Privacybeleid

Privacybeleid

Laatst bijgewerkt: 9 september 2026

Dit Privacybeleid beschrijft hoe "Roberto – Velingrad" EOOD ("wij", "Roberto Fashion") Uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze website roberto.bg bezoekt, een bestelling plaatst, een klantaccount aanmaakt, u aanmeldt voor onze nieuwsbrief of contact met ons opneemt. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "GDPR") en de Wet op de bescherming van persoonsgegevens van de Republiek Bulgarije.

1. Verwerkingsverantwoordelijke

"Roberto – Velingrad" EOOD
Registratienummer: 207431852 | Btw-nummer: BG207431852
Zetel en beheeradres: ul. "Sv. Sv. Kiril i Metodii" nr. 3, 4600 Velingrad, Bulgarije
Handelsvestiging: bul. "Sădinenie" nr. 115, 4600 Velingrad
E-mail: shop@roberto.bg | Telefoon: +359 892 030 004

Contactperson voor vragen over persoonsgegevens: Miroslav Tiufekchiev, e-mail: miroslav@tyufekchiev.com, telefoon: +359 892 030 004.

2. Welke persoonsgegevens verzamelen we

  • Identificatie- en contactgegevens: voornaam, achternaam, e-mailadres, telefoonnummer, afleveradres en factuuradres.
  • Bestelling- en betalingsgegevens: gekochte artikelen, maten, bestelwaarde, bestelhistorie, retouren en klachten, betaalmethode. We slaan geen creditcardnummers op – betalingen worden verwerkt door Stripe en Shopify Payments, die gelicentieerde betalingsinstellingen zijn.
  • Klantaccountgegevens: gebruikersnaam, wachtwoord (versleuteld), opgeslagen adressen, wensenlijst, voorkeuren.
  • Factureringsgegevens voor rechtspersonen: bedrijfsnaam, registratie-/btw-nummer, adres, contactperson.
  • Communicatie: inhoud van e-mails, berichten en telefoongesprekken die we met u uitwisselen.
  • Technische gegevens en gedragsgegevens: IP-adres, apparaattype en browser, bekeken pagina's en producten, artikelen in winkelwagen, bezoekinformatie – verzameld via cookies en vergelijkbare technologieën (zie punt 5).

3. Voor welke doeleinden en op welke juridische grondslag gebruiken we de gegevens

  • Uitvoering van bestelling en overeenkomst met u (art. 6, lid 1, onder b) GDPR): ontvangst en verwerking van bestelling, betaling, factuuraflossing, bezorging via koerier, verwerking van retouren, omruiling en klachten, klantenservice.
  • Naleving van wettelijke verplichtingen (art. 6, lid 1, onder c) GDPR): boekhouding- en belastingrapportage, reactie op verzoeken van overheidsinstanties, naleving van verplichtingen onder de Consumentenbeschermingswet.
  • Directe marketing met uw toestemming (art. 6, lid 1, onder a) GDPR): verzending van e-mailnieuwsbrieven, promoties en gepersonaliseerde aanbiedingen via Klaviyo. U kunt toestemming op elk moment intrekken via de link "Afmelden" in elke e-mail of door ons te schrijven.
  • Analyse van gebruikersgedrag en marktonderzoek (art. 6, lid 1, onder f) GDPR – gerechtvaardigd belang, en voor cookies – uw toestemming): begrijpen hoe de site wordt gebruikt, verbetering van assortiment, ontwerp en klantervaring.
  • Reclame in sociale netwerken en zoekmachines (met uw toestemming voor marketingcookies): weergave van relevante advertenties via Meta (Facebook/Instagram) en Google, inclusief retargeting naar sitebezoekers.
  • Veiligheid en fraudepreventie (gerechtvaardigd belang): bescherming van de site, accounts en betalingen.

4. Met wie delen we uw gegevens

We verkopen uw persoonsgegevens niet. We delen deze alleen met partners die ons helpen u van dienst te zijn, met inachtneming van contractuele en wettelijke gegevensbeschermingsgaranties:

  • Shopify International Ltd. – het platform waarop de winkel werkt (hosting, orderverwerking, Shopify Payments);
  • Stripe – verwerking van creditcardbetalingen;
  • BaseLinker – orderbeheer-, voorraadbeheer- en transactionele e-mailsysteem;
  • Bezorgbedrijven – Econt, DPD, DHL, GLS en andere koeriers, ter beschikking gesteld via makelaars in koeriersdiensten, voor bezorging en retourbezending;
  • Klaviyo – e-mailmarketingplatform (alleen met uw toestemming voor ontvangst van nieuwsbrief);
  • Meta Platforms en Google – advertentie- en analyticsdiensten (Meta Pixel, Google Analytics, Google Ads), alleen met uw toestemming voor de relevante cookies;
  • Boekhouding en diensten van banken – voor doeleinden van boekhouding en verwerking van betalingen en terugbetalingen;
  • Overheidsinstanties – wanneer dit wettelijk vereist is (belastingdienst, consumentenbescherming, gerechtshof, etc.).

