Privacybeleid

Laatst bijgewerkt: 28 september 2026

Dit privacybeleid legt uit hoe persoonsgegevens worden verzameld en gebruikt wanneer u www.biggymonkey.com bezoekt, een account aanmaakt, een bestelling plaatst of contact met ons opneemt, en welke rechten u heeft met betrekking tot uw gegevens. Het wordt verstrekt in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) en de Franse wet op de gegevensbescherming (Loi Informatique et Libertés).

1. Wie is verantwoordelijk voor uw gegevens

De verwerkingsverantwoordelijke is:

BLUECHOU EI, uitgever van www.biggymonkey.com
113 avenue de Saint-Ouen, 75017 Paris, Frankrijk
SIRET: 510 397 623 00032 – EU-btw-nummer: FR60510397623
Contact voor privacyvragen: [email protected]

2. Welke gegevens wij verzamelen

  • Klantaccount: aanhef, voor- en achternaam, e-mailadres, wachtwoord (versleuteld opgeslagen), geboortedatum indien u die wilt opgeven, en bedrijfsnaam en btw-nummer voor zakelijke klanten.
  • Bestellingen en levering: factuur- en afleveradres, telefoonnummer, bestelde producten en personalisatieopties, bestelgeschiedenis, facturen, retourzendingen.
  • Betaling: betalingen worden rechtstreeks verwerkt door onze betaaldienstverleners. Wij ontvangen of bewaren nooit uw volledige kaartnummer; wij bewaren alleen de transactiereferentie, het bedrag en de status.
  • Klantenservice: berichten die u ons stuurt via het contactformulier, de livechat, per e-mail of via offerteaanvragen, en eventuele bijgevoegde bestanden.
  • Nieuwsbrief: uw e-mailadres en uw abonnementsstatus als u zich inschrijft.
  • Klantbeoordelingen: de beoordeling, de score en de naam of het pseudoniem die u publiceert.
  • Affiliateprogramma: als u daaraan deelneemt, uw identificatie- en betalingsgegevens voor de uitbetaling van commissies.
  • Technische gegevens: IP-adres, type browser en apparaat, bekeken pagina's, bij benadering het land (om de juiste taal en valuta te tonen) en gegevens uit cookies en vergelijkbare technologieën (zie punt 8).

De velden die in onze formulieren als verplicht zijn gemarkeerd, zijn noodzakelijk om uw verzoek of bestelling te verwerken; zonder deze gegevens kunnen wij u niet van dienst zijn.

3. Waarvoor wij uw gegevens gebruiken en op welke rechtsgrond

  • Beheer van uw account, bestellingen, betaling, levering, retourzendingen en klantenservice na aankoop – uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG).
  • Facturatie, boekhouding en fiscale verplichtingen – wettelijke verplichting (art. 6, lid 1, onder c), AVG).
  • Beantwoording van uw vragen en offerteaanvragen – precontractuele maatregelen of ons gerechtvaardigd belang om u te antwoorden.
  • Fraudepreventie en beveiliging van de website (waaronder bescherming van formulieren tegen spam) – ons gerechtvaardigd belang bij de bescherming van onze klanten en onze onderneming.
  • Nieuwsbrief en promotionele e-mails – uw toestemming, die u op elk moment kunt intrekken via de afmeldlink.
  • Bezoekersstatistieken en verbetering van de website, en meting van onze advertentiecampagnes – ons gerechtvaardigd belang of uw toestemming wanneer de wet dat vereist.
  • TikTok-functies (zie punt 5) – uw toestemming, gegeven wanneer u de koppeling op TikTok autoriseert.

4. Wie uw gegevens ontvangt

Uw gegevens zijn uitsluitend toegankelijk voor ons team en voor de dienstverleners die wij nodig hebben om de webwinkel te exploiteren. Zij treden op als verwerkers, handelen volgens onze instructies en zijn gebonden aan verplichtingen inzake vertrouwelijkheid en beveiliging. Wij verkopen uw persoonsgegevens niet.

