Privacybeleid
Laatst bijgewerkt: 24 augustus 2026
Dit privacybeleid legt uit hoe BABALU Fishing Tackle persoonlijke gegevens verzamelt, gebruikt, deelt, opslaat en beschermt wanneer iemand babalu.pt bezoekt, de online winkel gebruikt, een account aanmaakt, een aankoop doet, zich abonneert op communicatie, contact opneemt met de klantenondersteuning, een Ambassadeursprogramma-aanvraag indienen, of op een andere manier met ons communiceren.
Dit beleid is van toepassing op de momenteel actieve markten van BABALU: Portugal, andere landen van de Europese Unie, het Verenigd Koninkrijk, de Verenigde Staten en Canada, inclusief Quebec. Wanneer de lokale wetgeving aanvullende rechten toekent of meer beschermende eisen oplegt, prevaleren deze eisen.
1. VERANTWOORDELIJK VOOR DE BEHANDELING
De verantwoordelijke voor de verwerking van persoonsgegevens is:
BABALU Fishing Tackle
Exploitant: Luís Miguel da Costa Ferreira, eenmanszaak
NIF/BTW: PT219263752
Avenida do Atlântico, nr. 16, Kantoor 2.01
1990-019 Lissabon, Portugal
E-mail: hello@babalu.pt
Website: https://babalu.pt
Voor doeleinden van de Canadese en Quebecse wetgeving kan contact worden opgenomen met de persoon die verantwoordelijk is voor de bescherming van persoonsgegevens via hetzelfde e-mailadres en hetzelfde adres.
2. PERSOONLIJKE GEGEVENS DIE WE KUNNEN VERZAMELEN
Afhankelijk van hoe u met ons communiceert, kunnen we het volgende verzamelen:
- identificatie- en contactgegevens, zoals naam, e-mailadres, telefoonnummer, factuuradres en afleveradres;
- accountgegevens zoals inloggegevens, voorkeuren, bestelgeschiedenis en winkeltegoed;
- bestel- en transactiegegevens, zoals producten, varianten, hoeveelheden, valuta, prijs, kortingen, belastingen, verzending, bestelstatus, retourzendingen en terugbetalingen;
- betalingsgegevens, voornamelijk verwerkt door betalingsproviders; BABALU ontvangt mogelijk identificatiegegevens, status en beperkte transactie-informatie, maar ontvangt mogelijk niet het volledige kaartnummer;
- leverings- en logistieke gegevens, zoals leveringsinstructies, vervoerder, tracking-ID, transportgebeurtenissen en bewijs van levering;
- communicatie, ondersteuningsverzoeken, klachten, recensies, reacties op enquêtes en andere inhoud verzonden naar BABALU;
- applicatie- en samenwerkingsgegevens, zoals reacties op het formulier van het Ambassador-programma, land, talen, sociale-mediaprofielen en -statistieken, ervaring, inhoud, samenwerkingsvoorkeuren, aanvaarding van voorwaarden en goedkeurings- of deelnamegeschiedenis;
- technische en gebruiksgegevens, zoals IP-adres, apparaat- en browsertype, identificatiegegevens, bezochte pagina's, oorsprong van bezoek, interacties, beveiligingsgegevens en gegevens van cookies of soortgelijke technologieën;
- privacy- en marketingvoorkeuren, inclusief toestemmingen, opt-outs en abonnementsgegevens;
- gegevens die nodig zijn voor fraudepreventie en beveiliging, zoals risicosignalen die verband houden met de sessie, betaling, account of bestelling; en
- gegevens vereist door de wet, zoals belasting-, boekhoud- of verificatie-elementen, indien van toepassing.
Wij vragen u geen onnodige persoonlijke gegevens, gevoelige gegevens of informatie van derden te verzenden zonder een legitieme basis.
