Privacy verklaring
Om je bestelling te kunnen maken en aan je mee te geven, hebben we een paar gegevens van je nodig. Hieronder staat precies welke dat zijn, waarom we ze vragen, hoe lang we ze bewaren en wat je rechten zijn.
We houden het klein: we vragen niet meer dan nodig, we verkopen niets door en we volgen je niet over het web.
Wie wij zijn
Tilia patisserie is verantwoordelijk voor de verwerking van je gegevens zoals beschreven in deze verklaring.
- Tilia patisserie, Barendsestraat 14A, 2012 VP Haarlem
- KVK 98631063
- contact@tilia-patisserie.nl, +31 6 12700636
Heb je een vraag over je gegevens, mail ons dan gerust. Wij hebben geen functionaris voor gegevensbescherming; je vraag komt bij ons zelf terecht.
Welke gegevens wij verwerken
Als je bestelt en zelf ophaalt
- je naam
- je e-mailadres
- je telefoonnummer
- wat je hebt besteld, het bedrag en het moment van ophalen
- het feit dat je betaling is gelukt, met het kenmerk van de betaling
Als je laat bezorgen in Haarlem
Dan hebben we daarnaast je bezorgadres nodig, dus straat, huisnummer, postcode en plaats, en eventueel een aanwijzing zoals een verdieping of een bel. Zonder adres kunnen we niet bezorgen.
Je naam, e-mailadres en telefoonnummer hebben wij nodig om de bestelling te kunnen maken en je te kunnen bereiken. Geef je ze niet, dan kunnen wij de bestelling niet aannemen.
Wij vragen niet naar allergieën en houden er geen rekening mee, tenzij wij dat vooraf per e-mail of telefonisch met je hebben afgesproken. Zet je toch iets over een allergie in het opmerkingenveld, dan is dat een gegeven over je gezondheid en geef je ons daarmee uitdrukkelijke toestemming om het voor jouw bestelling te gebruiken. Wij delen het met niemand en bewaren het even lang als de rest van je bestelgegevens. Je kunt die toestemming intrekken door ons te mailen.
Als je ons mailt of belt
Dan verwerken we je naam, je e-mailadres of telefoonnummer en wat je ons schrijft of vertelt.
Als je onze website bezoekt
Wij houden zelf bij hoe druk het op de site is, zonder cookies en zonder je IP-adres te bewaren. Verderop bij onze website, cookies en het winkelmandje leggen wij precies uit wat wij tellen en hoe lang wij dat bewaren. Daarnaast legt de partij die de website voor ons draait technische gegevens vast om de site te kunnen leveren en te beveiligen, waaronder je IP-adres en het tijdstip van je bezoek.
Waarom, op welke grond en hoe lang
De wet vraagt ons om per doel te vertellen op welke grondslag we je gegevens verwerken en hoe lang we ze bewaren.
| Waarvoor | Welke gegevens | Op welke grond | Hoe lang |
|---|---|---|---|
| Je bestelling maken, klaarzetten en aan je meegeven of bezorgen | Naam, e-mailadres, telefoonnummer, bestelgegevens, bij bezorging het adres | Uitvoering van de overeenkomst | Na 12 maanden halen wij je naam, adres, contactgegevens en je opmerking uit de bestelling |
| Rekening houden met een allergie, als wij dat vooraf met je hebben afgesproken | Wat je ons over je allergie vertelt | Jouw uitdrukkelijke toestemming | Even lang als de rest van je bestelling |
| Je betaling afhandelen | Bedrag, betaalkenmerk en de status van de betaling | Uitvoering van de overeenkomst | 7 jaar, als onderdeel van onze administratie |
| Onze boekhouding en belastingaangifte | Factuur- en omzetgegevens | Wettelijke verplichting | 7 jaar, de fiscale bewaarplicht |
| Je vraag of klacht beantwoorden | Naam, contactgegevens en de inhoud van je bericht | Gerechtvaardigd belang, namelijk goede service | Tot 24 maanden na het laatste contact |
| De website leveren en beveiligen | IP-adres en technische logs | Gerechtvaardigd belang, namelijk een werkende en veilige site | Kort, volgens de instelling van Scalingo |
| Weten hoe druk het op de site is | Bekeken pagina's, tijdstip, soort apparaat, vanaf welke site je binnenkwam en een kenmerk dat elke dag verandert | Gerechtvaardigd belang, namelijk weten wat bezoekers zoeken | 12 maanden |
Wij gebruiken je gegevens niet om je automatisch te beoordelen of in profielen in te delen.
Onze website, cookies en het winkelmandje
Wij plaatsen geen cookies voor statistieken, advertenties of het volgen van bezoekers. Er staan ook geen knoppen of vensters van sociale netwerken op de site die meekijken.
Om te weten hoe druk het is op de site houden wij zelf bij welke pagina's worden bekeken, wanneer, vanaf welke site iemand binnenkwam en of dat op een telefoon of een computer was. Dat gebeurt op onze eigen server, zonder cookies, en er gaat niets naar een andere partij. Je ip-adres bewaren wij niet: er wordt alleen een onherleidbaar kenmerk opgeslagen dat elke dag verandert, zodat wij kunnen tellen hoeveel mensen er langskwamen zonder te weten wie. Deze gegevens bewaren wij twaalf maanden.
