Privacy- en cookiebeleid

Privacyverklaring – Booda Bike webwinkel (boodabike.com)
Van kracht vanaf: 4 oktober 2026

Deze verklaring legt uit welke persoonsgegevens wij verwerken wanneer u de webwinkel boodabike.com gebruikt, een account aanmaakt, een bestelling plaatst, zich abonneert op onze nieuwsbrief of contact met ons opneemt: voor welk doel, op welke rechtsgrond, hoe lang, wie er toegang toe heeft en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad (Algemene Verordening Gegevensbescherming, „AVG”) en de toepasselijke Hongaarse wetgeving: Wet CXII van 2011 inzake het informationele zelfbeschikkingsrecht en de vrijheid van informatie („Infotv.”), Wet CVIII van 2001 inzake elektronische handel, Wet XLVIII van 2008 inzake commerciële reclame, Wet C van 2000 inzake de boekhouding en Wet CXXVII van 2007 inzake de belasting over de toegevoegde waarde.

Het Booda Bike Helpcentrum (help.boodabike.com), met inbegrip van de contact- en retourformulieren, heeft een eigen privacyverklaring: help.boodabike.com/privacy.

1. De verwerkingsverantwoordelijke

Booda Bike is een merk van Massive Corporation Kft. Voor elke kwestie op het gebied van gegevensbescherming, of om uw rechten uit te oefenen, kunt u contact met ons opnemen via info@boodabike.com of per post op de bovengenoemde statutaire zetel. Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat ook niet gedaan.

2. Overzicht: wat, waarom, op welke rechtsgrond en hoe lang

3. De verwerking in detail

3.1. Bezoek aan de website

Wanneer u de website opent, verstuurt uw browser om technische redenen uw IP-adres, het adres van de opgevraagde pagina, de verwijzende pagina en de identificatiegegevens van uw browser (user agent). Wij gebruiken deze om de pagina te leveren, om fouten op te sporen en om het systeem te beschermen tegen misbruik en aanvallen. Rechtsgrond: ons gerechtvaardigd belang bij een veilige exploitatie van de website (AVG art. 6, lid 1, onder f)). Wij bewaren serverlogs maximaal 30 dagen.

De website wordt geleverd via een content delivery network (CDN), zodat uw verzoeken eerst de servers van bunny.net bereiken (punten 3.13 en 5); het CDN bewaart zijn technische logs gedurende een korte periode volgens zijn eigen regels. Bij uw eerste bezoek selecteren wij uw land vooraf op basis van het land dat het CDN uit uw IP-adres afleidt (dit heeft alleen invloed op de getoonde prijzen en verzendmethoden en kan op elk moment worden gewijzigd); wij slaan uw IP-adres hiervoor niet op.

De registratie- en nieuwsbriefformulieren worden beschermd door een zelf gehost botfilter (ALTCHA) dat geen externe aanbieder gebruikt: uw browser lost een korte rekenopgave op; er wordt geen cookie gebruikt en er worden geen gegevens naar derden verzonden.

3.2. Registratie en klantaccount

U kunt zonder registratie als gast winkelen. Als u een account aanmaakt, verwerken wij: uw e-mailadres (dat uw gebruikersnaam is), naam, wachtwoord (uitsluitend opgeslagen in versleutelde, onomkeerbare vorm), telefoonnummer, aflever- en factuuradres(sen), type koper (particulier of bedrijf), voor bedrijven de bedrijfsnaam en het belastingnummer, uw keuze voor de nieuwsbrief, het tijdstip waarop u de gebruiksvoorwaarden heeft aanvaard, het tijdstip van uw laatste aanmelding en de aan het account gekoppelde bestellingen. Met het account kunt u sneller bestellen en uw bestellingen volgen. Rechtsgrond: de overeenkomst voor het gebruik van het account (AVG art. 6, lid 1, onder b)). Wij bewaren de gegevens totdat het account wordt verwijderd; u kunt op elk moment om verwijdering vragen. Aan het account gekoppelde bestel- en factuurgegevens worden na verwijdering bewaard gedurende de termijnen die in de punten 3.3–3.5 zijn vastgesteld.

Inloggen met Google. Als u kiest voor „Inloggen met Google”, verstrekt Google Ireland Limited ons met uw toestemming uw naam, e-mailadres en Google-account-ID; uw wachtwoord ontvangen wij niet. Deze aanmeldmethode is uw eigen keuze en is niet vereist om te winkelen. Rechtsgrond: AVG art. 6, lid 1, onder b). Google verwerkt de gegevens volgens zijn eigen privacybeleid en kan ze ook doorgeven aan de Verenigde Staten (punt 6).

