Privacybeleid

1. Wie is verantwoordelijk?

BYBROS (KVK 89116917, btw-id NL004693289B92), gevestigd aan Wilgenhof 16, Nieuwegein, is de verwerkingsverantwoordelijke voor de persoonsgegevens die we via bybros.nl verwerken. Vragen over je privacy? Mailinfo@bybros.nl.

2. Welke gegevens we verwerken

We houden het bewust minimaal:

• Bij een bestelling: je naam, e-mailadres en je betaling. De betaling verloopt via onze betaalpartner Stripe; wij ontvangen of bewaren zelf geen volledige betaalkaartgegevens.
• Bij inloggen: je e-mailadres en een eenmalige inlogcode (OTP). Inloggen kan alleen als klant; registreren is niet nodig en we leggen geen wachtwoorden of profielen aan.
• Bij contact: de gegevens die je ons stuurt via e-mail, telefoon of WhatsApp, zodat we je vraag kunnen beantwoorden.
• Bij websitebezoek: noodzakelijke cookies voor basisfuncties; optionele cookies alleen met jouw toestemming (zie ons cookiebeleid).

We slaan geen onnodige NAW-gegevens of klantprofielen op. Je bestellingen halen we waar mogelijk live op bij Stripe in plaats van ze zelf te bewaren.

3. Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst — om je bestelling te verwerken, te leveren en je erover te informeren.
• Wettelijke verplichting — om te voldoen aan onze administratie- en belastingplicht.
• Gerechtvaardigd belang — om onze website en dienst veilig en goed werkend te houden.
• Toestemming — voor optionele cookies; die kun je altijd weer intrekken.

4. Met wie we gegevens delen

We delen je gegevens alleen met partijen die ons helpen de dienst te leveren, en alleen wat daarvoor nodig is:

• Stripe — voor het veilig verwerken van betalingen.
• Resend — voor het versturen van inlogcodes en bevestigingsmails.
• Onze hosting-/infrastructuurpartij — om de website te draaien.

Met deze verwerkers maken we waar nodig verwerkersafspraken. We verkopen je gegevens nooit en gebruiken ze niet voor doeleinden die je niet zou verwachten.

5. Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig. Facturatie- en administratiegegevens bewaren we conform de wettelijke bewaarplicht (zeven jaar). Overige gegevens verwijderen of anonimiseren we zodra ze niet meer nodig zijn voor het doel waarvoor we ze verwerkten.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen en toegang op need-to-know-basis. Beveiliging is letterlijk een van onze vakgebieden.

7. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en beperking van je gegevens, het recht van bezwaar en het recht op dataportabiliteit. Ook kun je een gegeven toestemming altijd intrekken. Stuur je verzoek naarinfo@bybros.nl — we reageren snel. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

Hoe we cookies gebruiken, lees je in onscookiebeleid.

9. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.