Privacybeleid
Klanten aanvragers contacten en websitegebruikers
Laatst bijgewerkt op 15 september 2026. Deze Verklaring legt uit hoe Het Deco Duo V.O.F., handelend onder de naam BalloonSupply, persoonsgegevens verwerkt rond balloonsupply.eu en de zakelijke bedrijfsvoering.
Verwerkingsverantwoordelijke en contact
Het Deco Duo V.O.F., handelend onder de naam BalloonSupply, is verwerkingsverantwoordelijke. KvK 71867201. Btw NL858880593B01. Adres: Nieuw-Mathenesserstraat 71, 3113 AE Schiedam. Privacyverzoeken: info@balloonsupply.eu. Telefoon: +31 (0)10 3077 227.
Welke persoonsgegevens wij verwerken
• identiteits- en bedrijfsgegevens, zoals naam, bedrijf, functie, KvK-gegevens, btw-nummer en bedrijfstype
• contact- en accountgegevens, zoals e-mail, telefoon, adressen, login en accountrechten
• aanvraaggegevens, zoals website of sociaal profiel, land en geschat inkoopvolume
• bestel-, betaal-, factuur-, korting-, retour-, klacht-, workshop- en klantenservicegegevens
• bezorg-, fulfilment-, tracking-, apparaat-, beveiligings-, log- en fraudepreventiegegevens
• marketingvoorkeuren, nieuwsbriefinteractie, cookie-identifiers, analytics, reclame en attributie bij vereiste toestemming
• communicatie en bestanden via e-mail, chat of support die nodig zijn voor beantwoording
Verstrek geen bijzondere persoonsgegevens, identiteitsdocumenten of vertrouwelijke gegevens van derden, tenzij wij die specifiek en op een rechtmatige en veilige grond vragen.
Doelen en grondslagen
| Doel | Gegevens en grondslag |
|---|---|
| B2B-aanvraag en toegang | Identiteit, bedrijf, contact en verificatie. Nodig voor stappen voor een overeenkomst en ons gerechtvaardigd belang bij afscherming van groothandelstoegang, misbruikpreventie en klantgroepen. |
| Bestelling betaling levering retour | Account-, bestel-, betaal-, bezorg- en communicatiegegevens. Nodig voor uitvoering van de overeenkomst en gevraagde voorafgaande stappen. |
| Facturen btw en administratie | Transactie-, factuur-, btw- en betaalgegevens. Nodig voor fiscale, boekhoudkundige en andere wettelijke verplichtingen. |
| Support klachten en claims | Bestel-, communicatie- en bewijsgegevens. Uitvoering overeenkomst en gerechtvaardigd belang bij service, geschiloplossing, veiligheid en rechtsvorderingen. |
| Workshops en evenementen | Deelnemer-, boekings-, betaal- en toegangsgegevens. Uitvoering overeenkomst, veiligheid en ons belang bij organisatie. |
| Verbetering en beveiliging | Technische, gebruiks-, apparaat-, account- en fraudesignalen. Gerechtvaardigd belang bij veilige, betrouwbare en efficiënte B2B-bedrijfsvoering, afgewogen tegen rechten. |
| Zakelijke direct marketing | Zakelijk contact, aankopen en voorkeuren. Toestemming waar wettelijk nodig, anders ons gerechtvaardigd belang bij relevante B2B-communicatie. Altijd afmeldmogelijkheid. |
| Analytics personalisatie reclame | Cookie-, apparaat-, surf-, attributie- en advertentiegegevens. Toestemming, behalve strikt noodzakelijke techniek. |
| Reviews en openbare inhoud | Review, naam of openbaar profiel. Toestemming of de gevraagde handeling, met afzonderlijke basis voor moderatie en fraudepreventie. |
Bronnen
Wij krijgen gegevens van de persoon zelf, bevoegde collega's van Koper, Shopify-account en checkout, betaal- en bezorgpartijen, handelsregisters, fraude- en btw-validatie, cookies, marketingplatforms en gekoppelde systemen voor uitvoering en administratie.
Dienstverleners en ontvangers
Wij delen alleen gegevens die redelijkerwijs nodig zijn. Afhankelijk van transactie en toestemming zijn ontvangers:
• Shopify voor webshop, account, checkout, hosting en privacyfuncties
• SparkLayer voor B2B-account, catalogus en bestellen, en SP Hide Price of Shopplaza voor toegang en prijszichtbaarheid
• Goedgepickt en de ingestelde DHL-koppeling of andere vervoerders voor magazijn, fulfilment, verzending en tracking
• Shopify Payments en gekozen betaalpartijen zoals PayPal en Klarna voor betaling en fraudecontrole
• Exact voor boekhouding en financiële administratie
• Microsoft Outlook en OneDrive voor zakelijke e-mail, bestanden en samenwerking
• CCV Shop als een bedrijfsproces, klantrecord of product- en orderadministratie rechtmatig binnen Het Deco Duo V.O.F. wordt gedeeld
• Google Analytics en Google Ads, Meta Pixel en samenhangende meting of reclame alleen na vereiste toestemming
• Klaviyo, Mailchimp en Shopify Email voor nieuwsbrieven en klantcommunicatie volgens campagne en toestemmingsstatus
• chat- en reviewapplicaties die in de interface of cookie-instellingen worden getoond
• OpenAI ChatGPT wanneer bevoegde medewerkers dit inzetten voor bedrijfsinhoud, analyse of support; zij minimaliseren persoonsgegevens en voeren geen gevoelige gegevens in zonder specifieke toestemming en bescherming
• adviseurs, verzekeraars, IT- en beveiligingspartijen, toezichthouders, belastingdiensten, rechterlijke instanties en opsporing waar vereist of redelijk noodzakelijk
Sommige partijen, zoals betaalproviders, zijn voor eigen wettelijke, fraude- en betaaldoelen zelfstandig verwerkingsverantwoordelijke. Dan geldt ook hun eigen privacyverklaring.
