Privacybeleid

Laatst bijgewerkt: 7 augustus 2026

Dit privacybeleid legt uit hoe persoonsgegevens worden verzameld, gebruikt, bekendgemaakt, bewaard en beschermd wanneer iemand thebedroomstor.com bezoekt, een account aanmaakt, een bestelling plaatst, contact met ons opneemt, inhoud indient of anderszins interactie heeft met The Bedroom Stor.

1. Gegevens van de verwerkingsverantwoordelijke en contactgegevens

De verwerkingsverantwoordelijke voor de persoonsgegevens waarop dit beleid betrekking heeft, is:

Roger Stephen Hildick, een zelfstandig ondernemer die “The Bedroom Stor” gebruikt als naam van zijn online winkel.
6108 N Illinois St
Fairview Heights, IL 62208
Verenigde Staten
Telefoon: +1 (618) 624-5200
E-mail: info@thebedroomstor.com
Klantenservice-uren: maandag–vrijdag, 9:00–18:00 uur, Central Time (CT)

“The Bedroom Stor” is een winkelnaam en geen afzonderlijke rechtspersoon.

2. Reikwijdte

Dit beleid is van toepassing op persoonsgegevens die worden verwerkt in verband met de website, het afrekenen, klantaccounts, bestellingen, betalingen, levering, retouren, terugbetalingen, annuleringen, garanties, communicatie over productveiligheid, klantenservice, marketingabonnementen en privacyverzoeken.

Dit beleid is niet van toepassing op een zelfstandige website of dienst van een derde partij die een eigen privacyverklaring heeft. Shopify kan informatie ook in eigen hoedanigheid verwerken wanneer een klant Shopify-consumentendiensten zoals Shop of Shop Pay gebruikt; die activiteiten worden uitgelegd in de privacyverklaring voor consumenten van Shopify.

3. Persoonsgegevens die wij verzamelen

A. Door de klant verstrekte informatie

Wij verzamelen informatie die wordt verstrekt wanneer iemand surft, een account aanmaakt, een bestelling plaatst, contact met ons opneemt, ondersteuning aanvraagt, een retour start, een wettelijk recht uitoefent of inhoud indient, waaronder:

• naam;

• factuur- en bezorgadres;

• e-mailadres en telefoonnummer;

• accountgegevens en accountvoorkeuren;

• producten die zijn bekeken, aan een winkelwagen zijn toegevoegd, besteld, geretourneerd of beoordeeld;

• ordernummer, transactiebedrag, valuta, belasting, verzending, tracking, levering, retour, terugbetaling, annulering en garantie-informatie;

• betalingsstatus, kaartmerk, laatste cijfers of token en het resultaat van de betalingsverificatie die door de betalingsverwerker wordt verstrekt; wij ontvangen of bewaren op onze eigen systemen niet opzettelijk een volledig kaartnummer;

• berichten aan de klantenservice en registraties van telefoongesprekken of e-mails;

• foto's, video's, labels, serienummers of batchinformatie die worden verstrekt voor een productprobleem, schadeclaim, garantieaanvraag of veiligheidsmelding;

• beoordelingen, opmerkingen, foto's of andere inhoud die ter publicatie wordt ingediend;

• marketingvoorkeuren, toestemmingskeuzes en verzoeken om niet deel te nemen; en

• informatie die nodig is om een verzoek met betrekking tot privacyrechten te verifiëren en te beantwoorden.

B. Automatisch verzamelde informatie

Wanneer iemand de website gebruikt, verzamelen Shopify en geconfigureerde technologieën technische en activiteitsgegevens, waaronder:

• IP-adres en de daaruit afgeleide geschatte locatie;

• browser, apparaat, besturingssysteem, taal en tijdzone;

• cookie- en apparaat-ID's;

• verwijzende URL, landingspagina, bekeken pagina's en producten, zoektermen, winkelwagenactiviteit, activiteit tijdens het afrekenen en tijdstip van interactie;

• toestemmings- en signalen over privacyvoorkeuren;

• beveiligings-, fraude-, fout- en diagnosegegevens; en

• interactie met e-mails of advertenties wanneer de betreffende technologie is ingeschakeld en aan de vereisten voor rechtmatige toestemming of opt-out is voldaan.

