Privacybeleid

Laatst bijgewerkt: 11 april 2026

Karpet24 (onderdeel van CNL Handel BV) hecht veel waarde aan de bescherming van je persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten jij hebt. We doen dat in gewone taal — zodat je precies weet waar je aan toe bent.

1. Wie is verantwoordelijk voor je gegevens?

CNL Handel BV (handelend onder de naam Karpet24) is de verwerkingsverantwoordelijke in de zin van de AVG.

2. Welke gegevens verzamelen we?

2.1 Gegevens die je zelf aan ons geeft

Wanneer je een bestelling plaatst, een account aanmaakt of contact met ons opneemt, verwerken we onder andere:

• Identificatiegegevens: voor- en achternaam
• Contactgegevens: e-mailadres, telefoonnummer
• Adresgegevens: factuuradres, afleveradres
• Bestelgegevens: welke producten je hebt besteld, prijzen, datum
• Betaalgegevens: betaalmethode en transactiegegevens (de volledige creditcard- of bankgegevens zien wij nooit — die worden rechtstreeks door onze betaalprovider verwerkt)
• Communicatiegegevens: de inhoud van e-mails of berichten die je naar ons stuurt

2.2 Gegevens die automatisch worden verzameld

Wanneer je onze website bezoekt verzamelen wij en onze dienstverleners automatisch technische gegevens, zoals:

• IP-adres
• Browsertype en -versie
• Besturingssysteem
• Bezochte pagina's en tijdstippen
• Verwijzende website
• Apparaatinformatie (mobiel/desktop, schermgrootte)

Dit gebeurt via cookies en vergelijkbare technieken — zie ook ons Cookiebeleid verderop in dit document.

3. Waarom verwerken we je gegevens?

We verwerken je persoonsgegevens uitsluitend voor de volgende, duidelijk omschreven doelen:

Doel	Rechtsgrond
Het uitvoeren van je bestelling (betaling, verzending, klantenservice)	Uitvoering overeenkomst
Het versturen van orderbevestigingen en track & trace-informatie	Uitvoering overeenkomst
Het voldoen aan wettelijke verplichtingen (bijv. fiscale bewaarplicht)	Wettelijke verplichting
Het behandelen van vragen, klachten en retouren	Uitvoering / gerechtvaardigd belang
Het verbeteren van onze website en dienstverlening	Gerechtvaardigd belang
Het voorkomen van fraude en misbruik	Gerechtvaardigd belang
Het versturen van marketing e-mails (nieuwsbrieven, aanbiedingen)	Toestemming
Het plaatsen van analytische en marketingcookies	Toestemming

4. Met wie delen we je gegevens?

We verkopen je gegevens nooit aan derden. We delen ze alleen met partijen die we nodig hebben om jouw bestelling goed uit te voeren of om aan wettelijke verplichtingen te voldoen:

• Shopify Inc. — ons e-commerce platform dat onze webshop host en ondersteunt
• Betaalproviders — voor het veilig afhandelen van betalingen via de in de checkout aangeboden methoden (iDEAL, Wero, Apple Pay, Google Pay, Klarna, Visa en Mastercard)
• UPS en GLS — onze vervoerders voor het bezorgen van je bestelling (welke vervoerder je pakket bezorgt hangt af van de bestemming en de grootte van je tapijt)
• E-mailmarketing tools (alleen als je je hebt aangemeld voor onze nieuwsbrief)
• Boekhouder en accountant — voor administratieve en fiscale verplichtingen
• IT-dienstverleners — die onze systemen beheren en beveiligen
• Autoriteiten — wanneer we daartoe wettelijk verplicht zijn

Met al deze partijen hebben we waar nodig verwerkersovereenkomsten gesloten zodat je gegevens veilig en conform de AVG worden behandeld.

Doorgifte buiten de EU

Sommige van onze dienstverleners (waaronder Shopify) verwerken gegevens ook buiten de Europese Economische Ruimte (EER), bijvoorbeeld in de Verenigde Staten of Canada. In die gevallen zorgen we voor passende waarborgen via Standard Contractual Clauses (SCC's) die door de Europese Commissie zijn goedgekeurd, zodat je gegevens gelijkwaardig beschermd blijven.

