Bulgarion
Een dienst van Phoenix Web Services OOD
Versie: 21 juli 2026
1. Inleiding
Deze privacyverklaring is van toepassing op alle persoonsgegevens die Bulgarion verwerkt van bezoekers van de website en van leden met toegang tot het besloten gedeelte. Er is bewust gekozen voor één privacyverklaring voor zowel de openbare website als het ledengedeelte, omdat de verwerking van gegevens in beide gevallen dezelfde partij en grotendeels dezelfde doeleinden betreft.
Bulgarion verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
2. Verantwoordelijke
Verantwoordelijke voor de verwerking van persoonsgegevens is:
-
Phoenix Web Services OOD, handelend onder de naam Bulgarion
-
Vestigingsadres: ul. Osmi Primorski Polk No. 128, Floor 3, Apartment 81, 9002 Varna, Bulgarije
-
E-mailadres: info@phoenixweb.services
-
Handelsregisternummer (UIC / BULSTAT): 208210839
3. Welke persoonsgegevens wij verwerken
Afhankelijk van hoe je Bulgarion gebruikt, verwerken wij de volgende persoonsgegevens:
-
Naam en e-mailadres, bij het aanmaken van een account of het aanschaffen van een membership.
-
Factuur- en betaalgegevens, verwerkt via onze betaalprovider Mollie.
-
Accountgegevens, zoals inloggegevens en membershipstatus.
-
Technische gegevens, zoals IP-adres, browsertype en apparaatgegevens, verwerkt via ons platform Shopify voor het functioneren van de website.
-
Communicatiegegevens, wanneer je per e-mail contact met ons opneemt.
Wij verwerken geen bijzondere categorieën van persoonsgegevens (zoals gezondheidsgegevens of etnische herkomst) en vragen daar ook niet naar.
4. Doeleinden en rechtsgrond
Wij verwerken persoonsgegevens voor de volgende doeleinden, telkens op basis van een geldige rechtsgrond:
-
Uitvoering van de overeenkomst: het activeren en beschikbaar stellen van een membership (art. 6 lid 1 sub b AVG).
-
Wettelijke verplichting: het voldoen aan fiscale en boekhoudkundige verplichtingen (art. 6 lid 1 sub c AVG).
-
Gerechtvaardigd belang: het beveiligen van het platform, het voorkomen van misbruik en fraude, en het onderhouden van de dienstverlening (art. 6 lid 1 sub f AVG).
-
Toestemming: het versturen van niet-transactionele e-mailcommunicatie, indien je daarvoor uitdrukkelijk hebt gekozen (art. 6 lid 1 sub a AVG).
5. Lidmaatschap en account
Bij de aanschaf van een membership verwerken wij de gegevens die nodig zijn om het account aan te maken, het membership te activeren en toegang te geven tot het besloten gedeelte van de website. Deze gegevens blijven gekoppeld aan je account zolang je membership loopt en, aansluitend, voor de duur die in artikel 10 (Bewaartermijnen) is beschreven.
6. Betalingen (Mollie)
Voor het verwerken van betalingen maakt Bulgarion gebruik van Mollie B.V., een in Nederland gevestigde betaaldienstverlener. Bij het afrekenen van een membership worden de daarvoor benodigde gegevens (zoals naam, e-mailadres, betaal- en transactiegegevens) rechtstreeks door Mollie verwerkt. Op deze verwerking is het eigen privacybeleid van Mollie van toepassing. Bulgarion heeft geen inzage in en bewaart zelf geen volledige betaalgegevens, zoals creditcard- of bankrekeningnummers.
7. Shopify
De website van Bulgarion draait op het platform van Shopify. Shopify verwerkt daarbij technische en functionele gegevens die nodig zijn om de website, het account en de checkout goed te laten werken, zoals IP-adres, apparaat- en browsergegevens en bestelgegevens. Shopify treedt hierbij op als verwerker van persoonsgegevens voor Bulgarion en kan deze gegevens verwerken buiten de Europese Economische Ruimte (EER); zie hiervoor artikel 12 (Internationale doorgifte).
