Privacy Statement
Laatst bijgewerkt: 24 oktober 2026
1. Wie zijn wij?
BlueEngine is gevestigd te Amstelveen, Meerlandenweg 65-b, 1187ZR. Wij bieden een SaaS-platform voor bol.com verkopers om orders te verwerken en verzendlabels te genereren. Voor vragen over privacy kun je contact opnemen via info@blueengine.nl.
2. Welke gegevens verwerken wij?
| Categorie | Gegevens | Doel |
|---|---|---|
| Accountgegevens | E-mailadres, wachtwoord (gehasht), telefoonnummer | Inloggen, accountbeheer, support |
| Bedrijfsgegevens | Bedrijfsnaam, KvK-nummer, BTW-nummer, adres | Facturatie, wettelijke verplichting |
| Bol.com API-data | Orders, producten, verzendingen, retouren | Kernfunctionaliteit van de Dienst |
| Eindklantgegevens | Naam, adres, e-mail van kopers (via bol.com) | Verzendlabels genereren, klantvragen beantwoorden |
| Betalingsgegevens | Via Stripe — wij slaan geen kaartgegevens op | Abonnementsbetaling |
| Technische gegevens | IP-adres, browser, inlogtijden | Beveiliging, foutopsporing |
3. Grondslagen
Wij verwerken persoonsgegevens op basis van:
- Uitvoering van de overeenkomst — noodzakelijk om de Dienst te leveren.
- Gerechtvaardigd belang — beveiliging, fraudepreventie en verbetering van de Dienst.
- Wettelijke verplichting — fiscale bewaarplicht voor factuurgegevens.
- Toestemming — voor optionele marketing-e-mails (uitschrijven altijd mogelijk) en voor analytische en advertentiecookies op blueengine.nl (zie artikel 8).
4. Bewaartermijnen
- Accountgegevens: tot 6 maanden na opzegging van het Account.
- Orderdata: tot 6 maanden na opzegging, tenzij fiscale bewaarplicht van toepassing is (7 jaar).
- Factuurgegevens: 7 jaar (wettelijke verplichting).
- Technische logs: maximaal 90 dagen.
5. Delen met derden
Wij delen persoonsgegevens uitsluitend met:
- Stripe — betalingsverwerking (eigen privacybeleid van toepassing).
- Hetzner — hosting (servers in Duitsland, EU).
- Bol.com — synchronisatie van orders en verzendingen (bestaande relatie klant-bol.com).
- Google — alleen voor bezoekers van de website blueengine.nl die daarvoor toestemming geven: Google Analytics en Google Ads (zie artikel 8).
Wij verkopen geen persoonsgegevens aan derden. Gegevens van de Dienst worden niet doorgegeven buiten de EER. Google kan websitegegevens verwerken buiten de EER; Google valt onder het EU-VS Data Privacy Framework.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder:
- Versleutelde verbindingen (HTTPS/TLS)
- Gehashte wachtwoorden (bcrypt)
- Toegangsbeperking en firewall
- Dagelijkse versleutelde backups
- JWT-authenticatie met refresh tokens
7. Jouw rechten
Op grond van de AVG heb je het recht op:
- Inzage — welke gegevens wij van je verwerken.
- Rectificatie — correctie van onjuiste gegevens.
- Verwijdering — wissen van je gegevens (“recht op vergetelheid”).
- Beperking — tijdelijk stopzetten van verwerking.
- Overdraagbaarheid — je gegevens in een gangbaar formaat ontvangen.
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Verzoeken kun je indienen via info@blueengine.nl. Wij reageren binnen 30 dagen.
8. Cookies
In de app (de Dienst) gebruiken wij uitsluitend functionele cookies die noodzakelijk zijn voor de werking (sessie-authenticatie).
Op de website blueengine.nl gebruiken wij Google Analytics (meten hoe bezoekers de site gebruiken) en Google Ads (meten welke advertenties tot een aanmelding leiden). Die cookies plaatsen wij alleen als je daarvoor toestemming geeft via de cookiemelding. Geef je geen toestemming, dan stuurt de site alleen geanonimiseerde signalen zonder cookies. Je keuze bewaren we 180 dagen in een functionele cookie (be_consent). Je kunt je keuze altijd wijzigen via ‘Cookie-instellingen’ onderaan elke pagina.
9. Klachten
Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Wijzigingen
Wij kunnen dit Privacy Statement wijzigen. Bij substantiële wijzigingen informeren wij je via e-mail of een melding in de Dienst. De meest recente versie is altijd beschikbaar op deze pagina.