C. Informatie ontvangen van dienstverleners

We ontvangen informatie van Shopify, betalings- en fraudepreventieproviders, vervoerders, vrachtbedrijven, douane-expediteurs, belastingproviders, klantenservicetools, marketingplatforms, analyseproviders en andere leveranciers die worden gebruikt om de winkel te exploiteren. Dit kan de status van betalingsautorisaties, fraudesignalen, leveringsstatus, douanestatus, marketingattributie en informatie over websiteprestaties omvatten.

4. Doeleinden en rechtsgronden

Voor personen in de EER en andere rechtsgebieden die een rechtsgrond vereisen, verwerken we persoonsgegevens als volgt:

Doel	Betrokken informatie	Rechtsgrond
De website, het winkelwagentje, account, afrekenen, bestellingen, betalingen, leveringen, retouren, terugbetalingen, annuleringen en garantieservice aanbieden	Identiteits-, contact-, account-, bestel-, betalingsstatus-, leverings- en servicegegevens	Uitvoering van een overeenkomst of stappen die op verzoek zijn genomen vóór het sluiten van een overeenkomst
Belastingen innen, facturen en boekhoudkundige gegevens bijhouden, reageren op rechtmatige verzoeken en voldoen aan verplichtingen inzake productveiligheid of terugroepacties	Identiteits-, contact-, bestel-, belasting-, betalings-, product- en veiligheidsgegevens	Naleving van wettelijke verplichtingen
Fraude voorkomen, accounts beveiligen, fouten diagnosticeren, voorwaarden handhaven, juridische claims verdedigen en de betrouwbaarheid van de dienstverlening waarborgen	Technische, beveiligings-, transactie-, account- en communicatiegegevens	Gerechtvaardigde belangen bij het beschermen van klanten, de winkel en wettelijke rechten, afgewogen tegen individuele rechten
Vragen beantwoorden, productinformatie verbeteren, de prestaties van de winkel op geaggregeerd niveau analyseren en de klantenservice verbeteren	Communicatie, bestelgeschiedenis, websiteactiviteit en feedback	Uitvoering van een overeenkomst of gerechtvaardigde belangen, afhankelijk van het verzoek
Promotionele e-mails sturen of niet-essentiële analyse-, personalisatie- of advertentiecookies gebruiken in regio's waar voorafgaande toestemming vereist is	E-mailadres, toestemmingsregistratie, cookie-identificatoren en activiteit	Toestemming
Toegestane direct marketing sturen naar een bestaande klant wanneer de lokale wetgeving dit toestaat	Contact- en relevante aankoopgegevens	Gerechtvaardigde belangen of toestemming, zoals vereist door de lokale wetgeving, met een duidelijke opt-out
Een privacyverzoek of melding over productveiligheid afhandelen	Gegevens voor identiteitsverificatie, verzoeken, correspondentie en relevante transacties	Wettelijke verplichting en gerechtvaardigde belangen bij het documenteren van naleving

We gebruiken toestemming niet als voorwaarde voor de aankoop van een product wanneer de verwerking niet noodzakelijk is voor de aankoop. Toestemming kan op elk moment worden ingetrokken, zonder gevolgen voor verwerkingen die vóór de intrekking rechtmatig waren.

5. Hoe wij persoonsgegevens bekendmaken

Wij verstrekken alleen de informatie die redelijkerwijs noodzakelijk is aan de volgende categorieën ontvangers:

• Shopify: e-commercehosting, etalage, klantaccounts, winkelwagen, afrekenen, orderbeheer, analyses, beveiliging en platformdiensten;

• providers van betaal- en fraudepreventiediensten: kaartautorisatie, betalingsverwerking, terugbetalingen, afhandeling van chargebacks, identiteits- of fraudebeoordeling;

• vervoerders, vrachtvervoerders, magazijnen, douane-expediteurs en bezorgpartners: orderverwerking, inklaring, tracking, bezorging, incasso en retourzendingen;

• providers van belasting-, boekhoudkundige en nalevingsdiensten: belastingberekening, importverwerking, administratie, wettelijke naleving en ondersteuning op het gebied van productveiligheid;

• communicatie- en klantenserviceproviders: orderberichten, klantenondersteuning en servicemeldingen;