5. Hoe lang bewaren we je gegevens?

We bewaren je persoonsgegevens niet langer dan noodzakelijk:

• Klantgegevens en bestelinformatie: 7 jaar na de laatste bestelling (wettelijke fiscale bewaartermijn)
• Accountgegevens: zolang je account actief is, daarna nog maximaal 2 jaar
• E-mailmarketing: totdat je je afmeldt, daarna direct verwijderd uit onze mailinglijsten
• Contactformulier / klantenservice: maximaal 2 jaar na afhandeling
• Website-analyse (cookies): maximaal 26 maanden

Na afloop van deze termijnen worden je gegevens verwijderd of onomkeerbaar geanonimiseerd.

6. Jouw rechten onder de AVG

Je hebt onder de AVG de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — je mag opvragen welke gegevens we van je hebben
• Recht op correctie — je kunt onjuiste gegevens laten aanpassen
• Recht op verwijdering ("vergetelheid") — je kunt vragen om verwijdering van je gegevens, voor zover we die niet wettelijk moeten bewaren
• Recht op beperking — je kunt vragen om de verwerking tijdelijk te stoppen
• Recht op overdraagbaarheid — je kunt een kopie van je gegevens ontvangen in een gangbaar digitaal formaat
• Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken — als je eerder toestemming hebt gegeven (bijvoorbeeld voor marketing), kun je die op elk moment intrekken

Wil je één van deze rechten uitoefenen? Stuur een e-mail naar info@karpet24.nl met je verzoek. We reageren binnen één maand. Om fraude te voorkomen kunnen we je vragen om aanvullende identificatie.

Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op zodat we het samen kunnen oplossen. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Beveiliging van je gegevens

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Onder andere:

• Versleutelde verbindingen (HTTPS/SSL) op onze hele website
• Toegang tot klantgegevens beperkt tot medewerkers die dat nodig hebben
• Regelmatige updates en security patches van onze systemen
• Betaalgegevens worden rechtstreeks afgehandeld door PCI-DSS gecertificeerde partijen
• Back-ups en beveiligde opslag

Mocht er onverhoopt toch iets misgaan, dan melden we een datalek zoals vereist bij de Autoriteit Persoonsgegevens en — waar nodig — bij jou persoonlijk.

8. Cookiebeleid

Onze website gebruikt cookies. Een cookie is een klein tekstbestand dat bij je bezoek aan de website wordt geplaatst op de harde schijf van je apparaat.

8.1 Soorten cookies die wij gebruiken

• Functionele cookies (altijd actief): noodzakelijk voor het functioneren van de website, zoals het onthouden van je winkelwagen, taalkeuze en loginstatus. Hiervoor is geen toestemming vereist.
• Analytische cookies (alleen met toestemming): we meten geanonimiseerd hoe bezoekers onze website gebruiken, zodat we hem kunnen verbeteren.
• Marketingcookies (alleen met toestemming): voor het tonen van relevante advertenties op andere websites en sociale media, en om het effect van onze marketing te meten.

8.2 Je cookievoorkeuren beheren

Bij je eerste bezoek vragen we via een cookiebanner welke cookies je accepteert. Je kunt je keuze op elk moment wijzigen via de link "Cookievoorkeuren" onderaan elke pagina.

Je kunt cookies ook verwijderen of blokkeren via je browserinstellingen. Houd er rekening mee dat sommige functies van onze website daardoor mogelijk niet meer goed werken.

9. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld vanwege nieuwe wetgeving of aangepaste dienstverlening. De meest actuele versie vind je altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Grote wijzigingen kondigen we aan via onze website of — waar passend — via e-mail aan klanten.

10. Contact

Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Neem gerust contact met ons op:

---

Karpet24 is een handelsnaam van CNL Handel BV
Vareseweg 135, 3047 AT Rotterdam
KVK: 82820228 · BTW: NL8626.15.756.B01

Rechtsgrondslagen voor de verwerking (AVG art. 6)

Wij verwerken jouw persoonsgegevens uitsluitend op basis van een geldige rechtsgrondslag uit de Algemene Verordening Gegevensbescherming (AVG):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — voor het verwerken van bestellingen, leveringen, retouren, klantenservice en garantie.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — voor het bewaren van financiële administratie (7 jaar, fiscale wetgeving) en het naleven van consumenten- en productveiligheidsregels.
• Toestemming (art. 6 lid 1 sub a AVG) — voor marketing-cookies, nieuwsbrieven en gepersonaliseerde aanbiedingen. Toestemming kun je op elk moment intrekken via je accountinstellingen of de afmeldlink.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor fraudepreventie, beveiliging van onze systemen en analyse van site-gebruik op geaggregeerd niveau.