Privacybeleid

Laatst bijgewerkt: 19 oktober 2026

Karpet24 is een webshop van CNL Handel BV. In dit privacybeleid lees je welke persoonsgegevens we verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. We volgen daarbij de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

1. Wie is verantwoordelijk?

CNL Handel BV, handelend onder de naam Karpet24, is de verwerkingsverantwoordelijke.

CNL Handel BV
Vareseweg 135, 3047 AT Rotterdam, Nederland
KvK 82820228, btw NL8626.15.756.B01
E-mail: info@karpet24.nl
Telefoon: +31 (0)10 299 08 60

2. Welke gegevens verwerken we?

2.1 Gegevens die je zelf aan ons geeft

Als je bestelt, een account aanmaakt, je aanmeldt voor de nieuwsbrief of contact met ons opneemt, verwerken we:

naam;
e-mailadres en telefoonnummer;
factuur- en afleveradres;
bestelgegevens: welke tapijten, prijzen, datum en ordernummer;
betaalgegevens: de betaalmethode en de transactie. Je volledige kaart- of bankgegevens zien wij niet; die verwerkt de betaalprovider;
de inhoud van je e-mails, berichten, herroepingen en klachten;
je review, als je er een schrijft.

2.2 Gegevens die we automatisch verzamelen

Als je onze website bezoekt, verzamelen wij en onze dienstverleners technische gegevens, zoals je IP-adres, browser en besturingssysteem, het type apparaat, de pagina's die je bekijkt en wanneer, en de website waar je vandaan kwam. Dat gebeurt via cookies en vergelijkbare technieken; zie hoofdstuk 9.

2.3 Bestellingen via bol

Koop je een tapijt van ons via bol, dan krijgen we van bol je naam, afleveradres en bestelgegevens, zodat we je bestelling kunnen leveren. Voor wat bol zelf met je gegevens doet, geldt het privacybeleid van bol.

3. Waarom verwerken we je gegevens?

Doel	Rechtsgrond (art. 6 lid 1 AVG)
Je bestelling uitvoeren: betaling, verzending, levering door onze leverancier, klantenservice	Uitvoering van de overeenkomst (sub b)
Orderbevestigingen, track & trace en berichten over je bestelling sturen	Uitvoering van de overeenkomst (sub b)
Herroepingen, retouren, klachten en garantieclaims afhandelen	Uitvoering van de overeenkomst (sub b) en wettelijke verplichting (sub c)
Onze administratie bewaren voor de Belastingdienst	Wettelijke verplichting (sub c)
Fraude en misbruik voorkomen en onderzoeken, inclusief de inpakregistratie in hoofdstuk 4	Gerechtvaardigd belang (sub f)
Ongeveer twee weken na verzending per e-mail om een review vragen (bij meer tapijten in één bestelling hooguit drie e-mails)	Gerechtvaardigd belang (sub f); afmelden kan via de link in de e-mail
Onze website en dienstverlening verbeteren met geanonimiseerde of samengevoegde gegevens	Gerechtvaardigd belang (sub f)
De nieuwsbrief en aanbiedingen per e-mail sturen	Toestemming (sub a)
Analytische en marketingcookies plaatsen en uitlezen	Toestemming (sub a) en art. 11.7a Telecommunicatiewet

Verwerken we je gegevens op basis van gerechtvaardigd belang, dan mag je daartegen bezwaar maken (zie hoofdstuk 8). We nemen geen besluiten over je die alleen op automatische verwerking berusten. Betaal je achteraf met Klarna, dan beoordeelt Klarna zelf, deels automatisch, of dat kan; zie het privacybeleid van Klarna.

4. Inpakregistratie en cameratoezicht

Voor bestellingen die we zelf vanuit ons magazijn in Rotterdam versturen, leggen we het inpakken vast om fraude te voorkomen en om bewijs te hebben als een pakket beschadigd, leeg of kwijt raakt (gerechtvaardigd belang):

foto's en video van het inpakken en het gewicht van het pakket, gekoppeld aan je ordernummer. Die bewaren we tot je bestelling volledig is afgehandeld, inclusief de bedenktijd en een eventuele klacht;
camerabeelden van de inpakruimte en de uitgaande zone. Die bewaren we maximaal 4 weken, tenzij we ze nodig hebben voor een lopend onderzoek.

Bij een concreet onderzoek kunnen we deze gegevens delen met de vervoerder, onze verzekeraar en, bij een vermoeden van een strafbaar feit, met de politie.