3.3. Bestellingen en uitvoering van de overeenkomst

Om een bestelling te verwerken hebben wij nodig: naam, e-mailadres, telefoonnummer, aflever- en factuuradres, type koper, voor bedrijven de bedrijfsnaam en het belastingnummer, de bestelde producten, prijzen en valuta, de gekozen betaal- en verzendmethode, bij levering op een afhaalpunt de gegevens van het afhaalpunt, de taal en het tijdstip van de bestelling, en eventuele opmerkingen die u toevoegt. Verplichte velden zijn op het formulier gemarkeerd.

Wij gebruiken de gegevens om de overeenkomst te sluiten en uit te voeren, om meldingen over de bestelling te verzenden (bevestiging, betaling, verzending, levering) en om garantie-, waarborg- en herroepingskwesties af te handelen. Rechtsgrond: AVG art. 6, lid 1, onder b). Wij bewaren de gegevens 5 jaar na de nakoming, de algemene verjaringstermijn voor civielrechtelijke vorderingen (Wet V van 2013 houdende het Burgerlijk Wetboek, art. 6:22). E-mails met betrekking tot bestellingen worden verzonden ter uitvoering van de overeenkomst; u kunt zich hiervoor niet afmelden.

Bij het afrekenen worden de door u ingevoerde gegevens tijdelijk bewaard in de sessieopslag van uw browser (sessionStorage), zodat ze niet verloren gaan wanneer u het land wijzigt; uw wachtwoord nooit. Deze gegevens bereiken ons niet en worden verwijderd wanneer u het browsertabblad sluit.

3.4. Betaling

Kaartbetaling. Kaartbetalingen worden verwerkt door Stripe Payments Europe, Limited (Ierland) op een eigen beveiligde betaalpagina. U voert uw kaartgegevens rechtstreeks bij Stripe in; wij zien ze niet en slaan ze niet op. Wij verstrekken Stripe het bestel-ID, het bedrag, de valuta en uw e-mailadres, en ontvangen het resultaat en de ID van de betaling. Stripe verwerkt ook gegevens als zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en zijn wettelijke verplichtingen, en kan gegevens doorgeven aan de Verenigde Staten (punt 6).

Bankoverschrijving. Bij bankoverschrijvingen betaalt u op onze rekening bij Wise Europe SA (België), zoals vermeld op het betalingsverzoek en de orderbevestiging. Bij binnenkomende overschrijvingen zien wij de naam en het rekeningnummer van de betaler, het bedrag en het betalingskenmerk; wij gebruiken deze om de betaling te identificeren en voor de boekhouding.

Rechtsgrond: AVG art. 6, lid 1, onder b); voor het bewaren van betalingsgegevens, onder c). Bewaartermijn: 8 jaar (boekhoudwet, art. 169, lid 2).

3.5. Facturering

Facturen worden opgesteld met het factureringssysteem van Billingo Technologies Zrt. Een factuur bevat de wettelijk vereiste gegevens: naam, adres, voor bedrijven het belastingnummer, de producten, prijzen en belasting. Gegevens van facturen die aan Hongaarse belastingplichtigen worden uitgereikt, worden door het factureringssysteem gemeld aan het Online Factuursysteem van de Hongaarse Nationale Belasting- en Douanedienst (NAV). Rechtsgrond: wettelijke verplichting (AVG art. 6, lid 1, onder c), btw-wet, boekhoudwet). Bewaartermijn: 8 jaar (boekhoudwet, art. 169, lid 2). Onze boekhouding wordt gevoerd door een aangestelde boekhouder, die toegang heeft tot facturen en betalingsgegevens.

Controle van het EU-btw-nummer. Als u als bedrijf met een EU-btw-nummer koopt, controleren wij de geldigheid daarvan in het VIES-systeem van de Europese Commissie, omdat dit bepaalt of de factuur btw bevat (verleggingsregeling). Alleen het btw-nummer wordt naar VIES verzonden. Rechtsgrond: AVG art. 6, lid 1, onder c), btw-wet. Bewaartermijn: 8 jaar.

3.6. Verzending

Om uw pakket te bezorgen, verstrekken wij de gekozen vervoerder de naam van de ontvanger, het afleveradres (of het afhaalpunt), het telefoonnummer en het e-mailadres, en de pakketgegevens (gewicht, afmetingen, inhoud, waarde). De vervoerder gebruikt deze voor de bezorging en voor de meldingen die u ontvangt. Bij zendingen naar adressen buiten de Europese Unie voegen wij ook een handelsfactuur toe voor de douaneafhandeling (de producten, hun waarde en de gegevens van de ontvanger).

