Privacybeleid

Laatst bijgewerkt: 9 augustus 2026

Dit Privacybeleid beschrijft hoe BAMBURI (de "Website", "wij", "ons" of "onze") uw persoonsgegevens verzamelt, gebruikt en bekendmaakt wanneer u bamburi.eu (de "Website") bezoekt, onze diensten gebruikt, een aankoop doet of op een andere manier met ons communiceert over de Website (gezamenlijk de "Diensten"). In dit Privacybeleid verwijzen "u" en "uw" naar u als gebruiker van de Diensten, ongeacht of u klant, websitebezoeker of een andere persoon bent van wie wij overeenkomstig dit Privacybeleid gegevens hebben verzameld.

Lees dit Privacybeleid zorgvuldig door.

Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze werkwijze of andere operationele, juridische of regelgevende redenen weer te geven. Wij publiceren het herziene Privacybeleid op de Website, passen de datum bij "Laatst bijgewerkt" aan en nemen alle overige maatregelen die de toepasselijke wetgeving vereist.

Hoe wij uw persoonsgegevens verzamelen en gebruiken

Om de Diensten te kunnen leveren, verzamelen wij en hebben wij in de afgelopen 12 maanden verzameld persoonsgegevens over u uit verschillende bronnen, zoals hieronder beschreven. Welke gegevens wij verzamelen en gebruiken, hangt af van de manier waarop u met ons omgaat.

Naast de specifieke toepassingen die hieronder worden beschreven, kunnen wij de gegevens die wij over u verzamelen gebruiken om met u te communiceren, de Diensten te leveren en te verbeteren, aan toepasselijke wettelijke verplichtingen te voldoen, toepasselijke gebruiksvoorwaarden af te dwingen en de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

Welke persoonsgegevens wij verzamelen

Welke soorten persoonsgegevens wij over u verkrijgen, hangt af van de manier waarop u onze Website gebruikt en met onze Diensten omgaat. Met "persoonsgegevens" bedoelen wij gegevens waarmee u kunt worden geïdentificeerd, die op u betrekking hebben, u beschrijven of met u in verband kunnen worden gebracht. In de volgende onderdelen beschrijven wij de categorieën en specifieke soorten persoonsgegevens die wij verzamelen.

Gegevens die wij rechtstreeks van u verzamelen

Gegevens die u rechtstreeks via onze Diensten aan ons verstrekt, kunnen het volgende omvatten:

  • Contactgegevens waaronder uw naam, adres, telefoonnummer en e-mailadres.
  • Bestelgegevens waaronder uw naam, factuuradres, bezorgadres, betalingsbevestiging, e-mailadres en telefoonnummer.
  • Accountgegevens waaronder uw gebruikersnaam, wachtwoord, beveiligingsvragen en andere gegevens die worden gebruikt om uw account te beveiligen.
  • Gegevens die u aan de klantenservice verstrekt waaronder de gegevens die u zelf opneemt in uw communicatie met ons, bijvoorbeeld wanneer u via de Diensten een bericht verzendt.

Voor bepaalde functies van de Diensten kan het nodig zijn dat u ons rechtstreeks bepaalde gegevens over uzelf verstrekt. U kunt ervoor kiezen deze gegevens niet te verstrekken, maar daardoor kunt u mogelijk geen gebruikmaken van deze functies of er geen toegang toe krijgen.

Gegevens die wij over uw gebruik verzamelen

Wij kunnen ook automatisch bepaalde gegevens verzamelen over uw interactie met de Diensten ("Gebruiksgegevens"). Hiervoor kunnen wij cookies, pixels en vergelijkbare technologieën gebruiken ("Cookies"). Gebruiksgegevens kunnen informatie bevatten over de manier waarop u onze Website en uw account bezoekt en gebruikt, waaronder gegevens over uw apparaat, browser en netwerkverbinding, uw IP-adres en andere gegevens over uw interactie met de Diensten.

