AVG/GDPR-gegevensbeschermingsbeleid
Laatst bijgewerkt: 23 september 2026
1. Over dit beleid
The Bath and Basin hecht veel waarde aan de privacy van haar klanten en aan de bescherming van persoonsgegevens.
In dit AVG/GDPR-gegevensbeschermingsbeleid leggen wij uit hoe wij persoonsgegevens verwerken wanneer de Algemene verordening gegevensbescherming (AVG, internationaal bekend als GDPR) van toepassing is en hoe personen in Nederland, de Europese Economische Ruimte (EER) en andere gebieden waar deze regelgeving van toepassing is, hun privacyrechten kunnen uitoefenen.
Dit beleid dient te worden gelezen in samenhang met ons Privacybeleid, ons Cookiebeleid en andere relevante beleidsdocumenten op onze website.
2. Gegevens van de verwerkingsverantwoordelijke
Voor persoonsgegevens waarvan The Bath and Basin het doel en de middelen van de verwerking bepaalt, gelden de volgende gegevens van de verwerkingsverantwoordelijke:
Merknaam: The Bath and Basin
Websitebeheerder: 板橋 英俊
Website: thebathandbasin.com
E-mail: simplecare@thebathandbasin.com
Telefoon: +81 70 8398 7324
Adres:
〒144-0055
東京都大田区仲六郷4-3-16-1110
Japan
Internationale adresnotatie:
4-3-16-1110 Nakarokugo
Ota-ku, Tokyo 144-0055
Japan
Heeft u vragen over de manier waarop wij uw persoonsgegevens verwerken of wilt u een van uw rechten onder de AVG uitoefenen? Neem dan contact met ons op via bovenstaand e-mailadres.
3. Persoonsgegevens die wij kunnen verwerken
Afhankelijk van de manier waarop u met The Bath and Basin communiceert of gebruikmaakt van onze diensten, kunnen wij de volgende categorieën persoonsgegevens verwerken.
Identiteitsgegevens
Bijvoorbeeld uw naam en andere identificerende gegevens die u zelf aan ons verstrekt.
Contactgegevens
Bijvoorbeeld:
-
e-mailadres;
-
telefoonnummer;
-
factuuradres;
-
afleveradres.
Bestel- en transactiegegevens
Bijvoorbeeld:
-
bestelnummer;
-
gekochte producten;
-
bestelbedrag;
-
verzendkosten;
-
bestelstatus;
-
gegevens over retourzendingen en terugbetalingen;
-
verzend- en bezorginformatie;
-
andere gegevens die redelijkerwijs noodzakelijk zijn voor de betreffende transactie.
Betalingsgegevens
Betalingen worden doorgaans verwerkt via externe betaaldienstverleners.
Afhankelijk van de door u gekozen betaalmethode kan de betreffende betaaldienstverlener de gegevens verwerken die nodig zijn om uw betaling uit te voeren.
Wij slaan doorgaans geen volledige betaalkaartnummers of volledige beveiligingscodes van betaalkaarten rechtstreeks op.
Klantenservicegegevens
Wanneer u contact met ons opneemt, kunnen wij onder meer de volgende gegevens verwerken:
-
correspondentie met onze klantenservice;
-
uw bestelnummer;
-
informatie over retourzendingen en omruilingen;
-
verzoeken om terugbetaling;
-
omschrijvingen van problemen met producten;
-
foto's en andere relevante informatie die u zelf aan ons verstrekt.
Website- en technische gegevens
Wanneer u onze website gebruikt, kunnen wij of onze technische dienstverleners onder meer de volgende gegevens verwerken:
-
IP-adres;
-
apparaattype;
-
browsergegevens;
-
besturingssysteem;
-
tijdstip van bezoek;
-
bezochte pagina's;
-
website- en serverloggegevens;
-
cookie-ID's;
-
andere technische gegevens met betrekking tot de beveiliging, prestaties en het gebruik van onze website.
Welke gegevens daadwerkelijk worden verwerkt, hangt af van de functies die wij op onze website gebruiken, uw cookievoorkeuren en de betreffende dienstverleners.
4. Doeleinden waarvoor wij persoonsgegevens verwerken
Wij kunnen persoonsgegevens onder meer verwerken om:
-
bestellingen te ontvangen en te verwerken;
-
betalingen mogelijk te maken;
-
de levering van producten te organiseren;
-
track & trace-informatie te verstrekken;
-
retourzendingen, omruilingen en terugbetalingen af te handelen;
-
klantenservice te verlenen;
-
vragen en verzoeken van klanten te beantwoorden;
-
onze website en accounts te beveiligen;
-
fraude en ongeautoriseerde transacties te voorkomen;
-
te voldoen aan fiscale, boekhoudkundige en andere wettelijke verplichtingen;
-
klachten en geschillen af te handelen;
-
rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen;
-
onze website en dienstverlening te verbeteren;
-
marketing-, analyse- of andere relevante functies aan te bieden wanneer daarvoor een passende rechtsgrond bestaat.