  • Betaling: Revolut, Stripe en onze bank voor bankoverschrijvingen.
  • Levering: de vervoerder van uw keuze (bijvoorbeeld Chronopost, FedEx, UPS, USPS, Canada Post), die uw naam, afleveradres, telefoonnummer en e-mailadres ontvangt voor het volgen van de zending.
  • Hosting en beveiliging: Namecheap, Inc. (webhosting, Verenigde Staten) en Cloudflare, Inc. (contentleveringsnetwerk en bescherming tegen aanvallen).
  • Klantenservice: tawk.to (livechat).
  • Bezoekersstatistieken en advertenties: Google (Google Tag Manager, Google Analytics, Google reCAPTCHA) en Meta Platforms (Meta Pixel).
  • Beheertools: IT-tools die ons team gebruikt voor de verwerking van bestellingen en de klantenservice, waaronder diensten op basis van kunstmatige intelligentie.
  • Autoriteiten: rechtbanken, politie of belastingdienst, wanneer de wet dat vereist.

5. TikTok-integratie

Wij gebruiken TikTok Login Kit en de TikTok Content Posting API zodat gebruikers hun TikTok-account kunnen koppelen en er video's naartoe kunnen sturen.

  • Gegevens ontvangen met uw toestemming (scope user.info.basic): uw TikTok open_id (een unieke identificatiecode die specifiek is voor onze applicatie), uw weergavenaam en uw profielfoto.
  • Uploaden van video's (scope video.upload): uitsluitend wanneer u daar uitdrukkelijk om vraagt, sturen wij video's als concepten naar uw TikTok-account. Er wordt niets automatisch gepubliceerd: u kunt de video's zelf bewerken en publiceren vanuit de TikTok-app.
  • Gebruik: deze gegevens worden uitsluitend gebruikt om deze functies te leveren (identificatie van uw gekoppelde account en verzending van de door u gevraagde video's). Ze worden niet verkocht, niet gedeeld met andere derden dan TikTok en niet gebruikt voor advertenties of profilering.
  • Bewaring: de toegangstokens en de bovengenoemde TikTok-gegevens worden bewaard zolang uw TikTok-account gekoppeld blijft en vervolgens binnen 90 dagen verwijderd nadat u de koppeling verbreekt, de toegang intrekt of ons vraagt ze te verwijderen. Video's worden na verzending niet door ons bewaard voor TikTok-doeleinden.
  • Toegang intrekken: u kunt onze toegang op elk moment intrekken in de TikTok-app: Instellingen en privacy → Beveiliging → App-machtigingen beheren, en vervolgens onze applicatie verwijderen.
  • Verzoek tot verwijdering: u kunt ons op elk moment vragen uw TikTok-gegevens te verwijderen door te schrijven naar [email protected].
  • Op de verwerking van uw gegevens door TikTok zelf is het privacybeleid van TikTok van toepassing.

6. Hoe lang wij uw gegevens bewaren

  • Klantaccount: totdat u het verwijdert, en uiterlijk 3 jaar na uw laatste activiteit.
  • Bestellingen en facturen: 10 jaar, om te voldoen aan onze boekhoudkundige en fiscale verplichtingen.
  • Berichten aan de klantenservice en offerteaanvragen: 3 jaar na ons laatste contact.
  • Nieuwsbrief: totdat u zich afmeldt, en uiterlijk 3 jaar na uw laatste contact met ons.
  • Klantbeoordelingen: zolang de beoordeling gepubliceerd is, tenzij u ons vraagt deze te verwijderen.
  • Technische logbestanden: 12 maanden.
  • Cookies: maximaal 13 maanden.
  • TikTok-gegevens en -tokens: zolang uw account gekoppeld is, daarna verwijderd binnen 90 dagen (zie punt 5).

Na afloop van deze termijnen worden de gegevens verwijderd of onomkeerbaar geanonimiseerd.

