Privacyverklaring
Laatst bijgewerkt: 10 januari 2026
She’s the Bomb (hierna: “wij” of “She’s the Bomb”) respecteert jouw privacy. In deze privacyverklaring leggen we uit welke persoonsgegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten jij hebt.
1. Wie is verantwoordelijk?
She’s the Bomb (eenmanszaak) is de verwerkingsverantwoordelijke.
Contactgegevens
She’s the Bomb
Curacaostraat 129-2, 1058 BV Amsterdam
E-mail: info@shesthebomb.com
KvK: 77820764
BTW: NL004787622B39
2. Welke persoonsgegevens verwerken we?
Afhankelijk van wat je doet op onze website of in samenwerking met ons, verwerken we (mogelijk) de volgende gegevens:
A. Bij bestellingen (webshop)
-
Naam, factuur- en afleveradres
-
E-mailadres en telefoonnummer
-
Bestelgegevens en betaalstatus
-
Eventueel bedrijfsnaam en btw-nummer
B. Bij contact, intake of dienstverlening (brand/webstudio)
-
Naam, e-mailadres, telefoonnummer
-
Bedrijfsgegevens en rol/functie
-
Inhoud van je bericht/briefing
-
Projectbestanden/feedback die je deelt (bijv. teksten, beelden, inloggegevens als jij die aanlevert)
C. Nieuwsbrief / updates
-
E-mailadres (en eventueel naam)
D. Websitegebruik (cookies/techniek)
-
IP-adres (verkort waar mogelijk), apparaatgegevens, browser
-
Bezoek- en klikgedrag via cookies en analytische tools (pas na toestemming)
3. Waarom verwerken we persoonsgegevens?
Wij verwerken persoonsgegevens voor de volgende doeleinden:
-
Bestellingen verwerken en leveren (webshop)
-
Facturatie en administratie
-
Contact en communicatie (vragen, offertes, planning)
-
Uitvoering van onze diensten (branding, webdesign, strategie, creatie)
-
Nieuwsbrieven/updates (alleen als je je inschrijft)
-
Website verbeteren en beveiligen (functionele/analytische cookies, fraudepreventie)
4. Op welke grondslagen verwerken we jouw gegevens?
We verwerken persoonsgegevens alleen als daar een geldige grondslag voor is, zoals:
-
Uitvoering van een overeenkomst (bijv. bestelling of opdracht)
-
Wettelijke verplichting (bijv. fiscale bewaarplicht)
-
Gerechtvaardigd belang (bijv. beveiliging, bedrijfsvoering, klantcontact)
-
Toestemming (bijv. nieuwsbrief en bepaalde cookies; die kun je altijd intrekken)
5. Met wie delen we persoonsgegevens?
We delen persoonsgegevens alleen als dat nodig is, bijvoorbeeld:
-
Shopify (webshopplatform/hosting)
-
Betaalproviders (Shopify Payments of andere gekozen betaalmethoden)
-
Verzendpartners: voor levering van producten
-
Administratie/boekhouding: voor facturatie en wettelijke verplichtingen
-
E-mail/nieuwsbriefsoftware (alleen als je je inschrijft)
Met partijen die namens ons gegevens verwerken sluiten we waar nodig een verwerkersovereenkomst of vergelijkbare afspraken. We verkopen jouw gegevens nooit.
6. Doorgifte buiten de EER
Sommige dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgen zij en/of wij voor passende waarborgen, zoals standaardcontractbepalingen (SCC’s) en aanvullende maatregelen waar nodig.
7. Hoe lang bewaren we persoonsgegevens?
-
Administratie/facturen/betalingen: minimaal 7 jaar (fiscale bewaarplicht)
-
Offertes en contactaanvragen: meestal tot 24 maanden na laatste contact
-
Projectgegevens (diensten): zolang nodig voor uitvoering + daarna meestal tot 24 maanden
-
Nieuwsbrief: totdat jij je afmeldt
-
Websitegegevens: zolang nodig voor analytics en beveiliging
8. Beveiliging
We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, zoals:
-
Toegangsbeperking en sterke wachtwoorden/2FA waar mogelijk
-
Minimale toegang (“need to know”)
-
Updates en beveiligingsmaatregelen binnen gebruikte systemen
-
Back-ups waar relevant
9. Jouw rechten
Onder de AVG heb je recht op:
-
Inzage
-
Rectificatie
-
Verwijdering (“recht op vergetelheid”)
-
Beperking van verwerking
-
Bezwaar (met name bij verwerking op basis van gerechtvaardigd belang)
-
Dataportabiliteit (waar van toepassing)
-
Intrekken van toestemming (bijv. nieuwsbrief/cookies)
Je kunt een verzoek sturen naar info@shesthebomb.com. Wij kunnen vragen om je identiteit te bevestigen voordat we inhoudelijk reageren.
10. Cookies en tracking
Onze website gebruikt cookies en vergelijkbare technieken.
-
Functionele cookies: nodig voor de werking van de website en de checkout. Toestemming is niet nodig.
-
Analytische cookies: bijvoorbeeld Google Analytics of Hotjar via Google Tag Manager. Worden pas geactiveerd nadat je toestemming geeft.
-
Marketingcookies: advertenties of retargeting via Google Tag Manager. Toestemming is vereist.
Bezoekers kunnen cookies beheren via de cookiebanner of browserinstellingen.
11. Minderjarigen
Onze website en diensten zijn niet bedoeld voor kinderen onder de 16 jaar. Denk je dat wij toch gegevens van een minderjarige hebben verwerkt? Neem contact op, dan verwijderen we deze waar passend.
12. Klachten
Heb je een klacht? Laat het ons weten via info@shesthebomb.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
13. Wijzigingen
We mogen deze privacyverklaring aanpassen als dat nodig is, bijvoorbeeld door nieuwe tools of wetgeving. De nieuwste versie staat altijd op onze website.