Privacy

Wat we verzamelen

Wanneer je een bestelling plaatst, verzamelen we:

• Je naam — om je bestelling bij het ophalen te herkennen.
• Je e-mailadres — om je een bevestiging van je bestelling te sturen.
• Je telefoonnummer — om contact met je op te nemen over je bestelling en het ophalen.
• De door jou gekozen ophaaldag — om je bestelling in te plannen.
• De inhoud van je bestelling (producten, aantallen en prijzen) — om deze te bereiden en te beprijzen.
• Je taalvoorkeur — om in de juiste taal met je te communiceren.
• Je marketingvoorkeur — alleen als je je bij het afrekenen aanmeldt, leggen we vast dat je toestemming geeft voor e-mails over onze broden, aanbiedingen en workshops, inclusief wanneer je akkoord ging en de tekst die je zag.

Als je onze Telegram-bot gebruikt om een gratis download aan te vragen, verzamelen we ook:

• Je Telegram-profiel — je voornaam, je gebruikersnaam als je die hebt en je Telegram-chat-ID — zodat we kunnen antwoorden en je kunnen sturen wat je hebt gevraagd.
• Je e-mailadres — dat je in de chat typt — om je met je toestemming marketing te sturen.

We verzamelen of bewaren niet:

• Kaart- of bankgegevens — die voer je rechtstreeks in op de beveiligde betaalpagina van Mollie; ze bereiken onze servers nooit. We bewaren alleen een anoniem betaal-ID.
• Trackingprofielen of analytics.

Waarom we ze mogen gebruiken

We gebruiken je naam, e-mailadres, telefoonnummer en bestelgegevens om de bestelling die je bij ons hebt geplaatst uit te voeren. Volgens de AVG is dit de grondslag "uitvoering van een overeenkomst" (artikel 6, lid 1, onder b), dus voor het plaatsen van een bestelling is geen aparte toestemming nodig.

Marketing

Als je bij het afrekenen het optionele toestemmingsvakje aanvinkt, gebruiken we je naam en e-mailadres om je af en toe marketing te sturen over onze broden, aanbiedingen en workshops. De grondslag hiervoor is je toestemming (AVG artikel 6, lid 1, onder a). Marketing is volledig optioneel — je kunt een bestelling plaatsen zonder ermee akkoord te gaan. Je kunt je toestemming op elk moment intrekken via de afmeldlink in elke e-mail of door ons te mailen; we bewaren je naam en e-mailadres voor marketing alleen totdat je je afmeldt of ons vraagt ze te verwijderen.

We bieden ook gratis downloads aan via onze Telegram-bot. Wanneer je de bot gebruikt, geef je toestemming voor marketing door op "Ik ga akkoord" te tikken (AVG artikel 6, lid 1, onder a): berichten op Telegram zoals recepten en af en toe aanbiedingen, en marketing-e-mails. Je kunt je toestemming op elk moment intrekken: stuur /stop naar de bot of blokkeer hem om Telegram-berichten te stoppen, en gebruik de afmeldlink in elke e-mail (of mail ons) om e-mails te stoppen. We bewaren deze gegevens alleen totdat je je afmeldt of ons vraagt ze te verwijderen.

Met wie we ze delen

We delen je gegevens alleen met de dienstverleners die ons helpen de bakkerij te runnen, en alleen voor zover zij ze nodig hebben:

• Mollie (betalingen) — verwerkt je betaling. Je voert je kaart- of bankgegevens rechtstreeks in op de beveiligde pagina van Mollie.
• Northflank (hosting) — bewaart onze besteldatabase, versleuteld in rust.
• Vercel (website) — draait deze site en stuurt je bestelling door naar ons systeem.
• Telegram (berichten) — we gebruiken Telegram op twee manieren. Voor bestellingen ontvangt ons team een melding van een nieuwe bestelling met alleen het bestelnummer, de producten, het totaal en de ophaaldag — geen naam of telefoonnummer. Als je onze Telegram-bot gebruikt, gaan je berichten, het e-mailadres dat je typt en je Telegram-profiel via Telegram naar ons. Telegram is een platform van derden met zijn eigen privacybeleid.
• Resend (e-mail) — verstuurt je orderbevestiging na betaling. Ontvangt je e-mailadres en bestelgegevens om het bericht te kunnen bezorgen. Je naam of telefoonnummer worden niet meegestuurd.

Hoe lang we ze bewaren

• Je contactgegevens (naam, e-mailadres en telefoonnummer) worden ongeveer 90 dagen na je bestelling automatisch verwijderd — tenzij je je hebt aangemeld voor marketing-e-mails, in dat geval bewaren we je naam en e-mailadres totdat je je afmeldt of ons vraagt ze te verwijderen.
• Het financiële record van de bestelling (bedrag, producten, bestelnummer en datums) wordt langer bewaard, zoals de Nederlandse belastingwet vereist.
• Als je je via de Telegram-bot voor onze marketing hebt aangemeld, bewaren we je Telegram-profiel en het e-mailadres dat je hebt opgegeven totdat je je afmeldt (stuur /stop of blokkeer de bot, of meld je af voor e-mails) of ons vraagt ze te verwijderen.

Je rechten

Je kunt ons vragen om je persoonsgegevens in te zien, te corrigeren of te verwijderen, of om een kopie ervan te ontvangen. Stuur voor een verzoek een e-mail naar [email protected]. Als je je hebt aangemeld voor marketing-e-mails, kun je je op elk moment afmelden via de link in elke e-mail of door ons te mailen, en verwijderen we je gegevens uit onze marketinglijst. Contactgegevens van bestellingen zonder marketingtoestemming worden automatisch verwijderd op het hierboven beschreven moment van 90 dagen. Voor onze Telegram-bot stuur je /stop of blokkeer je de bot om je toestemming daar in te trekken.

Hoe we je gegevens beschermen

• Alle gegevens van en naar deze site worden versleuteld met HTTPS/TLS.
• Opgeslagen gegevens worden door onze hostingprovider versleuteld in rust.
• Kaart- en betaalgegevens worden volledig door Mollie verwerkt, een PCI-compliant provider, en bereiken onze systemen nooit.
• Toegang tot klantgegevens is beperkt tot het team via beveiligde, geauthenticeerde, niet-openbare tools.
• Bestelnummers zijn willekeurig en niet te raden, zodat bestellingen niet door gokken kunnen worden opgezocht.

Cookies & tracking

Deze website gebruikt geen trackingscripts of analytics. De enige cookie die we plaatsen is een kleine voorkeurscookie (PARAGLIDE_LOCALE) die je gekozen taal tussen bezoeken onthoudt. Deze bevat alleen een taalcode (bijv. "en" of "nl") en wordt geplaatst wanneer je de taalwisselaar gebruikt.

Hosting

Deze website wordt gehost op Vercel. Wanneer je de site bezoekt, kan Vercel automatisch technische informatie verzamelen, zoals je IP-adres, browsertype en toegangstijden in serverlogs. Deze gegevens worden door Vercel verwerkt om de dienst te laten werken en te beveiligen.

Contact

Heb je vragen over deze privacyverklaring, dan kun je ons bereiken via de gegevens op onze contactpagina.