Privacybeleid

Laatst bijgewerkt: 13 mei 2026

Download PDF

Privacyverklaring Atelier de Bruijn

Laatst bijgewerkt: 13-5-2026

Atelier de Bruijn hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft. Wij houden ons hierbij aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.


1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

Atelier de Bruijn Gevestigd te: Rijnlust 40, 2804 LC Gouda KvK-nummer: 89901932 Btw-identificatienummer: NL004770477B17 E-mail: [email protected] Telefoon: 06-82954130 Website: atelierdebruijn.nl

Wij hebben geen Functionaris voor Gegevensbescherming (FG) aangesteld, omdat dit voor onze onderneming op grond van artikel 37 AVG niet wettelijk verplicht is. Voor alle privacygerelateerde vragen kunt u rechtstreeks contact met ons opnemen via bovenstaande gegevens.


2. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend de persoonsgegevens die u zelf aan ons verstrekt of die noodzakelijk zijn voor onze dienstverlening. Hieronder vindt u een overzicht per situatie:

2.1 Bij een bestelling via onze webshop

  • Voor- en achternaam
  • Adresgegevens (factuur- en bezorgadres)
  • E-mailadres
  • Telefoonnummer
  • Betalingsgegevens (verwerkt via onze betaaldienst — wij bewaren géén volledige bankrekening- of creditcardnummers)
  • Bestelgeschiedenis
  • IP-adres (alleen voor de technische werking van de webshop en het loggen van bezoeken, zie hoofdstuk 8)

2.2 Bij een aankoop in het atelier of op markten

  • Wij vragen géén persoonsgegevens uit
  • Tenzij u een aankoopbewijs of factuur op naam wenst, in welk geval wij naam en (zakelijk) adres registreren

2.3 Bij contact via e-mail, telefoon of contactformulier

  • Naam
  • Contactgegevens (e-mail en/of telefoon)
  • Inhoud van uw bericht

2.4 Bij zakelijke afnemers (B2B)

  • Bedrijfsnaam, KvK-nummer en btw-nummer
  • Naam en contactgegevens van de contactpersoon
  • Factuur- en leveradres

2.5 Bij het bezoeken van onze website (alleen na toestemming)

Indien u toestemming geeft via onze cookiebanner, verwerken wij ook:

  • Analytische gegevens via Google Analytics: geanonimiseerd IP-adres, bezochte pagina's, klikgedrag, sessieduur, apparaat- en browsergegevens, en herkomst van uw bezoek
  • YouTube-gegevens wanneer u kiest om ingesloten YouTube-video's op onze website te laden: IP-adres en technische gegevens die Google nodig heeft om de video af te spelen

Zonder uw toestemming worden deze gegevens niet verzameld. Zie hoofdstuk 8 voor meer informatie over cookies.


3. Doeleinden en grondslagen van de verwerking

Wij verwerken uw persoonsgegevens alleen voor specifieke doeleinden en op basis van een wettelijke grondslag, conform artikel 6 AVG:

DoelGrondslag (art. 6 AVG)
Het verwerken en uitvoeren van uw bestellingUitvoering overeenkomst (art. 6 lid 1 sub b)
Het versturen van een bestelbevestiging en orderupdatesUitvoering overeenkomst (art. 6 lid 1 sub b)
Het beantwoorden van uw contactverzoekUitvoering overeenkomst (art. 6 lid 1 sub b)
Het afhandelen van klachtenGerechtvaardigd belang (art. 6 lid 1 sub f)
Het uitvoeren van betalingen via een externe betaaldienstUitvoering overeenkomst (art. 6 lid 1 sub b)
Het voldoen aan de fiscale bewaarplichtWettelijke verplichting (art. 6 lid 1 sub c)
Het beheren en beveiligen van onze website (functionele cookies en logbestanden)Gerechtvaardigd belang (art. 6 lid 1 sub f)
Het analyseren van websitegebruik om onze website te verbeteren (Google Analytics)Toestemming (art. 6 lid 1 sub a)
Het afspelen van ingesloten YouTube-video's op onze websiteToestemming (art. 6 lid 1 sub a)

Wij verwerken geen persoonsgegevens voor doeleinden die niet in deze verklaring zijn genoemd, zonder u daarvoor opnieuw te informeren en — waar nodig — uw toestemming te vragen.


4. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor wij ze hebben verzameld of dan wettelijk is voorgeschreven:

Categorie gegevensBewaartermijn
Bestel- en klantgegevensMaximaal 7 jaar na laatste transactie (fiscale bewaarplicht, art. 52 AWR)
Facturen en btw-administratie7 jaar na afloop van het belastingjaar (wettelijke verplichting)
Contactverzoeken (e-mail, formulier)Maximaal 12 maanden na afhandeling
KlachtendossiersMaximaal 5 jaar na afhandeling (in lijn met verjaringstermijnen voor consumentenvorderingen)
IP-adressen webshop (logbestanden)Maximaal 90 dagen
Google Analytics gegevensMaximaal 14 maanden (kortste instelbare bewaartermijn)
CookiesZie hoofdstuk 8 voor specifieke bewaartermijnen per cookie

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.


5. Met wie delen wij uw gegevens?

Wij verkopen of verhuren uw persoonsgegevens nooit aan derden. Wij delen uw gegevens uitsluitend met partijen die wij inschakelen voor de uitvoering van onze dienstverlening. Met partijen die als verwerker namens ons gegevens verwerken hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG.

Onze huidige verwerkers en ontvangers zijn:

  • Digital Ocean — voor het hosten van onze website. Onze gegevens worden opgeslagen in de regio AMS3 (Amsterdam) (verwerker)
  • Microsoft (Microsoft 365) — voor het hosten van onze e-mail. Gegevens worden opgeslagen in de regio West-Europa (datacenters in Nederland/Ierland) (verwerker)
  • Alphega Software — als webshopplatform (verwerker)
  • Mollie — voor het veilig verwerken van betalingen (verwerker)
  • PostNL, DHL en DPD — voor verzending van uw bestelling. Deze bezorgdiensten verwerken uw adresgegevens als zelfstandig verwerkingsverantwoordelijke voor de uitvoering van de bezorging
  • E-boekhouden — voor onze administratie (verwerker)
  • Google (Google Analytics) — voor het analyseren van websitegebruik, uitsluitend na uw toestemming. Wij hebben Google Analytics AVG-vriendelijk ingesteld: er is een verwerkersovereenkomst met Google gesloten, IP-adressen worden geanonimiseerd, en wij delen geen gegevens met Google voor advertentie- of andere doeleinden (verwerker)
  • Google (YouTube) — wanneer u ervoor kiest ingesloten YouTube-video's te laden. Wij maken gebruik van de privacyvriendelijke variant (youtube-nocookie.com), die pas cookies plaatst bij interactie met de video. Google verwerkt hierbij gegevens als zelfstandig verwerkingsverantwoordelijke

Daarnaast kunnen wij uw gegevens verstrekken aan bevoegde autoriteiten indien wij daartoe wettelijk verplicht zijn (bijvoorbeeld in geval van een gerechtelijk bevel).


6. Doorgifte buiten de Europese Economische Ruimte (EER)

Voor de uitvoering van onze dienstverlening worden uw gegevens in beginsel binnen de Europese Economische Ruimte (EER) verwerkt. In de volgende gevallen kan er sprake zijn van doorgifte naar landen buiten de EER, waaronder de Verenigde Staten:

  • Google Analytics (alleen na uw toestemming) — Google LLC kan gegevens in de Verenigde Staten verwerken
  • YouTube-video's (alleen na uw toestemming) — Google LLC kan gegevens in de Verenigde Staten verwerken

Deze doorgifte vindt plaats op basis van passende waarborgen, conform hoofdstuk V AVG:

  • Google LLC is gecertificeerd onder het EU-US Data Privacy Framework (DPF), op grond waarvan de Europese Commissie een adequaatheidsbesluit heeft genomen
  • Aanvullend worden de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie toegepast als secundaire waarborg

U heeft te allen tijde het recht uw toestemming voor deze verwerkingen in te trekken. Zie hiervoor hoofdstuk 8.

Indien u meer informatie wenst over deze waarborgen, kunt u contact met ons opnemen via [email protected].


7. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging, conform artikel 32 AVG. Concreet doen wij onder meer het volgende:

  • gebruik van een SSL/TLS-verbinding (HTTPS) op onze website
  • versleutelde opslag van wachtwoorden
  • toegang tot persoonsgegevens is beperkt tot personen die deze toegang nodig hebben, met periodieke beoordeling van toegangsrechten
  • regelmatige back-ups van bestelgegevens
  • gebruik van actuele en veilige software
  • verwerkersovereenkomsten met alle partijen die als verwerker namens ons gegevens verwerken
  • een interne procedure voor het signaleren en afhandelen van beveiligingsincidenten

Mocht er onverhoopt sprake zijn van een datalek waarbij uw gegevens betrokken zijn en dat een risico voor uw rechten en vrijheden met zich meebrengt, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Indien het datalek waarschijnlijk een hoog risico voor uw rechten en vrijheden inhoudt, informeren wij ook u rechtstreeks, conform artikel 34 AVG.


8. Cookies

Onze website maakt gebruik van verschillende soorten cookies. Wij onderscheiden drie categorieën: functionele cookies, analytische cookies en marketing cookies. Bij uw eerste bezoek aan onze website wordt u via een cookiebanner gevraagd of u toestemming geeft voor het plaatsen van analytische en marketing cookies. Functionele cookies worden altijd geplaatst, omdat deze noodzakelijk zijn voor de werking van de website.

U kunt uw cookievoorkeuren op elk moment wijzigen of intrekken via de cookie instellingen onderaan iedere pagina. Ingelogde klanten kunnen hun voorkeuren daarnaast beheren via hun dashboard.

8.1 Vastlegging van uw toestemming (consent log)

Op grond van artikel 7 AVG moeten wij kunnen aantonen dat u toestemming heeft gegeven voor het plaatsen van analytische en marketing cookies. Daarom leggen wij per toestemmingsmoment het volgende vast:

  • Datum en tijdstip van uw keuze
  • Welke categorieën cookies u heeft geaccepteerd of geweigerd
  • De versie van de cookiebanner en privacyverklaring die op dat moment van toepassing was
  • Technische gegevens zoals een verkort of gehasht IP-adres en uw browsertype

Voor anonieme bezoekers koppelen wij deze gegevens aan een willekeurig consent-ID dat in uw browser wordt opgeslagen. Voor ingelogde klanten koppelen wij de toestemming aan uw account, zodat uw keuze ook geldt wanneer u op een ander apparaat inlogt.

Wij bewaren deze consent-gegevens maximaal 24 maanden na het laatste toestemmingsmoment, of zoveel korter als u uw toestemming intrekt. De wettelijke grondslag voor deze vastlegging is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): wij moeten kunnen aantonen dat wij toestemming op de juiste wijze hebben verkregen.

8.2 Functionele cookies

Functionele cookies zijn strikt noodzakelijk voor het functioneren van de website en de door u gevraagde dienstverlening. Voor functionele cookies is op grond van artikel 11.7a lid 3 Telecommunicatiewet geen toestemming vereist; wij zijn wel verplicht u hierover te informeren.

CookieDoelBewaartermijn
SessiecookieOnthouden dat u bent ingelogd of een sessie heeft geopendTot einde browsersessie
WinkelmandcookieOnthouden welke producten u in uw winkelmandje heeft geplaatstMaximaal 30 dagen of tot afronding bestelling
CSRF-tokenBeveiliging tegen formuliermisbruikTot einde browsersessie
Voorkeuren-cookieOnthouden van bijvoorbeeld uw taalkeuzeMaximaal 12 maanden
Cookie-consent-cookieOnthouden van uw cookievoorkeurenMaximaal 12 maanden

8.3 Analytische cookies (toestemming vereist)

Met uw toestemming plaatsen wij analytische cookies van Google Analytics. Wij gebruiken deze cookies om inzicht te krijgen in hoe bezoekers onze website gebruiken, zodat wij de website kunnen verbeteren.

Wij hebben Google Analytics privacyvriendelijk ingesteld:

  • Er is een verwerkersovereenkomst met Google gesloten
  • IP-adressen worden geanonimiseerd
  • Wij delen geen gegevens met Google voor advertentie- of andere commerciële doeleinden
  • De bewaartermijn is ingesteld op het kortst mogelijke (14 maanden)
CookieDoelBewaartermijn
_gaOnderscheiden van unieke bezoekersMaximaal 2 jaar
ga*Sessie-informatie voor Google Analytics 4Maximaal 2 jaar
_gidOnderscheiden van bezoekers binnen 24 uur24 uur

Indien u geen toestemming geeft voor analytische cookies, worden deze cookies niet geplaatst en worden er geen analytische gegevens over uw bezoek verzameld.