Doorgifte buiten de EER
Sommige leveranciers of subverwerkers verwerken buiten de Europese Economische Ruimte. Zonder adequaatheidsbesluit gebruiken wij passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie en zo nodig aanvullende maatregelen. Leveranciersinformatie is beschikbaar in hun privacyvoorwaarden of op verzoek.
Bewaartermijnen
| Registratie | Normale bewaartermijn |
|---|---|
| Facturen btw en boekhouding | Minimaal 7 jaar na het relevante boekjaar, of langer bij een wettelijke verplichting. |
| Bestelling levering en betaling | Doorgaans 7 jaar als onderdeel van de financiële administratie; operationele kopieën waar mogelijk eerder verwijderd of geminimaliseerd. |
| Actief B2B-account | Tijdens de klantrelatie. Inactieve accounts worden beoordeeld en doorgaans na 2 jaar inactiviteit verwijderd of geanonimiseerd, behalve verplichte, beveiligings- of claimgegevens. |
| Afgewezen of onvolledige aanvraag | Doorgaans tot 12 maanden na beslissing of laatste activiteit, tenzij nodig voor misbruikpreventie of een geschil. |
| Support klachten retour claims | Doorgaans 2 jaar na sluiting; tot 5 jaar of de toepasselijke verjaringstermijn bij een rechtsvordering. |
| Workshopdeelnemer | Doorgaans 2 jaar na het evenement; factuurgegevens blijven volgens de fiscale termijn. |
| Marketingcontact | Tot afmelding of intrekking en doorgaans verwijderd na 24 maanden zonder betekenisvolle interactie, tenzij een andere basis geldt. |
| Toestemming en suppressie | Zo lang als nodig om de voorkeur te respecteren en doorgaans tot 5 jaar als nalevingsbewijs. |
| Beveiligings- en technische logs | Doorgaans 3 tot 12 maanden; langer alleen bij incident, fraudeonderzoek of wettelijke plicht. |
Wij bewaren langer bij een wettelijke plicht, audit, geschil, fraude, terugroepactie of verzoek van een autoriteit. Gebruik wordt dan tot dat doel beperkt.
Cookies marketing en geautomatiseerde besluiten
Strikt noodzakelijke cookies werken zonder toestemming waar toegestaan. Personalisatie, analytics en marketingtechniek wordt alleen volgens het Cookiebeleid en de toestemmingskeuze geactiveerd. Intrekken kan altijd en tast eerdere rechtmatige verwerking niet aan.
Ontvangers van zakelijke marketing kunnen zich in het bericht of per e-mail afmelden. Wij nemen geen besluiten met rechtsgevolg of vergelijkbaar wezenlijk gevolg uitsluitend geautomatiseerd. Accountcontrole en ongebruikelijke bestellingen kunnen automatische signalen gebruiken, maar een persoon kan op verzoek een ingrijpende beslissing beoordelen.
Uw rechten
Onder de AVG en toepasselijke uitzonderingen kunt u inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen en toestemming intrekken. Bezwaar tegen direct marketing wordt zonder belangenafweging uitgevoerd.
Mail info@balloonsupply.eu. Wij mogen evenredige informatie vragen om identiteit en bevoegdheid te controleren. Wij reageren normaal binnen één maand; bij complexe of talrijke verzoeken staat de AVG verlenging toe, met bericht binnen de eerste maand.
Beveiliging en incidenten
Wij gebruiken toegangsbeheer, accountrechten, leveranciersafspraken, updates, back-ups en organisatorische maatregelen die passen bij de verwerking. Geen systeem is volledig veilig. Wij beoordelen vermoedelijke datalekken en melden aan toezichthouder en betrokkenen wanneer de AVG dat verlangt.
Klachten en wijzigingen
Stuur vragen eerst naar info@balloonsupply.eu. Een betrokkene kan ook klagen bij de Autoriteit Persoonsgegevens of een andere bevoegde EER-toezichthouder.
Wij kunnen deze Verklaring aanpassen bij wijzigingen in systemen, doelen of wetgeving. De actuele versie en datum worden op balloonsupply.eu gepubliceerd. Materiële wijzigingen worden gemeld waar vereist.