Privacyverklaring – Affiliates
Bij bol hechten we veel waarde aan jouw privacy en de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen we uit welke persoonsgegevens we van jou verzamelen, hoe en waarom we deze gebruiken, met wie we gegevens delen en welke rechten jij hebt.
Deze verklaring is van toepassing op alle Affiliates die deelnemen aan een van onze programma’s. Een Affiliate is iemand die via eigen kanalen klanten naar bol brengt.
Deze privacyverklaring kan van tijd tot tijd wijzigen als nieuwe ontwikkelingen daartoe aanleiding geven. De meest actuele privacyverklaring vind je op www.affiliate.bol.com. Wij raden je aan om privacyverklaring regelmatig te raadplegen, zodat je van deze wijzigingen op de hoogte bent. Je ziet hier altijd de laatste datum van wijziging.
Deze privacyverklaring is voor het laatst gewijzigd januari 2026.
1. Wie is verantwoordelijk voor jouw gegevens?
Bol.com B.V., gevestigd aan Papendorpseweg 100, 3528 BJ Utrecht, is verantwoordelijk voor de verwerking van jouw persoonsgegevens.
2. Voor welke doeleinden verwerken we jouw persoonsgegevens?
2.1. Accountbeheer en deelname aan het programma
Welke gegevens?
• Naam
• E-mailadres
• Telefoonnummer
• Geboortedatum voor leeftijdsverificatie?)
• Datum van aanmelding
• Unieke interne codes waarmee we jouw account, prestaties en commissies correct kunnen registreren en verwerken binnen het programma, zoals AffiliateCode, UserCode en AuthID
• Bedrijfsnaam (indien van toepassing)
• Taalvoorkeur
Waarvoor gebruiken we deze gegevens?
We gebruiken deze gegevens om jouw deelname aan een van de Affiliate programma’s mogelijk te maken. Denk hierbij aan het aanmaken van je account, het registreren van jouw kanaal of storefront, en het technisch koppelen van jouw gegevens aan ons systeem.
Rechtsgrond:
Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
Bewaartermijn:
We bewaren deze gegevens tot één jaar en drie maanden nadat je niet meer actief bent. Daarna verwijderen of anonimiseren we ze.
2.2. Communicatie en nieuwsbrief
Welke gegevens?
• Naam
• E-mailadres
• Taalvoorkeur
• Nieuwsbrieftoestemming (ja/nee)
• Datum waarop je toestemming is gegeven of gewijzigd
Waarvoor gebruiken we deze gegevens?
Deze gegevens worden gebruikt om je te informeren over belangrijke zaken zoals technische updates of wijzigingen in het programma waar jij aan deelneemt Als je toestemming hebt gegeven, ontvang je ook marketingnieuwsbrieven met inspiratie of tips.
Rechtsgrond:
• Voor serviceberichten: gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).
Wij hebben er belang bij om jou goed te informeren over belangrijke zaken die nodig zijn om het Affiliate Programma correct en veilig uit te voeren. Zo blijf je op de hoogte van updates en wijzigingen die invloed hebben op jouw deelname.
• Voor nieuwsbrieven: toestemming (artikel 6 lid 1 onder a AVG).
Bewaartermijn:
We bewaren je gegevens voor communicatie en nieuwsbrieven zolang je deelneemt aan het programma of totdat je jouw toestemming intrekt. Na intrekking van je toestemming of beëindiging van deelname bewaren we jouw toestemmingsstatus en de datum van wijziging nog vijf jaar. Dit doen we om te kunnen aantonen dat je in het verleden rechtsgeldig nieuwsbrieven hebt ontvangen, in het kader van onze verantwoordingsplicht onder de AVG.
2.3. Uitbetalingen van commissies
Welke gegevens?
• Naam
• Bankgegevens, zoals jouw IBAN
• Bedrijfsnaam (indien van toepassing)
• Facturen
Waarvoor gebruiken we deze gegevens?
We gebruiken deze gegevens om jouw commissies correct uit te betalen en te voldoen aan onze verplichtingen richting belastingdienst en financiële instellingen.
Rechtsgrond:
Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
Wettelijke verplichting (artikel 6 lid 1 onder c AVG jo. artikel 52 lid 4 AWR).
Bewaartermijn:
7 jaar.
2.4. Analyse en optimalisatie
Welke gegevens?
• Jouw zoek- en klikgedrag in je storefront/aantal producten in je storefront.
