Privacyverklaring

1. Wie wij zijn en hoe je ons bereikt

Bamboosa is een handelsnaam van Selguvio B.V., Bedrijvenpark Twente 105, 7602 KE Almelo (KvK 87690209). Selguvio B.V. is verantwoordelijk voor de verwerkingen in deze privacyverklaring.

Vragen over privacy of je rechten? Mail naar info@bamboosa.nl of bel +31 85 760 5165.

2. Welke gegevens, waarvoor en op welke grondslag

We verwerken persoonsgegevens als je onze webshop bezoekt, bestelt, contact met ons opneemt of je aanmeldt voor de nieuwsbrief. Welke gegevens dat zijn, hangt af van wat je gebruikt en waar je toestemming voor geeft.

• Bestellingen en klantenservice: naam, factuur- en afleveradres, e-mailadres, eventueel telefoonnummer, bestelde artikelen, betaalstatus, verzend- en retourgegevens en je contact met ons. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Wettelijke plichten: vooral factuur-, betaal- en boekhoudgegevens. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Beveiliging en werking: technische gegevens en logbestanden om de webshop te laten werken, fouten op te lossen en misbruik te voorkomen. Grondslag: gerechtvaardigd belang bij een veilige, werkende webshop (art. 6 lid 1 sub f AVG).
• Nieuwsbrief, optionele analyse en advertenties: de gegevens die per onderdeel hieronder staan, op basis van je toestemming (art. 6 lid 1 sub a AVG), tenzij er een andere grondslag staat.

Gegevens die bij het bestellen verplicht zijn, hebben we nodig om je bestelling te leveren. Zonder die gegevens kunnen we de bestelling niet afhandelen. Toestemming voor advertenties of analyse is daarvoor niet nodig.

We verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar. Denk je dat dit toch is gebeurd? Neem dan contact met ons op, dan verwijderen we de gegevens.

3. Webshop: Shopify

Onze webshop draait op Shopify. Voor de Europese Economische Ruimte (EER) is Shopify International Ltd., Victoria Buildings, Haddington Road, Dublin 4, Ierland, de ontvangende partij.

Shopify verwerkt technische gegevens en de gegevens die nodig zijn voor winkelwagen, afrekenen, bestelbeheer en de werking van de shop. Waar Shopify in onze opdracht werkt, geldt een verwerkersovereenkomst. Voor sommige eigen diensten is Shopify zelf verantwoordelijk.

Shopify werkt ook met partijen buiten de EER, onder meer in Canada en de VS. De waarborgen daarvoor (zoals bindende bedrijfsvoorschriften, adequaatheidsbesluiten en standaardcontractbepalingen) staan in de privacyverklaring van Shopify.

Klantaccount: je kunt een klantaccount gebruiken om je bestellingen te bekijken. Je logt in met een eenmalige code die we naar je e-mailadres sturen. Een account is niet nodig om te bestellen. Grondslag: art. 6 lid 1 sub b AVG.

Shopify Network Intelligence: in onze shop staat de Shopify-functie „Network Intelligence” aan. Volgens Shopify kan Shopify daarbij gegevens uit onze shop, zoals winkelbezoeken en bestellingen, samen met gegevens van andere Shopify-winkels gebruiken om zijn diensten te verbeteren, bijvoorbeeld voor aanbevelingen, analyses en fraudepreventie. Shopify is hiervoor zelf verantwoordelijk. Grondslag voor het delen: ons gerechtvaardigd belang bij het gebruik van deze Shopify-functies (art. 6 lid 1 sub f AVG). Je kunt hiertegen bezwaar maken via info@bamboosa.nl.

4. Websitebezoek en contact

Bij een bezoek aan de webshop worden technisch noodzakelijke gegevens verwerkt, zoals IP-adres, datum en tijd, bezochte pagina’s, browser en besturingssysteem. Dit is nodig om de shop te tonen, te beveiligen en fouten op te sporen (art. 6 lid 1 sub f AVG). Deze logbestanden worden door Shopify bijgehouden en volgens Shopify’s termijnen verwijderd. Zelf houden we geen serverlogs bij.

Neem je contact met ons op, dan gebruiken we je gegevens en bericht om je vraag te beantwoorden. Gaat het over een bestelling, dan is de grondslag de overeenkomst (sub b); anders ons gerechtvaardigd belang om je vraag te beantwoorden (sub f).

5. Cookies

We gebruiken cookies en vergelijkbare technieken. Functionele cookies die nodig zijn om de webshop te laten werken, plaatsen we zonder toestemming. Voor analyse- en advertentiecookies vragen we eerst je toestemming (art. 11.7a Telecommunicatiewet). Je toestemming kun je altijd intrekken; wat daarvoor is gebeurd, blijft rechtmatig.

We gebruiken de cookiemelding van Shopify. Je keuze wordt in een cookie op je apparaat opgeslagen. Je kunt je keuze altijd wijzigen via de link „Cookie-instellingen” onderaan elke pagina.

