vanuit landen buiten de EER, waaronder de Verenigde Staten, Singapore en China. TikTok beschermt deze doorgifte met de standaardcontractbepalingen van de Europese Commissie.

Wil je meer weten over deze waarborgen of een kopie ervan ontvangen, neem dan contact met ons op via hello@bybello.nl.

7. Cookies

We gebruiken cookies en vergelijkbare technieken. Welke regels gelden, hangt af van het soort cookie:

Functionele cookies zijn nodig om de webwinkel te laten werken, bijvoorbeeld voor je winkelwagen, het afrekenen en het onthouden van je cookiekeuze. Hiervoor is geen toestemming nodig.
Analytische cookies met weinig of geen gevolgen voor je privacy gebruiken we alleen om statistieken over het gebruik van de website bij te houden, zonder dat we je over websites heen volgen of de gegevens voor andere doeleinden gebruiken. Zijn ze zo ingesteld, dan is daarvoor geen toestemming nodig.
Overige analytische cookies en marketingcookies, waarmee je bijvoorbeeld kunt worden gevolgd voor gepersonaliseerde advertenties, plaatsen we alleen met jouw toestemming.

Een overzicht van de cookies die we gebruiken, met hun doel en bewaartermijn, vind je in de cookie-instellingen op de website. Daar kun je je toestemming ook altijd wijzigen of intrekken. Daarnaast kun je cookies beheren in je browser.

8. Jouw rechten

Volgens de AVG heb je het recht om:

informatie te krijgen over en inzage te krijgen in de gegevens die we over je verwerken,
onjuiste gegevens te laten corrigeren,
je gegevens in bepaalde gevallen te laten verwijderen,
beperking van de verwerking te vragen,
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen het gebruik van je gegevens voor direct marketing,
je gegevens in een machineleesbaar formaat te ontvangen en over te dragen (dataportabiliteit),
een gegeven toestemming in te trekken.

Wil je een van je rechten uitoefenen, neem dan contact met ons op via hello@bybello.nl. We reageren zonder onnodige vertraging en uiterlijk binnen één maand op je verzoek.

9. Klacht bij een toezichthouder

Vind je dat we je persoonsgegevens niet correct verwerken, dan heb je het recht een klacht in te dienen bij een toezichthouder. Je kunt kiezen bij welke toezichthouder: die in het EU-land waar je gewoonlijk verblijft, waar je werkt of waar de vermoedelijke inbreuk plaatsvond. In Nederland is dat de Autoriteit Persoonsgegevens (AP), autoriteitpersoonsgegevens.nl.

Omdat we in Polen gevestigd zijn, is de Poolse toezichthouder, Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl, onze leidende toezichthouder. Je kunt je klacht ook rechtstreeks bij UODO indienen, maar dat hoeft niet: een klacht bij de AP is net zo goed mogelijk.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen. De meest recente versie staat altijd hier op bybello.nl. Bij belangrijke wijzigingen informeren we je op een passende manier.