• analyse- en advertentieproviders: alleen voor geconfigureerde diensten en onder voorbehoud van de toestemmings- of opt-outkeuzes die in de regio van de bezoeker vereist zijn;

• professionele adviseurs: accountants, verzekeraars, auditors, consultants en juridisch adviseurs die gebonden zijn aan beroepsmatige of contractuele verplichtingen;

• autoriteiten en wettelijke ontvangers: rechtbanken, toezichthouders, douaneautoriteiten, belastingautoriteiten, wetshandhavingsinstanties of een andere ontvanger wanneer openbaarmaking wettelijk vereist is of noodzakelijk is om wettelijke rechten vast te stellen, uit te oefenen of te verdedigen; en

• een rechtsopvolger van de winkel: als het eigendom of de activa worden overgedragen, onder voorbehoud van passende vertrouwelijkheid en voortdurende bescherming van persoonsgegevens.

Dienstverleners moeten informatie verwerken voor geautoriseerde doeleinden en met inachtneming van toepasselijke contractuele en wettelijke waarborgen.

6. De rol van Shopify

De website wordt gehost op Shopify. Shopify verwerkt klantgegevens van de verkoper doorgaans als verwerker of dienstverlener namens ons voor essentiële e-commercefuncties. Shopify kan voor bepaalde Shopify-consumentendiensten, fraudepreventie, beveiliging, netwerkdiensten of uitgebreide diensten optreden in eigen hoedanigheid, zoals beschreven in de toepasselijke privacyverklaringen en voorwaarden van Shopify.

Klanten die Shop, Shop Pay of een andere Shopify-consumentendienst gebruiken, dienen ook het Privacybeleid voor consumenten van Shopify te raadplegen op https://www.shopify.com/legal/privacy/consumers.

7. Betalingen

Visa- en Mastercard-transacties worden verwerkt via de betaaldienst die bij het afrekenen wordt weergegeven. De betalingsprovider ontvangt de kaartgegevens die nodig zijn om de transactie te autoriseren en te verwerken. Wij ontvangen de betalingsstatus en beperkte transactiegegevens, maar slaan niet opzettelijk volledige betaalkaartnummers op onze eigen systemen op.

Betalingsproviders en kaartnetwerken kunnen informatie verwerken op grond van hun eigen wettelijke verplichtingen, waaronder fraudepreventie, bestrijding van witwassen, naleving van sancties en verplichtingen inzake financiële administratie.

8. Verkoop, delen, gerichte advertenties en privacysignalen

We verkopen geen persoonsgegevens voor geld.

Het gebruik van advertentiecookies, pixels, Shopify Network Intelligence of vergelijkbare diensten kan onder bepaalde Amerikaanse privacywetten van staten worden aangemerkt als ‘verkoop’, ‘delen’ of ‘gerichte advertenties’, ook wanneer er geen geld wordt uitgewisseld. Waar een dergelijke wet van toepassing is, kan een bezoeker zich afmelden via de Uw privacykeuzes link in de voettekst van de website. Waar vereist, respecteren we een wettelijk erkend Global Privacy Control-signaal voor de browser en het apparaat waarvan het wordt verzonden.

In regio's waar voorafgaande toestemming vereist is, worden niet-essentiële technologieën voor analyses, personalisatie en advertenties pas geactiveerd nadat de bezoeker de betreffende toestemming heeft gegeven. Een bezoeker kan toestemming op elk moment intrekken of wijzigen via Cookievoorkeuren.

We verkopen of delen niet bewust persoonsgegevens van personen jonger dan 16 jaar voor gerichte advertenties.

9. Marketingcommunicatie

We sturen promotionele e-mails alleen waar dit is toegestaan. Een ontvanger kan zich op elk moment afmelden via de afmeldlink in het bericht of door contact op te nemen met info@thebedroomstor.com.

Afmelden voor marketingcommunicatie voorkomt niet dat transactionele of serviceberichten worden verzonden, zoals orderbevestigingen, verzendmeldingen, terugroepmeldingen, updates over retourzendingen, beveiligingsberichten of antwoorden op verzoeken aan de klantenservice.