Naam	Partij	Doel	Bewaartermijn
_shopify_essential	Shopify	Noodzakelijk: sessie, winkelwagen, afrekenen, beveiliging	1 jaar
localization	Shopify	Noodzakelijk: land en taal van de shop	1 jaar
cart	Shopify	Noodzakelijk: inhoud winkelwagen	2 weken
Toestemmingscookie	Shopify	Noodzakelijk: bewaart je cookiekeuze	volgens cookiebeleid Shopify
shopify_client_id	Shopify	Met toestemming: analyse van de shop	volgens cookiebeleid Shopify
__kla_id	Klaviyo	Met toestemming: winkelbezoek koppelen aan je nieuwsbriefprofiel	tot 2 jaar (afhankelijk van browser korter)
_ga, _ga_S92ZMSNRB5	Google Analytics	Met toestemming: webanalyse	2 jaar
_ga_8MD0E67FM7	Google Merchant Center	Met toestemming: meten van bezoek via Google Shopping	2 jaar
_gcl_au	Google Ads	Met toestemming: conversiemeting	3 maanden
_fbp	Meta	Met toestemming: advertentiemeting en doelgroepen	3 maanden
_pin_unauth, _epik	Pinterest	Met toestemming: advertentiemeting	1 jaar

Meer over Shopify-cookies: cookiebeleid Shopify.

6. Nieuwsbrief: Klaviyo

Meld je je aan voor de nieuwsbrief, dan gebruiken we je e-mailadres (en eventuele vrijwillige gegevens) om je te informeren over Bamboosa-producten en acties. Je bevestigt je aanmelding via een bevestigingsmail (double opt-in). We leggen je aanmelding en bevestiging vast als bewijs van je toestemming.

Voor verzending, beheer en de aanmeldformulieren gebruiken we Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, VS. Grondslag voor de nieuwsbrief: je toestemming (art. 6 lid 1 sub a AVG).

Afmelden kan altijd via de link in elke mail of via info@bamboosa.nl. Daarna gebruiken we je adres niet meer voor de nieuwsbrief. We bewaren alleen wat nodig is om je afmelding te respecteren.

Meten: we meten of een mail is geopend en op welke links is geklikt. Heb je cookies geaccepteerd, dan koppelt Klaviyo ook je winkelbezoek (zoals bekeken producten en winkelwagen) aan je nieuwsbriefprofiel. Zo sturen we je passende mails. Grondslag: je toestemming. Na afmelden stopt dit ook.

Klaviyo is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden standaardcontractbepalingen uit de verwerkersovereenkomst. Meer: privacyverklaring Klaviyo.

7. Analyse en advertenties via Google

Google Analytics 4: met je toestemming meten we hoe de webshop wordt gebruikt. Partij voor de EER is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het gaat om paginaweergaven, interacties, apparaat- en browsergegevens, globale locatie en pseudonieme online-ID’s. Gebeurtenisgegevens worden na 2 maanden verwijderd, gebruikersgegevens na 14 maanden. Google Signals en het vastleggen van gebruikers-ID’s of contactgegevens staan uit. Ons Analytics-account is gekoppeld aan Google Ads.

Google Ads, remarketing en Google Shopping: met je toestemming meten we of je na een advertentie iets doet in onze shop, zoals een aankoop. Ook kun je later op andere websites en bij Google advertenties van ons zien (remarketing). Het gaat om advertentie- en klik-ID’s, bezochte pagina’s en producten, tijdstippen en aankoopgegevens zoals bedrag en valuta. Via Google Merchant Center meten we bezoek vanuit Google Shopping.

Klantmatching (Customer Match): e-mailadressen van nieuwsbriefabonnees sturen we versleuteld (gehasht) naar Google, om hen passende advertenties te tonen of juist uit te sluiten. Grondslag: je toestemming. Na afmelden voor de nieuwsbrief wordt je adres hieruit verwijderd.

Verbeterde conversies: bij een aankoop sturen we, met je toestemming, je e-mailadres (en eventueel naam, adres en telefoonnummer) versleuteld (gehasht) naar Google. Zo kan Google de aankoop beter koppelen aan een advertentie waarop je eerder hebt geklikt. Grondslag: je toestemming (art. 6 lid 1 sub a AVG).

Google kan gegevens doorgeven aan Google LLC in de VS. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden standaardcontractbepalingen. Hoe Google gegevens van partnerwebsites gebruikt: business.safety.google/privacy. Meer: privacyverklaring Google.

