Privacybeleid Combuy

Versie: 23 september 2026

Combuy respecteert jouw privacy. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk?

Combuy B.V. (i.o.), [adres nader te bepalen], KvK-nummer [nader te bepalen], is verwerkingsverantwoordelijke voor de verwerkingen die in dit privacybeleid staan. Voor vragen of verzoeken kun je mailen naar info@combuy.nl.

2. Welke gegevens verwerken wij?

Account- en contactgegevens: naam, e-mailadres, adresgegevens, een versleutelde verwijzing naar je wachtwoord en optioneel een telefoonnummer.

Bestel- en dealgegevens: bestellingen, dealdeelname, aantallen, prijslevels, betaalstatus, voucherstatus, verzend- en ontvangstdatum, herroepingen, terugbetalingen en klachten. Ook het moment waarop je de algemene voorwaarden bij een bestelling hebt aanvaard, en welke versie.

Betalings- en administratieve gegevens: bedragen, betaalmethode, transactie- en refund-ID's, btw-informatie en gegevens die nodig zijn voor administratie en afstemming. Wij bewaren geen volledige kaartgegevens; de betaling verloopt op de beveiligde afrekenpagina van Stripe.

Zakelijke aankoopgegevens: bedrijfsnaam, bedrijfsadres, optioneel een btw-identificatienummer en KvK-nummer, en de momenten waarop je hebt bevestigd dat je zakelijk koopt en dat je kennis hebt genomen van het ontbreken van het consumentenherroepingsrecht.

Credits en referrals: voorlopige registraties, definitieve creditbedragen, berekeningsgrondslagen, creditmutaties, referralrelaties, bronbestellingen, status, berekeningsdatum, beschikbaarheidsdatum en vervaldatum.

Technische en beveiligingsgegevens: sessiegegevens, het moment van je laatste login, technische gebeurtenissen rond registratie, checkout, betaling, referrals en herroeping, en de signalen die een bestelling voor extra controle markeren. Je IP-adres gebruiken wij op het moment van de aanvraag zelf, om het aantal aanvragen te begrenzen en om via Cloudflare Turnstile te controleren of een aanvraag van een mens komt. Wij leggen het IP-adres niet als apart gegeven bij je account vast; het komt wel voor in de serverlogs van onze hostingpartij.

Communicatie: berichten aan onze klantenservice, waaronder chatgesprekken op de website, en gegevens over de afhandeling daarvan.

3. Waarom verwerken wij deze gegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden en op basis van de daarbij genoemde grondslagen:

Uitvoering van overeenkomsten: voor accountbeheer, bestellingen, betalingen, voucheruitgifte, levering, prijslevels, terugbetalingen, credits, referrals en klantenservice.

Wettelijke verplichtingen: voor de financiële en fiscale administratie en om te voldoen aan andere wettelijke verplichtingen.

Gerechtvaardigd belang: voor beveiliging, fraudepreventie, voorkoming van misbruik, bewijsvoering, geschilafhandeling en verbetering van het platform. Wij wegen deze belangen af tegen jouw privacybelang.

Toestemming: voor niet-noodzakelijke cookies en vergelijkbare technieken, zoals statistieken en marketing. Toestemming kan altijd worden ingetrokken.

Bestel-, account- en referralgegevens kunnen worden gebruikt om fraude of misbruik te onderzoeken, zoals het omzeilen van aankooplimieten of het kunstmatig beïnvloeden van staffels en referrals. Zo'n onderzoek berust op het bestel- en accountpatroon en wordt altijd door een medewerker beoordeeld. Een enkel technisch signaal, zoals een gedeeld IP-adres of een gedeeld apparaat, is nooit op zichzelf voldoende voor een negatieve beslissing.

4. Geautomatiseerde verwerking en handmatige beoordeling

Onze systemen berekenen automatisch prijzen, prijslevels, credits en risicosignalen. Een risicosignaal kan ertoe leiden dat een bestelling wordt gemarkeerd voor extra controle door een medewerker. Daarnaast kan de toegang tot een account worden opgeschort wanneer er een concreet vermoeden van fraude of misbruik bestaat.

Wij nemen geen beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen uitsluitend op geautomatiseerde basis. Een terugbetalingsverzoek wordt altijd handmatig beoordeeld. Je kunt via info@combuy.nl om menselijke beoordeling en correctie van een beslissing vragen.

Wij gebruiken jouw gegevens niet voor geautomatiseerde profilering ten behoeve van gepersonaliseerde aanbevelingen of advertenties.

5. Met wie delen wij gegevens?

Betalingsdienstverlener. Stripe verwerkt gegevens voor betaling, beveiliging en fraudepreventie en is daarvoor zelfstandig verwerkingsverantwoordelijke.

Hosting, IT en e-mail. Wij maken gebruik van Google Cloud voor hosting en van Resend voor het verzenden van e-mails, zoals orderbevestigingen en vouchercodes. Zij verwerken gegevens voor Combuy op basis van een verwerkersovereenkomst.

Website en klantenservice. Cloudflare Turnstile controleert bij het registreren, bij het aanvragen van een nieuw wachtwoord en bij het aanmeldformulier voor leveranciers of een aanvraag van een mens komt. Crisp verzorgt de chatfunctie voor klantenservice; deze chat is op iedere pagina beschikbaar en geeft, wanneer je bent ingelogd, je naam, e-mailadres en accountnummer door zodat een medewerker je gesprek kan terugvinden. Google Analytics meet het gebruik van het platform en wordt uitsluitend geactiveerd na jouw toestemming.