Gegevens die wij van derden verkrijgen

Tot slot kunnen wij gegevens over u verkrijgen van derden, waaronder leveranciers en dienstverleners die namens ons gegevens verzamelen, zoals:

  • Ondernemingen die onze Website en Diensten ondersteunen, zoals Shopify.
  • Onze betalingsverwerkers, die betalingsgegevens verzamelen (zoals bankrekeninggegevens, creditcard- of betaalkaartgegevens en uw factuuradres) om uw betaling te verwerken, uw bestellingen uit te voeren en de door u gevraagde producten of diensten te leveren ter uitvoering van onze overeenkomst met u.
  • Wanneer u onze Website bezoekt, e-mails van ons opent of daarin op een link klikt, of met onze Diensten of advertenties omgaat, kunnen wij of derden met wie wij samenwerken automatisch bepaalde gegevens verzamelen met behulp van onlinetrackingtechnologieën, zoals pixels, webbakens, software development kits, bibliotheken van derden en cookies.

Alle gegevens die wij van derden verkrijgen, worden overeenkomstig dit Privacybeleid behandeld. Zie ook het onderstaande onderdeel, Websites en links van derden.

Hoe wij uw persoonsgegevens gebruiken

  • Producten en diensten leveren. Wij gebruiken uw persoonsgegevens om de Diensten te leveren en onze overeenkomst met u uit te voeren. Dit omvat onder meer het verwerken van betalingen en bestellingen; het versturen van meldingen over uw account, aankopen, retourzendingen, omruilingen en andere transacties; het aanmaken, onderhouden en beheren van uw account; het regelen van verzending; het faciliteren van retourzendingen en omruilingen; en het aanbieden van andere functies die verband houden met uw account. Wij kunnen uw winkelervaring ook verbeteren door Shopify in staat te stellen uw account te koppelen aan andere diensten van Shopify die u eventueel gebruikt. In dat geval verwerkt Shopify uw gegevens zoals beschreven in het Privacybeleid en het Privacybeleid voor consumenten van Shopify.
  • Marketing en reclame. Wij kunnen uw persoonsgegevens gebruiken voor marketing- en promotiedoeleinden, bijvoorbeeld om u per e-mail, sms of post marketing-, reclame- en promotieberichten te sturen en om u advertenties voor producten of diensten te tonen. Dit kan ook inhouden dat wij uw persoonsgegevens gebruiken om de Diensten en advertenties op onze Website en andere websites beter op u af te stemmen. Als u in de EER woont, is de rechtsgrond voor deze gegevensverwerkingen ons gerechtvaardigde belang om onze producten te verkopen, overeenkomstig artikel 6, lid 1, onder f, AVG.
  • Beveiliging en fraudepreventie. Wij gebruiken uw persoonsgegevens om mogelijke frauduleuze, illegale of kwaadwillige activiteiten op te sporen, te onderzoeken en daartegen op te treden. Als u de Diensten gebruikt en een account aanmaakt, bent u zelf verantwoordelijk voor het beveiligen van uw inloggegevens. Wij raden u dringend aan uw gebruikersnaam, wachtwoord en andere toegangsgegevens niet met anderen te delen. Neem onmiddellijk contact met ons op als u vermoedt dat onbevoegden toegang tot uw account hebben gekregen. Als u in de EER woont, is de rechtsgrond voor deze gegevensverwerkingen ons gerechtvaardigde belang om onze website veilig te houden voor u en andere klanten, overeenkomstig artikel 6, lid 1, onder f, AVG.
  • Communicatie met u en verbetering van onze Diensten. Wij gebruiken uw persoonsgegevens om u klantenservice te bieden en onze Diensten te verbeteren. Dit valt onder ons gerechtvaardigde belang om tijdig op uw verzoeken te reageren, u doeltreffende diensten te leveren en onze zakelijke relatie met u te onderhouden overeenkomstig artikel 6, lid 1, onder f, AVG.

Cookies

Zoals veel websites gebruiken wij Cookies op onze Website. Specifieke informatie over de Cookies die wij gebruiken om onze winkel via Shopify te laten functioneren, vindt u op https://www.shopify.com/legal/cookies. Wij gebruiken Cookies om onze Website en Diensten mogelijk te maken en te verbeteren (onder meer om uw handelingen en voorkeuren te onthouden), voor analyses en om beter te begrijpen hoe gebruikers met de Diensten omgaan. Dit doen wij vanuit ons gerechtvaardigde belang om de Diensten te beheren, te verbeteren en te optimaliseren. Wij kunnen ook derden en dienstverleners toestaan Cookies op onze Website te gebruiken om de diensten, producten en advertenties op onze Website en andere websites beter op u af te stemmen.

