Privacy Policy
Privacyverklaring ByMetz.nl | Tassen & Koffers | Eindhoven
Versie 2026-4: geldig vanaf 24 oktober 2026
ByMetz respecteert de privacy van iedereen die onze website bezoekt, online bestelt of in onze winkel koopt. In deze privacyverklaring lees je welke persoonsgegevens we verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie is verantwoordelijk
V.O.F. By Metz, handelend onder de naam ByMetz
Winkelcentrum Woensel 59
5625 AD Eindhoven
Nederland
E-mailadres: info@bymetz.nl
KvK-nummer: 72092343
Btw-identificatienummer: NL858982869B01
Voor alle vragen over privacy kun je mailen naar info@bymetz.nl.
2. Welke gegevens we gebruiken, waarvoor en hoe lang
| Waarvoor | Welke gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Je online bestelling: betaling, verzending, factuur en track-and-trace | Naam, adres, e-mailadres, telefoonnummer (voor de bezorger), bestelde producten, betaalstatus | Uitvoering van de overeenkomst | 7 jaar (wettelijke bewaarplicht) |
| Aankopen in de winkel | Aankoop en betaalstatus; je naam en e-mailadres alleen als je een bon per mail wilt of tegoed spaart | Uitvoering van de overeenkomst | 7 jaar (wettelijke bewaarplicht) |
| Klantaccount en ByMetz Baggies (spaartegoed) | Naam, e-mailadres, aankopen, opgebouwd en gebruikt tegoed | Uitvoering van de overeenkomst | Zolang je account bestaat; tegoedmutaties 7 jaar |
| Retouren en herroepingen | Naam, e-mailadres, bestelnummer, land, de inhoud en het tijdstip van je herroeping | Wettelijke verplichting en uitvoering van de overeenkomst | Samen met de bestelling, 7 jaar |
| Klantenservice, klachten, garantie en reparaties | Je berichten, foto's, aankoopbewijs en contactgegevens | Uitvoering van de overeenkomst en ons gerechtvaardigd belang bij goede service | Zolang nodig om je vraag af te handelen en voor eventuele vervolgvragen daarover |
| Herinnering bij een niet afgeronde bestelling | E-mailadres, naam, de producten in je winkelmand | Ons gerechtvaardigd belang (servicebericht over je eigen bestelling) | Tot de herinneringen verstuurd zijn of je de bestelling afrondt |
| Nieuwsbrief, acties en herinnering aan bekeken producten | E-mailadres, naam, wat je bekeek of in je winkelwagen legde | Toestemming | Tot je je afmeldt |
| Uitnodiging om een beoordeling te geven | Naam, e-mailadres, bestelnummer | Ons gerechtvaardigd belang bij eerlijke beoordelingen | Volgens het privacybeleid van WebwinkelKeur of Valued Shops |
| Websitestatistieken | IP-adres (ingekort), apparaat, browser, bezochte pagina's | Toestemming (cookies voor statistiek) | Maximaal 14 maanden |
| Bezoeken en advertenties meten zonder cookies | Meldingen zonder cookie-ID: bekeken pagina, tijdstip, type browser en apparaat, of je via een advertentie binnenkwam, bij een online aankoop het bestelnummer en het bedrag, en je IP-adres zoals bij elk websitebezoek | Ons gerechtvaardigd belang bij het meten van het bereik van onze website en advertenties | Volgens het privacybeleid van Google |
| Advertenties meten en tonen | Cookie-ID's, bezochte pagina's, aankopen, en bij een aankoop versleutelde contactgegevens, je IP-adres en het type browser | Toestemming (cookies voor marketing) | Zie hoofdstuk 5 |
| Beveiliging en het voorkomen van fraude | IP-adres, apparaatgegevens, bestel- en betaalgegevens | Ons gerechtvaardigd belang bij een veilige winkel | Zolang nodig voor dit doel |
| Boekhouding en belastingaangifte | Factuur- en betaalgegevens | Wettelijke verplichting | 7 jaar |
We verwerken geen bijzondere persoonsgegevens, zoals gegevens over je gezondheid. We verkopen je gegevens nooit.
3. Mails die we je sturen
- Over je bestelling: orderbevestiging, factuur, verzend- en bezorgberichten, en na een online aankoop één mail met je factuur en je spaartegoed. Deze mails horen bij je bestelling.
- Niet afgeronde bestelling: laat je in de kassa je e-mailadres achter en rond je de bestelling niet af, dan sturen we je hooguit twee herinneringen: na een half uur en na drie dagen. Daarin staan alleen de producten uit je eigen winkelmand. Een kortingscode zit er alleen in als je je voor onze mails hebt aangemeld.
