Privacybeleid

Versie 3.0

Deze pagina is voor het laatst aangepast op 11 september 2026.

Megadump Eindhoven respecteert de privacy van de bezoekers van haar website en de rechten van bezoekers met betrekking tot de verwerking van persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, hoe lang wij die bewaren en welke rechten u heeft.

Voor aanvullende informatie over de bescherming van persoonsgegevens kunt u terecht op de website van de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

Artikel 1 – Wie zijn wij?

Megadump Eindhoven is een webshop en showroom gespecialiseerd in badkamerproducten, tegels en sanitair. Megadump Eindhoven B.V. is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld in de zin van de Algemene Verordening Gegevensbescherming (AVG).

-          Handelsnaam: Megadump Eindhoven

-          Rechtspersoon: Megadump Eindhoven B.V.

-          Adres: Boschdijk 944, 5627 AC Eindhoven

-          Telefoon: 040-741 00 41

-          E-mail: [email protected]

-          KvK-nummer: 83680403

-          BTW-nummer: NL 8629.56.158.B01

Wij hebben geen Functionaris voor Gegevensbescherming (FG) aangesteld, omdat wij daartoe niet wettelijk verplicht zijn op grond van artikel 37 AVG. Voor privacyvragen kunt u contact opnemen via [email protected].

Artikel 2 – Welke persoonsgegevens verwerken wij?

Wij verwerken persoonsgegevens in de volgende categorieën:

-          Bestel- en factuurgegevens: naam, adres, e-mailadres, telefoonnummer, betaalgegevens (verwerkt via onze betaalprovider), bestelinhoud en factuurnummer.

-          Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), adresgegevens en bestelhistorie.

-          Contactgegevens: naam, e-mailadres, telefoonnummer en inhoud van uw bericht bij contact via formulier, e-mail.

-          Nieuwsbriefgegevens: naam en e-mailadres bij aanmelding voor onze nieuwsbrief.

-          Websitegebruiksgegevens: IP-adres (direct gemaskeerd en niet opgeslagen), browsertype en -versie, apparaattype, bezochte pagina’s, klikgedrag, zoekgedrag op de website en tijdstip van bezoek.

Artikel 3 – Doeleinden en rechtsgronden

Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder omschreven doeleinden en op basis van een wettelijke rechtsgrond zoals bedoeld in artikel 6 van de AVG.

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

Het verwerken en leveren van uw bestellingen, het verzenden van orderbevestigingen en het afhandelen van retouren en garantieclaims. Wij bewaren deze gegevens 7 jaar vanwege de wettelijke fiscale bewaarplicht.

Klantenservice (gerechtvaardigd belang — art. 6 lid 1 sub f AVG)

Het beantwoorden van vragen en klachten via e-mail, telefoon of ons contactformulier. Wij bewaren deze gegevens 2 jaar na afsluiting van het contact.

Nieuwsbrief en marketing-e-mails (toestemming — art. 6 lid 1 sub a AVG)

Het versturen van nieuwsbrieven met aanbiedingen en productnieuws, uitsluitend aan personen die zich hier actief voor hebben aangemeld. U kunt uw toestemming te allen tijde intrekken via de afmeldlink in elke e-mail of door contact op te nemen via [email protected]. Wij bewaren nieuwsbriefgegevens tot uitschrijving plus 1 jaar.

Websiteanalyse (toestemming — art. 6 lid 1 sub a AVG)

Het analyseren van het gebruik van onze website via Google Analytics 4, om de gebruikerservaring te verbeteren. Dit gebeurt alleen na uw toestemming via de cookiebanner. Wij bewaren analysedata maximaal 26 maanden.

Adverteren en remarketing (toestemming — art. 6 lid 1 sub a AVG)

Het tonen van gerichte advertenties via Google Ads en de advertentieplatformen genoemd in artikel 7 aan bezoekers van onze website, het meten van advertentieprestaties en het optimaliseren van conversies. Dit omvat ook remarketing: het opnieuw benaderen van eerdere bezoekers via advertenties op Google en partnernetwerken. Dit gebeurt uitsluitend na uw toestemming via de cookiebanner.

