Privacyverklaring

1. Wie zijn wij

Spicy & Tasty B.V. (Eendenparkweg 12, Unit 1, 3852 LK Ermelo, KvK 77111834) is verantwoordelijk voor de verwerking van persoonsgegevens via spicyandtasty.nl, zoals beschreven in deze privacyverklaring. We zijn een klein, zelfstandig bedrijf en gaan zorgvuldig om met je gegevens: we verzamelen niet meer dan nodig, verkopen je gegevens nooit en houden ons aan de Algemene verordening gegevensbescherming (AVG).

Vragen over privacy? Mail ons via info@spicyandtasty.nl.

2. Welke gegevens we verwerken

Afhankelijk van hoe je onze website gebruikt, verwerken we:

• Bestelgegevens: voor- en achternaam, bezorgadres (postcode, huisnummer, straat, plaats en land), factuuradres als dat afwijkt, e-mailadres, telefoonnummer als je dat opgeeft, je bestelling, het bestelnummer, de gekozen vervoerder en, als je daarvoor kiest, het afhaalpunt of de pakketautomaat. Bestel je zakelijk, dan ook de bedrijfsgegevens die je invult.
• Betaalgegevens: de gekozen betaalmethode en de status van je betaling. Je bank- of kaartgegevens voer je in bij onze betaalprovider of bij je bank; die zien en bewaren wij niet.
• Accountgegevens: als je een account aanmaakt, je naam, e-mailadres, een versleuteld wachtwoord, je opgeslagen adressen en je bestelgeschiedenis.
• Contactgegevens: je naam, e-mailadres en de inhoud van je bericht als je ons mailt of het contactformulier gebruikt.
• Herroepingsgegevens: als je een aankoop herroept via Bestelling herroepen, per e-mail of per post: je naam, e-mailadres, bestelnummer, welke producten je herroept en de datum en het tijdstip van je herroeping.
• Nieuwsbrief: je e-mailadres en je toestemming, als je je aanmeldt.
• Technische gegevens: gegevens die nodig zijn om de website veilig te laten werken, zoals je IP-adres, browser- en apparaatgegevens en foutmeldingen. Ter bescherming tegen misbruik bewaren we bij bestellingen en online herroepingen je IP-adres alleen in gehashte vorm: een code waaruit je IP-adres niet direct af te lezen is.

We vragen niet om bijzondere persoonsgegevens en onze webwinkel is niet bedoeld voor kinderen jonger dan 16 jaar.

3. Waarvoor we je gegevens gebruiken

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en we maken geen profielen voor marketing. Kies je voor Klarna, dan kan Klarna zelf je identiteit en kredietwaardigheid controleren voordat je achteraf mag betalen. Dat doet Klarna onder haar eigen verantwoordelijkheid (zie onderdeel 5).

4. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig voor het doel waarvoor we ze hebben verzameld:

• Bestellingen, facturen en betalingen: 7 jaar, omdat de fiscale bewaarplicht dat vereist.
• Account: zolang je account bestaat. Verwijder je je account, of vraag je ons dat te doen, dan verwijderen we je accountgegevens. Bestelgegevens die we wettelijk moeten bewaren, houden we tot het einde van de fiscale bewaartermijn.
• Herroepingen: zolang nodig om je herroeping, het terugsturen en de terugbetaling af te handelen en eventuele vragen daarover te beantwoorden. Hoort de herroeping bij een bestelling die we fiscaal moeten bewaren, dan bewaren we hem samen met die bestelling.
• Nieuwsbrief: tot je je afmeldt.
• Contact en klachten: zolang nodig om je vraag of klacht af te handelen en eventuele vervolgvragen te beantwoorden. Daarna verwijderen we ze.
• Technische gegevens: alleen zo lang als nodig voor de beveiliging en een goede werking van de website. Gehashte IP-adressen bewaren we niet langer dan de bestelling of herroeping waar ze bij horen.

5. Delen met derden

We delen je gegevens alleen met partijen die we nodig hebben om onze webwinkel te laten werken, en alleen de gegevens die zij nodig hebben. Sommige partijen verwerken je gegevens in onze opdracht; andere zijn voor hun eigen deel zelf verantwoordelijk.

Betalen

• Mollie B.V. (Amsterdam) verwerkt je betaling, voor alle betaalmethoden die we aanbieden: iDEAL | Wero, Bancontact, creditcard en Klarna, en PayPal of Apple Pay als we die aanbieden. Welke methoden op dat moment beschikbaar zijn, zie je in de checkout. Mollie krijgt van ons het bedrag, het bestelnummer en de gekozen betaalmethode, en verwerkt zelf de gegevens die nodig zijn om de betaling uit te voeren en fraude te voorkomen. Van Mollie horen wij alleen of je betaling gelukt is en met welke methode je hebt betaald. Mollie is daarvoor zelf verantwoordelijk, als gereguleerde betaaldienstverlener. Lees de privacyverklaring van Mollie.
• iDEAL | Wero en Bancontact: bij iDEAL | Wero kies je je bank op de betaalpagina, bij Bancontact betaal je met je Bancontact-kaart of -app. Je rondt de betaling af bij je eigen bank, die je gegevens verwerkt volgens haar eigen voorwaarden.
• Creditcard: je vult je kaartgegevens in op de beveiligde betaalpagina van Mollie. Wij zien je kaartgegevens niet.
• Klarna: Klarna heeft meer gegevens nodig dan andere betaalmethoden. Kies je Klarna, dan geven we via Mollie ook je naam, factuur- en bezorgadres, e-mailadres, je telefoonnummer als je dat hebt opgegeven, en de producten in je bestelling (omschrijving, aantal, prijs, btw en verzendkosten) door. Klarna Bank AB is voor de beoordeling en afhandeling van je betaling zelf verantwoordelijk. Lees de privacyverklaring van Klarna.
• PayPal en Apple Pay: bieden we die aan en kies je daarvoor, dan verwerken PayPal of Apple de gegevens voor je betaling onder hun eigen verantwoordelijkheid. Lees de privacyverklaring van PayPal en de privacyverklaring van Apple.