Verzendmethoden, afhankelijk van de bestemming en het pakket:

• FedEx, UPS, TNT en GLS, geboekt via de koeriersbemiddelingsdienst wef.hu;
• rechtstreeks via FedEx;
• Magyar Posta Zrt. (Hongaarse Post; MPL, EMS);
• het afhaalpuntennetwerk van Packeta en de lokale aanbieders waarmee het samenwerkt (bijvoorbeeld Foxpost, InPost, DHL, BOX NOW, Omniva, PostNord, Hermes, bpost, Colissimo, Mondial Relay, BRT, Poste Italiane, Sameday, MRW).

Wanneer u een afhaalpunt kiest, wordt de afhaalpuntenkaart van Packeta geladen vanaf de server van Packeta (widget.packeta.com), zodat uw browser ook uw IP-adres en browsergegevens naar Packeta verzendt. Wij vragen elk uur de status van de zending op bij de vervoerder, zodat wij u over uw bestelling kunnen informeren. Rechtsgrond: AVG art. 6, lid 1, onder b). Bewaartermijn: 5 jaar na de nakoming.

Op de overzichtspagina die na het plaatsen van een bestelling wordt getoond, geven wij het afleveradres weer op een kaart. Hiervoor verzendt onze server het adres eenmalig naar de adreszoekdienst (Nominatim) van de OpenStreetMap Foundation (Verenigd Koninkrijk), en laadt uw browser de kaart vanaf de servers van OpenStreetMap (de OpenStreetMap Foundation ontvangt daarbij ook uw IP-adres). Rechtsgrond: ons gerechtvaardigd belang om u het door u ingevoerde adres te laten controleren (AVG art. 6, lid 1, onder f)).

3.7. Communicatie en klachtenbehandeling

Als u per e-mail of telefonisch contact met ons opneemt, gebruiken wij uw naam, contactgegevens, bericht en, indien opgegeven, uw bestelnummer om te antwoorden en uw zaak af te handelen. Rechtsgrond: voor zaken met betrekking tot een bestelling de overeenkomst (AVG art. 6, lid 1, onder b)); voor overige vragen ons gerechtvaardigd belang om deze te beantwoorden (onder f)). Bewaartermijn: 3 jaar na afsluiting van de zaak.

Bij klachten verwerken wij het verslag van de klacht en ons antwoord op grond van art. 17/A van Wet CLV van 1997 inzake consumentenbescherming (AVG art. 6, lid 1, onder c)) en bewaren wij deze 5 jaar.

3.8. Nieuwsbrief

Wij verzenden nieuwsbrieven alleen als u zich daarvoor uitdrukkelijk heeft aangemeld, bij de registratie of via het nieuwsbriefformulier op de website. Hiervoor verwerken wij uw e-mailadres en, indien opgegeven, uw naam. Onze nieuwsbrieven informeren u over onze producten, nieuws en acties. Rechtsgrond: uw toestemming (AVG art. 6, lid 1, onder a); Wet XLVIII van 2008, art. 6, lid 1). U kunt uw toestemming op elk moment zonder opgave van redenen intrekken via de afmeldlink in elke nieuwsbrief of per e-mail aan info@boodabike.com; de intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verzendingen. Wij bewaren de gegevens totdat u uw toestemming intrekt.

Nieuwsbrieven worden verzonden met de dienst MailerLite (UAB MailerLite, Litouwen). Het nieuwsbriefformulier laadt de code van MailerLite pas wanneer u in het formulier klikt; uw browser verzendt dan ook uw IP-adres naar MailerLite.

3.9. Bezoekersstatistieken en heatmaps

Wij meten het gebruik van de website met de statistieksoftware Umami, die op onze eigen server draait, zonder cookies. Wij registreren de bekeken pagina, de verwijzende pagina, het type browser en besturingssysteem, het type apparaat en de schermgrootte, de taal en het land bij benadering. Wij slaan uw IP-adres niet op, identificeren u niet en volgen u niet op andere websites.

Bij ongeveer 15% van de bezoeken maken wij ook heatmaps: wij registreren waar bezoekers klikken, hoe ver zij scrollen en hoe de muisaanwijzer over de pagina beweegt, om te zien of bezoekers knoppen en links vinden. Elk invoerveld wordt gemaskeerd, zodat wat u typt nooit wordt geregistreerd; er wordt geen afspeelbare opname van het bezoek gemaakt. Op de afreken-, account-, aanmeld- en registratiepagina's worden geen heatmaps gemaakt.