5. Rechtsgronden voor verwerking onder de AVG
Wanneer de AVG van toepassing is, verwerken wij uw persoonsgegevens uitsluitend wanneer daarvoor een passende rechtsgrond bestaat.
Afhankelijk van de specifieke verwerking kunnen wij ons onder meer baseren op de volgende rechtsgronden.
Uitvoering van een overeenkomst
Wanneer u bij ons een product koopt, moeten wij bepaalde persoonsgegevens verwerken om bijvoorbeeld:
-
uw bestelling te bevestigen;
-
de transactie te verwerken;
-
de bezorging te regelen;
-
diensten met betrekking tot uw bestelling te verlenen;
-
retourzendingen, terugbetalingen en andere aftersalesverzoeken af te handelen.
Zonder bijvoorbeeld uw naam en afleveradres kunnen wij uw bestelling doorgaans niet bij u laten bezorgen.
Wettelijke verplichting
Wij kunnen verplicht zijn bepaalde persoonsgegevens te verwerken of te bewaren om te voldoen aan toepasselijke:
-
fiscale verplichtingen;
-
boekhoudkundige verplichtingen;
-
consumentenbeschermingsregels;
-
wettelijke of toezichthoudende vereisten;
-
andere wettelijke verplichtingen.
Gerechtvaardigd belang
Voor zover toegestaan op grond van de toepasselijke wetgeving kunnen wij persoonsgegevens verwerken wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen, bijvoorbeeld voor:
-
fraudepreventie;
-
beveiliging van onze website;
-
het waarborgen van onze normale bedrijfsvoering;
-
verbetering van onze klantenservice;
-
bescherming en uitoefening van onze wettelijke rechten en belangen.
Wanneer wij ons baseren op een gerechtvaardigd belang, wegen wij dit belang af tegen uw privacybelangen, grondrechten en fundamentele vrijheden.
Toestemming
Voor verwerkingen waarvoor voorafgaande toestemming wettelijk vereist is, vragen wij uw toestemming voordat de betreffende verwerking plaatsvindt.
Dit kan bijvoorbeeld betrekking hebben op bepaalde:
-
niet-noodzakelijke cookies;
-
marketingcookies;
-
elektronische marketingcommunicatie;
-
andere verwerkingen waarvoor toestemming wettelijk vereist is.
Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.
Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van uw geldige toestemming heeft plaatsgevonden.
6. Dataminimalisatie
Wij passen het beginsel van dataminimalisatie uit de AVG toe.
Wij verzamelen en verwerken alleen persoonsgegevens die toereikend, ter zake dienend en redelijkerwijs noodzakelijk zijn voor het specifieke doel waarvoor deze gegevens worden verwerkt.
Wij vragen klanten niet bewust om persoonsgegevens die duidelijk geen verband houden met de huidige dienstverlening, enkel omdat deze gegevens mogelijk in de toekomst van nut zouden kunnen zijn.
7. Juistheid van persoonsgegevens
Wij nemen redelijke maatregelen om ervoor te zorgen dat persoonsgegevens die wij verwerken, gelet op het doel waarvoor zij worden gebruikt, juist zijn en waar nodig worden bijgewerkt.
Denkt u dat persoonsgegevens die wij over u bewaren onjuist zijn of inmiddels zijn gewijzigd? Neem dan contact met ons op om deze te laten corrigeren.
E-mail: simplecare@thebathandbasin.com
8. Bewaartermijnen
Wij bewaren persoonsgegevens niet onbeperkt wanneer daarvoor geen noodzaak of geldige rechtsgrond bestaat.
De concrete bewaartermijn is afhankelijk van het soort gegevens, het doel van de verwerking en de toepasselijke wettelijke verplichtingen.
Bij het bepalen van passende bewaartermijnen kunnen wij onder meer rekening houden met:
-
de tijd die nodig is om een bestelling af te handelen;
-
klantenservice na aankoop;
-
termijnen voor retourneren, omruilen en terugbetalingen;
-
de behandeling van consumentenklachten;
-
fiscale en boekhoudkundige bewaarplichten;
-
fraudepreventie;
-
beveiligingsdoeleinden;
-
toepasselijke verjarings- en claimtermijnen;
-
andere wettelijke bewaarplichten.