10. Cookies en vergelijkbare technologieën

De website gebruikt cookies en vergelijkbare technologieën voor essentiële e-commercefuncties, privacyvoorkeuren, lokalisatie, beveiliging, rapportage, analyses en, wanneer toegestaan, marketing. Gedetailleerde categorieën, actuele cookienamen van Shopify, doeleinden, bewaartermijnen en instellingen staan in het Cookiebeleid.

11. Internationale doorgiften

De verwerkingsverantwoordelijke is gevestigd in de Verenigde Staten, en Shopify en andere dienstverleners zijn internationaal actief. Persoonsgegevens kunnen daarom worden doorgegeven aan en verwerkt in de Verenigde Staten, Canada en andere landen die mogelijk andere wetgeving inzake gegevensbescherming hebben dan het land van de klant.

Wanneer persoonsgegevens uit de EER worden doorgegeven aan een land zonder adequaatheidsbesluit, wordt de doorgifte beschermd door een goedgekeurd mechanisme, zoals de modelcontractbepalingen van de Europese Commissie, samen met aanvullende maatregelen waar vereist, of door een ander rechtmatig doorgiftemechanisme. Informatie over de toepasselijke waarborg kan worden opgevraagd via info@thebedroomstor.com, met inachtneming van wettelijk toegestane weglakkingen.

12. Bewaring

We hanteren het volgende bewaarschema voor gegevens onder ons beheer:

Gegeven	Normale bewaartermijn
Bestellingen, facturen, betalingen, verzendingen, belastingen, douane, terugbetalingen en boekhoudkundige gegevens	7 jaar na het einde van het kalenderjaar waarin de transactie is voltooid
Registraties van retourzendingen, garantie, wettelijke garantie, terugboekingen, klachten en geschillen	7 jaar nadat de zaak is afgesloten, of langer zolang een claim of juridische bewaarplicht actief blijft
Meldingen over productveiligheid, communicatie over terugroepacties, traceerbaarheid en registraties van corrigerende maatregelen	10 jaar nadat het relevante product voor het laatst is geleverd, of langer wanneer de toepasselijke wetgeving inzake productveiligheid dit vereist
Gebruikelijke vragen vóór verkoop of aan de klantenservice die niet verband houden met een voortdurende claim	3 jaar nadat de vraag is afgehandeld
Klantaccountprofiel	Zolang het account actief blijft en gedurende 2 jaar na sluiting of laatste activiteit; transactieregistraties worden afzonderlijk bewaard gedurende de hierboven vermelde perioden
Marketingabonnement en toestemmingsregistratie	Totdat de toestemming wordt ingetrokken of het adres 24 maanden inactief is geweest; daarna wordt een minimaal onderdrukkingsrecord bewaard om de opt-out te honoreren
Registraties van cookie-toestemming en privacykeuzes	5 jaar na de laatste toestemming of voorkeurenactie, tenzij een kortere periode vereist is
Beveiligings-, toegangs- en fraudepreventielogboeken die onder onze controle vallen	Normaal gesproken 12 maanden, alleen verlengd voor een lopend onderzoek, geschil, wettelijke verplichting of beveiligingsincident
Cookie- en analyse-identificatoren	Gedurende de periode die in het Cookiebeleid en de toestemmingstool is vermeld; cookies voor analyse van de Shopify-webshop worden niet langer dan 1 jaar bewaard, tenzij de gebruiker ze eerder verwijdert

Wanneer een bewaartermijn verstrijkt, wordt informatie verwijderd of geanonimiseerd, tenzij bewaring vereist is vanwege wetgeving, belastingen, productveiligheid, fraudepreventie, een juridische claim of een gedocumenteerde juridische bewaarplicht. Back-ups worden verwijderd via de reguliere beveiligde back-upcyclus.

13. Beveiliging

We gebruiken redelijke administratieve, technische en organisatorische maatregelen die passend zijn voor de aard van de informatie, waaronder toegangscontroles, accountbeveiliging, veilige platformdiensten, tokenisering van betalingen door betalingsproviders, monitoring en beperkte toegang op basis van zakelijke noodzaak.

Geen enkele internettransmissie of geen enkel opslagsysteem is volledig veilig. Een klant moet een uniek wachtwoord gebruiken, accountgegevens beschermen en onmiddellijk contact met ons opnemen als ongeoorloofde activiteit wordt vermoed.

