Privacybeleid

Laatst bijgewerkt: 10 september 2026

Dit privacybeleid geldt voor alle persoonsgegevens die we verzamelen en gebruiken wanneer je onze website bezoekt, een bestelling plaatst, een account aanmaakt, je aanmeldt voor de Bonded Club, contact met ons opneemt, een artikel retourneert of iets koopt in onze boutique in Utrecht. Met persoonsgegevens bedoelen we alle informatie waarmee we je direct of indirect kunnen herkennen, zoals je naam, je e-mailadres of je bestelgeschiedenis.

We houden ons daarbij aan de Algemene Verordening Gegevensbescherming (AVG).

1. Wie wij zijn

Bonded Boutique (ook: BONDED) is een modeboutique met webshop in Leidsche Rijn Centrum in Utrecht. Bonded Boutique is een handelsnaam van Bonded B.V. Bonded B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid (in de AVG heet dat de "verwerkingsverantwoordelijke").

Bedrijfsgegevens

2. Welke persoonsgegevens we verzamelen

Welke gegevens we van je verwerken, hangt af van hoe je met ons in contact komt. Het kan gaan om:

  • Contactgegevens: je naam, bezorg- en factuuradres, e-mailadres en telefoonnummer.
  • Bestelgegevens: de artikelen die je bestelt, je ordernummer, de besteldatum, het bedrag, de betaalmethode die je kiest en de status van je betaling en verzending. Je volledige betaalgegevens, zoals je creditcardnummer, worden verwerkt door de betaalproviders. Die zien wij niet.
  • Accountgegevens: je inloggegevens, je bestelgeschiedenis en je opgeslagen adressen, als je een account aanmaakt.
  • Gegevens van aankopen in de boutique: als je in de winkel afrekent, vragen we om je e-mailadres. Dat slaan we samen met je aankoop op in ons kassasysteem (Shopify). Zo kunnen we je de bon mailen en vinden we je aankopen terug in je klantprofiel.
  • Bonded Club en nieuwsbrief: je e-mailadres, je naam als je die opgeeft, en wanneer je je hebt aangemeld of afgemeld. Dat laatste bewaren we als bewijs van je toestemming.
  • Contact- en retourgegevens: wat je ons stuurt via e-mail, telefoon, het contactformulier of het retourformulier, zoals je ordernummer, je postcode, de artikelen die je terugstuurt en de reden daarvan als je die opgeeft.
  • Technische gegevens: je IP-adres, het type browser en apparaat dat je gebruikt en hoe je onze website gebruikt, zoals de bezochte pagina's en de duur van je bezoek. Een deel daarvan verzamelen we alleen met je toestemming via cookies (zie hoofdstuk 5).

We vragen niet meer gegevens dan we nodig hebben, en we verwerken geen bijzondere persoonsgegevens, zoals gegevens over je gezondheid of je geloof.

3. Doelen en grondslagen

We gebruiken je gegevens alleen voor duidelijke doelen en altijd op basis van een van de grondslagen uit artikel 6, lid 1 van de AVG:

Doel Grondslag
Je bestelling verwerken, de betaling afhandelen, je pakket verzenden en je op de hoogte houden van de status Uitvoering van de overeenkomst (art. 6(1)(b) AVG)
Je account aanmaken en beheren Uitvoering van de overeenkomst (art. 6(1)(b) AVG)
Retouren, herroepingen, klachten en garantieverzoeken afhandelen Uitvoering van de overeenkomst (art. 6(1)(b) AVG)
Je kassabon mailen als je iets koopt in de boutique Uitvoering van de overeenkomst (art. 6(1)(b) AVG)
Je vragen beantwoorden via e-mail, telefoon of het contactformulier Uitvoering van de overeenkomst (art. 6(1)(b) AVG) als je vraag over een bestelling gaat, en anders gerechtvaardigd belang (art. 6(1)(f) AVG)
Je aankopen in de boutique en online bijhouden in één klantprofiel, zodat we je goed kunnen helpen bij ruilen, retourneren en service Gerechtvaardigd belang (art. 6(1)(f) AVG)
De nieuwsbrief en berichten van de Bonded Club sturen Toestemming (art. 6(1)(a) AVG)
Websitestatistieken bijhouden en advertenties tonen en meten via analytische en marketingcookies Toestemming (art. 6(1)(a) AVG)
De website laten werken, zoals je winkelmand, het inloggen en het onthouden van je cookiekeuze Gerechtvaardigd belang (art. 6(1)(f) AVG)
Fraude en misbruik voorkomen en onze website en systemen beveiligen Gerechtvaardigd belang (art. 6(1)(f) AVG)
Onze administratie voeren en voldoen aan de fiscale bewaarplicht Wettelijke verplichting (art. 6(1)(c) AVG)