Rechtsgrond: ons gerechtvaardigd belang bij het verbeteren van de website (AVG art. 6, lid 1, onder f)). Wij bewaren de gegevens maximaal 2 jaar. Als u in uw browser de instelling „Do Not Track” inschakelt, vindt er geen meting plaats; u kunt er ook bezwaar tegen maken via info@boodabike.com.

3.10. Zoeken naar producten

De productzoekfunctie van de website draait op onze eigen server in de EU; geen enkele derde ontvangt uw zoekopdracht. De door u ingevoerde zoekterm wordt uitsluitend verwerkt om de resultaten te tonen en wordt niet opgeslagen of aan uw account gekoppeld. Rechtsgrond: ons gerechtvaardigd belang bij het aanbieden van de zoekfunctie (AVG art. 6, lid 1, onder f)).

3.11. Video's

Onze eigen video's worden afgespeeld vanuit onze eigen opslag. Sommige productpagina's bevatten ook YouTube-video's: daarbij wordt eerst alleen een voorbeeldafbeelding getoond die vanaf onze eigen server wordt geladen, en de YouTube-speler wordt pas geladen wanneer u op afspelen klikt. Vanaf dat moment verwerkt Google Ireland Limited (YouTube) gegevens over u volgens zijn eigen privacybeleid en kan het cookies plaatsen.

3.12. Back-ups

Van de database en de geüploade bestanden wordt dagelijks een back-up gemaakt, zodat het systeem na gegevensverlies kan worden hersteld. Rechtsgrond: ons gerechtvaardigd belang bij de bescherming van de gegevens (AVG art. 6, lid 1, onder f)). Back-ups worden 30 dagen bewaard; verwijderde gegevens kunnen daarom nog maximaal 30 dagen in back-ups aanwezig blijven voordat ze ook daaruit worden verwijderd.

3.13. Hosting en e-mail

De website en de database draaien in het Franse datacenter (Parijs) van Scaleway SAS; de website wordt aan bezoekers geleverd via het content delivery network van BunnyWay d.o.o. (bunny.net, Slovenië). Automatische e-mails over bestellingen en accounts worden verzonden via de e-mailverzenddienst van Scaleway, en de mailbox info@boodabike.com wordt beheerd door Infomaniak Network SA (Zwitserland).

4. Cookies en in uw browser opgeslagen gegevens

De website gebruikt uitsluitend eigen cookies die strikt noodzakelijk zijn voor de werking ervan; wij plaatsen geen advertentie-, tracking- of cookies van derden en vragen daarom geen toestemming voor cookies (Wet C van 2003 inzake elektronische communicatie, art. 155, lid 4).

Daarnaast bewaart het afrekenproces de door u ingevoerde gegevens tijdelijk in de sessieopslag van de browser (sessionStorage) (punt 3.3). U kunt cookies op elk moment verwijderen of blokkeren in de instellingen van uw browser; zonder de noodzakelijke cookies werken de winkelwagen en het afrekenen echter niet.

Een derde kan alleen cookies plaatsen als u een YouTube-video start (punt 3.11) of kiest voor „Inloggen met Google”; dan gelden de eigen regels van Google.

5. Ontvangers en verwerkers

Wij verkopen of verhuren uw persoonsgegevens niet. Uw gegevens worden uitsluitend ontvangen door de onderstaande aanbieders, elk alleen voor zover nodig voor zijn taak. Verwerkers handelen in onze opdracht op grond van een verwerkersovereenkomst; vervoerders, betaaldienstaanbieders en Google treden binnen hun eigen activiteiten op als zelfstandige verwerkingsverantwoordelijken.

Indien de wet dat vereist, kunnen wij op verzoek gegevens verstrekken aan een autoriteit of rechtbank.

6. Doorgifte buiten de Europese Economische Ruimte

Uw gegevens worden in de eerste plaats in de Europese Unie opgeslagen. In de volgende gevallen kunnen gegevens landen buiten de EER bereiken:

• Stripe, Google en MailerLite, evenals de internationale vervoerders, kunnen gegevens doorgeven aan gelieerde ondernemingen of subverwerkers in de Verenigde Staten. De waarborg is certificering op grond van het EU–U.S. Data Privacy Framework of, bij gebreke daarvan, de door de Europese Commissie vastgestelde modelcontractbepalingen (AVG art. 45 en 46);
• Infomaniak (Zwitserland) en de OpenStreetMap Foundation (Verenigd Koninkrijk) zijn actief in landen waarvan de Europese Commissie heeft erkend dat zij een passend beschermingsniveau voor gegevens bieden (AVG art. 45);
• als u bestelt naar een adres buiten de Europese Unie, ontvangen ook de vervoerder en de douaneautoriteit van het land van bestemming de verzendgegevens en de handelsfactuur voor de bezorging en de douaneafhandeling. Dit is noodzakelijk voor de uitvoering van de overeenkomst (AVG art. 49, lid 1, onder b)).