Klantbeoordelingen (gerechtvaardigd belang — art. 6 lid 1 sub f AVG)

Het na een aankoop uitnodigen om een beoordeling achter te laten via The Feedback Company. Hiervoor delen wij uw e-mailadres en ordernummer met deze partij. U kunt hiertegen bezwaar maken via [email protected].

Fraudepreventie en beveiliging (gerechtvaardigd belang — art. 6 lid 1 sub f AVG)

Het voorkomen van fraude, misbruik en beveiligingsincidenten op onze website. Wij bewaren beveiligingslogs maximaal 6 maanden.

Artikel 4 – Google Analytics en Google Ads

Wij maken gebruik van Google Analytics 4 om inzicht te krijgen in het gebruik van onze website. Google Analytics plaatst cookies op uw apparaat en verwerkt gegevens zoals bezochte pagina’s, sessieduur en apparaattype. IP-adressen worden direct gemaskeerd en niet opgeslagen; overige gegevens worden gepseudonimiseerd verwerkt. Google is onze verwerker en heeft geen toestemming de gegevens voor eigen doeleinden te gebruiken.

Wij maken tevens gebruik van Google Ads voor het tonen van advertenties en het meten van campagneprestaties. Via Google Ads worden advertentiecookies en mobiele advertentie-identifiers geplaatst waarmee wij eerdere bezoekers van onze website opnieuw kunnen bereiken met relevante advertenties (remarketing). Dit gebeurt alleen na uw toestemming via de cookiebanner.

Wij maken gebruik van Google Consent Mode. Dit zorgt ervoor dat de Google-tags op onze website automatisch worden aangepast aan uw toestemmingskeuze: bij geweigerde toestemming worden geen advertentiecookies geplaatst en worden analysegegevens slechts op geaggregeerd en geanonimiseerd niveau verwerkt.

Meer informatie over hoe Google omgaat met uw gegevens vindt u op: policies.google.com/privacy

Meer informatie over hoe Google gegevens verwerkt die via onze website worden verzameld, vindt u in Google's beleid over gegevens van partnersites en de Google Ads Business Data Responsibilities.

Als verwerkingsverantwoordelijke voor bepaalde gegevens die via Google Ads worden verzameld, handelt Google conform haar verantwoordelijkheden onder de AVG. Meer informatie hierover vindt u op Google's Business Data Responsibility-pagina.

Artikel 5 – Google Signals

Op onze website is Google Signals actief. Dit is een functie van Google Analytics waarbij uw websitebezoek gekoppeld kan worden aan uw Google-account, indien u bent ingelogd bij Google en toestemming heeft gegeven voor advertentiepersonalisatie via uw Google-accountinstellingen.

Google Signals stelt ons in staat om:

-          Inzicht te krijgen in het gebruik van onze website op meerdere apparaten (cross-device rapportages);

-          Doelgroepen samen te stellen voor advertenties op basis van bezoekgedrag;

-          Advertentieprestaties te meten en te optimaliseren.

De koppeling aan uw Google-account vindt alleen plaats als u daarvoor toestemming heeft gegeven via onze cookiebanner. Dit kan ertoe leiden dat Google u identificeert als terugkerende bezoeker en uw websitegedrag koppelt aan andere Google-diensten voor advertentiedoeleinden. U kunt de gegevens die Google via Google Signals over u heeft verzameld inzien en verwijderen via myactivity.google.com. U kunt advertentiepersonalisatie uitschakelen via adssettings.google.com.

Artikel 6 – Cookies

Een cookie is een klein tekstbestand dat bij bezoek aan onze website op uw apparaat wordt geplaatst. Wij gebruiken de volgende soorten cookies:

Functionele cookies (geen toestemming vereist)

Noodzakelijk voor het functioneren van de website, zoals het bijhouden van uw winkelwagen en inlogstatus. Deze cookies kunnen niet worden uitgeschakeld.