Waar we ons baseren op een gerechtvaardigd belang, gaat het erom dat onze winkel goed en veilig werkt en dat we je persoonlijke service kunnen geven. We hebben die belangen zorgvuldig afgewogen tegen jouw privacy. Je kunt altijd bezwaar maken tegen zo'n verwerking (zie hoofdstuk 10).

4. Marketingcommunicatie

We sturen je alleen een nieuwsbrief, aanbiedingen of berichten van de Bonded Club als je daar zelf uitdrukkelijk toestemming voor hebt gegeven, bijvoorbeeld door je aan te melden via de website of door een vinkje te zetten bij het afrekenen. Dat geldt ook voor het e-mailadres dat je in de boutique opgeeft: dat gebruiken we voor je bon en je klantprofiel, en alleen voor marketing als je daar ja op hebt gezegd.

Je kunt je altijd weer afmelden, via de afmeldlink onderaan elke e-mail of door ons te mailen via info@bonded-boutique.nl. Afmelden is gratis en we verwerken het zo snel mogelijk.

Servicemails over je bestelling, zoals de orderbevestiging, de verzendbevestiging en berichten over je retour, zijn geen marketing. Die ontvang je altijd, omdat ze bij je bestelling horen.

5. Cookies

Onze website gebruikt cookies en vergelijkbare technieken. Cookies zijn kleine bestanden die je browser opslaat als je een website bezoekt. We gebruiken drie soorten:

  • Noodzakelijke en functionele cookies zorgen dat de webshop werkt. Ze onthouden bijvoorbeeld wat er in je winkelmand zit, houden je ingelogd en onthouden je cookiekeuze. Hiervoor is geen toestemming nodig.
  • Analytische cookies laten ons zien hoe bezoekers de website gebruiken, zodat we hem kunnen verbeteren.
  • Marketingcookies maken het mogelijk je relevante advertenties te laten zien, ook op andere websites en sociale media, en te meten of die advertenties werken.

Analytische en marketingcookies plaatsen we alleen als je daar via de cookiebanner toestemming voor geeft. Je kunt je keuze altijd wijzigen via de cookiebanner op onze website, en je kunt cookies ook zelf verwijderen via je browser. Hiervoor gebruiken we onder andere Shopify Analytics.

6. Met wie we je gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om onze winkel te laten draaien, en dan alleen de gegevens die zij voor hun taak nodig hebben:

  • Shopify: het platform waarop onze webshop en ons kassasysteem draaien, inclusief de hosting, de klantprofielen en het versturen van e-mails.
  • Betaalproviders: Shopify Payments (voor iDEAL, creditcard, Apple Pay en Google Pay), Klarna en PayPal, om je betaling te verwerken.
  • Vervoerders: een vervoerder zoals PostNL of DHL. Die krijgt je naam en adres, en eventueel je e-mailadres of telefoonnummer, om je pakket te bezorgen en je op de hoogte te houden.
  • Analyse- en advertentiepartijen: alleen als je daarvoor toestemming geeft via de cookiebanner.
  • Overheidsinstanties, zoals de Belastingdienst, als de wet ons daartoe verplicht.