Je winkelmandje wordt bewaard in je eigen browser, in de opslag van je apparaat. Die inhoud gaat pas naar ons op het moment dat je je bestelling afrondt. In dat mandje staan alleen de gebakjes en de aantallen, geen persoonsgegevens. Je kunt het legen door je mandje leeg te maken of de opgeslagen websitegegevens in je browser te wissen.
Vul je bij het bestellen een bezorgadres in, dan zoekt onze server de straat en de woonplaats op bij de locatieserver van PDOK, de open adressendienst van de Nederlandse overheid. Je eigen apparaat maakt daarbij geen verbinding met die dienst. Er gaan alleen je postcode en huisnummer mee, geen naam en geen andere gegevens. We gebruiken die dienst om typefouten te voorkomen en om te controleren of je adres binnen de gemeente Haarlem ligt.
De lettertypen en foto's op deze site staan op onze eigen server. De foto's die je op de homepage ziet bij Instagram halen wij op tijdens het bouwen van de site en zetten wij er zelf bij neer. Je browser legt daarvoor dus geen contact met Instagram, tenzij je zelf op de link klikt.
Wie je gegevens nog meer verwerkt
Wij schakelen een paar partijen in die nodig zijn om te kunnen bestellen en bezorgen. Met partijen die in onze opdracht gegevens verwerken sluiten wij een verwerkersovereenkomst. Wij verkopen je gegevens niet en gebruiken ze niet voor reclame van anderen.
- Mollie B.V., Nederland, handelt je betaling af. Je betaalgegevens gaan rechtstreeks naar Mollie en komen niet bij ons binnen. Wij zien alleen of de betaling is gelukt. Mollie is hiervoor zelfstandig verantwoordelijk.
- Supabase, waarin je bestelling wordt opgeslagen. Onze database draait in Frankfurt, dus binnen de Europese Unie.
- Google Ireland Limited, waar onze zakelijke e-mail en agenda draaien. Wij gebruiken Google Workspace. Je bestelbevestiging en onze verdere correspondentie lopen daardoor via Google. Daarnaast zetten wij je afhaal- of bezorgmoment in onze agenda, met je naam, telefoonnummer, e-mailadres en bij bezorgen je adres, zodat we je bestelling op tijd klaarzetten.
- Scalingo SAS, die onze website host. De servers staan in Frankrijk, dus binnen de Europese Unie.
- Onze boekhouder en de Belastingdienst, voor onze administratie en aangifte.
Doorgifte buiten de Europese Unie
Je bestelgegevens staan in onze database in Frankfurt, dus binnen de Europese Unie. Je betaling loopt via Mollie in Nederland.
Onze e-mail en agenda lopen via Google Workspace. Ons contract loopt met Google Ireland Limited in Ierland, en daarbij hoort een verwerkersovereenkomst. Google kan gegevens ook buiten de Europese Economische Ruimte verwerken. Dat is toegestaan omdat Google is aangesloten bij het EU-VS Data Privacy Framework en omdat wij met Google de modelcontractbepalingen van de Europese Commissie zijn overeengekomen.
Onze website draait bij Scalingo in Frankrijk. Ook die gegevens blijven dus binnen de Europese Unie.
Hoe wij je gegevens beveiligen
De website gaat over een beveiligde verbinding, herkenbaar aan het slotje in je browser. Bij je bestelgegevens kunnen alleen wij zelf, en die toegang is met tweestapsverificatie beveiligd.
Denk je dat je gegevens niet veilig zijn of merk je iets vreemds, mail ons dan op contact@tilia-patisserie.nl. We pakken het meteen op.
Jouw rechten
Je mag ons vragen om:
- je gegevens in te zien
- ze te laten corrigeren als er iets niet klopt
- ze te laten verwijderen
- de verwerking te beperken
- bezwaar te maken tegen de verwerking
- je gegevens in een gangbaar bestand aan jou of aan een andere partij door te geven
- een eerder gegeven toestemming weer in te trekken
Stuur je verzoek naar contact@tilia-patisserie.nl. We reageren binnen een maand. Is je verzoek ingewikkeld, dan mogen we die termijn met twee maanden verlengen, en dan laten we dat op tijd weten.
Om zeker te weten dat jij het bent, kunnen we een vraag stellen over een bestelling die je bij ons hebt geplaatst. Wij vragen je nooit om een kopie van je identiteitsbewijs.
Sommige gegevens moeten we bewaren, ook als je om verwijdering vraagt. Facturen vallen bijvoorbeeld onder de fiscale bewaarplicht van zeven jaar.
Klacht bij de Autoriteit Persoonsgegevens
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat kan via autoriteitpersoonsgegevens.nl. We vinden het fijn als je het eerst bij ons probeert.
Kinderen
Onze website is niet gericht op kinderen onder de zestien jaar en wij verzamelen niet bewust gegevens van hen. Denk je dat wij toch gegevens van je kind hebben, mail ons dan, dan verwijderen wij die.
Wijzigingen
Verandert er iets aan de manier waarop wij werken, bijvoorbeeld wanneer wij gaan bezorgen of van dienstverlener wisselen, dan passen wij deze verklaring aan. Bovenaan staat wanneer we dat voor het laatst hebben gedaan.