- Nieuwsbrief en bekeken producten: alleen als je je daarvoor aanmeldt. Dan kun je ook één herinnering krijgen aan een product dat je bekeek of in je winkelwagen legde, hooguit één keer per 14 dagen.
- Bevestiging van je herroeping: herroep je een online aankoop via de knop "Hier de overeenkomst herroepen", dan krijg je meteen een ontvangstbevestiging met de datum en het tijdstip.
Onder elke herinnering en nieuwsbrief staat een afmeldlink. Na afmelden krijg je geen herinneringen meer. In herinneringsmails tellen we via de links waarop is geklikt en of er daarna is besteld, zodat we zien of de mails nuttig zijn. Heb je je voor onze mails aangemeld, dan tellen we met een kleine afbeelding ook of de mail is geopend.
4. Met wie we gegevens delen
We delen gegevens alleen met partijen die we nodig hebben om je bestelling en onze winkel te laten werken, en alleen de gegevens die zij daarvoor nodig hebben. Met partijen die namens ons gegevens verwerken, hebben we afspraken over de bescherming daarvan.
| Partij | Waarvoor |
|---|---|
| Shopify | Webshop, kassa, betalingen (Shopify Payments), klantaccounts en de kassa in onze winkel |
| Klarna | Achteraf of in delen betalen, alleen als je daarvoor kiest. Klarna is voor de kredietbeoordeling zelf verantwoordelijk. |
| DPD, PostNL en Sendcloud | Bezorging, verzendlabels, track-and-trace en het retourportaal |
| ChannelDock en onze fulfilmentpartner | Opslag en verzending van een deel van de bestellingen |
| Google Workspace | Onze e-mail (info@bymetz.nl) |
| Resend | Versturen van mails vanuit onze eigen systemen, zoals de factuur, herinneringen en de bevestiging van een herroeping |
| Railway | Hosting van onze eigen systemen voor bestellingen, voorraad, administratie en klantcontact |
| Anthropic | AI-assistent waarmee we mails lezen en beantwoorden en bestellingen verwerken. Een medewerker controleert elk antwoord voordat het naar je toe gaat. |
| Merken en reparatiepartners | Alleen bij een garantie- of reparatieaanvraag, met de gegevens die daarvoor nodig zijn |
| WebwinkelKeur en Valued Shops | Uitnodiging om je ervaring te beoordelen |
| Google (Analytics, Ads, Merchant Center, Bedrijfsprofiel) | Statistieken en advertenties: met cookies alleen met je toestemming, zonder toestemming alleen meldingen zonder cookies (zie hoofdstuk 5); beoordelingen van onze winkel |
| Meta (Facebook en Instagram) | Advertenties meten en tonen, alleen met je toestemming |
| Cloudflare | Beveiliging en doorverwijzing van een deel van onze domeinen |
| Onze accountant en Basecone | Boekhouding en belastingaangifte |
| bol | Bestel je via bol, dan is bol daar zelf verantwoordelijk voor. Wij krijgen van bol de gegevens die we nodig hebben om je bestelling te leveren. |
Soms moeten we gegevens verstrekken omdat de wet dat eist, bijvoorbeeld aan de Belastingdienst.
Buiten de Europese Unie. Een aantal van deze partijen (zoals Shopify, Google, Meta, Anthropic, Resend, Railway en Cloudflare) verwerkt gegevens ook buiten de Europese Economische Ruimte, vooral in de Verenigde Staten en Canada. Dat gebeurt alleen met een wettelijke basis: een adequaatheidsbesluit van de Europese Commissie (zoals voor Canada en voor bedrijven die zijn aangesloten bij het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.
5. Cookies en vergelijkbare technieken
Bij je eerste bezoek vragen we je keuze. Zonder je toestemming plaatsen we geen cookies voor statistiek of marketing en laden we geen code van Meta. De Google-tag (Google Analytics en Google Ads) laadt wel, maar staat dan in de stand zonder toestemming: hij plaatst en leest geen cookies en stuurt alleen losse meldingen zonder cookie-ID. Zo'n melding zegt bijvoorbeeld dat een pagina is bekeken, dat er iets in de winkelwagen is gelegd of dat er online iets is gekocht (met het bestelnummer en het bedrag, zonder je naam of contactgegevens), met het tijdstip, het type browser en of je via een advertentie binnenkwam. De herkenningscode van een advertentieklik halen we eruit. Google ziet daarbij je IP-adres, zoals bij elk bezoek aan een website, en gebruikt deze meldingen om te schatten hoeveel bezoeken en aankopen onze website en advertenties opleveren. Je kunt je keuze altijd wijzigen via Cookie-instellingen onderaan elke pagina.
