Privacybeleid

Nog in te vullen vóór go-live: de juridische bedrijfsgegevens (handelsnaam, KvK-nummer, btw-identificatienummer en vestigingsadres) van De Bonenboer ontbreken nog. Vul ze in bij config/settings.php onder company; deze melding verdwijnt dan vanzelf.

De Bonenboer (debonenboer.nl). Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die je op deze site achterlaat. Vragen? Mail hallo@debonenboer.nl.

Welke gegevens we verwerken, en waarom

• Bestelgegevens (naam, e-mailadres, telefoonnummer, bezorgadres, bestelde producten): nodig om je bestelling uit te voeren, te bezorgen en je op de hoogte te houden. Grondslag: uitvoering van de overeenkomst.
• Betaalgegevens: de betaling zelf verloopt volledig bij onze betaaldienstverlener Mollie; wij zien en bewaren geen bank- of kaartgegevens, alleen de status en het bedrag van de betaling. Grondslag: uitvoering van de overeenkomst.
• Accountgegevens (als je een account aanmaakt): e-mailadres, naam, telefoonnummer en je bestelhistorie. Je wachtwoord slaan we uitsluitend op als versleutelde hash (Argon2id); niemand kan het teruglezen, ook wij niet. Grondslag: uitvoering van de overeenkomst.
• E-mails (bestelbevestiging, verzendbevestiging, accountmails): versturen we via onze e-maildienstverlener Brevo. Grondslag: uitvoering van de overeenkomst.
• Smaaktest (je naam, e-mailadres en de antwoorden die je geeft): gebruiken we om je het persoonlijke koffieadvies te sturen dat je hebt aangevraagd, en geanonimiseerd om te zien welke koffies aansluiten bij wat mensen zoeken. Grondslag: je verzoek om het advies. Alleen als je daar apart een vinkje voor zet, gebruiken we je adres ook voor nieuwsbrieven — dat vinkje staat nooit voorgevinkt en je kunt je altijd weer afmelden.
• Statistiek en marketing (Google Analytics 4, Meta-pixel en de Meta Conversions API): gebruiken we alleen als je daar via de cookiebanner toestemming voor geeft. Bij de Conversions API worden contactgegevens (zoals e-mailadres) altijd gehasht verstuurd. Grondslag: toestemming, die je altijd weer kunt intrekken.

Met wie we gegevens delen

We verkopen je gegevens nooit. We delen alleen wat nodig is met partijen die ons helpen de winkel te runnen (verwerkers of zelfstandige verantwoordelijken):

• Mollie (betalingen)
• Brevo (transactionele e-mail)
• Onze hostingpartij (servers binnen de EU)
• Bezorgpartners en, bij rechtstreekse levering, onze leverancier (naam en bezorgadres, om je pakket te bezorgen)
• Google en Meta (alleen na jouw toestemming, zie hierboven)

Hoe lang we gegevens bewaren

• Bestel- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Accountgegevens: zolang je account bestaat. Je kunt je account laten verwijderen via hallo@debonenboer.nl.
• Analytics- en marketingdata: volgens de bewaartermijnen van Google en Meta, en alleen zolang je toestemming loopt.

Cookies

Bij je eerste bezoek vragen we via de cookiebanner wat je goed vindt. Functionele cookies staan altijd aan; die zijn nodig om de site te laten werken. Je keuze kun je op elk moment aanpassen via de knop "Cookie-instellingen" onderaan elke pagina.

Hoe we je gegevens beveiligen

De hele site draait via een versleutelde verbinding (https). Wachtwoorden worden gehasht opgeslagen (Argon2id), inlogpogingen worden beperkt (waarbij we IP-adressen alleen gehasht gebruiken) en toegang tot gegevens is beperkt tot wat strikt nodig is.

Je rechten

Je hebt het recht op inzage, correctie en verwijdering van je gegevens, het recht op gegevensoverdraagbaarheid, het recht om je toestemming in te trekken en het recht om bezwaar te maken tegen verwerking. Mail daarvoor naar hallo@debonenboer.nl; we reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen dit beleid aanpassen, bijvoorbeeld als we nieuwe diensten gaan gebruiken. De actuele versie staat altijd op deze pagina.