8. E-mailcommunicatie
Bulgarion verstuurt transactionele e-mails, zoals een bevestiging van je membership, op basis van de uitvoering van de overeenkomst. Indien je je daarnaast hebt aangemeld voor overige e-mailcommunicatie, gebeurt dit uitsluitend op basis van je toestemming. Je kunt je hiervoor te allen tijde afmelden via de afmeldlink in de betreffende e-mail of door contact met ons op te nemen.
9. Cookies
Bulgarion maakt gebruik van cookies en vergelijkbare technieken, onder meer voor het functioneren van de website en het checkoutproces via Shopify. Welke cookies precies worden geplaatst, met welk doel en hoe je je voorkeuren kunt aanpassen, staat beschreven in onze afzonderlijke Cookieverklaring. Deze maakt geen onderdeel uit van deze privacyverklaring, maar is daarnaast van toepassing.
10. Bewaartermijnen
Bulgarion bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:
-
Accountgegevens worden bewaard zolang het account actief is, en gedurende maximaal 24 maanden daarna, tenzij een langere bewaartermijn wettelijk verplicht is of noodzakelijk is vanwege een lopend geschil.
-
Financiële en factuurgegevens worden bewaard voor de periode die de Bulgaarse fiscale en boekhoudkundige wetgeving voorschrijft.
-
Gegevens die uitsluitend op basis van toestemming worden verwerkt (zoals voor e-mailcommunicatie) worden bewaard totdat de toestemming wordt ingetrokken.
11. Delen met derden
Bulgarion deelt persoonsgegevens uitsluitend met derde partijen voor zover dat noodzakelijk is voor de in deze verklaring genoemde doeleinden, waaronder Mollie (betalingen) en Shopify (platform en hosting). Met deze partijen zijn passende afspraken gemaakt over de bescherming van persoonsgegevens. Bulgarion verkoopt geen persoonsgegevens aan derden en deelt geen gegevens voor commerciële doeleinden van andere partijen.
12. Internationale doorgifte
Mollie is gevestigd binnen de Europese Unie, waardoor deze verwerking in beginsel binnen de EER plaatsvindt. Shopify kan persoonsgegevens verwerken op servers buiten de EER. In dat geval zorgt Bulgarion ervoor dat deze doorgifte plaatsvindt met passende waarborgen, zoals de Standard Contractual Clauses van de Europese Commissie.
13. Beveiliging
Bulgarion neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik of onbevoegde toegang, waaronder het gebruik van beveiligde verbindingen en beperkte toegang tot persoonsgegevens binnen de organisatie.
14. Rechten van betrokkenen
Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken, bezwaar te maken tegen de verwerking van je persoonsgegevens door Bulgarion, en heb je recht op gegevensoverdraagbaarheid. Je kunt een verzoek hiertoe sturen naar het in artikel 2 genoemde e-mailadres. Bulgarion reageert uiterlijk binnen één maand op je verzoek, tenzij de AVG een langere termijn toestaat.
15. Klachten
Mocht je een klacht hebben over de verwerking van je persoonsgegevens, dan gaan we graag met je in gesprek. Je hebt daarnaast het recht om een klacht in te dienen bij de Bulgaarse toezichthoudende autoriteit, de Комисия за защита на личните данни (Commissie voor de Bescherming van Persoonsgegevens), of bij de toezichthoudende autoriteit in je eigen EU-lidstaat.
16. Wijzigingen
Bulgarion kan deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de dienstverlening of toepasselijke regelgeving. De meest actuele versie is steeds via de website raadpleegbaar.
17. Contact
Vragen over deze privacyverklaring of over de verwerking van je persoonsgegevens kun je richten aan info@phoenixweb.services.
Phoenix Web Services OOD
UIC/BULSTAT: 208210839