Privacybeleid

Privacybeleid Bandus
Laatst gewijzigd: 9 november 2026

Bij Bandus gaan we zorgvuldig om met je gegevens. In dit privacybeleid lees je welke gegevens we van je verwerken, waarom we dat doen, met wie we ze delen en welke rechten je hebt.

Wie zijn wij?

Bandus VOF (handelsnamen Kwekerij Bandus en Van der Plancke) is verantwoordelijk voor de verwerking van je persoonsgegevens.

Sliekstraat 9, 6999 DX Hummelo
E-mail: info@bandus.nl
Telefoon: 06 12926234 (Robbert) of 06 39671318 (Sietse)
KvK-nummer: 99750961

Welke gegevens verwerken we, waarvoor en op welke grondslag?

Je bestelling uitvoeren. We gebruiken je naam, adres, e-mailadres, telefoonnummer en bestelgegevens om je bestelling te verwerken, te verzenden en je op de hoogte te houden. Grondslag: uitvoering van de overeenkomst.

Betalen. Je betaling verloopt via onze betaaldienst Mollie. Wij zien alleen of en hoe je hebt betaald, niet je volledige bankgegevens. Grondslag: uitvoering van de overeenkomst.

Facturen en administratie. We maken bij je bestelling een factuur en bewaren bestel- en betaalgegevens voor onze administratie. Grondslag: wettelijke verplichting (fiscale bewaarplicht).

Herroepen en klachten. Als je een bestelling herroept of een klacht meldt, gebruiken we je naam, ordernummer en e-mailadres om dat af te handelen. Grondslag: wettelijke verplichting en uitvoering van de overeenkomst.

Contact. Als je ons mailt, belt, een WhatsApp-bericht stuurt of het contactformulier invult, gebruiken we je gegevens om je vraag te beantwoorden. Grondslag: ons gerechtvaardigd belang om vragen goed te kunnen beantwoorden.

Klantaccount. Maak je een account aan, dan bewaren we je inloggegevens, adressen en eerdere bestellingen, zodat je makkelijker opnieuw kunt bestellen. Grondslag: uitvoering van de overeenkomst.

Nieuwsbrief en Victoria-alarm. Als je je aanmeldt voor onze nieuwsbrief of het Victoria-alarm, gebruiken we je e-mailadres om je die berichten te sturen. Grondslag: jouw toestemming. Je kunt je altijd afmelden via de link onderaan elke e-mail.

Cookies. Onze website gebruikt functionele cookies die nodig zijn om de webshop te laten werken, zoals je winkelwagen. Analytische of marketingcookies plaatsen we alleen als je daar in de cookiemelding toestemming voor geeft. Je kunt je keuze altijd wijzigen.

Wij nemen zelf geen geautomatiseerde besluiten over jou, en we verkopen je gegevens nooit aan anderen.

Met wie delen we je gegevens?

We delen je gegevens alleen met partijen die we nodig hebben om onze diensten te leveren. Met deze partijen zijn afspraken gemaakt over de bescherming van je gegevens.

  • Shopify: het platform waarop onze website en webshop draaien. Via Shopify Messaging versturen we ook onze nieuwsbrief en het Victoria-alarm.
  • Mollie: verwerkt je betalingen.
  • PostNL: bezorgt je bestelling en ontvangt daarvoor je naam, adres en eventueel je e-mailadres of telefoonnummer voor track & trace.
  • WithdrawButton (Helicon Solutions): de app waarmee je je bestelling online kunt herroepen.
  • Administratiekantoor B.G.H. Jacobs: verzorgt onze boekhouding en belastingaangifte.

We geven gegevens ook door als de wet ons daartoe verplicht.

Shopify als zelfstandige partij. Shopify gebruikt gegevens over je bezoek aan en bestellingen in onze winkel ook zelf, samen met gegevens uit andere Shopify-winkels, om zijn diensten te beveiligen en te verbeteren en om producten, advertenties en aanbevelingen te personaliseren (Shopify Network Intelligence). Shopify is daarvoor zelf verantwoordelijk. Hoe Shopify dit doet en hoe je daar bezwaar tegen maakt of je rechten uitoefent, lees je in het privacybeleid van Shopify voor klanten en in de Shopify-privacyportal.

Gegevens buiten Europa

Shopify en sommige van onze andere dienstverleners slaan gegevens ook op of verwerken ze buiten de Europese Economische Ruimte (EER), onder andere in Canada en de Verenigde Staten. Voor Canada heeft de Europese Commissie besloten dat het een passend beschermingsniveau biedt. Voor doorgifte naar de Verenigde Staten gebruiken deze partijen het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Zo blijven je gegevens ook daar beschermd. Meer informatie vind je in het privacybeleid van Shopify.

Hoe lang bewaren we je gegevens?

  • Bestel-, betaal- en factuurgegevens: 7 jaar, omdat de belastingwet dat verplicht.
  • Berichten via e-mail, contactformulier of WhatsApp: tot 2 jaar nadat je vraag is afgehandeld.
  • Klantaccount: zolang je account bestaat. Je kunt je account op elk moment laten verwijderen.
  • Nieuwsbrief en Victoria-alarm: tot je je afmeldt.

Beveiliging

We nemen passende maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. De webshop gebruikt een beveiligde verbinding (https) en betalingen lopen via de beveiligde omgeving van Mollie.

Jouw rechten

Je hebt het recht om:

  • je gegevens in te zien;
  • onjuiste gegevens te laten verbeteren;
  • je gegevens te laten verwijderen;
  • de verwerking te laten beperken;
  • bezwaar te maken tegen het gebruik van je gegevens;
  • je gegevens in een bruikbaar bestand te ontvangen (overdraagbaarheid);
  • je toestemming in te trekken, bijvoorbeeld voor de nieuwsbrief.

Stuur je verzoek naar info@bandus.nl. We reageren binnen een maand. Soms moeten we eerst controleren of het verzoek echt van jou komt. Gegevens die we wettelijk moeten bewaren, zoals facturen, kunnen we pas verwijderen als de bewaartermijn voorbij is.

Klacht?

Heb je een klacht over hoe we met je gegevens omgaan? Laat het ons eerst weten via info@bandus.nl, dan lossen we het graag samen op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Kinderen

Onze webshop is niet bedoeld voor kinderen jonger dan 16 jaar. Ben je jonger dan 16, vraag dan je ouder of verzorger om de bestelling voor je te plaatsen.

Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze werkwijze verandert. De nieuwste versie staat altijd op deze website, met de datum van de laatste wijziging bovenaan.