• Datum waarop je storefront is gestart en/of content is toegevoegd.
Waarvoor gebruiken we deze gegevens?
Deze gegevens helpen ons om het programma te verbeteren, bijvoorbeeld door inzicht te krijgen in welke storefronts goed presteren, welke producten populair zijn en hoe we technische koppelingen kunnen optimaliseren.
Rechtsgrond:
Voor analyse en optimalisatie: gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).
Bewaartermijn:
7 jaar.
2.5. Storefront-inhoud en gebruikerscontent
Welke gegevens?
• Geüploade content in je storefront, zoals foto’s, video’s, teksten, audiofragmenten, recensies
• Informatie over gepromote producten
Waarvoor gebruiken we deze gegevens?
Als je deelneemt aan het Creatorprogramma en een storefront aanmaakt, verwerken we de content die jij zelf toevoegt. Deze gegevens worden gebruikt om jouw storefront zichtbaar te maken voor klanten, en om jouw geselecteerde producten aantrekkelijk te presenteren.
Rechtsgrond:
Uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
Bewaartermijn:
We bewaren jouw content zolang je storefront actief is. Als je zelf content verwijdert of je account beëindigt, verdwijnt deze ook. Soms bewaren we verwijderde content nog kort (maximaal 90 dagen) om technische redenen of om te voldoen aan wettelijke verplichtingen.
2.6. Fraudedetectie, misbruikpreventie en moderatie
Welke gegevens?
• IP-adressen
• AuthID
• Gebruiksgegevens (zoals inlogtijdstippen, klik- en ordergedrag, locatie-informatie)
• Tijdstippen van activiteit en wijzigingen aan account of storefront
• AffiliateCode / UserCode
• Accountstatus
• Inhoud van storefronts (zoals geplaatste video’s, teksten of promoties)
• Inhoud van affiliate-kanalen
• Technische metadata (zoals browsertype, apparaatgegevens)
• Eventuele meldingen, waarschuwingen of contactgeschiedenis over misbruik of schending van voorwaarden
Waarvoor gebruiken we deze gegevens?
We gebruiken deze gegevens om beveiligingsincidenten, ongeautoriseerde toegang en misbruik (bijvoorbeeld via bots of ongeldige commissieverwerving) te herkennen en tegen te gaan. Ook gebruiken we deze gegevens om fraude te onderzoeken en/of te voorkomen. Daarnaast controleren we met deze gegevens of jij je houdt aan de geldende Affiliate programma voorwaarden (zoals geen verboden promoties of onjuiste content).
Rechtsgrond:
Gerechtvaardigd belang (artikel 6 lid 1 onder f AVG), namelijk het beschermen van ons platform, onze gebruikers en het handhaven van de programmavoorwaarden.
Bewaartermijn:
We bewaren deze gegevens zolang dat nodig is om misbruik en fraude te voorkomen en te onderzoeken. In de praktijk betekent dit gegevens meestal tot 1 jaar worden bewaard. Gegevens die onderdeel zijn van een fraudeonderzoek of waarschuwing kunnen tot 5 jaar na afronding van het onderzoek worden bewaard.
3. Met wie worden jouw gegevens gedeeld?
Wij schakelen ook externe dienstverleners in om te helpen met verschillende dingen. Soms hebben zij daar ook persoonsgegevens voor nodig. Wij delen alleen de gegevens die noodzakelijk zijn voor de opdracht die de externe dienstverlener voor ons uitvoert. We verkopen je gegevens niet aan deze dienstverleners of andere derde partijen. En met alle externe dienstverleners sluiten wij overeenkomsten waarin wij afspreken wat ze met de gegevens mogen doen.
Het type werkzaamheden dat onze externe dienstverleners voor ons uitvoeren in het kader van het Affiliate Programma zijn onder andere:
• het leveren en onderhouden van onze digitale diensten;
• het ondersteunen bij marketingcampagnes en advertentiemateriaal;
• het verwerken van betalingen en financiële administratie;
• het helpen bij fraudeonderzoek en naleving van programmavoorwaarden;
• het doen van analyses om het programma te verbeteren.
De overheid
Soms moeten wij persoonsgegevens doorgeven aan de overheid. Dit kan zich bijvoorbeeld voordoen als bepaalde overheidsinstellingen deze gegevens nodig hebben voor de uitvoering van hun taken, zoals de Belastingdienst. Ook kan de politie of justitie bepaalde gegevens nodig hebben in het geval van fraude of misbruik. Tot slot kunnen bepaalde toezichthouders toegang tot persoonsgegevens krijgen in het kader van een onderzoek.