De meeste browsers accepteren Cookies standaard automatisch. Via de instellingen van uw browser kunt u Cookies verwijderen of weigeren. Houd er rekening mee dat het verwijderen of blokkeren van Cookies uw gebruikerservaring negatief kan beïnvloeden en ertoe kan leiden dat bepaalde functies of de algemene werking van de Diensten niet goed functioneren of niet langer beschikbaar zijn. Het blokkeren van Cookies voorkomt bovendien mogelijk niet volledig dat wij gegevens delen met derden, zoals onze advertentiepartners.

Onze website herkent ook het Global Privacy Control-signaal (GPC), waarmee u bezwaar kunt maken tegen bepaald gebruik of bepaalde bekendmakingen van uw gegevens. Als u uw voorkeur via GPC kenbaar maakt, behandelen wij dat signaal als een geldig verzoek om voor de betreffende browser of het betreffende apparaat af te zien van het delen van gegevens en gerichte reclame. Als wij het apparaat dat het signaal verstuurt aan een Shopify-account kunnen koppelen, passen wij het verzoek ook op dat account toe. Meer informatie over Global Privacy Control vindt u op https://globalprivacycontrol.org/. Met uitzondering van Global Privacy Control herkennen wij geen andere "Do Not Track"-signalen die uw webbrowser of apparaat kan verzenden.

Hoe wij persoonsgegevens bekendmaken

In bepaalde omstandigheden kunnen wij uw persoonsgegevens aan derden bekendmaken om een overeenkomst uit te voeren, voor gerechtvaardigde doeleinden of om andere redenen die onder dit Privacybeleid vallen. Dit kan onder meer gebeuren:

  • Aan leveranciers of andere derden die namens ons diensten verrichten, zoals IT-beheer, betalingsverwerking, gegevensanalyse, klantenservice, cloudopslag, orderafhandeling en verzending.
  • Aan zakelijke en marketingpartners om diensten te leveren en u advertenties te tonen. Onze zakelijke en marketingpartners gebruiken uw gegevens overeenkomstig hun eigen privacyverklaringen.
  • Wanneer u ons opdracht geeft, ons daarom verzoekt of anderszins toestemming geeft om bepaalde gegevens aan derden bekend te maken, bijvoorbeeld om producten naar u te verzenden of wanneer u socialemediawidgets of inlogintegraties gebruikt.
  • Aan met ons verbonden ondernemingen of anderszins binnen onze ondernemingsgroep, vanuit ons gerechtvaardigde belang om een succesvolle bedrijfsvoering te waarborgen.
  • In verband met een zakelijke transactie, zoals een fusie of faillissement; om aan toepasselijke wettelijke verplichtingen te voldoen (waaronder het reageren op dagvaardingen, huiszoekingsbevelen en vergelijkbare verzoeken); om toepasselijke gebruiksvoorwaarden af te dwingen; en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

In de afgelopen 12 maanden maakten wij de volgende categorieën persoonsgegevens en gevoelige persoonsgegevens over gebruikers bekend voor de doeleinden die hierboven zijn uiteengezet onder "Hoe wij uw persoonsgegevens verzamelen en gebruiken" en "Hoe wij persoonsgegevens bekendmaken":

Categorie Categorieën ontvangers
  • Identificatiegegevens, zoals basiscontactgegevens en bepaalde bestel- en accountgegevens
  • Categorieën persoonsgegevens die zijn opgenomen in de California Customer Records-wetgeving, zoals basiscontactgegevens en bepaalde bestel- en accountgegevens
  • Commerciële gegevens, zoals bestelgegevens, winkelgegevens en gegevens die u aan de klantenservice verstrekt
  • Internetactiviteit of vergelijkbare netwerkactiviteit, zoals Gebruiksgegevens
  • Geolocatiegegevens, zoals locaties die worden afgeleid uit een IP-adres of andere technische middelen
  • Leveranciers en derden die namens ons diensten verrichten, zoals internetproviders, betalingsverwerkers, partners voor orderafhandeling, klantenservicepartners en aanbieders van gegevensanalyse
  • Zakelijke en marketingpartners
  • Met ons verbonden ondernemingen

Wij gebruiken of maken gevoelige persoonsgegevens niet zonder uw toestemming bekend, en evenmin om daaruit kenmerken over u af te leiden.

