Privacyverklaring

Hoe Blue Shop met je gegevens omgaat. Versie 28 september 2026.

1. Wie is verantwoordelijk?

Blue Shop wordt aangeboden door DTC Group. DTC Group is verantwoordelijk voor de verwerking van persoonsgegevens door deze winkel.

2. Welke gegevens gebruiken we en waarom?

• Bestellen en bezorgen: naam, factuur- en bezorgadres, e-mail, eventueel telefoon, gekozen producten, bedragen en bestelstatus. We hebben deze gegevens nodig om de overeenkomst uit te voeren.
• Betalen en terugbetalen: bestelnummer, bedrag, betaalmethode, transactiereferentie en betaalstatus. Dit is nodig voor de overeenkomst en onze administratie. Mollie verwerkt de betaling. Blue Shop ontvangt geen volledige kaartgegevens.
• Account: contactgegevens, versleutelde wachtwoordcontrole en bestelhistorie om je account te beheren. Je kunt ook zonder account bestellen.
• Klantenservice, retouren en herroeping: contactgegevens, aankoopreferentie, je bericht en de afhandeling. We verwerken dit om de overeenkomst uit te voeren, aan wettelijke verplichtingen te voldoen en vragen of geschillen zorgvuldig af te handelen.
• Nieuwsbrief: e-mailadres, vastgelegde toestemming en persoonlijke kortingscode. Aanmelden is vrijwillig en gebeurt op basis van je toestemming. Je kunt deze intrekken via onze klantenservice via de afmeldlink in iedere nieuwsbrief of door te mailen naar info@blue-shop.nl.
• Beveiliging: technische loggegevens en kort bewaarde, gehashte aanvraagkenmerken om misbruik te beperken. Ons gerechtvaardigde belang is een veilige, werkende winkel; we beperken deze verwerking tot wat daarvoor nodig is.

Gegevens die nodig zijn om een bestelling af te handelen zijn verplicht bij afrekenen. Zonder deze gegevens kunnen we die bestelling niet verwerken. Nieuwsbriefinschrijving is nooit verplicht om te bestellen.

3. Met wie delen we gegevens?

We gebruiken WordPress/WooCommerce voor de winkel. We delen gegevens met dienstverleners voor hosting, e-mail, boekhouding, betalingen en verzending, voor zover dat nodig is voor hun taak. Mollie en de gekozen betaaldienst verwerken betalingen. PostNL en zijn bezorgpartners gebruiken je bezorggegevens voor de levering. Met partijen die namens ons gegevens verwerken maken we passende afspraken. Waar een dienst zelf verantwoordelijk is, geldt ook diens privacyverklaring, zoals die van Mollie en PostNL.

Bij Klarna kan Klarna zelf een beoordeling uitvoeren volgens zijn eigen voorwaarden en privacyverklaring. Blue Shop beslist niet over kredietverlening. Blue Shop neemt zelf geen geautomatiseerde besluiten met juridische of vergelijkbare belangrijke gevolgen en verkoopt je persoonsgegevens niet.

4. Hoe lang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig voor het genoemde doel. Fiscale administratie bewaren we in beginsel zeven jaar; voor administratie onder een toepasselijke OSS-regeling kan tien jaar gelden. Serviceverzoeken bewaren we in beginsel tot twee jaar na afhandeling, behalve wanneer een lopend geschil of wettelijke plicht langer bewaren noodzakelijk maakt. Accountgegevens blijven zolang het account nodig is of totdat je verwijdering vraagt, met uitzondering van wettelijk te bewaren bestelgegevens. Nieuwsbriefgegevens blijven tot afmelding; beperkt bewijs van toestemming en afmelding kan tot twee jaar daarna worden bewaard voor verantwoording. Misbruikbeperking van formulieren gebruikt een tijdelijke teller van tien minuten.

5. Beveiliging en doorgifte

We beperken de toegang tot personen die je gegevens voor hun werk nodig hebben. We nemen passende technische en organisatorische maatregelen, zoals toegangsbeveiliging en onderhoud van de winkelsoftware. Wanneer een dienst gegevens buiten de Europese Economische Ruimte verwerkt, maken we gebruik van een geldige grondslag voor doorgifte, zoals een adequaatheidsbesluit of passende contractuele waarborgen.

6. Je rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming altijd intrekken; dit verandert niets aan de rechtmatigheid van eerder gebruik. Gebruik ons contactformulier. We reageren normaal binnen één maand. Bij een complex verzoek kan de termijn onder voorwaarden worden verlengd; we informeren je daarover. We kunnen informatie vragen om je identiteit zorgvuldig te controleren, maar vragen niet standaard om een volledige kopie van je identiteitsbewijs. Wettelijke bewaarplichten kunnen verwijdering beperken.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of je eigen toezichthouder. Lees ook de cookieverklaring. Bij wijzigingen publiceren we hier de nieuwe versie.