3. HOE WIJ GEGEVENS VERZAMELEN
We kunnen gegevens verzamelen:
- rechtstreeks van de eigenaar, bijvoorbeeld wanneer u een account aanmaakt, een bestelling plaatst, een formulier invult of contact met ons opneemt;
- automatisch, via de website, cookies, technische gegevens en soortgelijke technologieën;
- via Shopify en Shop-diensten, Shopify Collabs, Shopify Messaging en Translate & Adapt;
- via de Amazon MCF and Buy with Prime, Google & YouTube en Judge.me Reviews integraties;
- via betalingsproviders, fraudepreventie, logistieke operators, transportbedrijven, klantenondersteuning, marketing en analyse;
- via sociale of advertentieplatforms, wanneer u interactie heeft met onze pagina's, advertenties of inhoud; en
- van autoriteiten of andere legitieme bronnen wanneer dit nodig is om aan de wet te voldoen, fraude te voorkomen of rechten te beschermen.
4. DOELSTELLINGEN EN RECHTSGRONDSLAG
Wij verwerken alleen persoonlijke gegevens als er een legitiem doel en een toepasselijke wettelijke basis is. In het bijzonder:
- precontractuele due diligence en contractuitvoering: bestellingen, betalingen, facturering, winkeltegoed, verzending, levering, retourzendingen, terugbetalingen, aankoopgerelateerde ondersteuning verwerken en, indien van toepassing, goedgekeurde aanvragen en deelname aan het Ambassador-programma beheren;
- naleving van wettelijke verplichtingen: belasting- en boekhoudgegevens bijhouden, reageren op autoriteiten, zorgen voor consumentenrechten, productveiligheid, terugroepingen en klachten;
- legitieme belangen: bescherm de winkel en klanten, voorkom fraude, verbeter producten en diensten, beheer het bedrijf, evalueer applicaties, bescherm de merkreputatie, meet de prestaties van integraties, verdedig rechten en presenteer marketing over soortgelijke producten wanneer dit wettelijk is toegestaan en onderhevig is aan het recht om bezwaar te maken;
- toestemming: installeer niet-essentiële cookies, stuur bepaalde marketingcommunicatie, personaliseer advertenties of voer andere verwerkingen uit waarvoor de wet toestemming vereist; en
- bescherming van vitale belangen of algemeen belang: alleen in uitzonderlijke situaties waarin de wet voorziet.
De toestemming kan op elk moment worden ingetrokken, zonder dat dit de rechtmatigheid van eerdere verwerking aantast. Intrekking kan optionele functies beperken, maar verhindert niet de verwerking die nodig is om een bestelling uit te voeren of om aan de wet te voldoen.
5. BESTELLINGEN, BETALINGEN EN FRAUDEPREVENTIE
Bestelgegevens worden gebruikt om de aankoop te bevestigen en uit te voeren, prijzen, belastingen en verzendkosten te berekenen, betalingen te verwerken, artikelen klaar te maken en te leveren en ondersteuning te bieden. We kunnen geautomatiseerde signalen gebruiken om betalingen, accounts of bestellingen te identificeren die risico lopen op fraude, misbruik of beveiliging.
Deze signalen kunnen leiden tot handmatige beoordeling, verzoek om aanvullende informatie, tijdelijke opschorting of weigering van een transactie. Het is niet onze bedoeling uitsluitend geautomatiseerde beslissingen te nemen die aanzienlijke juridische gevolgen voor de houder hebben, zonder de waarborgen die door de toepasselijke wetgeving worden vereist. U kunt om menselijke tussenkomst verzoeken of een besluit aanvechten via hello@babalu.pt.
