Privacybeleid Bubbels & Co

Versie: 1 juli 2026

Bij Bubbels & Co vinden we jouw privacy belangrijk. In dit privacybeleid lees je welke gegevens we verwerken, waarom we dat doen, hoe we ze beveiligen en welke rechten je hebt. We voldoen hierbij aan de Algemene Verordening Gegevensbescherming (AVG) en de Alcoholwet.

1. Wie zijn wij?

Bubbels & Co is de verantwoordelijke voor de verwerking van jouw persoonsgegevens. We zijn een kleine organisatie en hebben daarom geen Functionaris Gegevensbescherming (FG), maar we helpen je graag persoonlijk bij vragen over jouw privacy.

Onze gegevens:
Bubbels & Co
De Kleefse Kamp 80
6674 DT Herveld
KVK-nummer: 42055746
E-mail: info@bubbelsco.nl

2. Welke gegevens verwerken we?

We verwerken alleen gegevens die nodig zijn om je bestelling af te handelen en onze dienstverlening goed te laten werken:

• Naam en adresgegevens: voor de correcte bezorging van je bestelling.
• Contactgegevens: je e-mailadres en optioneel je telefoonnummer voor updates over je order.
• Bestel- en betaalgegevens: zoals facturen en je bestelhistorie.
• Leeftijdsbevestiging (18+): verplicht volgens de Alcoholwet.
• Technische gegevens: zoals IP-adres, browserinstellingen en apparaatinfo.
• Logistieke gegevens: zoals track-&-trace informatie van de vervoerder.

3. Met wie delen we jouw gegevens?

We delen jouw gegevens alleen met partijen die ons helpen bij het uitvoeren van onze dienstverlening. Deze partijen verwerken gegevens uitsluitend in onze opdracht:

• Shopify: webshopplatform en hosting.
• Strato: zakelijke webhosting en e-mail.
• Mollie: veilige betalingsverwerking.
• Vinologix & DPD: logistiek en bezorging.
• Microsoft OneDrive: beveiligde opslag van onze interne administratie.

4. Leeftijdsverificatie (Alcoholwet)

Omdat we champagne verkopen, zijn we wettelijk verplicht om te controleren of je 18 jaar of ouder bent.

• Tijdens het bestellen bevestig je in de webshop dat je 18+ bent.
• Bij de bezorging controleert de chauffeur van DPD je leeftijd aan de deur.
• Je ID wordt niet gescand of opgeslagen; alleen de melding dat de controle succesvol is uitgevoerd wordt geregistreerd.

Deze verwerking vindt plaats op basis van een wettelijke verplichting (Alcoholwet).

5. Boekhouding

Op basis van de fiscale bewaarplicht moeten we bepaalde gegevens, zoals facturen en bestellingen, 7 jaar bewaren. Deze gegevens worden uitsluitend gebruikt voor onze administratieve verplichtingen.

6. Doorgifte buiten de EU

Sommige van onze partners kunnen gegevens opslaan op servers buiten de Europese Economische Ruimte (EER):

• Shopify: verwerkt gegevens in Canada en de VS (via Standard Contractual Clauses).
• Microsoft: kan gegevens verwerken in de VS (valt onder het EU-U.S. Data Privacy Framework).

We zorgen ervoor dat doorgifte altijd gebeurt volgens de AVG, bijvoorbeeld via het Data Privacy Framework of standaard contractbepalingen (Standard Contractual Clauses).

7. Waarom verwerken we jouw gegevens?

Wij verwerken jouw gegevens op basis van de volgende grondslagen:

• Uitvoering van de overeenkomst: om je bestelling te verwerken en te bezorgen.
• Wettelijke verplichtingen: voor de leeftijdscontrole (Alcoholwet) en de fiscale bewaarplicht.
• Gerechtvaardigd belang: voor websitebeveiliging, fraudepreventie en bedrijfsanalyses.
• Toestemming: voor optionele zaken zoals de nieuwsbrief of marketingcookies.

Ons gerechtvaardigd belang omvat onder andere het beveiligen van onze website, het voorkomen van fraude en het analyseren van gebruik om onze dienstverlening te verbeteren.

8. Automatisch verzamelde gegevens

Wanneer je onze website bezoekt, verzamelen we technische gegevens die nodig zijn voor de beveiliging en een goede werking van de site, zoals IP-adres, browserinstellingen en apparaatinfo.

Bewaartermijn: maximaal 12 maanden, tenzij er een specifieke reden is om dit langer te bewaren (bijvoorbeeld bij beveiligingsonderzoek).

9. Cookies

Wij maken gebruik van cookies om de website optimaal te laten functioneren:

• Functionele cookies: noodzakelijk voor basisfuncties zoals het winkelmandje.
• Analytische cookies: voor geanonimiseerde statistieken via Shopify.
• Marketingcookies: worden alleen geplaatst als je hiervoor toestemming geeft via onze cookiebanner.

Niet-noodzakelijke cookies worden alleen geplaatst nadat je hiervoor actief toestemming hebt gegeven via onze cookiebanner.

10. Geautomatiseerde besluitvorming

Bubbels & Co maakt geen gebruik van geautomatiseerde systemen of profilering die ingrijpende gevolgen voor jou kunnen hebben.

11. Bewaartermijnen

• Klantaccount: zolang je klant bij ons bent.
• Verwijderverzoek: binnen 30 dagen verwijderen we je profiel.
• Fiscale gegevens: 7 jaar (wettelijk verplicht).
• Technische gegevens: maximaal 12 maanden.

12. Jouw rechten

Op basis van de AVG heb je recht op: inzage, correctie, verwijdering, beperking van verw