Privacybeleid
Laatst bijgewerkt: maart 2026
Dit Privacybeleid beschrijft hoe Bergh Special Products B.V. uw persoonsgegevens verzamelt, gebruikt en beschermt wanneer u gebruikmaakt van https://bspshop.com.
Wij zetten ons in om uw persoonsgegevens te beschermen en op verantwoorde wijze te verwerken in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1. Wie wij zijn
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:
Bergh Special Products B.V.
Handelsweg 10
7041 GX 's-Heerenberg
Nederland
Kamer van Koophandel (KvK): 09114707
Btw-nummer: NL80.98.33.426.B01
E-mail: info@bspshop.com
Privacycontact: privacy@bspshop.com
Website: https://bspshop.com
2. Welke persoonsgegevens wij verzamelen
Wij kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:
2.1 Gegevens die u rechtstreeks verstrekt
- voor- en achternaam
- factuur- en afleveradres
- e-mailadres
- telefoonnummer
- bedrijfsnaam (indien van toepassing)
- inloggegevens van uw account
- alle informatie die u in communicatie met ons verstrekt
2.2 Bestelgegevens
- bestelgegevens en gekochte producten
- orderwaarde en transactiegegevens
- verzendmethode en bezorginformatie
- bestelgeschiedenis
2.3 Betalingsgegevens
Betalingen worden verwerkt door externe aanbieders zoals Shopify Payments en PayPal.
Wij slaan geen volledige creditcardgegevens op.
2.4 Accountgegevens
Indien u een account aanmaakt:
- inloggegevens
- opgeslagen adressen
- bestelgeschiedenis
- accountvoorkeuren
Indien u inlogt via Google, kunnen wij uw naam en e-mailadres ontvangen van uw Google-account. Google treedt op als zelfstandige verwerkingsverantwoordelijke voor zijn eigen gegevensverwerking; u kunt het privacybeleid van Google raadplegen op https://policies.google.com/privacy.
2.5 Maatwerk en geüploade content
Bij het gebruik van productaanpassingsfuncties verwerken wij:
- geüploade afbeeldingen, bestanden of artwork
- productconfiguratiegegevens
- aanpassingskeuzes en specificaties
- door u verstrekte instructies of opmerkingen
2.6 Nieuwsbrief- en marketinggegevens
- e-mailadres
- abonnementsstatus
- communicatievoorkeuren
- interactie met e-mails (waar toegestaan)
2.7 Communicatiegegevens
- e-mails, berichten en supportverzoeken
- klantenservice-interacties
2.8 Technische en gebruiksgegevens
- IP-adres
- browser- en apparaatgegevens
- bezochte pagina's en interacties
- datum en tijd van toegang
- verwijzende URL's
3. Hoe wij uw gegevens gebruiken
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
3.1 Orderverwerking
- verwerken en uitvoeren van bestellingen
- verzending en levering
- klantenservice
- afhandeling van retourzendingen, vervangingen en garantie
3.2 Accountbeheer
- aanmaken en onderhouden van gebruikersaccounts
- vereenvoudigen van toekomstige aankopen
3.3 Productie van op maat gemaakte producten
- voorbereiden van op maat gemaakte producten
- verwerken van geüploade ontwerpen
- waarborgen dat aan de productie-eisen wordt voldaan
3.4 Communicatie
- beantwoorden van vragen
- verzenden van orderupdates en servicemeldingen
3.5 Marketing
- versturen van nieuwsbrieven en promotionele inhoud (alleen indien toegestaan of met toestemming)
3.6 Verbetering van de website
- analyseren van het websitegebruik
- verbeteren van prestaties en gebruiksvriendelijkheid
3.7 Beveiliging en fraudepreventie
- detecteren en voorkomen van misbruik
- beschermen van onze systemen en gebruikers
3.8 Wettelijke verplichtingen
- voldoen aan fiscale, boekhoudkundige en juridische verplichtingen
4. Rechtsgronden voor verwerking
Wij verwerken persoonsgegevens op basis van:
- Uitvoering van een overeenkomst — voor het uitvoeren van bestellingen en het leveren van diensten
- Toestemming — voor marketing en niet-essentiële cookies
- Wettelijke verplichting — voor naleving van wet- en regelgeving
- Gerechtvaardigde belangen — voor het verbeteren van diensten, het voorkomen van fraude en de bedrijfsvoering
5. Betalingen
Wij maken gebruik van externe betalingsproviders, waaronder:
- Shopify Payments
- PayPal
Deze aanbieders verwerken uw betalingsgegevens overeenkomstig hun eigen privacybeleid.