6. MET WIE WE GEGEVENS KUNNEN DELEN
We delen mogelijk alleen noodzakelijke gegevens met:
- Shopify, als aanbieder van het e-commerceplatform, hosting, Shop, Shopify Collabs, Shopify Messaging, Translate & Adapt, analyses, fraudepreventie en andere actieve functies;
- betalingsaanbieders, banken en fraudepreventiediensten;
- Amazon MCF and Buy with Prime, logistieke operators, magazijnen en vervoerders, voor voorbereiding, verzending, levering, tracking en, indien geautoriseerd, meting;
- Google & YouTube, voor kanaalsynchronisatie, analyse, conversiemeting en adverteren in overeenstemming met toepasselijke privacykeuzes;
- Judge.me Reviews, voor het verzamelen, beheren, presenteren en analyseren van evaluaties;
- klantenondersteuning, e-mail, marketing en toestemmingsaanbieders, afhankelijk van de daadwerkelijk gebruikte functionaliteiten;
- professionele adviseurs, zoals accountants, advocaten, auditors en verzekeraars;
- overheidsinstanties, toezichthouders, rechtbanken en veiligheidstroepen, wanneer er een wettelijke verplichting of een geldig verzoek bestaat; en
- overnemers of opvolgers, in de context van een verkoop, reorganisatie of overdracht van activiteiten, met passende waarborgen.
Wij verkopen geen persoonlijke gegevens tegen geldelijke overwegingen. Sommige openbaarmakingen voor gedragsreclame kunnen onder bepaalde wetten van de Verenigde Staten worden gekwalificeerd als 'verkoop', 'delen' of gerichte reclame. Waar van toepassing bieden we een mechanisme waarmee u zich kunt afmelden voor dergelijk gebruik.
7. SHOPIFY EN ANDERE AANBIEDERS
De winkel wordt gehost door Shopify. Shopify verwerkt gegevens wanneer een bezoeker de winkel gebruikt of een aankoop doet, zowel om de door BABALU afgenomen diensten te leveren als, in bepaalde omstandigheden, voor eigen doeleinden zoals beschreven in het privacybeleid voor consumenten van Shopify.
Shopify Network Intelligence is actief omdat dit nodig is voor functies die BABALU gebruikt, waaronder het Shop-kanaal, Shopify Collabs en Shopify Messaging. In deze context kan Shopify gegevens uit de interactie met BABALU veilig gebruiken samen met gegevens uit interacties van de betrokkene met Shopify of met andere verkopers op Shopify, om Geavanceerde Diensten te leveren, zoals fraudebescherming, personalisatie, prestatieverbetering, meting en reclame. Andere verkopers krijgen geen rechtstreekse toegang tot klantgegevens van BABALU.
Om deze diensten te kunnen leveren, kan informatie worden doorgegeven aan Shopify en derden die mogelijk in andere landen gevestigd zijn. Keuzes gemaakt in de cookiebanner, op de pagina ‘Uw privacykeuzes’ en via ondersteunde signalen zoals Global Privacy Control worden in de toepasselijke contexten doorgegeven aan Shopify. Het weigeren van niet-essentiële cookies voorkomt dat Network Intelligence uw apparaatgegevens gebruikt voor niet-essentiële doeleinden; de weigering om te verkopen of te delen verhindert het gebruik ervan voor reclame.
Registranten in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland kunnen het Shopify Privacyportaal raadplegen om hun toestemming in te trekken, bezwaar te maken of de rechten waarover Shopify beschikt rechtstreeks uit te oefenen.
Beschikbare betaalmethoden, providers, applicaties en integraties kunnen per markt verschillen. We beoordelen dit gedeelte wanneer de winkelconfiguratie verandert.
8. INTERNATIONALE OVERDRACHTEN
Sommige ontvangers of systemen kunnen zich buiten het land van de houder bevinden, inclusief in de Verenigde Staten, Canada en andere landen. Waar de Algemene Verordening Gegevensbescherming van de Europese Economische Ruimte of de Britse wetgeving van toepassing is, gebruiken we een erkend overdrachtsmechanisme, zoals een adequaatheidsbesluit, standaardcontractbepalingen of een ander juridisch instrument, en treffen we waar nodig aanvullende waarborgen.
Volgens de Canadese en Quebecse wetgeving kunnen gegevens die buiten Canada worden verwerkt, onderworpen zijn aan de wetten en legitieme toegang van de autoriteiten in het land van bestemming. Voordat overdrachten plaatsvinden waarvoor dit nodig is, worden relevante factoren en waarborgen beoordeeld.