5. Met wie delen we je gegevens?

We verkopen je gegevens niet. We delen ze alleen met partijen die we nodig hebben om je bestelling uit te voeren, om aan de wet te voldoen, of als je daarvoor toestemming hebt gegeven:

Shopify (Shopify International Ltd., Ierland): het platform waarop onze webshop en checkout draaien, inclusief Shop Pay en Shopify Messaging, waarmee we de nieuwsbrief versturen.
Betaalproviders voor de betaalmethoden in de checkout (iDEAL | Wero, Bancontact, Klarna, PayPal, Apple Pay, Google Pay, Shop Pay, Visa, Mastercard en American Express). Klarna en PayPal verwerken je gegevens ook als zelfstandige verantwoordelijke, volgens hun eigen privacybeleid.
Medipa Handels GmbH (Merinos), Junkersring 51, 53844 Troisdorf, Duitsland: onze leverancier, die een deel van de bestellingen rechtstreeks aan je verstuurt. Medipa krijgt daarvoor je naam, je afleveradres, je ordernummer en, als de vervoerder dat nodig heeft, je telefoonnummer.
UPS en GLS: onze vervoerders. Welke vervoerder je pakket bezorgt, hangt af van de bestemming en de grootte van je tapijt.
Judge.me: onze reviewdienst. Judge.me stuurt namens ons, ongeveer twee weken nadat we je bestelling hebben verzonden, de e-mail met de vraag om een review (bij meer tapijten hooguit drie e-mails, met vijf dagen ertussen) en toont reviews op onze website. Judge.me krijgt daarvoor je naam, e-mailadres en welke tapijten je kocht.
TikTok, Meta (Facebook en Instagram), Google en beslist.nl: advertentie- en analysediensten. Alleen als je daarvoor cookies accepteert; zie hoofdstuk 9.
Onze boekhouder en accountant, voor de administratie en de belastingaangifte.
IT-dienstverleners die onze systemen beheren en beveiligen.
Overheidsinstanties, als de wet ons daartoe verplicht.

Met partijen die gegevens in onze opdracht verwerken, sluiten we een verwerkersovereenkomst.

6. Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners, waaronder Shopify, Google en Meta, verwerken gegevens ook buiten de EER, bijvoorbeeld in de Verenigde Staten of Canada. Dat doen ze op basis van een adequaatheidsbesluit van de Europese Commissie (voor de VS het EU-VS Data Privacy Framework, als de dienstverlener daarbij is aangesloten) of van de standaardcontractbepalingen die de Europese Commissie heeft goedgekeurd.

7. Hoe lang bewaren we je gegevens?

Bestel- en factuurgegevens: 7 jaar, omdat de fiscale bewaarplicht dat voorschrijft.
Accountgegevens: zolang je account actief is, daarna nog maximaal 2 jaar.
Nieuwsbrief: tot je je afmeldt. Daarna halen we je meteen van de verzendlijst.
E-mails en contactformulieren: maximaal 2 jaar nadat we je vraag hebben afgehandeld.
Inpakregistratie en camerabeelden: zie hoofdstuk 4.
Analytische cookies: maximaal 26 maanden.
Advertentieplatforms: volgens het beleid van het platform. TikTok bewaart deze gegevens maximaal 18 maanden.

Na afloop verwijderen we je gegevens of maken we ze onomkeerbaar anoniem.

8. Jouw rechten

Je hebt het recht om:

te zien welke gegevens we van je hebben (inzage);
onjuiste gegevens te laten verbeteren;
je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
de verwerking te laten beperken;
je gegevens in een gangbaar digitaal formaat te krijgen (overdraagbaarheid);
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing;
je toestemming op elk moment in te trekken, via de afmeldlink in de e-mail of via "Cookievoorkeuren" onderaan elke pagina. Wat we vóór de intrekking deden, blijft rechtmatig.

Mail je verzoek naar info@karpet24.nl. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te laten zien wie je bent.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Cookies

Een cookie is een klein tekstbestand dat onze website op je apparaat opslaat.

9.1 Welke cookies we gebruiken

Functionele cookies (altijd actief): nodig om de website te laten werken, bijvoorbeeld voor je winkelwagen, je taalkeuze en je login. Hiervoor vragen we geen toestemming.
Analytische cookies (alleen met toestemming): om te meten hoe bezoekers onze website gebruiken. We gebruiken daarvoor Google Analytics en de statistieken van Judge.me.
Marketingcookies (alleen met toestemming): om advertenties te tonen op andere websites en sociale media en om te meten wat onze advertenties opleveren. Deze cookies en pixels zijn van TikTok, Meta, Google en beslist.nl.

9.2 Je keuze beheren

Bij je eerste bezoek vragen we via een cookiebanner welke cookies je accepteert. Je kunt je keuze altijd wijzigen via "Cookievoorkeuren" onderaan elke pagina. Je kunt cookies ook verwijderen of blokkeren in je browser; sommige onderdelen van de website werken dan misschien niet goed meer.

