Privacyverklaring
Bij BUYT gaan we zorgvuldig om met jouw gegevens. Hieronder lees je welke gegevens we verzamelen, waarvoor we ze gebruiken, met wie we ze delen en wat jouw rechten zijn.
Wie is verantwoordelijk?
eetBUYT (handelsnaam BUYT), een vennootschap onder firma, gevestigd aan Vondelstraat 130, 1054 GS Amsterdam. KvK-nummer: 42196561. Vragen over privacy? Mail naar privacy@eetbuyt.nl.
Welke gegevens verwerken we en waarom?
| Situatie | Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Je plaatst een bestelling | Naam, e-mailadres, telefoonnummer (optioneel), bezorgadres, opmerking, bestelde producten, gekozen bezorgmoment, betaalstatus | De bestelling afhandelen, bezorgen, je een bevestiging sturen en contact houden over je bestelling | Uitvoering van de overeenkomst | 2 jaar na de bezorgdatum wissen we alle gegevens die naar jou verwijzen (dekt de klachttermijn) |
| Je bestelling komt in onze administratie | Bestelnummer, datum, bestelde producten, bedragen en betaalstatus. Geen naam, adres of andere gegevens die naar jou verwijzen. | Voldoen aan de boekhoud- en belastingplicht | Wettelijke verplichting (art. 6 lid 1 sub c AVG) | 7 jaar |
| Je betaalt online (zodra beschikbaar) | Betaalstatus en betaalreferentie. Bij iDEAL ontvangen we ook je naam en rekeningnummer van Mollie. Kaartgegevens zien wij niet. | Betalingen verwerken en controleren | Uitvoering van de overeenkomst | Betaalstatus en -referentie: zoals bij een bestelling. Naam en rekeningnummer staan ook op onze bankafschriften; die bewaren we 7 jaar voor de administratie |
| Je stuurt een vraag, zakelijke aanvraag of samenwerkingsvoorstel | Naam, bedrijf of organisatie (indien opgegeven), e-mailadres, telefoonnummer (indien opgegeven), type aanvraag en je bericht | Je vraag of voorstel beantwoorden | Gerechtvaardigd belang (je vraag beantwoorden); bij een offerteaanvraag: maatregelen voorafgaand aan een overeenkomst. Tegen de verwerking op basis van gerechtvaardigd belang kun je bezwaar maken. | 12 maanden na afhandeling |
| Je zet jezelf op de wachtlijst voor de webshop | E-mailadres, of je je thuis of zakelijk aanmeldt, en of je ook de nieuwsbrief wilt. Meld je je zakelijk aan, dan komt dit ook binnen als zakelijke aanvraag. | Je mailen zodra de webshop open is, en de nieuwsbrief sturen als je dat vakje aanvinkte | Toestemming. Je kunt je altijd afmelden. | Tot we je hebben gemaild dat de webshop open is, of tot je je afmeldt. Een zakelijke aanvraag: 12 maanden na afhandeling. |
| Je meldt je aan voor de nieuwsbrief | E-mailadres en de plek waar je je aanmeldde | Je de nieuwsbrief sturen | Toestemming. Je kunt je altijd afmelden. | Tot je je afmeldt |
| Je bezoekt de website en geeft toestemming voor analytische cookies | Apparaat- en browsergegevens, bekeken pagina’s, herkomst van het bezoek, een globale locatie (stad) en gebeurtenissen zoals ‘toegevoegd aan mandje’ en ‘bestelling geplaatst’ (zonder naam, e-mailadres of adres). Google Analytics ontvangt je IP-adres om een globale locatie te bepalen, maar slaat het niet op. | Inzicht in het gebruik van de site, om die te verbeteren | Toestemming. Je kunt die altijd intrekken. | 14 maanden |
| Je gebruikt een formulier | Een controle-uitkomst van Cloudflare Turnstile en technische gegevens zoals je IP-adres | Misbruik en spam tegengaan | Gerechtvaardigd belang (beveiliging van de site en formulieren). Je kunt hier bezwaar tegen maken; dan kijken we of er een andere manier is om spam te weren. | Niet door ons bewaard; Cloudflare verwerkt dit tijdelijk |
Verplicht of optioneel?
Naam, e-mailadres en adres zijn nodig om je bestelling te kunnen leveren. Zonder deze gegevens kunnen we je bestelling niet afhandelen. Je telefoonnummer is optioneel.
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering.
Cookies
Zonder jouw toestemming plaatsen we geen analytische cookies en laden we Google Analytics niet. Bij je eerste bezoek vragen we om toestemming. Accepteren en Weigeren staan naast elkaar en zijn even gemakkelijk. Kies je niet, dan blijft het bij weigeren en kun je gewoon de hele site gebruiken. Je keuze bewaren we 12 maanden; daarna vragen we het opnieuw. Je kunt je keuze altijd wijzigen of intrekken via ‘Cookie-instellingen’ onderaan elke pagina. Trek je je toestemming in, dan verwijderen we de Analytics-cookies op dat moment.
| Naam | Waarvoor | Bewaartermijn | Toestemming nodig? |
|---|---|---|---|
_ga | Google Analytics: herkent een terugkerende bezoeker, met een willekeurige code, zonder je naam of e-mailadres | 2 jaar | Ja |
_ga_6250HQTQH2 | Google Analytics: onthoudt de sessie | 2 jaar | Ja |
buyt-cookies | Onthoudt je cookiekeuze | 12 maanden | Nee, noodzakelijk |
| Winkelmandje | Onthoudt wat je in je mandje hebt gedaan | Tot je het leegmaakt | Nee, noodzakelijk |
| Overige opslag in je browser | Samenvatting van je laatste bestelling voor de bedankpagina, de keuze rond de nieuwsbriefmelding en de weergave van de site | Tot je het tabblad sluit of de nieuwsbriefkeuze wijzigt | Nee, noodzakelijk |
De bewaartermijn van de cookies is hoe lang ze op je apparaat kunnen blijven staan; ze worden bij elk bezoek ververst. De gegevens die Google Analytics voor ons verzamelt, bewaren we 14 maanden en daarna worden ze automatisch verwijderd.
