Choco Collective Group B.V. handelend onder de naam “Bonbruut”
Selhorstweg 1, 3841GE Harderwijk, Nederland · KvK 97993360 · BTW NL868316210B01 · klantenservice@bonbruut.nl
Laatst bijgewerkt: 20-10-2025
Toepasselijkheid
Deze verklaring is van toepassing op alle verwerkingen van persoonsgegevens door Choco Collective Group B.V. (Bonbruut) via de website bonbruut.nl, bestellingen, klantenservice en marketingkanalen. Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en relevante Nederlandse wetgeving.
Welke gegevens wij verwerken
Categorieën gegevens
Wij verwerken de volgende persoonsgegevens:
- Naam en adres (voor verzending)
- E-mailadres (voor communicatie of marketing)
- Telefoonnummer (voor levering of klantenservice)
- Betaalgegevens (via Mollie, iDEAL, Visa of Mastercard)
- IP-adres en websitegedrag (voor analytische en marketingdoeleinden)
- Nieuwsbriefinschrijvingen
- Accountregistraties
Doeleinden
Wij gebruiken uw gegevens voor:
- Uitvoering van de overeenkomst (bestelling, betaling, levering, klantenservice)
- Accountbeheer
- Marketing en nieuwsbrieven (indien toestemming is gegeven)
- Analyse en verbetering van onze website
- Gerichte advertenties via o.a. Google Ads en sociale media
- Fraudepreventie en beveiliging
- Wettelijke verplichtingen, zoals fiscale administratie
Rechtsgrond
Wij verwerken persoonsgegevens op basis van:
- Uitvoering van de overeenkomst
- Toestemming (voor marketing en nieuwsbrieven)
- Wettelijke verplichting (zoals boekhouding)
- Gerechtvaardigd belang (zoals beveiliging, statistieken en klantrelatiebeheer)
Verplichte en vrijwillige verstrekking
Gegevens voor bestelling en levering zijn noodzakelijk. Voor marketing is toestemming vrijwillig en kan deze op elk moment worden ingetrokken.
Delen van gegevens met derden
Wij delen persoonsgegevens uitsluitend indien noodzakelijk met:
- Sendcloud – verzending en bezorging
- Mollie – betalingen (iDEAL, Visa, Mastercard)
- Google Analytics en Google Ads – analyse en advertenties
- Meta (Facebook, Instagram) en TikTok – marketing (na toestemming)
- WebwinkelKeur – reviews en klantbeoordelingen
Doorgifte buiten de EER
Bij gebruik van Google, Meta of TikTok kunnen gegevens buiten de EER worden verwerkt. Wij gebruiken standaardcontractbepalingen en passende waarborgen om uw privacy te beschermen.
Bewaartermijnen
- Administratie (facturen, betaalgegevens): 7 jaar
- Klant- en accountgegevens: tot 2 jaar na laatste contact of zolang account actief is
- Marketinggegevens: tot intrekking van toestemming
- Reviews via WebwinkelKeur: zolang deze publiek zichtbaar zijn of totdat verwijdering wordt verzocht
Beoordelingen – WebwinkelKeur
Wij verzamelen reviews via het platform van WebwinkelKeur. Als u een review achterlaat via WebwinkelKeur dan bent u verplicht om uw naam en e-mailadres op te geven. WebwinkelKeur deelt deze gegevens met ons, zodat wij de review aan uw bestelling kunnen koppelen. WebwinkelKeur publiceert uw naam eveneens op de eigen website. In sommige gevallen kan WebwinkelKeur contact met u opnemen om een toelichting op uw review te geven.
In het geval dat wij u uitnodigen om een review achter te laten, delen wij uw naam en e-mailadres met WebwinkelKeur. Zij gebruiken deze gegevens enkel met het doel u uit te nodigen om een review achter te laten. WebwinkelKeur heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen. WebwinkelKeur behoudt zich het recht voor om ten behoeve van het leveren van de dienstverlening derden in te schakelen, waarvoor wij toestemming hebben gegeven. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen van de dienstverlening waarvoor WebwinkelKeur derden inschakelt.
Uw rechten
U heeft recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. U kunt dit doen via klantenservice@bonbruut.nl. Wij kunnen u vragen om identificatie. U kunt tevens een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder versleuteling, toegangsbeheer en beveiligde verbindingen.
Minderjarigen
Onze website richt zich niet op kinderen onder de 16 jaar. Wij verwerken geen gegevens van minderjarigen zonder toestemming van ouder of voogd.
Wijzigingen
Wij kunnen deze verklaring aanpassen. De actuele versie staat op bonbruut.nl. Bij belangrijke wijzigingen informeren wij u via e-mail of websitebanner.
Contact
Vragen over privacy? Neem contact op via klantenservice@bonbruut.nl (ma–vr 10:00–16:00).