| Soort | Waarvoor | Van wie | Voorbeelden en looptijd |
|---|---|---|---|
| Noodzakelijk | Winkelwagen, inloggen, afrekenen, beveiliging en het onthouden van je cookiekeuze | Shopify | Altijd aan, want de winkel werkt niet zonder |
| Voorkeuren | Je taal, land en eerdere keuzes onthouden | Shopify | Alleen met toestemming |
| Statistiek | Meten hoe de website wordt gebruikt, zodat we hem kunnen verbeteren | Google Analytics 4, Shopify | Bijvoorbeeld _ga en _ga_*, maximaal 2 jaar; alleen met toestemming |
| Marketing | Meten welke advertenties tot een bezoek of aankoop leiden en advertenties tonen die bij je passen | Google Ads, Meta | Bijvoorbeeld _gcl_au, _fbp en _fbc, ongeveer 3 maanden; alleen met toestemming |
Na een aankoop. Heb je toestemming gegeven voor marketing, dan geven we een online aankoop door aan Google Ads en Meta, zodat zij kunnen meten welke advertentie tot de aankoop leidde. Daarbij gaan je e-mailadres, telefoonnummer, naam, woonplaats, postcode en land mee in versleutelde vorm (gehasht), zodat zij ze alleen kunnen koppelen aan een account dat ze al kennen. Bij Meta gebeurt dit via een beveiligde verbinding vanaf onze server (Conversions API). Daarbij geven we ook je IP-adres, het type browser en de Meta-cookies van onze website (_fbp en _fbc) door, zodat Meta de aankoop kan koppelen aan de advertentie waarop je klikte. De gegevens die we daarvoor tijdelijk bewaren, verwijderen we na 48 uur. Zonder toestemming voor marketing krijgt Meta niets van je aankoop, en krijgt Google alleen de melding zonder cookies die hierboven staat, zonder je contactgegevens.
Voor de gegevens die Meta via de Meta-pixel op onze website verzamelt, zijn ByMetz en Meta Platforms Ireland Ltd. samen verantwoordelijk. Wat Meta daarna met die gegevens doet, valt onder het privacybeleid van Meta.
6. AI in onze winkel
We gebruiken AI om sneller en beter te helpen. Een AI-assistent (Anthropic) helpt ons mails te lezen, antwoorden voor te bereiden en bestellingen te verwerken; een medewerker controleert elk antwoord voordat het verstuurd wordt. Voor productteksten en vertalingen gebruiken we ook AI; daarbij gaan geen persoonsgegevens mee. We nemen geen besluiten over je die alleen op geautomatiseerde verwerking berusten.
7. Beveiliging
We nemen passende technische en organisatorische maatregelen tegen verlies en misbruik van je gegevens, zoals een beveiligde verbinding (https), toegang tot klantgegevens alleen voor wie dat voor zijn werk nodig heeft en regelmatige back-ups. Gaat er toch iets mis met je gegevens, dan melden we dat zoals de wet voorschrijft.
8. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten verbeteren;
- je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken;
- je gegevens in een gangbaar bestandsformaat te ontvangen (dataportabiliteit);
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, en altijd tegen het gebruik van je gegevens voor direct marketing;
- je toestemming in te trekken. Voor cookies doe je dat via Cookie-instellingen onderaan elke pagina, voor mails via de afmeldlink. Wat we vóór het intrekken deden, blijft rechtmatig.
Mail je verzoek naar info@bymetz.nl. We reageren binnen een maand, meestal sneller. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen het te bevestigen vanaf het e-mailadres dat bij ons bekend is.
9. Klacht over het gebruik van je gegevens
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten via info@bymetz.nl. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl) of bij de privacytoezichthouder in het land waar je woont.
10. Beoordelingen
We vinden het belangrijk dat beoordelingen een eerlijk beeld geven van onze producten en service. Daarom worden ze onafhankelijk beheerd door WebwinkelKeur (Nederland) en Valued Shops (andere landen). Een uitnodiging om een beoordeling te schrijven sturen we alleen aan klanten die bij ons kochten. WebwinkelKeur heeft maatregelen genomen om de echtheid van beoordelingen te controleren; lees er meer over op www.webwinkelkeur.nl. We belonen klanten niet voor het schrijven van een beoordeling: er worden geen kortingen of cadeaus gegeven.
11. Wijzigingen
We passen deze privacyverklaring aan als onze werkwijze of de wet verandert. Bovenaan staat altijd de datum van de laatste versie. Bij belangrijke wijzigingen laten we dat op de website of per mail weten.