14. Rechten van personen

Afhankelijk van de locatie en de toepasselijke wetgeving kan een persoon het recht hebben om:

• bevestiging van verwerking verkrijgen en toegang krijgen tot persoonsgegevens;

• onjuiste of onvolledige informatie corrigeren;

• verwijdering verzoeken;

• de verwerking beperken of daartegen bezwaar maken;

• persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat;

• te allen tijde toestemming intrekken;

• bezwaar maken tegen direct marketing;

• bezwaar maken tegen verkoop, delen of gerichte advertenties, waar van toepassing;

• het gebruik van gevoelige persoonsgegevens beperken wanneer de wet dat recht toekent;

• bezwaar maken tegen een beslissing over een privacyverzoek, waar van toepassing; en

• een klacht indienen bij een bevoegde autoriteit voor gegevensbescherming of privacy.

Om een recht uit te oefenen, e-mail info@thebedroomstor.com en het gevraagde recht vermelden. We bevestigen de ontvangst en reageren binnen de termijn die de toepasselijke wet voorschrijft. We kunnen informatie opvragen die redelijkerwijs nodig is om de identiteit en bevoegdheid te verifiëren. Een gemachtigde moet, waar de wet dit toestaat, een bewijs van machtiging verstrekken.

We discrimineren niemand vanwege het uitoefenen van een privacyrecht. Een verzoek kan worden beperkt of geweigerd wanneer de wet dit toestaat, bijvoorbeeld wanneer de identiteit niet kan worden geverifieerd, een uitzondering van toepassing is of het verzoek in strijd is met de rechten van een ander. We leggen een weigering en de beschikbare mogelijkheden voor beroep of het indienen van een klacht uit.

Personen in de EER kunnen een klacht indienen bij de toezichthoudende autoriteit in hun land van gewoonlijke verblijfplaats, werkplek of de plaats van de vermeende inbreuk. Personen in Zwitserland kunnen contact opnemen met de Federale Commissaris voor gegevensbescherming en informatie. Personen in Türkiye kunnen hun toepasselijke rechten uitoefenen op grond van Wet nr. 6698 en na gebruik van de vereiste procedure voor verzoeken aan de verwerkingsverantwoordelijke contact opnemen met de Autoriteit voor de bescherming van persoonsgegevens.

15. Geautomatiseerde verwerking

Betalings- en fraudepreventieproviders gebruiken geautomatiseerde signalen om transacties goed te keuren en risico’s vast te stellen. Een geweigerde betaling kan ertoe leiden dat een bestelling niet wordt geaccepteerd. Een klant die denkt dat een geautomatiseerd fraude- of betalingsresultaat onjuist is, kan contact met ons en de betreffende betalingsprovider opnemen voor controle.

We nemen niet opzettelijk een andere beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor de persoon heeft.

16. Kinderen

De website is bedoeld voor volwassenen en richt zich niet op kinderen jonger dan 13 jaar. We verzamelen niet bewust rechtstreeks persoonsgegevens van kinderen jonger dan 13 jaar. Personen die de wettelijke meerderjarigheidsleeftijd nog niet hebben bereikt, mogen geen bestelling plaatsen zonder een ouder of wettelijke voogd.

Als een ouder of voogd denkt dat een kind persoonsgegevens heeft verstrekt, neem dan contact op met info@thebedroomstor.com zodat het waar vereist kan worden ingezien en verwijderd.

17. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wijzigingen in wetgeving, diensten, dienstverleners of gegevenspraktijken weer te geven. De bijgewerkte versie wordt gepubliceerd met een herziene datum voor ‘Laatst bijgewerkt’. Als voor een wezenlijke wijziging toestemming of een rechtstreekse kennisgeving vereist is, verstrekken we die zoals vereist voordat we de wijziging doorvoeren.

18. Contact

Vragen en verzoeken over privacy moeten worden gestuurd naar:

Roger Stephen Hildick — The Bedroom Stor
6108 N Illinois St
Fairview Heights, IL 62208
Verenigde Staten
Telefoon: +1 (618) 624-5200
E-mail: info@thebedroomstor.com
Klantenservice-uren: maandag–vrijdag, 9:00–18:00 uur, Central Time (CT)