8.4 Marketing cookies (toestemming vereist)

Op onze website tonen wij ingesloten video's via YouTube. Om deze video's af te spelen plaatst YouTube cookies. Wij gebruiken hiervoor de privacyvriendelijke variant youtube-nocookie.com, waarbij cookies pas worden geplaatst op het moment dat u een video laadt of afspeelt.

Indien u geen toestemming geeft voor marketing cookies, worden YouTube-video's niet geladen op onze website. U ziet in plaats daarvan een melding met de mogelijkheid alsnog toestemming te geven.

CookieDoelBewaartermijn
YouTube-cookies (o.a. VISITOR_INFO1_LIVE, YSC, PREF)Afspelen van ingesloten video's en bijhouden van weergavestatistieken door YouTubeVariërend, tot maximaal 2 jaar (zie privacybeleid Google)

YouTube/Google verwerkt deze gegevens als zelfstandig verwerkingsverantwoordelijke. Meer informatie vindt u in het privacybeleid van Google.

8.5 Cookies verwijderen of voorkeuren wijzigen

U kunt uw cookievoorkeuren op elk moment wijzigen via de cookie-instellingen op onze website. Daarnaast kunt u cookies altijd zelf verwijderen of blokkeren via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van functionele cookies tot gevolg kan hebben dat onze webshop niet of niet volledig werkt.


9. Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft.


10. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage (art. 15 AVG) — u kunt opvragen welke persoonsgegevens wij van u verwerken;
  • Recht op rectificatie (art. 16 AVG) — u kunt onjuiste of onvolledige gegevens laten corrigeren of aanvullen;
  • Recht op verwijdering / "recht op vergetelheid" (art. 17 AVG) — u kunt verzoeken om verwijdering van uw gegevens, voor zover wij niet wettelijk verplicht zijn deze te bewaren;
  • Recht op beperking (art. 18 AVG) — u kunt verzoeken de verwerking tijdelijk te beperken;
  • Recht op gegevensoverdraagbaarheid (art. 20 AVG) — u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen;
  • Recht van bezwaar (art. 21 AVG) — u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang;
  • Recht op intrekking van toestemming (art. 7 lid 3 AVG) — waar de verwerking is gebaseerd op uw toestemming (zoals bij analytische en marketing cookies), kunt u deze te allen tijde intrekken via onze cookie-instellingen. Dit heeft geen terugwerkende kracht op verwerkingen die vóór de intrekking hebben plaatsgevonden;
  • Recht om een klacht in te dienen bij de toezichthouder (art. 77 AVG) — zie hoofdstuk 11.

U kunt een verzoek tot uitoefening van deze rechten indienen via [email protected]. Wij reageren binnen één maand na ontvangst van uw verzoek. Om uw identiteit te verifiëren kunnen wij u vragen om aanvullende informatie. Wij brengen voor de uitoefening van deze rechten geen kosten in rekening, tenzij uw verzoek kennelijk ongegrond of buitensporig is.


11. Klacht indienen bij de Autoriteit Persoonsgegevens

Als u van mening bent dat wij niet zorgvuldig met uw persoonsgegevens omgaan, vragen wij u dit eerst met ons te bespreken. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag autoriteitpersoonsgegevens.nl


12. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienstverlening, technologie of wet- en regelgeving wijzigt. De meest actuele versie vindt u altijd op onze website. Wij raden u aan deze privacyverklaring regelmatig te raadplegen. Bij ingrijpende wijzigingen informeren wij u actief, bijvoorbeeld via een melding op de website of per e-mail.

Versie 3.1 — 13 mei 2026.


13. Contact

Heeft u vragen over deze privacyverklaring of over de wijze waarop wij met uw persoonsgegevens omgaan? Neem dan contact met ons op:

Atelier de Bruijn E-mail: [email protected] Telefoon: 06-82954130 Adres: Rijnlust 40, 2804 LC Gouda