Met partijen die gegevens in onze opdracht verwerken, zoals Shopify, hebben we afspraken gemaakt over de bescherming van je gegevens (een verwerkersovereenkomst). Klarna, PayPal en vervoerders zijn voor een deel van hun diensten zelf verantwoordelijk voor je gegevens. Kies je bijvoorbeeld voor achteraf betalen met Klarna, dan kan Klarna een kredietcheck doen. Daarvoor geldt de privacyverklaring van die partij.

Zelf nemen we geen volledig geautomatiseerde besluiten over jou.

7. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze dienstverleners verwerken gegevens (ook) buiten de Europese Economische Ruimte (EER). Shopify slaat gegevens onder meer op in Canada en de Verenigde Staten. Ook andere dienstverleners, zoals betaalproviders, kunnen gegevens buiten de EER verwerken. We zorgen er in die gevallen voor dat je gegevens net zo goed beschermd zijn als binnen de EER. Dat gebeurt doordat de Europese Commissie heeft vastgesteld dat het land een passend beschermingsniveau biedt, zoals bij Canada, of via de standaardcontractbepalingen (Standard Contractual Clauses, SCC's) die de Europese Commissie heeft goedgekeurd.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en toegang door onbevoegden. Zo gebruiken we:

  • een beveiligde verbinding (SSL/https) op de hele website;
  • betaalproviders die voldoen aan de beveiligingsstandaard voor betaalkaarten (PCI DSS);
  • toegang tot klantgegevens alleen voor medewerkers die dat voor hun werk nodig hebben, met een persoonlijke inlog;
  • veilige opslag bij onze dienstverleners.

Heb je het idee dat er iets misgaat met je gegevens? Laat het ons dan meteen weten via info@bonded-boutique.nl.

9. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze gebruiken, of zolang de wet dat van ons vraagt:

  • Bestel- en factuurgegevens (online en in de boutique): 7 jaar, vanwege de fiscale bewaarplicht.
  • Account: zolang je account bestaat. Verwijder je je account of vraag je ons dat te doen, dan wissen we je accountgegevens, behalve wat we fiscaal moeten bewaren.
  • Klantprofiel uit de boutique: tot 3 jaar na je laatste aankoop, behalve wat we fiscaal moeten bewaren.
  • Nieuwsbrief en Bonded Club: tot je je afmeldt.
  • Klantenservice, contact en retouren: 2 jaar na het laatste contact. Horen de gegevens bij een bestelling, dan geldt de termijn van 7 jaar.
  • Cookies: dat verschilt per cookie. Je kunt cookies altijd zelf verwijderen via je browser.

10. Jouw rechten

Onder de AVG heb je de volgende rechten:

  • Recht op inzage: je mag weten welke gegevens we van je hebben en wat we ermee doen.
  • Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten aanpassen.
  • Recht op verwijdering: je kunt je gegevens laten wissen, tenzij we ze moeten bewaren, bijvoorbeeld voor de Belastingdienst.
  • Recht op beperking: je kunt ons vragen tijdelijk minder met je gegevens te doen.
  • Recht op overdraagbaarheid: je kunt de gegevens die je ons hebt gegeven in een gangbaar bestandsformaat ontvangen of laten doorsturen.
  • Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen gebruik van je gegevens voor direct marketing kun je altijd bezwaar maken.
  • Toestemming intrekken: heb je ons toestemming gegeven, dan kun je die altijd weer intrekken. Dat geldt vanaf dat moment; wat we daarvoor met je toestemming hebben gedaan, blijft rechtmatig.

Wil je een van deze rechten gebruiken? Mail dan naar info@bonded-boutique.nl. We reageren binnen een maand. Bij een ingewikkeld of groot verzoek kan dat met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen te bevestigen dat het verzoek echt van jou komt, bijvoorbeeld door te mailen vanaf het e-mailadres dat bij ons bekend is.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

11. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we nieuwe diensten gaan gebruiken of als de wet verandert. De meest actuele versie staat altijd op deze pagina. Belangrijke wijzigingen maken we duidelijk bekend op onze website.

Laatst bijgewerkt: 10 september 2026