Privacyverklaring
Versie 28 september 2026
Wie is verantwoordelijk
Promode Tech Solutions AB (handelsnaam Bandeja), Gamla Brogatan 19, 111 20 Stockholm, Zweden, Org. no. 556603-0093, is verwerkingsverantwoordelijke voor je persoonsgegevens in de zin van de AVG (GDPR). Vragen over privacy? Mail naar [email protected].
Welke gegevens we verwerken en waarom
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, adres, e-mail, telefoon (optioneel), bestelling | Bestelling verwerken, bezorgen, klantenservice, retouren | Uitvoering overeenkomst; wettelijke plicht (boekhouding) | 7 jaar (fiscale bewaarplicht) |
| Betaalgegevens | Betaling afhandelen (iDEAL, creditcard, Revolut, SEPA) | Uitvoering overeenkomst | Wij zien geen bankgegevens; de betaalprovider bewaart ze volgens de wet |
| E-mailadres (nieuwsbrief, kraslot) | Nieuwsbrief, kortingscode, aanbiedingen | Toestemming | Tot je je afmeldt |
| E-mail en winkelwagen bij het afrekenen | Herinnering als je bestelling niet is afgerond | Gerechtvaardigd belang | Maximaal 7 dagen |
| Aankoopgeschiedenis | Reviewverzoek, herbestel- en win-backmails | Gerechtvaardigd belang (bestaande klanten) | Tot je bezwaar maakt of je afmeldt |
| Retouraanvragen | Retour en terugbetaling afhandelen | Uitvoering overeenkomst | Zolang nodig, maximaal 2 jaar |
| Chatgesprekken (als de livechat actief is) | Je vraag beantwoorden, kwaliteit verbeteren | Gerechtvaardigd belang | 90 dagen; je IP-adres slaan we alleen versleuteld (gehasht) op |
| Marketingcookies (Meta-pixel) | Advertenties meten | Toestemming (cookiebanner) | Zie het cookiebeleid |
Met wie we gegevens delen
We verkopen nooit gegevens. We delen alleen wat nodig is met deze partijen:
- Platinum Edge: betaalprovider voor iDEAL, creditcard, Revolut en SEPA-overboeking.
- PostNL: bezorging van je pakket (naam, adres, e-mail).
- Hostinger: hosting van de website en database (servers in de EU).
- Cloudflare: beveiliging en snelheid van de website.
- Google Fonts: lettertypen; Google ziet daarbij je IP-adres.
- Meta (Facebook/Instagram): alleen als je marketingcookies accepteert.
- Anthropic: verwerkt je chatberichten als de AI-livechat actief is, alleen om je vraag te beantwoorden.
- Onze e-mailverzenddienst, voor bestel- en servicemails.
Met deze partijen hebben we afspraken gemaakt over beveiliging en geheimhouding. Sommige partijen (Cloudflare, Google, Meta, Anthropic) zitten in de Verenigde Staten. Doorgifte gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid van je gegevens en op bezwaar. Toestemming kun je altijd intrekken. Mail naar [email protected]; we reageren binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Zweedse toezichthouder, de Integritetsskyddsmyndigheten (IMY, imy.se), of bij de toezichthouder in je eigen land, in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
Verbindingen zijn versleuteld (TLS). Betalingen lopen via de beveiligde omgeving van de betaalprovider; wij zien geen bankgegevens. Alleen medewerkers die het nodig hebben, kunnen bij klantgegevens.
Afmelden
Elke marketingmail bevat een persoonlijke afmeldlink. Afmelden kan ook via [email protected].
Cookies
Welke cookies we gebruiken en hoe je je keuze wijzigt, lees je in het cookiebeleid.