Wanneer persoonsgegevens niet langer noodzakelijk zijn voor het betreffende verwerkingsdoel en er geen andere rechtsgrond of bewaarplicht bestaat, verwijderen of anonimiseren wij deze gegevens of verwerken wij deze op een andere passende wijze.
9. Delen van persoonsgegevens met dienstverleners
Voor het beheren van onze website en het uitvoeren van bestellingen kan het noodzakelijk zijn bepaalde persoonsgegevens te delen met derden die diensten voor ons uitvoeren.
Dit kunnen onder meer zijn:
-
aanbieders van e-commerceplatforms;
-
betaaldienstverleners;
-
logistieke dienstverleners en vervoerders;
-
hosting- en clouddienstverleners;
-
IT- en beveiligingsdienstverleners;
-
aanbieders van klantenservicesoftware;
-
analysedienstverleners;
-
accountants, juridische adviseurs en andere professionele adviseurs.
Wij verstrekken persoonsgegevens uitsluitend voor zover dit redelijkerwijs noodzakelijk is voor het betreffende doel en de dienstverlening.
10. Shopify en e-commercediensten
The Bath and Basin maakt gebruik van e-commercetechnologie en aanverwante diensten voor het exploiteren van de online winkel.
Wanneer u onze website bezoekt, producten aan uw winkelwagen toevoegt, afrekent of uw bestelling beheert, kunnen de betreffende e-commercedienstverleners bepaalde persoonsgegevens verwerken voor zover dit noodzakelijk is om deze functies mogelijk te maken.
Wanneer wij Shopify gebruiken als infrastructuur voor onze webshop, kan de verwerking van relevante persoonsgegevens daarnaast onder de toepasselijke privacy- en gegevensbeschermingsvoorwaarden van Shopify vallen.
11. Internationale doorgifte van persoonsgegevens
De websitebeheerder van The Bath and Basin is gevestigd in Japan. Ook kunnen sommige van onze dienstverleners buiten de Europese Economische Ruimte zijn gevestigd.
Dit betekent dat persoonsgegevens van klanten in Nederland of elders binnen de EER in het kader van onze website, bestellingen, betalingen, bezorging of klantenservice internationaal kunnen worden doorgegeven.
Wanneer de AVG op een internationale doorgifte van persoonsgegevens van toepassing is, maken wij afhankelijk van de omstandigheden gebruik van een passend doorgiftemechanisme en passende waarborgen.
Deze kunnen onder meer bestaan uit:
-
een adequaatheidsbesluit van de Europese Commissie;
-
door de Europese Commissie vastgestelde standaardcontractbepalingen (Standard Contractual Clauses, SCC's);
-
andere passende doorgiftemechanismen die op grond van de AVG zijn toegestaan.
12. Uw rechten onder de AVG
Wanneer de AVG op de verwerking van uw persoonsgegevens van toepassing is, kunt u afhankelijk van de omstandigheden over de volgende rechten beschikken.
Recht op inzage
U kunt ons vragen te bevestigen of wij persoonsgegevens van u verwerken en, wanneer dit wettelijk van toepassing is, verzoeken om inzage in deze persoonsgegevens en informatie over de verwerking ervan.
Recht op rectificatie
Zijn uw persoonsgegevens onjuist of onvolledig? Dan kunt u ons verzoeken deze gegevens te corrigeren of aan te vullen.
Recht op gegevenswissing
Wanneer aan de voorwaarden van de AVG is voldaan, kunt u verzoeken uw persoonsgegevens te verwijderen.
Het recht op gegevenswissing is niet absoluut. Wanneer wij bijvoorbeeld wettelijk verplicht zijn bepaalde transactie- of fiscale gegevens te bewaren, kunnen wij deze gegevens mogelijk niet onmiddellijk verwijderen.
Recht op beperking van de verwerking
In bepaalde omstandigheden die in de AVG zijn vastgelegd, kunt u verzoeken de verwerking van uw persoonsgegevens te beperken.
Recht op overdraagbaarheid van gegevens
Wanneer aan de wettelijke voorwaarden is voldaan, kunt u verzoeken bepaalde persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerde, gangbare en machineleesbare vorm.
Wanneer dit technisch mogelijk is en aan de wettelijke voorwaarden wordt voldaan, kunt u ook verzoeken deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.
Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kunt u vanwege redenen die verband houden met uw specifieke situatie bezwaar maken tegen deze verwerking.
Wanneer uw persoonsgegevens voor directmarketingdoeleinden worden verwerkt en de AVG daarop van toepassing is, kunt u bezwaar maken tegen het gebruik van uw persoonsgegevens voor dergelijke directmarketingdoeleinden.