9. GEGEVENSOPSLAG
We bewaren gegevens gedurende de periode die nodig is voor de beschreven doeleinden, om te voldoen aan fiscale, boekhoudkundige, contractuele, veiligheids- en consumentenbeschermingsverplichtingen en om rechten vast te stellen, uit te oefenen of te verdedigen. Deadlines variëren afhankelijk van het type gegevens, de relatie met de klant, het bestaan van een account, wettelijke deadlines en mogelijke geschillen.
Wanneer de gegevens niet langer nodig zijn, worden deze op een veilige manier verwijderd, geanonimiseerd of geïsoleerd, behalve wanneer bewaring wettelijk vereist of toegestaan is.
10. COOKIES EN SOORTGELIJKE TECHNOLOGIEËN
We gebruiken cookies en vergelijkbare technologieën om de werking van de winkel te garanderen, voorkeuren te onthouden, het gebruik te meten en, met indien nodig toestemming, inhoud of advertenties te personaliseren. U kunt aanvullende informatie raadplegen en uw keuzes beheren in het Cookiebeleid en in het voorkeurenpaneel dat op de website wordt weergegeven.
Het weigeren van niet-essentiële cookies verhindert geen aankopen, hoewel sommige optionele functies beperkt kunnen zijn. Voor strikt noodzakelijke cookies is geen toestemming nodig wanneer ze essentieel zijn om de gevraagde dienst te kunnen leveren.
De pixels die momenteel zijn gedeclareerd in het gebied “Klantgebeurtenissen” behoren tot Amazon MCF and Buy with Prime, Shopify Collabs, Google & YouTube en Judge.me Reviews. In regio's die zijn geconfigureerd voor toestemming, wachten Amazon MCF en Shopify Collabs op toestemming voor marketing en gegevensanalyse; Judge.me wacht op toestemming voor gegevensanalyse. De Google & YouTube-integratie maakt gebruik van de toestemmingsmodus om de opslag en het gebruik van gegevens aan te passen aan de keuzes van de bezoeker.
11. MARKETING
We sturen alleen marketingcommunicatie via e-mail of andere kanalen als daar een wettelijke basis voor is. Elk elektronisch marketingbericht bevat een eenvoudige manier om u af te melden. U kunt uw toestemming ook intrekken of bezwaar maken tegen direct marketing via hello@babalu.pt.
Zelfs nadat u zich heeft afgemeld voor marketing, kunt u de noodzakelijke operationele communicatie blijven ontvangen, zoals orderbevestiging, betaling, verzending, beveiliging, accountwijzigingen of reactie op een verzoek.
12. VEILIGHEID
We passen technische en organisatorische maatregelen toe die in verhouding staan tot het risico, waaronder toegangscontroles, communicatiebeveiliging, leveranciersbeheer en incidentresponsprocedures. Geen enkel systeem is volledig onkwetsbaar; Als we een inbreuk op de persoonsgegevens detecteren, zullen we het risico beoordelen en de betrokkenen en autoriteiten op de hoogte stellen wanneer dit wettelijk vereist is.
13. RECHTEN IN DE EUROPESE ECONOMISCHE RUIMTE EN HET VERENIGD KONINKRIJK
Indien van toepassing kunt u verzoeken om toegang, rectificatie, verwijdering, beperking, overdraagbaarheid en verzet, uw toestemming intrekken en niet onderworpen worden aan bepaalde uitsluitend geautomatiseerde besluiten. Deze rechten zijn onderworpen aan de voorwaarden en uitzonderingen waarin de wet voorziet.
U kunt een klacht indienen bij de bevoegde toezichthoudende autoriteit. In Portugal kunt u contact opnemen met de Nationale Commissie voor Gegevensbescherming. In Groot-Brittannië kunt u contact opnemen met het Information Commissioner's Office.
14. RECHTEN IN CANADA EN QUEBEC
U kunt conform geldende wetgeving verzoeken om inzage in en correctie van uw gegevens en een vraag of klacht indienen over de wijze waarop daarmee wordt omgegaan. Indien van toepassing in Quebec kunt u ook verzoeken om stopzetting van openbaarmaking, de-indexering of herindexering van een hyperlink, portabiliteit in een gestructureerd en begrijpelijk technologisch formaat en informatie over beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, behoudens wettelijke voorwaarden.