Indien u ons product via een marktplaats hebt besteld (bijvoorbeeld AboutYou, Skroutz), is het betreffende platform de onafhankelijke verwerkingsverantwoordelijke van uw gegevens en is het privacybeleid van dat platform van toepassing.

5. Cookies en volgtechnologieën

De website maakt gebruik van cookies en vergelijkbare technologieën. Bij uw eerste bezoek tonen wij u een banner waarmee u optionele cookies kunt accepteren of weigeren en uw keuze op elk moment kunt wijzigen.

  • Strikt noodzakelijke cookies – zorgen voor de werking van de winkelwagen, betaling en beveiliging. Vereisen geen toestemming.
  • Analytische cookies (Google Analytics, Shopify Analytics) – statistieken over bezoeken en gebruikersgedrag.
  • Marketingcookies (Meta Pixel, Google Ads, Klaviyo) – gepersonaliseerde advertenties en campagneprestatiemeting.

U kunt cookies ook beperken via de instellingen van uw browser, hoewel dit de functionaliteit van de website kan beïnvloeden.

6. Gegevensoverdracht buiten de EU/EER

Sommige van onze leveranciers (Shopify, Stripe, Klaviyo, Meta, Google) kunnen gegevens in de VS of andere landen buiten de EER verwerken. In dergelijke gevallen is de overdracht gebaseerd op een adequaatheidsbesluit van de Europese Commissie (inclusief EU-U.S. Data Privacy Framework) of op Standaardcontractbepalingen van de EK.

7. Hoe lang bewaren we de gegevens

  • Bestelling-, factuur- en betalingsgegevens: 10 jaren na het einde van het jaar waarin het document is afgegeven – in overeenstemming met de Boekhoudingswet en het Wetboek van Burgerlijke Rechtsvordering.
  • Klantaccount: zolang het account actief is; bij verzoek om verwijdering verwijderen we het binnen 30 dagen, met behoud van alleen gegevens die wij wettelijk moeten bewaren.
  • Actieve orderverwerking: tot 45 dagen na bezorging (retouren-, omwisselings- en serviceperiode), waarna gegevens naar een gearchiveerde map met beperkte toegang worden verplaatst.
  • Klachten en geschillen: tot 5 jaren na afsluiting (algemene vervaltermijn).
  • Marketing: tot intrekking van uw toestemming.
  • Cookies: volgens de termijn vermeld in de cookiebanner, maar niet langer dan 13 maanden.

8. Uw rechten

U hebt op elk moment het recht om:

  • toegang te krijgen tot de gegevens die wij over u opslaan;
  • correctie van onnauwkeurige gegevens aan te vragen;
  • verwijdering van gegevens aan te vragen ("recht om vergeten te worden"), wanneer er geen wettelijke grondslag is voor bewaring;
  • beperking van verwerking aan te vragen;
  • uw gegevens in een gestructureerd formaat te ontvangen en over te dragen naar een ander verwerkingsbedrijf (draagbaarheid);
  • bezwaar in te dienen tegen verwerking op basis van gerechtvaardigd belang, inclusief tegen directe marketing;
  • uw toestemming in te trekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór intrekking.

Schrijf ons op miroslav@tyufekchiev.com of shop@roberto.bg om uw rechten uit te oefenen. Wij zullen binnen 1 maand antwoorden. We kunnen verificatie van uw identiteit verzoeken om uw gegevens tegen ongeautoriseerde toegang te beschermen.

Indien u van mening bent dat uw rechten zijn geschonden, hebt u het recht een klacht in te dienen bij de Commissie voor gegevensbescherming: Sofia 1592, bul. "Prof. Cvetan Lazarov" nr. 2, tel. 02/91-53-518, e-mail: kzld@cpdp.bg, website: www.cpdp.bg.

9. Beveiliging

We passen technische en organisatorische maatregelen toe ter bescherming van gegevens: versleutelde verbinding (SSL/TLS), beperkte toegang van werknemers volgens het "need-to-know"-principe, versleutelde wachtwoordopslag, verwerking van betalingen uitsluitend door PCI DSS-gecertificeerde leveranciers. Geen systeem is absoluut veilig, daarom raden we u aan geen gevoelige informatie via onbeveiligde kanalen te verzenden en uw accountwachtwoord te beschermen.

10. Gegevens van kinderen

De website is bestemd voor personen ouder dan 18 jaar. We verzamelen niet bewust gegevens van kinderen onder de 16 jaar. Als we ontdekken dat we dergelijke gegevens zonder toestemming van een ouder of voogd hebben verzameld, zullen we ze onmiddellijk verwijderen.

11. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken bij wijzigingen in praktijken of wetgeving. De huidige versie is altijd beschikbaar op deze pagina met de datum van laatste update. Bij wezenlijke wijzigingen zullen we u per e-mail of via een kennisgeving op de website waarschuwen.

12. Contact

"Roberto – Velingrad" EOOD, ul. "Sv. Sv. Kiril i Metodii" nr. 3, 4600 Velingrad
E-mail: shop@roberto.bg | Vragen over persoonsgegevens: miroslav@tyufekchiev.com
Telefoon: +359 892 030 004