7. Doorgiften buiten de Europese Unie

Sommige van onze dienstverleners (met name Namecheap, Cloudflare, Google, Meta, tawk.to en sommige vervoerders) zijn gevestigd in of verwerken gegevens in landen buiten de Europese Economische Ruimte, met name de Verenigde Staten. Deze doorgiften worden beschermd door een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework) voor gecertificeerde ondernemingen) of, bij gebreke daarvan, door de standaardcontractbepalingen van de Europese Commissie. U kunt een kopie van deze waarborgen verkrijgen door contact met ons op te nemen.

8. Cookies en vergelijkbare technologieën

Cookies zijn kleine bestanden die op uw apparaat worden opgeslagen wanneer u de website bezoekt. Wij gebruiken:

  • Essentiële cookies: noodzakelijk voor de werking van de website (winkelwagen, inloggen, taal en valuta, beveiliging). Deze kunnen aan onze kant niet worden uitgeschakeld.
  • Voorkeurs- en functionele cookies: bijvoorbeeld om uw keuzes te onthouden of om de livechat aan te bieden.
  • Cookies voor bezoekersstatistieken en advertenties: geplaatst door Google (Google Tag Manager, Google Analytics) en Meta (Meta Pixel) om het bezoek en de prestaties van onze advertenties te meten, en door Google reCAPTCHA om onze formulieren tegen spam te beschermen.

Cookies beheren: u kunt cookies op elk moment accepteren, blokkeren of verwijderen via de instellingen van uw browser (bijvoorbeeld Chrome, Firefox, Safari of Edge: Instellingen → Privacy → Cookies). U kunt ook alleen cookies van derden blokkeren. Het blokkeren van essentiële cookies kan ertoe leiden dat sommige functies, zoals de winkelwagen, niet meer werken. Cookies worden maximaal 13 maanden bewaard.

9. Uw rechten

Op grond van de AVG heeft u het recht om:

  • inzage te krijgen in uw gegevens en een kopie ervan te ontvangen;
  • onjuiste of onvolledige gegevens te laten rectificeren;
  • uw gegevens te laten wissen, voor zover de wet dat toestaat;
  • de verwerking van uw gegevens te laten beperken;
  • bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, en op elk moment bezwaar te maken tegen direct marketing;
  • uw gegevens te ontvangen in een gestructureerde, gangbare vorm (recht op overdraagbaarheid van gegevens);
  • uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de reeds uitgevoerde verwerking;
  • instructies te geven over wat er na uw overlijden met uw gegevens moet gebeuren.

Om uw rechten uit te oefenen, schrijft u naar [email protected] of naar het postadres vermeld in punt 1. Als u een account heeft, kunt u de meeste van uw gegevens ook inzien en wijzigen via Mijn account. Wij antwoorden binnen één maand en kunnen u om een identiteitsbewijs vragen als wij redelijke twijfel hebben.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: versleutelde HTTPS-verbinding, versleutelde wachtwoorden, betalingen afgehandeld door gecertificeerde dienstverleners (PCI-DSS), beperkte toegang tot gegevens, regelmatige back-ups en bescherming tegen aanvallen. Geen enkel systeem is volledig veilig; als een datalek waarschijnlijk een risico vormt voor uw rechten, zullen wij u en de bevoegde autoriteit informeren zoals de wet voorschrijft.

11. Kinderen

Onze website is bedoeld voor volwassenen. Wij verzamelen niet bewust gegevens van kinderen jonger dan 15 jaar zonder toestemming van een ouder of voogd. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij zullen deze dan verwijderen.

12. Klachten en toezichthoudende autoriteit

Als u van mening bent dat uw rechten niet zijn gerespecteerd, kunt u eerst contact met ons opnemen via [email protected]. U heeft ook het recht een klacht in te dienen bij de Franse toezichthouder voor gegevensbescherming, de CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr), of bij de toezichthoudende autoriteit van het EU-land waar u woont.

13. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken om rekening te houden met wijzigingen in onze diensten of in de wetgeving. De datum van de laatste bijwerking staat bovenaan deze pagina. Bij een belangrijke wijziging informeren wij u via een melding op de website of per e-mail.