Privacy

Laatst gewijzigd: 25 augustus 2026.

Wie verantwoordelijk is

TreTeau, handelend onder de merknaam ROSEBAY, is de verwerkingsverantwoordelijke. Adres: Laan van Meerdervoort 1195, 2555 BC Den Haag. KVK 80148697. Voor privacyvragen mail je naar info@rosebay.nl. We hebben geen functionaris voor gegevensbescherming aangesteld.

Welke gegevens we verwerken

• Naam en bezorgadres: om je bestelling te leveren.
• E-mailadres: voor orderbevestiging, track&trace en klantcontact.
• Betaalgegevens: verwerkt door onze betaalprovider. Rosebay slaat zelf geen kaart- of rekeningnummers op.
• Bestelgeschiedenis: voor garantie, retouren en klantenservice.
• Accountgegevens, als je een account maakt: een cryptografische wachtwoordhash, opgeslagen adressen, verlanglijst, reviews en e-mailvoorkeuren.
• Contact-, review- en retourberichten die je zelf aan ons stuurt.
• Technische en beveiligingsgegevens, zoals IP-adres, tijdstip, browserinformatie en mislukte inlogpogingen; na toestemming ook geanonimiseerde of gepseudonimiseerde gebruiksgegevens via Analytics.

We vragen niet naar meer dan nodig is om te leveren en te factureren. Een account is niet verplicht. Maak je er wel een, dan bewaren we het profiel totdat je verwijdering vraagt of het niet langer nodig is, met uitzondering van gegevens die we wettelijk moeten bewaren.

Waarvoor we ze gebruiken

• Het afhandelen en bezorgen van je bestelling.
• Klantenservice: retouren, garantie, vragen.
• Wettelijke verplichtingen, zoals de fiscale bewaarplicht.
• Nieuwsbrief: uitsluitend als je je daar zelf voor hebt aangemeld, met een afmeldlink in elke mail.

Wat we niet doen

We verkopen geen gegevens aan derden. We delen niets met advertentienetwerken op basis van wat je bij ons hebt gekocht. Bestelgegevens komen niet op een afzenderetiket of in een e-mailonderwerp te staan dat iets over de inhoud verraadt. Zie verzending & retour.

Delen met derden

Alleen waar nodig: Mollie voor betalingen, MyParcel en de gekozen bezorgdienst voor verzending, Resend voor transactionele e-mail en nieuwsbrief, en onze hosting- en databaseleveranciers voor het beschikbaar houden van de winkel. Google Analytics ontvangt alleen gebruiksgegevens nadat je daar expliciet toestemming voor geeft. Met verwerkers maken we passende afspraken over beveiliging en gebruik van persoonsgegevens.

Op welke grondslag

We verwerken je gegevens omdat dat nodig is om de koopovereenkomst uit te voeren (leveren, factureren, garantie en retouren), omdat de wet ons dat verplicht (fiscale bewaarplicht), of, voor de nieuwsbrief, omdat je daar zelf toestemming voor hebt gegeven. Een terug-op-voorraadmelding gebruiken we alleen voor de gekozen kleur en niet als nieuwsbriefinschrijving. Toestemming voor de nieuwsbrief kun je op elk moment intrekken via de afmeldlink in de mail.

Voor fraudepreventie, beveiliging, foutdiagnose en verbetering van onze dienstverlening beroepen we ons op ons gerechtvaardigd belang bij een veilige en goed werkende winkel. Daarbij wegen we dat belang af tegen jouw privacy. Analytics gebruiken we alleen met toestemming; weigeren of later intrekken heeft geen gevolgen voor je bestelling.

Hoe we je gegevens beveiligen

Verbindingen naar deze site zijn versleuteld (https/TLS). Betaalgegevens komen nooit bij ons binnen. Die verwerkt onze betaalprovider rechtstreeks, buiten onze systemen om. Toegang tot bestelgegevens is beperkt tot de mensen die ze nodig hebben om je bestelling af te handelen, en het admin-paneel zit achter een apart inlogsysteem met een eigen wachtwoord, los van de laag waarmee klanten inloggen. Merken we een datalek op dat risico voor jou oplevert, dan melden we dat volgens de wettelijke termijn bij de Autoriteit Persoonsgegevens en, waar vereist, aan jou.

Doorgifte buiten de EU

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken we een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen, en beoordelen we aanvullende waarborgen waar dat nodig is.

Bewaartermijn

Bestel- en factuurgegevens bewaren we zo lang als de fiscale bewaarplicht vereist (7 jaar). Account- en overige gegevens verwijderen of anonimiseren we zodra ze niet langer nodig zijn, of eerder wanneer je daar terecht om vraagt. Nieuwsbriefgegevens bewaren we tot je je afmeldt. Een voorraadmelding verwijderen we nadat de eenmalige mail succesvol is verstuurd.

Reguliere klantcontacten bewaren we in beginsel maximaal 2 jaar na afhandeling; garantie- of geschilcorrespondentie zolang dat voor de betreffende aanspraak nodig is. Beveiligings- en applicatielogs bewaren we zo kort mogelijk en in beginsel maximaal 90 dagen, tenzij een concreet beveiligingsincident langer onderzoek vereist. Reviews blijven gepubliceerd totdat je verwijdering vraagt of ze niet meer relevant zijn.

Cookies

Deze site gebruikt functionele cookies om je winkelmandje te onthouden. We gebruiken Google Analytics om te zien hoe de site gebruikt wordt, maar alleen als je daarmee instemt via de banner die bij je eerste bezoek verschijnt. Zonder jouw toestemming worden er geen trackingcookies van derden geplaatst, en je kunt je keuze op elk moment hieronder wijzigen.

Jouw rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens, en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Je kunt toestemming altijd intrekken. Neem hiervoor contact op via contact. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. We reageren in beginsel binnen één maand en kunnen om informatie vragen om je identiteit te controleren.

Verplicht of vrijwillig

De gegevens in checkout die als verplicht zijn gemarkeerd hebben we nodig om de koop uit te voeren; zonder die gegevens kunnen we niet leveren. Een account, verlanglijst, review, nieuwsbriefinschrijving en Analytics-toestemming zijn vrijwillig. We nemen geen besluiten met rechtsgevolg uitsluitend via geautomatiseerde besluitvorming en profileren je niet op basis van je aankopen.

Wijzigingen

Verandert onze verwerking of de wet, dan passen we deze verklaring aan en wijzigen we de datum bovenaan. Bij een ingrijpende wijziging informeren we account- of nieuwsbriefklanten waar passend rechtstreeks.

Contact

Vragen over deze privacyverklaring? Zie contact. ROSEBAY is een merk van TreTeau (KVK 80148697, BTW NL003401938B02). Zie de voetregel op elke pagina.