8. Advertenties via Meta (Facebook en Instagram) en Pinterest

Meta: met je toestemming gebruiken we de Meta-pixel en de Conversions API (via de Shopify-app „Facebook & Instagram”) om het effect van onze advertenties te meten en doelgroepen te maken. Partij: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. Het gaat om bezochte pagina’s, productweergaven, winkelwagen- en aankoopgebeurtenissen, tijdstippen, apparaatgegevens en online-ID’s, en eventueel e-mailadres of telefoonnummer in gehashte vorm. Meta kan dit koppelen aan een bestaand Meta-account. We gebruiken hiervoor het hoogste niveau van gegevensdeling in de app („Maximum”): de Meta-pixel, Advanced Matching (het versleuteld meesturen van contactgegevens) en de Conversions API (doorgifte vanaf de server). Ook dit gebeurt alleen met je toestemming. Via de instelling „Activiteit buiten Facebook” in je Meta-account kun je deze gegevens loskoppelen van je account.

Voor het verzamelen en doorgeven aan Meta zijn wij samen met Meta verantwoordelijk (art. 26 AVG); zie facebook.com/legal/controller_addendum. Voor de verdere verwerking is Meta zelf verantwoordelijk. Meta Platforms, Inc. (VS) is gecertificeerd onder het EU-US Data Privacy Framework. Meer: privacyverklaring Meta.

Pinterest: met je toestemming meten we met de Pinterest-tag het effect van onze advertenties op Pinterest. Partij: Pinterest Europe Ltd., Fenian Street, Dublin 2, Ierland. Meer: privacyverklaring Pinterest.

9. Reviews: Trustpilot

We tonen reviews van Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Denemarken. Bij het laden van de widget ontvangt Trustpilot je IP-adres en browsergegevens. Grondslag: ons gerechtvaardigd belang bij het tonen van onafhankelijke reviews (art. 6 lid 1 sub f AVG).

Reviewuitnodiging: 2 dagen nadat je bestelling is verzonden, sturen we je via Trustpilot een uitnodiging om een review te schrijven over onze service en de bestelde producten. Daarvoor geven we je naam, e-mailadres, ordernummer en de bestelde producten door aan Trustpilot. Grondslag: ons gerechtvaardigd belang bij het verzamelen van eerlijke klantervaringen (art. 6 lid 1 sub f AVG). Wil je geen uitnodiging meer krijgen? Mail naar info@bamboosa.nl of gebruik de afmeldlink in de uitnodiging.

Meer: privacyvoorwaarden Trustpilot.

10. Verzending

Voor de levering geven we je naam en adres door aan PostNL, dat onze bestellingen inpakt en bezorgt (art. 6 lid 1 sub b AVG). E-mailadres en telefoonnummer geven we alleen door als dat nodig is voor bezorging en track & trace. Meer: privacyverklaring PostNL.

Om bezorgfouten te voorkomen controleert de Shopify-app AddressHero je adres bij het afrekenen.

11. Betalen

Afhankelijk van je betaalmethode geven we de benodigde gegevens door aan de betaalpartij, of verzamelt die ze zelf: naam, adres, e-mailadres, bedrag, bestelinhoud en betaalgegevens. Grondslag: art. 6 lid 1 sub b en c AVG.

• Mollie: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam. Privacyverklaring Mollie.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Privacyverklaring PayPal.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Klarna kan een identiteits- en kredietcheck doen; daarvoor is Klarna zelf verantwoordelijk. Privacyverklaring Klarna.

12. Andere ontvangers en doorgifte buiten de EER

Waar nodig ontvangen ook IT-dienstverleners, onze boekhouder en (bij een wettelijke plicht) overheidsinstanties gegevens. Met partijen die in onze opdracht werken, sluiten we een verwerkersovereenkomst. Bij doorgifte buiten de EER gebruiken we de waarborgen die per partij hierboven staan. Een kopie daarvan kun je opvragen via info@bamboosa.nl.

13. Hoe lang we gegevens bewaren

• Bestel- en boekhoudgegevens: 7 jaar (fiscale bewaarplicht).
• Contactvragen: tot je vraag is afgehandeld, of langer als dat wettelijk nodig is of bij een geschil.
• Nieuwsbriefgegevens: tot je je afmeldt.
• Analyse- en advertentiegegevens: Google Analytics zie hoofdstuk 7; cookies zie de tabel in hoofdstuk 5; verder volgens de termijnen van Google, Meta en Pinterest.

14. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens. Toestemming kun je altijd intrekken.

Bezwaar: verwerken we gegevens op basis van gerechtvaardigd belang, dan kun je daartegen bezwaar maken. Tegen gebruik voor direct marketing kun je altijd bezwaar maken, zonder reden.

Stuur je verzoek naar info@bamboosa.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

15. Geautomatiseerde besluiten en wijzigingen

We nemen geen besluiten met (aanzienlijke) gevolgen voor jou die alleen door een computer worden genomen. Over een mogelijke kredietcheck door Klarna: zie hoofdstuk 11.

We passen deze privacyverklaring aan als onze verwerkingen of de wet veranderen.

Laatst bijgewerkt: 22 oktober 2026.