9.3 Advertenties en metingen via TikTok, Meta, Google en beslist.nl

Op onze website gebruiken we de TikTok Pixel, de Meta Pixel (Facebook en Instagram) en de Google-tag (Google Analytics en Google Merchant Center). Daarmee gaan er gegevens over je bezoek naar deze platforms: welke pagina's je bekijkt, wat je in je winkelwagen legt en wat je koopt, je IP-adres en gegevens over je apparaat en browser. Daarnaast sturen de apps van TikTok en Meta in onze Shopify-winkel gegevens over bezoeken en bestellingen rechtstreeks naar TikTok en Meta (TikTok Events API en Meta Conversions API). Bij een bestelling kunnen dat ook je e-mailadres, telefoonnummer, naam en adres zijn. Die worden eerst versleuteld (gehasht), zodat het platform ze alleen kan koppelen aan een bestaand account. We doen dit om te meten welke advertenties werken, om advertenties te tonen aan mensen die onze winkel hebben bezocht en om te bepalen aan wie een advertentie wordt getoond.

Wanneer dit gebeurt. De pixels van TikTok en Meta laden in je browser alleen als je marketingcookies hebt geaccepteerd. De Google-tag stuurt pas gegevens naar Google als je analyse- of marketingcookies hebt geaccepteerd. Heb je alleen analysecookies geaccepteerd, dan geeft de Google-tag aan Google door dat er geen advertentiecookies geplaatst mogen worden en dat je bezoek niet voor gepersonaliseerde advertenties gebruikt mag worden. Pas als je marketingcookies accepteert, gaan er ook gegevens naar de advertentiediensten van Google. De tag van beslist.nl meet welke bestellingen via hun vergelijkingssite binnenkomen en stuurt alleen gegevens als je marketingcookies hebt geaccepteerd. Voor al deze pixels en tags vragen we vooraf je toestemming (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet).

Gezamenlijke verantwoordelijkheid met TikTok en Meta. Voor het verzamelen van deze gegevens op onze website en het doorsturen ervan zijn wij samen met TikTok (TikTok Technology Limited, Ierland, en TikTok Information Technologies UK Limited) en met Meta (Meta Platforms Ireland Limited) gezamenlijk verwerkingsverantwoordelijke in de zin van artikel 26 AVG. Wat TikTok en Meta daarna met de gegevens doen, bijvoorbeeld om advertenties te personaliseren, is hun eigen verantwoordelijkheid. We hebben met TikTok en met Meta afspraken gemaakt over wie wat doet. Wij geven je deze informatie en vragen via de cookiebanner je toestemming. TikTok en Meta zorgen dat je je rechten op inzage, correctie, verwijdering, beperking en overdraagbaarheid (artikelen 15 tot en met 20 AVG) kunt uitoefenen voor de gegevens die zij na ontvangst bewaren. Hoe TikTok je gegevens gebruikt, op welke rechtsgrond, en hoe je je rechten bij TikTok uitoefent, lees je in het privacybeleid van TikTok: tiktok.com/legal/page/eea/privacy-policy/nl. Je kunt TikTok ook bereiken via tiktok.com/legal/report/privacy. Voor Meta staat dat in het privacybeleid van Meta: facebook.com/about/privacy. Hoe Google de gegevens gebruikt voor statistieken en advertenties, lees je op policies.google.com/technologies/partner-sites.

Zelf kiezen en bezwaar maken. Je kunt je keuze altijd wijzigen via "Cookievoorkeuren" onderaan elke pagina. Trek je je toestemming in, dan sturen de pixels en tags vanaf de volgende pagina die je opent geen gegevens meer. Meer over advertenties op basis van je surfgedrag en hoe je die uitzet, lees je op youronlinechoices.eu. Wil je bezwaar maken of een ander recht uitoefenen? Mail naar info@karpet24.nl. Gaat je verzoek over de gegevens die TikTok of Meta hebben ontvangen, dan sturen we het door (bij Meta binnen 7 dagen), of je richt je rechtstreeks tot TikTok of Meta.

10. Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen, waaronder:

een versleutelde verbinding (HTTPS) op de hele website;
toegang tot klantgegevens alleen voor medewerkers die die nodig hebben;
regelmatige updates van onze systemen;
betaalgegevens die alleen PCI-DSS-gecertificeerde partijen verwerken.

Gaat er toch iets mis, dan melden we het datalek waar dat verplicht is bij de Autoriteit Persoonsgegevens en, als dat nodig is, ook bij jou.

11. Wijzigingen

We passen dit privacybeleid aan als de wet of onze dienstverlening verandert. De nieuwste versie staat altijd op deze pagina, met bovenaan de datum. Grote wijzigingen melden we op de website en, waar dat past, per e-mail.

12. Contact

Vragen over dit privacybeleid of over je gegevens? Mail info@karpet24.nl, bel +31 (0)10 299 08 60 of schrijf naar CNL Handel BV, t.a.v. Privacy, Vareseweg 135, 3047 AT Rotterdam.

Karpet24 is een handelsnaam van CNL Handel BV, Vareseweg 135, 3047 AT Rotterdam. KvK 82820228, btw NL8626.15.756.B01.