Analytische cookies (toestemming vereist)

Geplaatst door Google Analytics 4 om het gebruik van onze website te meten en te analyseren. Op basis hiervan verbeteren wij onze website en dienstverlening.

Advertentiecookies (toestemming vereist)

Geplaatst door Google Ads en de advertentieplatformen genoemd in artikel 7 voor het tonen van gerichte advertenties en het meten van campagneprestaties en conversies.

Wanneer u onze website voor het eerst bezoekt, vragen wij via een cookiebanner (Cookiebot) uw toestemming voor niet-functionele cookies. U kunt uw cookievoorkeuren op elk moment wijzigen of intrekken via onze cookiepagina: www.megadumpeindhoven.nl/service/cookies/. Uw toestemming wordt 12 maanden bewaard, waarna wij u opnieuw om toestemming vragen.

Een volledig overzicht van alle cookies met naam, leverancier, doel en bewaartermijn vindt u op: www.megadumpeindhoven.nl/service/cookies/

Voor meer informatie over cookies en hoe u deze kunt beheren verwijzen wij u naar: autoriteitpersoonsgegevens.nl

Artikel 7 – Derde partijen en verwerkers

Wij schakelen derde partijen in voor het uitvoeren van onze dienstverlening. Wij onderscheiden twee typen derde partijen: (1) verwerkers die uitsluitend in onze opdracht persoonsgegevens verwerken, met wie wij een verwerkersovereenkomst hebben gesloten conform artikel 28 AVG; en (2) zelfstandige verwerkingsverantwoordelijken die via onze website persoonsgegevens ontvangen en deze voor eigen doeleinden verwerken op basis van uw toestemming.

Verwerkers (verwerken data uitsluitend in onze opdracht):

-          Google LLC (VS): websiteanalyse (GA4), adverteren, remarketing en Google Signals. Doorgifte op basis van SCC en het EU-VS Data Privacy Framework.

-          MultiSafepay (Nederland): verwerken van betalingen.

-          Copernica (Nederland): verzenden van nieuwsbrieven en marketing-e-mails.

-          Cookiebot / Usercentrics A/S (Denemarken): beheer van cookietoestemmingen.

-          Lightspeed (Nederland / Canada): e-commerceplatform voor webshopbeheer en klantdata. Doorgifte op basis van SCC.

-          ABlyft (Nederland): A/B-testen van website-elementen en optimalisatie van gebruikerservaring.

-          The Feedback Company (Nederland): verzamelen en tonen van klantbeoordelingen.

-          Flowbox (Zweden): tonen van klantfoto’s en social-media-content op onze website.

Zelfstandige verwerkingsverantwoordelijken (ontvangen data na uw toestemming en verwerken deze voor eigen doeleinden):

-          Microsoft Advertising / Bing (VS): adverteren via Microsoft-netwerk. Privacybeleid: privacy.microsoft.com.

Wij verkopen uw persoonsgegevens nooit aan derden. Gegevens worden aan overheidsinstanties verstrekt uitsluitend indien wij hiertoe wettelijk verplicht zijn.

Artikel 8 – Doorgifte buiten de Europese Unie

Enkele van onze dienstverleners verwerken persoonsgegevens buiten de Europese Economische Ruimte (EER). Voor dergelijke doorgiften zijn op grond van artikel 46 AVG passende waarborgen getroffen, zoals Standard Contractual Clauses (SCC) of certificering onder het EU-VS Data Privacy Framework. Onderstaand een overzicht:

-          Google LLC (VS): gecertificeerd onder het EU-VS Data Privacy Framework + SCC. Zie: policies.google.com/privacy.

-          Lightspeed (Canada): doorgifte op basis van SCC. Zie: lightspeedhq.nl/legal/privacy-policy.

-          Microsoft Advertising (VS): gecertificeerd onder het EU-VS Data Privacy Framework + SCC. Zie: privacy.microsoft.com.