Verkopers. Met de verkoper delen wij alleen gegevens die noodzakelijk zijn voor uitvoering, levering, verzilvering, klantenservice, een geschil, fraudebeheer of een wettelijke verplichting. Bij een fysiek product betekent dit onder meer je naam en bezorgadres. Een voucher kan in beginsel met de code bij de verkoper worden verzilverd zonder dat wij een volledig klantbestand verstrekken.

De verkoper is zelfstandig verantwoordelijk voor de persoonsgegevens die hij in zijn rol als verkoper of uitvoerder verwerkt. Waar van toepassing informeert de verkoper de koper daarover via zijn eigen privacybeleid.

Wij verkopen geen persoonsgegevens.

6. Opslag en internationale doorgifte

Wij slaan persoonsgegevens op binnen de Europese Unie. Onze database en applicatie draaien bij Google Cloud in België. E-mails worden verwerkt door Resend in Ierland (eu-west-1).

Sommige dienstverleners kunnen gegevens ook buiten de Europese Economische Ruimte verwerken of benaderen, bijvoorbeeld voor ondersteuning, beveiliging of betalingsverwerking. Dit geldt onder meer voor Google (Cloud en Analytics), Stripe, Cloudflare en Resend. In die gevallen vindt doorgifte plaats op basis van het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, zoals vastgelegd in de voorwaarden van de betreffende dienstverlener.

Google Analytics wordt alleen geladen nadat je toestemming hebt gegeven voor statistieken.

Op verzoek geven wij meer informatie over de toepasselijke waarborgen.

7. Bewaartermijnen

Financiële, fiscale en administratieve gegevens bewaren wij zeven jaar, of langer wanneer de wet dat vereist.

Accountgegevens bewaren wij zolang het account bestaat. Je kunt je account laten beëindigen met een verzoek via info@combuy.nl; wij verwijderen of anonimiseren de accountgegevens dan handmatig, tenzij de gegevens nog nodig zijn voor een geldige voucher, credits, een bestelling, een geschil of een wettelijke verplichting. Daarnaast beoordelen wij periodiek handmatig of langdurig ongebruikte accounts kunnen worden verwijderd of geanonimiseerd. Er is geen geautomatiseerd proces dat accounts na een vaste periode van inactiviteit zelfstandig opruimt.

Bestel-, voucher-, terugbetalings- en acceptatiegegevens bewaren wij zolang zij nodig zijn voor uitvoering en bewijs, en in beginsel maximaal vijf jaar nadat de betreffende verplichtingen zijn geëindigd. Gegevens die onderdeel zijn van de financiële of fiscale administratie bewaren wij zeven jaar.

Serverlogs met technische gegevens, waaronder IP-adressen, worden bij onze hostingpartij bewaard volgens de daar ingestelde termijn en in beginsel niet langer dan 90 dagen. Relevante gegevens kunnen langer worden bewaard wanneer zij nodig zijn voor een concreet fraude-, beveiligings- of geschilonderzoek.

Credits- en referralgegevens bewaren wij zolang de credits of de referralrelatie actief zijn en maximaal twee jaar daarna. Reguliere klantenservicecommunicatie bewaren wij maximaal twee jaar na afronding. Communicatie over een formele klacht of geschil kan maximaal vijf jaar worden bewaard.

Gegevens kunnen langer worden bewaard wanneer dit noodzakelijk is voor een wettelijke verplichting, een lopende procedure of een concrete rechtsvordering. Deze termijnen gelden ook voor persoonsgegevens in opgeslagen exports.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder toegangsbeperking, logging, beveiligde verbindingen, leveranciersbeheer en procedures voor incidenten en datalekken. Toegang tot ruwe IP- en fraudedata is beperkt tot medewerkers of dienstverleners die deze gegevens voor hun taak nodig hebben. Bij een datalek handelen wij conform de wettelijke meldplicht.

9. Cookies en vergelijkbare technieken

Noodzakelijke cookies houden inloggen, sessiebeheer, afrekenen, voucheruitgifte en fraudepreventie werkend en worden zonder toestemming geplaatst. Voor statistieken en marketing vragen wij vooraf toestemming via de cookiebanner, waarin je per categorie kiest. Je keuze wordt vastgelegd in het cookie combuy-consent en is op elk moment aan te passen of in te trekken via Cookie-instellingen onderaan iedere pagina. Intrekken heeft geen terugwerkende kracht. Meer informatie, inclusief een overzicht per cookie, staat in ons Cookiebeleid.

10. Minderjarigen

Ons platform is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

11. Jouw rechten

Je kunt verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Waar de verwerking op toestemming berust, kun je die toestemming intrekken. Stuur je verzoek naar info@combuy.nl. Wij kunnen aanvullende informatie vragen om je identiteit veilig vast te stellen en reageren binnen de wettelijke termijn van één maand.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer de dienstverlening, de techniek of de wetgeving verandert. Bij materiële wijzigingen informeren wij gebruikers op passende wijze. De actuele versie staat altijd op het platform.

Contact

Combuy B.V. (i.o.)
Adres: [nader te bepalen]
KvK-nummer: [nader te bepalen]
Btw-nummer: [nader te bepalen]
E-mail: info@combuy.nl
Website: www.combuy.nl

Versie: 23 september 2026