Naast onze eigen opslag laadt de site het controlescript van Cloudflare Turnstile, dat ons beschermt tegen spam en misbruik van de formulieren. Daarbij ziet Cloudflare je IP-adres. We vinden dat noodzakelijk voor de beveiliging van de site.
Google Analytics en onze verantwoordelijkheid
Wij, eetBUYT, zijn verantwoordelijk voor het gebruik van Google Analytics op deze site. Google verwerkt de gegevens als onze verwerker, dus alleen volgens onze instructies en onder de gegevensverwerkingsvoorwaarden van Google. Google gebruikt de gegevens alleen om Analytics te leveren en te beveiligen: we hebben het delen van gegevens met Google voor andere doeleinden, Google Signals en advertentiepersonalisatie uitgezet. De gegevens worden verwerkt door Google Ireland Limited. Omdat Google ook een Amerikaans moederbedrijf heeft, kunnen gegevens in de Verenigde Staten terechtkomen; dat gebeurt onder het EU-US Data Privacy Framework of met standaardcontractbepalingen. Meer informatie vind je in de privacyverklaring van Google.
Met wie delen we gegevens?
We verkopen je gegevens nooit. We schakelen wel partijen in die ze namens ons verwerken. Met hen hebben we een verwerkersovereenkomst of zij werken onder standaardvoorwaarden die dat regelen.
- Supabase: opslag van bestellingen, aanvragen en nieuwsbriefaanmeldingen, in een datacenter in Frankfurt (EU).
- Cloudflare: hosting van de website, DNS, beveiliging en de spamcontrole (Turnstile).
- Resend: het versturen van de bevestigingsmail na je bestelling, via de EU-regio (Ierland).
- TransIP: e-mailhosting van onze adressen op
@eetbuyt.nl. Mail die je naar ons stuurt komt daar binnen, in een datacenter in Nederland. - Google (Analytics): alleen met jouw toestemming, voor statistieken. Zie het kopje ‘Google Analytics en onze verantwoordelijkheid’ hierboven.
- Mollie: het verwerken van online betalingen, zodra dat beschikbaar is. Wij ontvangen van Mollie de betaalstatus en, bij iDEAL, je naam en rekeningnummer. Kaartgegevens zien wij niet. Voor fraude- en witwascontrole is Mollie zelf verwerkingsverantwoordelijke; daarvoor geldt de privacyverklaring van Mollie.
We krijgen een melding op onze telefoon als er een bestelling of vraag binnenkomt. Daarin staan alleen een bestelnummer en bedrag, of de mededeling dat er een vraag is, geen persoonsgegevens.
Doorgifte buiten de EU
Sommige partijen zijn Amerikaanse bedrijven of kunnen gegevens in de Verenigde Staten verwerken. Zo is de doorgifte geregeld:
- Google (Analytics): EU-US Data Privacy Framework. Als terugvaloptie gelden de standaardcontractbepalingen van de Europese Commissie in de gegevensverwerkingsvoorwaarden van Google.
- Cloudflare: EU-US Data Privacy Framework, met standaardcontractbepalingen als terugvaloptie in hun verwerkersovereenkomst.
- Supabase: standaardcontractbepalingen in hun verwerkersovereenkomst. De gegevens staan in Frankfurt (EU).
- Resend: standaardcontractbepalingen in hun verwerkersovereenkomst. De gegevens staan in de EU-regio (Ierland).
TransIP en Mollie zijn Nederlandse bedrijven; daar vindt geen doorgifte buiten de EU plaats. Ook bij opslag in de EU kan een Amerikaans bedrijf op grond van Amerikaanse wetgeving verplicht worden gegevens te verstrekken. Je kunt bij ons navragen hoe de doorgifte precies is geregeld via privacy@eetbuyt.nl.
Beveiliging
De verbinding met de site is versleuteld. Toegang tot bestellingen is beperkt tot de eigenaren van BUYT en beveiligd met een wachtwoord en tweestapsverificatie.
Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken, zonder dat dit eerdere verwerking ongeldig maakt. Mail ons via privacy@eetbuyt.nl; we reageren binnen een maand. Gegevens die we wettelijk moeten bewaren, zoals bestelnummer, datum, producten en bedragen voor de administratie, kunnen we niet eerder verwijderen.
Bezwaar maken. Voor de verwerkingen die we doen op basis van gerechtvaardigd belang (het contactformulier en de spamcontrole met Turnstile) heb je het recht om bezwaar te maken. Dat kan op elk moment, met een e-mail naar privacy@eetbuyt.nl. Dit recht noemen we hier apart, los van de andere rechten.
Klacht?
We horen het graag eerst van jou, dan lossen we het samen op. Je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld als we nieuwe functies toevoegen. De nieuwste versie staat altijd op deze pagina. Werken we in de toekomst met aanvullende partijen, zoals een bezorgdienst, dan passen we deze verklaring daarop aan.