Toestemming zal worden gevraagd op een manier die past bij de gevoeligheid, het doel en de context. U kunt contact opnemen met de persoon die verantwoordelijk is voor de bescherming van persoonlijke gegevens op hello@babalu.pt. Als u niet tevreden bent, kunt u een klacht indienen bij het Office of the Privacy Commissioner of Canada of, in Quebec, bij de Commission d'accès à l'information du Québec.
15. RECHTEN IN DE VERENIGDE STATEN
Afhankelijk van uw woonstaat en de toepasselijkheid van de wetgeving daarin, heeft u mogelijk het recht om de gegevens te bevestigen, in te zien, te corrigeren, te verwijderen, over te dragen, bezwaar te maken tegen gerichte reclame, bepaalde verkopen of delen te weigeren en in beroep te gaan tegen een beslissing over het verzoek. BABALU zal de houder niet discrimineren vanwege de uitoefening van een wettelijk recht.
We kunnen om informatie vragen die redelijkerwijs noodzakelijk is om de identiteit en relatie tot de gegevens te bevestigen. Een gemachtigde agent kan een verzoek indienen wanneer de wet dit toestaat en de machtiging kan worden geverifieerd. Als een staatswet vanwege de reikwijdte of drempels ervan niet van toepassing is op BABALU, zullen we nog steeds proberen redelijk op verzoeken te reageren.
In staten waar van toepassing kunt u zich afmelden voor de verkoop of het delen van gegevens en gerichte advertenties via uw privacykeuzes of een ondersteund Global Privacy Control-signaal.
16. HOE U UW RECHTEN UITOEFENEN
Om een recht uit te oefenen, stuurt u een e-mail naar hello@babalu.pt met als onderwerp “Privacy”. Vermeld het verzoek, het land of de woonstaat en de gegevens die nodig zijn om het account of de bestelling te lokaliseren. Stuur geen kopieën van identificatiedocumenten zonder dat u hierom via een geschikt kanaal heeft gevraagd.
We zullen reageren binnen de termijn waarin de toepasselijke wetgeving voorziet. In bepaalde gevallen kunnen we om aanvullende informatie vragen, redelijkerwijs een verzoek weigeren of gegevens bewaren die nodig zijn om aan de wet te voldoen, een transactie te voltooien, de veiligheid te beschermen of rechten te verdedigen.
17. MINDERJARIGEN
De winkel is niet bedoeld voor kinderen en we proberen niet willens en wetens gegevens van minderjarigen te verzamelen zonder de vereiste toestemming. Als u begrijpt dat een minderjarige op ongepaste wijze persoonlijke gegevens heeft verstrekt, neem dan contact met ons op zodat wij de informatie kunnen beoordelen en indien van toepassing kunnen verwijderen.
18. AANSLUITINGEN EN DIENSTEN VAN DERDEN
De website kan links naar externe diensten bevatten. Dit beleid reguleert de praktijken van deze derde partijen niet. We raden u aan hun beleid te raadplegen voordat u persoonlijke gegevens verstrekt.
19. WIJZIGINGEN IN DIT BELEID
We kunnen dit beleid bijwerken om juridische, technologische of operationele veranderingen weer te geven. De bijgewerkte versie zal op deze pagina worden gepubliceerd met een nieuwe datum. Wanneer de wijziging materieel is en de wet dit vereist, wordt aanvullende informatie verstrekt of wordt nieuwe toestemming gevraagd.
20. CONTACT
Voor privacyvragen, klachten of verzoeken:
BABALU Fishing Tackle
Ter attentie van de persoon die verantwoordelijk is voor de bescherming van persoonsgegevens
Avenida do Atlântico, nr. 16, Kantoor 2.01
1990-019 Lissabon, Portugal
E-mail: hello@babalu.pt