7. Gegevensbeveiliging

De website is uitsluitend beschikbaar via een versleutelde verbinding (HTTPS). Wachtwoorden worden in onomkeerbare vorm opgeslagen en kaartgegevens bereiken ons nooit. Alleen medewerkers die voor hun taken toegang nodig hebben, hebben toegang tot de systemen; toegangssleutels worden in een versleutelde opslag bewaard. Wij houden de software up-to-date, maken dagelijks een back-up van de gegevens en hebben het herstelproces getest. Elk datalek wordt behandeld overeenkomstig AVG art. 33 en 34, en wij stellen u op de hoogte wanneer dat vereist is.

8. Geautomatiseerde besluitvorming en profilering

Wij nemen over u geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen (AVG art. 22), en wij stellen geen profielen op op basis van uw koopgedrag. Het resultaat van de VIES-controle van een EU-btw-nummer bepaalt uitsluitend of de factuur btw bevat; als VIES niet beschikbaar is, controleert een van onze medewerkers de bestelling.

9. Uw rechten

Op grond van de AVG heeft u het recht:

• op inzage – informatie te verkrijgen over en een kopie van de gegevens die wij over u verwerken (art. 15);
• op rectificatie – onjuiste gegevens te laten corrigeren en onvolledige gegevens te laten aanvullen (art. 16); de meeste gegevens kunt u zelf in uw account wijzigen;
• op gegevenswissing – uw gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren of deze nodig zijn voor rechtsvorderingen (art. 17);
• op beperking van de verwerking – bijvoorbeeld terwijl wij de juistheid van gegevens controleren (art. 18);
• op overdraagbaarheid van gegevens – de door u verstrekte gegevens die op basis van een overeenkomst of toestemming worden verwerkt, in een machineleesbaar formaat te ontvangen, of deze aan een andere verwerkingsverantwoordelijke te laten doorgeven (art. 20);
• van bezwaar – op elk moment, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21);
• om toestemming in te trekken – op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking (art. 7, lid 3).

Stuur uw verzoek naar info@boodabike.com of per post naar onze statutaire zetel. Wij antwoorden uiterlijk binnen één maand; deze termijn kan, rekening houdend met de complexiteit en het aantal verzoeken, met nog eens twee maanden worden verlengd, in welk geval wij u daarover binnen de eerste maand informeren. Het gevolg geven aan uw verzoek is kosteloos, tenzij het verzoek kennelijk ongegrond of buitensporig is (AVG art. 12). Als wij twijfels hebben over de identiteit van de verzoeker, kunnen wij om aanvullende informatie vragen om deze te bevestigen.

10. Rechtsmiddelen

Als u van mening bent dat bij de verwerking van uw gegevens inbreuk is gemaakt op uw rechten, neem dan eerst contact met ons op, zodat wij het probleem zo snel mogelijk kunnen oplossen. U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Hongaarse Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
zetel: Falk Miksa utca 9–11., 1055 Budapest, Hongarije
postadres: 1363 Budapest, Pf. 9.
telefoon: +36 1 391 1400
e-mail: ugyfelszolgalat@naih.hu
website: naih.hu

U kunt ook een klacht indienen bij de toezichthoudende autoriteit van de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (AVG art. 77). U kunt zich ook tot de rechter wenden (AVG art. 79; Infotv. art. 23); in Hongarije worden dergelijke zaken behandeld door de regionale rechtbank (törvényszék), en u kunt de vordering naar keuze instellen bij de regionale rechtbank van uw woon- of verblijfplaats.

11. Wijzigingen van deze verklaring

Wij werken deze verklaring bij wanneer onze verwerking of de wetgeving verandert. De geldende versie is altijd op deze pagina beschikbaar, met de datum van inwerkingtreding. Als een wijziging u aanzienlijk raakt, bijvoorbeeld als wij uw gegevens voor een nieuw doel zouden verwerken, informeren wij u daarover ook vooraf per e-mail.