Privacyverklaring
Bij BUYT gaan we zorgvuldig om met jouw gegevens. Hieronder lees je welke gegevens we verzamelen, waarvoor we ze gebruiken, met wie we ze delen en wat jouw rechten zijn.
Wie is verantwoordelijk?
eetBUYT (handelsnaam BUYT), een vennootschap onder firma, gevestigd aan Tjotterspad 40, 1081 KD Amsterdam. KvK-nummer: volgt na inschrijving op 19 oktober 2026. Vragen over privacy? Mail naar privacy@eetbuyt.nl.
Welke gegevens verwerken we en waarom?
| Situatie | Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Je plaatst een bestelling | Naam, e-mailadres, telefoonnummer (indien opgegeven), bezorgadres, opmerking, bestelde producten, gekozen bezorgmoment, betaalstatus | De bestelling afhandelen, bezorgen, je een bevestiging sturen en contact houden over je bestelling | Uitvoering van de overeenkomst | 7 jaar (wettelijke bewaarplicht voor de administratie) |
| Je betaalt online (zodra beschikbaar) | Betaalreferentie en betaalstatus. Je bankgegevens zien wij niet; die verwerkt de betaalprovider. | Betalingen verwerken en controleren | Uitvoering van de overeenkomst | Zoals bij een bestelling |
| Je stuurt een vraag of zakelijke aanvraag | Naam, e-mailadres, telefoonnummer (indien opgegeven), type aanvraag en je bericht | Je vraag beantwoorden | Gerechtvaardigd belang (je vraag beantwoorden); bij een offerteaanvraag: maatregelen voorafgaand aan een overeenkomst | 12 maanden na afhandeling |
| Je meldt je aan voor de nieuwsbrief | E-mailadres en de plek waar je je aanmeldde | Je de nieuwsbrief sturen | Toestemming. Je kunt je altijd afmelden. | Tot je je afmeldt |
| Je bezoekt de website en geeft toestemming voor analytische cookies | Anoniem gemaakt IP-adres, apparaat- en browsergegevens, bekeken pagina’s, herkomst van het bezoek, gebeurtenissen zoals ‘toegevoegd aan mandje’ en ‘bestelling geplaatst’ (zonder naam, e-mailadres of adres) | Inzicht in het gebruik van de site, om die te verbeteren | Toestemming | 14 maanden |
| Je gebruikt een formulier | Een controle-uitkomst van Cloudflare Turnstile en technische gegevens zoals je IP-adres | Misbruik en spam tegengaan | Gerechtvaardigd belang (beveiliging van de site en formulieren) | Niet door ons bewaard; Cloudflare verwerkt dit tijdelijk |
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering.
Cookies
Zonder jouw toestemming plaatsen we geen analytische cookies. Bij je eerste bezoek vragen we of je akkoord gaat met Google Analytics (cookies _ga en _ga_…, maximaal 2 jaar geldig). Accepteren en weigeren kunnen even gemakkelijk. Je kunt je keuze altijd wijzigen via ‘Cookie-instellingen’ onderaan elke pagina. We gebruiken Google Analytics zonder Google Signals en zonder advertentiepersonalisatie.
Daarnaast bewaart de site gegevens op je eigen apparaat die nodig zijn om de site te laten werken: je winkelmandje, je cookiekeuze, een samenvatting van je laatste bestelling voor de bedankpagina en de keuze rond de nieuwsbriefmelding. Die verlaten je apparaat niet en hebben geen toestemming nodig.
Met wie delen we gegevens?
We verkopen je gegevens nooit. We schakelen wel partijen in die ze namens ons verwerken. Met hen hebben we een verwerkersovereenkomst of zij werken onder standaardvoorwaarden die dat regelen.
- Supabase: opslag van bestellingen, aanvragen en nieuwsbriefaanmeldingen, in een datacenter in Frankfurt (EU).
- Cloudflare: hosting van de website, DNS, beveiliging en de spamcontrole (Turnstile).
- Resend: het versturen van de bevestigingsmail na je bestelling, via de EU-regio (Ierland).
- Pushover: een melding aan ons als er een bestelling of vraag binnenkomt. Daarin staan o.a. je naam, plaats en bij een vraag je e-mailadres en het begin van je bericht.
- Google (Analytics): alleen met jouw toestemming, voor statistieken.
- Mollie: het verwerken van online betalingen, zodra dat beschikbaar is.
Doorgifte buiten de EU
Sommige partijen zijn Amerikaanse bedrijven of kunnen gegevens in de Verenigde Staten verwerken (zoals Google, Cloudflare, Resend en Pushover; bij Resend staan de gegevens wel in de EU). Dit gebeurt onder het EU-US Data Privacy Framework of met standaardcontractbepalingen van de Europese Commissie. Ook bij opslag in de EU kan een Amerikaans bedrijf op grond van Amerikaanse wetgeving verplicht worden gegevens te verstrekken.
Beveiliging
De verbinding met de site is versleuteld. Toegang tot bestellingen is beperkt tot de eigenaren van BUYT en beveiligd met een wachtwoord en tweestapsverificatie.
Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken, zonder dat dit eerdere verwerking ongeldig maakt. Mail ons via privacy@eetbuyt.nl; we reageren binnen een maand. Gegevens die we wettelijk moeten bewaren, zoals de administratie, kunnen we niet eerder verwijderen.
Klacht?
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld als we nieuwe functies toevoegen. De nieuwste versie staat altijd op deze pagina. Werken we in de toekomst met aanvullende partijen, zoals een bezorgdienst, dan passen we deze verklaring daarop aan.