Met uw toestemming delen wij persoonsgegevens voor reclame- en marketingactiviteiten, zoals hieronder beschreven.

In de voorafgaande 12 maanden hebben wij persoonsgegevens "verkocht" en "gedeeld" — zoals die begrippen in de toepasselijke wetgeving zijn gedefinieerd — voor reclame- en marketingactiviteiten, zoals hieronder beschreven.

Categorie persoonsgegevens Categorieën ontvangers
Identificatiegegevens, zoals naam, e-mailadres en telefoonnummer Zakelijke en marketingpartners
Commerciële gegevens, zoals gegevens over gekochte producten of diensten Zakelijke en marketingpartners
Gebruiksgegevens Zakelijke en marketingpartners

Websites en links van derden

Onze Website kan links bevatten naar websites of andere onlineplatforms die door derden worden beheerd. Als u links volgt naar websites die niet aan ons zijn verbonden of niet onder onze controle staan, dient u hun privacy- en beveiligingsbeleid en overige voorwaarden te lezen. Wij garanderen de privacy of beveiliging van dergelijke websites niet en zijn daarvoor niet verantwoordelijk, evenmin als voor de juistheid, volledigheid of betrouwbaarheid van de informatie op die websites. Gegevens die u in openbare of semi-openbare omgevingen verstrekt, waaronder gegevens die u deelt op sociale-netwerkplatforms van derden, kunnen ook door andere gebruikers van de Diensten en/of van die externe platforms worden bekeken, zonder dat het gebruik ervan door ons of derden noodzakelijkerwijs is beperkt. Het opnemen van dergelijke links betekent op zichzelf niet dat wij de inhoud van die platforms of hun eigenaren of beheerders onderschrijven, tenzij dit in de Diensten uitdrukkelijk wordt vermeld.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen en wij verzamelen niet bewust persoonsgegevens van kinderen. Als u ouder of voogd bent van een kind dat ons persoonsgegevens heeft verstrekt, kunt u via de onderstaande contactgegevens verzoeken die gegevens te verwijderen.

Voor zover ons op de ingangsdatum van dit Privacybeleid daadwerkelijk bekend is, hebben wij geen persoonsgegevens van personen jonger dan 16 jaar "gedeeld" of "verkocht", zoals die begrippen in de toepasselijke wetgeving zijn gedefinieerd.

Beveiliging en bewaartermijnen van uw gegevens

Houd er rekening mee dat geen enkele beveiligingsmaatregel volmaakt of ondoordringbaar is en dat wij geen "volmaakte beveiliging" kunnen garanderen. Gegevens die u aan ons verzendt, zijn tijdens de overdracht mogelijk niet beveiligd. Wij raden u aan geen onbeveiligde kanalen te gebruiken om gevoelige of vertrouwelijke gegevens met ons te delen.

Hoe lang wij uw persoonsgegevens bewaren, hangt af van verschillende factoren, bijvoorbeeld of wij de gegevens nodig hebben om uw account te beheren, de Diensten te leveren, aan wettelijke verplichtingen te voldoen, geschillen op te lossen of andere toepasselijke overeenkomsten en beleidsregels af te dwingen.

Uw rechten

Afhankelijk van waar u woont, hebt u mogelijk enkele of alle onderstaande rechten met betrekking tot uw persoonsgegevens. Deze rechten zijn echter niet absoluut, gelden mogelijk alleen in bepaalde omstandigheden en in sommige gevallen kunnen wij uw verzoek afwijzen voor zover de wet dat toestaat.