Artikel 9 – Profilering en geautomatiseerde besluitvorming

Wij maken gebruik van profilering voor advertentiedoeleinden. Op basis van uw bezoekgedrag worden doelgroepprofielen opgebouwd voor het tonen van gepersonaliseerde advertenties via Google Ads. Dit kan betekenen dat u advertenties ziet die zijn afgestemd op uw eerdere bezoekgedrag op onze website. Dit is gebaseerd op uw toestemming via de cookiebanner. U kunt hier bezwaar tegen maken door uw toestemming in te trekken via uw cookievoorkeuren of door contact op te nemen via [email protected].

Wij nemen geen geautomatiseerde beslissingen met rechtsgevolgen uitsluitend op basis van geautomatiseerde verwerking van uw persoonsgegevens.

Artikel 10 – Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, of zolang als wettelijk vereist. De volgende termijnen zijn van toepassing:

-          Bestel- en factuurgegevens: 7 jaar (fiscale bewaarplicht)

-          Accountgegevens: tot verwijdering van het account + 1 jaar

-          Klantenservicecorrespondentie: 2 jaar na afsluiting

-          Nieuwsbrief-abonnees: tot uitschrijving + 1 jaar

-          Websiteanalysedata (Google Analytics 4): 26 maanden

-          Advertentie- en retargetingdata: 90 dagen (doelgroeplijsten) / 13 maanden (conversies)

-          Cookietoestemmingen: 12 maanden

-          Beveiligingslogs: 6 maanden

Artikel 11 – Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten uitoefenen door contact op te nemen via [email protected]. Wij reageren binnen 1 maand op uw verzoek. Indien er gegronde twijfel bestaat over uw identiteit, kunnen wij u vragen aanvullende informatie te verstrekken ter verificatie.

-          Recht op inzage (art. 15 AVG): U heeft het recht te weten welke persoonsgegevens wij van u verwerken.

-          Recht op rectificatie (art. 16 AVG): U heeft het recht onjuiste gegevens te laten corrigeren.

-          Recht op verwijdering (art. 17 AVG): U heeft het recht uw gegevens te laten verwijderen, tenzij wij een wettelijke verplichting hebben deze te bewaren.

-          Recht op beperking (art. 18 AVG): U heeft het recht de verwerking van uw gegevens te laten beperken in bepaalde omstandigheden.

-          Recht op gegevensoverdraagbaarheid (art. 20 AVG): U heeft het recht uw gegevens in een machineleesbaar formaat te ontvangen.

-          Recht van bezwaar (art. 21 AVG): U heeft het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, waaronder profilering voor marketingdoeleinden.

-          Recht om toestemming in te trekken: Als de verwerking op uw toestemming is gebaseerd, kunt u deze te allen tijde intrekken. Dit heeft geen terugwerkende kracht.

Bent u niet tevreden met de manier waarop wij met uw persoonsgegevens omgaan? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Artikel 12 – Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal en onrechtmatige verwerking. Onze website maakt gebruik van een beveiligde HTTPS-verbinding. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor hun werkzaamheden. Bij een datalek dat risico’s oplevert voor uw rechten en vrijheden melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u waar vereist.

Artikel 13 – Commerciële aanbiedingen

U ontvangt commerciële aanbiedingen van ons uitsluitend als u zich daar actief voor heeft aangemeld. U kunt zich op ieder moment uitschrijven via de afmeldlink in elke e-mail of door een bericht te sturen naar [email protected].

Artikel 14 – Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld door nieuwe wet- en regelgeving of wijzigingen in onze dienstverlening. De meest actuele versie is altijd beschikbaar op www.megadumpeindhoven.nl/service/privacy-policy/. Bij ingrijpende wijzigingen informeren wij u actief, bijvoorbeeld via e-mail.

Artikel 15 – Contact

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

Megadump Eindhoven

Boschdijk 944

5627 AC Eindhoven

040-741 00 41

[email protected]