4. Hoe beveiligen we jouw gegevens?
Bol neemt veel maatregelen om jouw persoonsgegevens te beveiligen. Zowel op organisatorisch als technisch gebied. Wij hebben een groep specialisten in huis die dagelijks werken aan het beveiligen van onze systemen en het zoeken naar kwetsbaarheden. Door een strenge toegangscontrole zorgen wij dat jouw persoonsgegevens alleen toegankelijk zijn voor medewerkers waarvoor het noodzakelijk is dat zij daarmee werken. Daarnaast laten we bij bol regelmatig onze beveiliging toetsen door externe experts. Geven we jouw gegevens aan iemand anders? Dan eisen we dat die ander net zo zorgvuldig met jouw gegevens omgaat als wij.
5. Welke rechten heb jij?
Recht op informatie
Jij hebt het recht op een begrijpelijke en transparante uitleg over hoe wij met jouw persoonsgegevens omgaan en welke rechten jij in dat verband kan uitoefenen. In deze privacyverklaring hebben wij daarom uitgebreid uitgelegd welke gegevens wij van jou verzamelen en hoe wij met jouw gegevens omgaan.
Recht op inzage
Jij hebt het recht om te allen tijde inzage van ons te vragen in de gegevens die wij over jou beschikbaar hebben. Je kunt dat aanvragen door een e-mail te sturen naar: affiliate@bol.com.
Recht op correctie
Jij hebt het recht om jouw persoonsgegevens te laten corrigeren als deze onjuist of verouderd zijn en/of om ze te laten aanvullen als ze onvolledig zijn. Dit kun je 24/7 doen in je account.
Recht om bezwaar te maken
Jij hebt het recht om bezwaar te maken tegen de verwerking van jouw gegevens als jij het niet eens bent met de manier waarop we jouw persoonsgegevens verwerken. Dit recht geldt voor de gegevens die wij gebruiken met als juridische grondslag ‘gerechtvaardigd belang’. Je ziet in deze privacyverklaring voor welke doelen wij de gegevens verwerken. Je kunt je bezwaar indienen door een e-mail te sturen naar: affiliate@bol.com. Daarnaast geldt dit recht geldt voor de gegevens die wij gebruiken voor direct marketing, zoals het versturen van de nieuwsbrief. Je kunt je toestemming voor het ontvangen van deze nieuwsbrief te allen tijde intrekken.
Recht op dataportabiliteit
Jij hebt het recht om gegevens die jij aan ons hebt gegeven in het kader van de overeenkomst(en) die je met ons hebt gesloten te ontvangen in een machine-leesbaar formaat, zodat jij deze gegevens kan bewaren in een database van jou of van een andere partij.
Recht op beperking
Jij hebt het recht om beperking van de verwerking van jouw gegevens te verzoeken. Dit betekent dat wij jouw gegevens mogen bewaren maar niet gebruiken. Dit recht ontstaat in een aantal gevallen, zie hiervoor artikel 18 van de AVG. Als je van mening bent dat hier sprake van is, kun je contact met ons opnemen via affiliate@bol.com.
Recht om vergeten te worden/verzoek om account te verwijderen
Jij hebt het recht om ons te verzoeken om alle gegevens die wij van jou hebben te verwijderen. Wanneer jij een verzoek indient om jouw account te verwijderen, zullen wij gegevens verwijderen die tot jou herleidbaar zijn behalve de gegevens die wij op basis van de wet moeten of mogen bewaren. Wij kunnen dit verzoek niet inwilligen indien er nog facturen zijn. Ook kunnen we dit verzoek niet inwilligen als we op grond van de wet, zoals de AVG, je persoonsgegevens mogen bewaren ondanks een verwijderverzoek. Bijvoorbeeld indien er een vermoeden bestaat dat met je account is gefraudeerd.
Recht om een klacht in te dienen
Jij hebt het recht om een klacht in te dienen over de wijze waarop wij met jouw gegevens omgaan. Wanneer jij een klacht hebt, dan lossen wij dat het liefst zelf met je op. Maar je hebt ook het recht om een klacht in te dienen bij onze Functionaris voor de Gegevensbescherming. Dit kun je doen door te e-mailen naar dpo@bol.com. Tot slot heb je het recht om je met jouw klacht te wenden tot de Autoriteit Persoonsgegevens.