Verzenden

• MyParcel: we gebruiken het verzendplatform MyParcel om je verzendlabel te maken en de zending door te geven aan de vervoerder. Daarvoor krijgt MyParcel je naam, je bezorgadres of het gekozen afhaalpunt of de pakketautomaat, en je e-mailadres en telefoonnummer als je die hebt opgegeven, zodat de vervoerder je over de bezorging kan informeren. Om in de checkout afhaalpunten en pakketautomaten bij jou in de buurt te tonen, sturen we alleen de postcode en het huisnummer waarop je zoekt en de gekozen vervoerder naar MyParcel. MyParcel verwerkt deze gegevens in onze opdracht. Meer over MyParcel lees je in de privacyverklaring van MyParcel.
• De vervoerders PostNL, DPD en DHL: via MyParcel geven we de vervoerder die je in de checkout kiest je naam, je bezorgadres of het gekozen afhaalpunt of de pakketautomaat, en je e-mailadres en telefoonnummer als je die hebt opgegeven. Daarmee bezorgt de vervoerder je pakket en laat hij je weten wanneer het komt of waar je het kunt ophalen. Voor de bezorging is de vervoerder zelf verantwoordelijk voor je gegevens en gebruikt hij ze volgens zijn eigen privacyverklaring: die van PostNL, van DPD of van DHL eCommerce (voor DHL For You).
• Afhaalpunten en pakketautomaten: haal je je pakket op bij een afhaalpunt, dan kan het afhaalpunt je vragen om een ophaalcode of een identiteitsbewijs, zodat het pakket aan de juiste persoon wordt meegegeven.

Website en e-mail

• PDOK (Kadaster) gebruiken we om je straat en woonplaats aan te vullen op basis van je postcode en huisnummer.
• Onze hosting- en softwareleveranciers (waaronder Lovable en Supabase) slaan de website, de database met bestellingen, accounts en herroepingen op en versturen onze e-mails, zoals de orderbevestiging en de ontvangstbevestiging van je herroeping. Afbeeldingen en video's van de website staan bij Cloudflare. Deze partijen verwerken je gegevens in onze opdracht.
• Google Fonts: bij het laden van de website worden lettertypes van Google opgehaald. Daarbij ontvangt Google je IP-adres.
• Overheid en toezichthouders, als we daartoe wettelijk verplicht zijn.

Met partijen die in onze opdracht gegevens verwerken, leggen we in een verwerkersovereenkomst vast hoe zij je gegevens beveiligen en vertrouwelijk houden. Partijen die zelf verantwoordelijk zijn, zoals Mollie, Klarna en de vervoerders, houden zich zelf aan de AVG; voor hun deel van de verwerking kun je ook rechtstreeks bij hen terecht. Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan gebeurt dat alleen met passende waarborgen die de AVG voorschrijft, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen van de EU.

6. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
• je gegevens in een gangbaar bestandsformaat te ontvangen (dataportabiliteit);
• je toestemming in te trekken, bijvoorbeeld voor de nieuwsbrief. Dat heeft geen gevolgen voor verwerkingen van vóór het intrekken.

Veel gegevens kun je zelf aanpassen in je account. Voor een verzoek mail je naar info@spicyandtasty.nl. We kunnen je vragen je identiteit aan te tonen, zodat we zeker weten dat we de gegevens aan de juiste persoon geven. We reageren binnen een maand op je verzoek. Gaat je verzoek over gegevens die Mollie, Klarna of een vervoerder zelf verwerkt, dan helpen we je op weg, maar kun je het ook direct bij die partij indienen.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. De website gebruikt een beveiligde verbinding (https), wachtwoorden worden versleuteld opgeslagen, en alleen wie het voor zijn werk nodig heeft, heeft toegang tot je gegevens. Betalingen verlopen via de beveiligde omgeving van Mollie.

Denk je dat je gegevens niet goed beveiligd zijn of zie je aanwijzingen voor misbruik? Laat het ons dan direct weten via info@spicyandtasty.nl.

8. Contact en klachten

Heb je een vraag of klacht over hoe we met je gegevens omgaan? Mail ons via info@spicyandtasty.nl, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken. De datum bovenaan laat zien wanneer de tekst voor het laatst is gewijzigd. Lees ook ons cookiebeleid.