Privacy

Wat we verzamelen

Wanneer je een bestelling plaatst, verzamelen we:

• Je naam — om je bestelling bij het ophalen te herkennen.
• Je e-mailadres — om je een bevestiging van je bestelling te sturen.
• Je telefoonnummer — om contact met je op te nemen over je bestelling en het ophalen.
• De door jou gekozen ophaaldag — om je bestelling in te plannen.
• De inhoud van je bestelling (producten, aantallen en prijzen) — om deze te bereiden en te beprijzen.
• Je taalvoorkeur — om in de juiste taal met je te communiceren.

We verzamelen of bewaren niet:

• Kaart- of bankgegevens — die voer je rechtstreeks in op de beveiligde betaalpagina van Mollie; ze bereiken onze servers nooit. We bewaren alleen een anoniem betaal-ID.
• Marketing- of trackingprofielen.

Waarom we ze mogen gebruiken

We gebruiken je naam, e-mailadres, telefoonnummer en bestelgegevens om de bestelling die je bij ons hebt geplaatst uit te voeren. Volgens de AVG is dit de grondslag "uitvoering van een overeenkomst" (artikel 6, lid 1, onder b), dus voor het plaatsen van een bestelling is geen aparte toestemming nodig.

Met wie we ze delen

We delen je gegevens alleen met de dienstverleners die ons helpen de bakkerij te runnen, en alleen voor zover zij ze nodig hebben:

• Mollie (betalingen) — verwerkt je betaling. Je voert je kaart- of bankgegevens rechtstreeks in op de beveiligde pagina van Mollie.
• Northflank (hosting) — bewaart onze besteldatabase, versleuteld in rust.
• Vercel (website) — draait deze site en stuurt je bestelling door naar ons systeem.
• Telegram (meldingen voor het team) — ontvangt een melding van een nieuwe bestelling met alleen het bestelnummer, de producten, het totaal en de ophaaldag. Je naam of telefoonnummer worden niet meegestuurd.
• Resend (e-mail) — verstuurt je orderbevestiging na betaling. Ontvangt je e-mailadres en bestelgegevens om het bericht te kunnen bezorgen. Je naam of telefoonnummer worden niet meegestuurd.

Hoe lang we ze bewaren

• Je contactgegevens (naam, e-mailadres en telefoonnummer) worden ongeveer 90 dagen na je bestelling automatisch verwijderd.
• Het financiële record van de bestelling (bedrag, producten, bestelnummer en datums) wordt langer bewaard, zoals de Nederlandse belastingwet vereist.

Je rechten

Je kunt ons vragen om je persoonsgegevens in te zien, te corrigeren of te verwijderen, of om een kopie ervan te ontvangen. Stuur voor een verzoek een e-mail naar [email protected]. Je contactgegevens worden bovendien automatisch verwijderd op het hierboven beschreven moment van 90 dagen.

Hoe we je gegevens beschermen

• Alle gegevens van en naar deze site worden versleuteld met HTTPS/TLS.
• Opgeslagen gegevens worden door onze hostingprovider versleuteld in rust.
• Kaart- en betaalgegevens worden volledig door Mollie verwerkt, een PCI-compliant provider, en bereiken onze systemen nooit.
• Toegang tot klantgegevens is beperkt tot het team via beveiligde, geauthenticeerde, niet-openbare tools.
• Bestelnummers zijn willekeurig en niet te raden, zodat bestellingen niet door gokken kunnen worden opgezocht.

Cookies & tracking

Deze website gebruikt geen trackingscripts of analytics. De enige cookie die we plaatsen is een kleine voorkeurscookie (PARAGLIDE_LOCALE) die je gekozen taal tussen bezoeken onthoudt. Deze bevat alleen een taalcode (bijv. "en" of "nl") en wordt geplaatst wanneer je de taalwisselaar gebruikt.

Hosting

Deze website wordt gehost op Vercel. Wanneer je de site bezoekt, kan Vercel automatisch technische informatie verzamelen, zoals je IP-adres, browsertype en toegangstijden in serverlogs. Deze gegevens worden door Vercel verwerkt om de dienst te laten werken en te beveiligen.

Contact

Heb je vragen over deze privacyverklaring, dan kun je ons bereiken via de gegevens op onze contactpagina.