6. Productaanpassing en gebruikersinhoud
Wanneer u bestanden of ontwerpen uploadt:
- bent u verantwoordelijk voor de inhoud die u verstrekt
- verwerken wij deze gegevens uitsluitend om uw aangepaste product te produceren
- kunnen wij bestanden controleren op technische geschiktheid
- behouden wij ons het recht voor om inhoud te weigeren die ongeschikt, onrechtmatig of niet drukbaar is
7. Cookies en vergelijkbare technologieën
Wij gebruiken cookies en vergelijkbare technologieën om onze website te laten functioneren en de gebruikerservaring te verbeteren.
Sommige cookies zijn strikt noodzakelijk, andere (zoals analytische en marketingcookies) worden alleen met uw toestemming gebruikt.
Voor meer gedetailleerde informatie verwijzen wij u naar ons Cookiebeleid.
8. Het delen van uw gegevens
Wij kunnen uw persoonsgegevens delen met de volgende categorieën derden:
Betalingsproviders:
- Shopify Payments
- PayPal
E-commerce platform:
- Shopify Inc. (Canada)
Verzend- en logistieke partners:
- PostNL, DHL, FedEx, UPS, DPD, Mainfreight (afhankelijk van het type zending en de bestemming)
Analyse en websiteverbetering (alleen met uw toestemming):
- Google LLC (Google Analytics 4)
- Microsoft Corporation (Microsoft Clarity)
Beheer van cookietoestemming:
- Cybot A/S (Cookiebot)
IT- en hostingdienstverleners die de werking van onze website en interne systemen ondersteunen.
Wettelijke of toezichthoudende autoriteiten wanneer dit wettelijk verplicht is (bijv. belastingdienst, rechtbanken).
Wij verkopen uw persoonsgegevens niet.
Alle externe verwerkers handelen in onze opdracht op basis van verwerkersovereenkomsten (artikel 28 AVG), behalve wanneer zij optreden als zelfstandige verwerkingsverantwoordelijken (bijv. Google wanneer u inlogt met uw Google-account).
9. Internationale doorgifte van gegevens
Sommige van onze dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER), waaronder in:
- Canada — Shopify (e-commerce platform). Canada wordt door de Europese Commissie erkend als een land dat een passend niveau van gegevensbescherming biedt (Adequaatheidsbesluit).
- Verenigde Staten — Google (Google Analytics), Microsoft (Clarity) en andere aanbieders waar van toepassing. Deze doorgiften zijn gebaseerd op het EU-U.S. Data Privacy Framework (DPF) en/of de door de Europese Commissie goedgekeurde Standaard Contractuele Bepalingen (SCC's), waar passend aangevuld met aanvullende technische en organisatorische waarborgen.
- Denemarken — Cybot A/S (Cookiebot). Denemarken behoort tot de EER, waardoor geen specifiek doorgiftemechanisme vereist is.
Wanneer doorgifte plaatsvindt naar landen zonder adequaatheidsbesluit, zorgen wij ervoor dat passende waarborgen worden toegepast in overeenstemming met de artikelen 44 tot en met 49 AVG.
U kunt meer informatie over specifieke doorgiftewaarborgen opvragen door contact met ons op te nemen via privacy@bspshop.com.