Recht om toestemming in te trekken
Wanneer de verwerking van uw persoonsgegevens op toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.
De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van uw geldige toestemming heeft plaatsgevonden.
Recht om een klacht in te dienen
Wanneer u van mening bent dat wij uw persoonsgegevens in strijd met de AVG verwerken, heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
13. Een AVG-verzoek indienen
Wilt u een van uw rechten onder de AVG uitoefenen? Stuur dan een e-mail naar:
simplecare@thebathandbasin.com
Wij raden u aan in uw verzoek de volgende informatie te vermelden:
-
uw naam;
-
het e-mailadres dat aan uw bestelling of account is gekoppeld;
-
het specifieke privacyrecht dat u wilt uitoefenen;
-
informatie die redelijkerwijs noodzakelijk is om de betreffende persoonsgegevens terug te vinden.
Stuur ons via gewone e-mail geen wachtwoorden, volledige betaalkaartnummers of andere onnodige, zeer gevoelige informatie.
14. Identiteitsverificatie
Om uw persoonsgegevens te beschermen, kunnen wij voordat wij een verzoek om inzage, verwijdering, rectificatie, gegevensoverdracht of een ander privacyverzoek uitvoeren redelijke maatregelen nemen om de identiteit van de verzoeker te verifiëren.
Wij vragen daarbij uitsluitend om informatie die redelijkerwijs noodzakelijk is voor de identiteitscontrole.
Wanneer wij niet op redelijke wijze kunnen vaststellen dat de verzoeker daadwerkelijk betrekking heeft op de betreffende persoonsgegevens, kunnen wij aanvullende informatie vragen.
15. Termijn voor de behandeling van AVG-verzoeken
Wij behandelen geldige verzoeken van betrokkenen binnen de termijnen die in de AVG zijn vastgesteld.
In de regel reageren wij binnen één maand na ontvangst van een geldig verzoek.
Wanneer een verzoek bijzonder complex is of wij een groot aantal verzoeken ontvangen, kan deze termijn worden verlengd voor zover de AVG dit toestaat.
Wanneer een wettelijke verlenging noodzakelijk is, informeren wij de verzoeker hierover overeenkomstig de toepasselijke vereisten.
16. Kosten van een verzoek
Voor het uitoefenen van uw rechten onder de AVG worden in beginsel geen kosten in rekening gebracht.
Wanneer een verzoek echter kennelijk ongegrond of buitensporig is, met name vanwege het repetitieve karakter ervan, kunnen wij voor zover toegestaan onder de AVG:
-
een redelijke vergoeding in rekening brengen; of
-
weigeren gevolg te geven aan het verzoek.
Een dergelijke beslissing wordt uitsluitend genomen in overeenstemming met de toepasselijke wetgeving.
17. Geautomatiseerde besluitvorming
Wanneer wij gebruikmaken van uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming die rechtsgevolgen voor een persoon heeft of die persoon anderszins in aanmerkelijke mate treft, verstrekken wij de informatie en waarborgen die op grond van de AVG van toepassing zijn.
Gebruikelijke geautomatiseerde functies van een website, zoals winkelwagenfuncties, automatische updates van de bestelstatus of eenvoudige beveiligingscontroles, vormen niet noodzakelijk geautomatiseerde besluitvorming met aanzienlijke gevolgen in de zin van de AVG.
18. Cookies en vergelijkbare technologieën
Onze website kan cookies en vergelijkbare technologieën gebruiken voor onder meer:
-
essentiële websitefuncties;
-
winkelwagen- en afrekenfuncties;
-
beveiliging;
-
het onthouden van voorkeuren;
-
websiteanalyse;
-
reclame- of marketingfuncties, waar van toepassing.
Voor niet-noodzakelijke cookies waarvoor op grond van de toepasselijke Nederlandse en Europese wetgeving voorafgaande toestemming vereist is, bieden wij een passende mogelijkheid om uw cookievoorkeuren te beheren.
Het weigeren van niet-noodzakelijke cookies mag u niet verhinderen de essentiële winkelfuncties van onze website te gebruiken. Bepaalde niet-essentiële functies kunnen hierdoor echter minder goed of niet beschikbaar zijn.
Meer informatie over ons gebruik van cookies vindt u in ons Cookiebeleid en via de cookie-instellingen op onze website.
19. Beveiliging van persoonsgegevens
Wij nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen en het risico te beperken op:
-
ongeautoriseerde toegang;
-
ongeautoriseerde openbaarmaking;
-
onbedoeld verlies;
-
ongeoorloofde wijziging;
-
misbruik;
-
andere ongeautoriseerde verwerking van persoonsgegevens.