  • Recht op inzage: U hebt mogelijk het recht om inzage te vragen in de persoonsgegevens die wij over u bewaren, met inbegrip van informatie over de manier waarop wij uw gegevens gebruiken en delen.
  • Recht op verwijdering: U hebt mogelijk het recht ons te verzoeken persoonsgegevens die wij over u bewaren te verwijderen.
  • Recht op rectificatie: U hebt mogelijk het recht ons te verzoeken onjuiste persoonsgegevens die wij over u bewaren te corrigeren.
  • Recht op overdraagbaarheid: U hebt mogelijk het recht een kopie te ontvangen van de persoonsgegevens die wij over u bewaren en ons, in bepaalde omstandigheden en behoudens bepaalde uitzonderingen, te verzoeken deze aan een derde over te dragen.
  • Recht om u af te melden voor verkoop, delen of gerichte reclame: U hebt mogelijk het recht ons op te dragen uw persoonsgegevens niet te "verkopen" of te "delen", of bezwaar te maken tegen de verwerking van uw persoonsgegevens voor doeleinden die volgens de toepasselijke privacywetgeving als "gerichte reclame" gelden. Als u onze Website bezoekt terwijl het afmeldsignaal van Global Privacy Control is ingeschakeld, behandelen wij dit, afhankelijk van uw locatie, automatisch als een verzoek om voor het gebruikte apparaat en de gebruikte browser af te zien van de "verkoop" of het "delen" van gegevens.
  • Beperking van de verwerking: U hebt mogelijk het recht ons te verzoeken de verwerking van uw persoonsgegevens te staken of te beperken.
  • Intrekking van toestemming: Wanneer wij uw persoonsgegevens op basis van toestemming verwerken, hebt u mogelijk het recht die toestemming in te trekken.
  • Beroep: U hebt mogelijk het recht beroep aan te tekenen tegen onze beslissing als wij uw verzoek afwijzen. U kunt dit doen door rechtstreeks op onze afwijzing te reageren.
  • Communicatievoorkeuren beheren: Wij kunnen u promotionele e-mails sturen. U kunt zich hiervoor op elk moment afmelden via de afmeldoptie in onze e-mails. Ook nadat u zich hebt afgemeld, kunnen wij u niet-promotionele e-mails blijven sturen, bijvoorbeeld over uw account of geplaatste bestellingen.

U kunt deze rechten uitoefenen waar dat op onze Website wordt aangegeven of door via de onderstaande contactgegevens contact met ons op te nemen.

Wij behandelen u niet nadelig omdat u een van deze rechten uitoefent. Voordat wij inhoudelijk op uw verzoek reageren, kunnen wij gegevens van u nodig hebben om uw identiteit te verifiëren, zoals uw e-mailadres of accountgegevens. Voor zover de toepasselijke wetgeving dat toestaat, kunt u een gemachtigde aanwijzen die namens u een verzoek indient om uw rechten uit te oefenen. Voordat wij een verzoek van een gemachtigde aanvaarden, verlangen wij bewijs dat u die persoon hebt gemachtigd namens u op te treden. Wij kunnen u ook vragen uw identiteit rechtstreeks bij ons te verifiëren. Wij reageren op uw verzoek binnen de termijn die de toepasselijke wetgeving voorschrijft.

Klachten

Hebt u een klacht over de manier waarop wij uw persoonsgegevens verwerken, neem dan via de onderstaande contactgegevens contact met ons op. Als u niet tevreden bent met ons antwoord op uw klacht, hebt u, afhankelijk van waar u woont, mogelijk het recht beroep aan te tekenen door via de onderstaande contactgegevens contact met ons op te nemen of een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming. Voor de EER vindt u een lijst van de bevoegde toezichthoudende autoriteiten voor gegevensbescherming hier.

Internationale gebruikers

Houd er rekening mee dat wij uw persoonsgegevens kunnen doorgeven aan, opslaan in en verwerken in een ander land dan het land waar u woont. Uw persoonsgegevens worden in die landen ook verwerkt door medewerkers en externe dienstverleners en partners.

Als wij uw persoonsgegevens buiten Europa doorgeven, baseren wij ons, naargelang het geval, op erkende doorgiftemechanismen, zoals de standaardcontractbepalingen van de Europese Commissie of gelijkwaardige overeenkomsten die door de bevoegde autoriteit van het Verenigd Koninkrijk zijn vastgesteld, tenzij de gegevens worden doorgegeven aan een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.

Contact

Hebt u vragen over onze privacypraktijken of dit Privacybeleid, of wilt u een van uw rechten uitoefenen, neem dan telefonisch of per e-mail contact met ons op via bamburi@bamburi.eu of neem contact met ons op via Rua Alto de Mirões, Cesar, 3700 Aveiro, Portugal.

Voor de toepassing van de geldende wetgeving inzake gegevensbescherming zijn wij, tenzij uitdrukkelijk anders vermeld, de verwerkingsverantwoordelijke voor uw persoonsgegevens.