10. Bewaartermijnen
Wij bewaren persoonsgegevens uitsluitend zo lang als noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zoals vereist door toepasselijke wetgeving:
- Order- en factuurgegevens — 7 jaar vanaf het einde van het boekjaar, overeenkomstig de Nederlandse fiscale wetgeving (artikel 52 van de Algemene wet inzake rijksbelastingen).
- Accountgegevens — totdat u verzoekt om verwijdering van uw account, waarna de gegevens binnen 30 dagen worden verwijderd, behalve waar bewaring wettelijk vereist is.
- Klantenservicecommunicatie — tot 24 maanden na de laatste interactie.
- Maatwerkbestanden en geüploade inhoud — gedurende de tijd die nodig is om de bestelling uit te voeren, plus een redelijke supportperiode (doorgaans 12 maanden na levering).
- Marketinggegevens (nieuwsbrief) — totdat u zich uitschrijft, waarna het e-mailadres binnen 30 dagen uit de actieve lijsten wordt verwijderd. Wij kunnen een registratie van uitschrijfverzoeken bewaren om uw voorkeur te respecteren.
- Cookietoestemmingsgegevens — 12 maanden vanaf de datum van toestemming, overeenkomstig de richtlijnen van het EDPB.
- Website-analysegegevens — geanonimiseerde of gepseudonimiseerde gegevens kunnen tot 14 maanden worden bewaard (standaardretentie van Google Analytics).
- Beveiligingslogboeken — tot 12 maanden voor beveiligings- en fraudepreventiedoeleinden.
Na afloop van de toepasselijke bewaartermijn worden gegevens verwijderd of geanonimiseerd, zodat u niet langer identificeerbaar bent.
11. Uw rechten
Op grond van de AVG heeft u het recht om:
- inzage te krijgen in uw persoonsgegevens
- onjuiste gegevens te laten corrigeren
- verwijdering te verzoeken
- de verwerking te beperken
- bezwaar te maken tegen de verwerking
- gegevensoverdraagbaarheid te verzoeken
- toestemming op elk moment in te trekken
U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit (zie Sectie 12).
12. Contact en Privacyverzoeken
Voor vragen over dit Privacybeleid of voor het uitoefenen van uw rechten op grond van de AVG (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar of intrekking van toestemming), kunt u contact met ons opnemen via:
E-mail: privacy@bspshop.com
Postadres: Bergh Special Products B.V., Handelsweg 10, 7041 GX 's-Heerenberg, Nederland
Reactietermijn
Wij zullen op uw verzoek reageren binnen één maand na ontvangst, overeenkomstig artikel 12, lid 3, AVG. In complexe gevallen kan deze termijn met maximaal twee aanvullende maanden worden verlengd; in dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.
Identiteitsverificatie
Bij het indienen van een verzoek vragen wij u voldoende informatie te verstrekken om u te kunnen identificeren en het verzoek te kunnen verwerken, zoals:
- het e-mailadres dat is gebruikt voor uw account of bestelling
- uw volledige naam
- het relevante bestelnummer (indien van toepassing)
Wij kunnen om aanvullende verificatie vragen wanneer dit redelijkerwijs noodzakelijk is om uw gegevens te beschermen en ongeoorloofde openbaarmaking te voorkomen.
Geen geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming, waaronder profilering, die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanmerkelijk treft, in de zin van artikel 22 AVG.
Recht om een klacht in te dienen
Indien u van mening bent dat uw persoonsgegevens worden verwerkt in strijd met de toepasselijke wetgeving, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit voor Nederland is:
Autoriteit Persoonsgegevens
Hoge Nieuwstraat 8, 2514 EL Den Haag
Website: https://autoriteitpersoonsgegevens.nl
Telefoon: +31 (0)88 - 1805 250
U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit van uw land van verblijf of werkplek, indien dit afwijkt.
