Privacyverklaring
Hier leest u welke persoonsgegevens De Notenman verwerkt, waarom dat gebeurt en welke rechten u heeft.
1. Wie is verantwoordelijk?
De Notenman is verwerkingsverantwoordelijke voor de persoonsgegevens die via de webshop, klantenservice, marktkraam en zakelijke dienstverlening worden verwerkt.
- Handelsnaam
- De Notenman
- Ter attentie van
- Fedor
- Bedrijfsactiviteit
- Ambulante handel in noten en zuidvruchten.
- Vestigingsadres
- Oude Baan 7a, 5076 PJ Haaren
- KvK-nummer
- 75797003
- Vestigingsnummer
- 000043648762
- SBI (KVK)
- 47279 - Gespecialiseerde detailhandel in overige voedings- en genotmiddelen (rest)
- SBI (CI)
- 47210 - Detailhandel in aardappelen, groenten en fruit
- info@denotenman.com
- Website
- denotenman.com
Privacyvragen kunt u sturen naar info@denotenman.com. Er is geen functionaris voor gegevensbescherming aangesteld. Als dat verandert, wordt deze verklaring aangepast.
2. Welke gegevens verwerken wij?
- naam, e-mailadres en eventueel telefoonnummer;
- factuur-, aflever- en afhaalgegevens;
- bestelregels, bedragen, kortingen, betaalstatus, retouren en terugbetalingen;
- account- en bestelreferenties waarmee u zonder wachtwoord een bestelling kunt opzoeken;
- nieuwsbriefkeuze, aan- en afmelddatum, toestemmingsbron en technisch bewijs van toestemming;
- aanmeldingen voor eenmalige voorraadmeldingen;
- berichten aan de klantenservice, klachten en bijbehorende correspondentie;
- bedrijfsnaam, contactpersoon en btw-gegevens bij zakelijke aanvragen;
- IP-adres, apparaat-, browser-, beveiligings- en loggegevens;
- cookievoorkeuren en, na toestemming, gebruiks- en marketinggegevens, waaronder een geaggregeerde productweergaveteller.
De Notenman ontvangt geen volledige betaalkaart- of bankgegevens. Betalingen worden in de beveiligde betaalomgeving van Mollie uitgevoerd. Wij ontvangen een betaalreferentie, bedrag en betaalstatus voor de uitvoering en administratie van de bestelling.
3. Doelen en grondslagen
| Doel | Gegevens | Grondslag |
|---|---|---|
| Bestelling, betaling, bezorging of afhalen | Contact-, adres-, bestel- en betaalstatusgegevens | Uitvoering overeenkomst |
| Facturatie en boekhouding | Bestel-, betaal- en factuurgegevens | Wettelijke verplichting |
| Klantenservice, klachten, fraude- en misbruikpreventie | Contact, bestelling, correspondentie en beperkte logs | Overeenkomst en gerechtvaardigd belang |
| Nieuwsbrief en gerichte marketing | E-mail, naam, voorkeuren en interacties | Toestemming |
| Eenmalige voorraadmelding | E-mail, product en taal | Toestemming/verzoek |
| Webshop verbeteren en bereik meten | Geanonimiseerde of gepseudonimiseerde gebruiksgegevens | Toestemming als cookies of vergelijkbare technieken nodig zijn |
| Rechtsvorderingen en beveiliging | Noodzakelijke dossier- en loggegevens | Gerechtvaardigd belang en wettelijke verplichting |
Bij een beroep op gerechtvaardigd belang weegt De Notenman het bedrijfsbelang af tegen uw privacybelang. U kunt daartegen bezwaar maken. Gegevens die noodzakelijk zijn voor bestelling, betaling of verzending moeten worden verstrekt; zonder die gegevens kan de bestelling niet worden uitgevoerd. Een telefoonnummer is in de checkout optioneel.
4. Ontvangers en dienstverleners
Alleen gegevens die voor de betreffende taak nodig zijn worden gedeeld met:
- Mollie, voor betalingen, betaalcontrole en terugbetalingen;
- PostNL, voor verzendlabels, bezorging en track & trace;
- Mailchimp Marketing en Transactional, voor nieuwsbrieven, toestemmingsbeheer en bestel-/aftersalesmail;
- Resend, uitsluitend wanneer deze e-maildienst als technische verzendroute is geconfigureerd;
- Google Cloud, voor hosting, opslag, beveiliging en technische infrastructuur;
- Neon, voor de beheerde PostgreSQL-database;
- Google Analytics en Google Ads, alleen na de vereiste cookietoestemming;
- boekhouder, accountant, verzekeraar, juridisch adviseur of bevoegde overheid wanneer dit noodzakelijk of wettelijk verplicht is.
Mollie en PostNL kunnen voor hun eigen wettelijk bepaalde taken zelfstandig verwerkingsverantwoordelijke zijn. Met partijen die uitsluitend in opdracht verwerken sluit De Notenman een verwerkersovereenkomst. Gegevens worden niet verkocht.
5. Doorgifte buiten de Europese Economische Ruimte
Sommige leveranciers, waaronder Google en Mailchimp, kunnen gegevens vanuit of buiten de EER ondersteunen. De Notenman staat zo'n doorgifte alleen toe als een adequaatheidsbesluit, de EU-modelcontractbepalingen of een andere geldige AVG-waarborg geldt. Waar nodig worden aanvullende beveiligingsmaatregelen en een doorgifterisicobeoordeling toegepast.
6. Bewaartermijnen
- bestel-, betaal- en factuurgegevens: in beginsel 7 jaar na afloop van het boekjaar;
- geannuleerde of onvoltooide bestellingen zonder fiscale bewaarplicht: maximaal 2 jaar;
- klantenservice en klachten: maximaal 2 jaar na afhandeling, langer als een geschil loopt;
- nieuwsbriefprofiel: tot afmelding; noodzakelijk bewijs van toestemming maximaal 5 jaar daarna;
- voorraadmelding: tot verzending of intrekking en uiterlijk 3 maanden daarna verwijderd of geanonimiseerd;
- beveiligings- en foutlogs: normaal maximaal 90 dagen, tenzij onderzoek naar misbruik langer bewaren vereist;
- analyticsgegevens: maximaal 14 maanden, tenzij de ingestelde termijn aantoonbaar korter is;
- de interne productweergaveteller bewaart uitsluitend een totaalaantal per product en geen bezoeker, tijdstip of ruwe gebeurtenis;
- cookievoorkeur: 6 maanden, waarna opnieuw om een keuze kan worden gevraagd.
Een langere termijn geldt alleen wanneer een wettelijke bewaarplicht, lopende klacht, fraudeonderzoek of rechtsvordering dat vereist. Back-ups worden volgens hun vaste cyclus overschreven; verwijderd materiaal is daarin niet opnieuw actief beschikbaar.
7. Cookies en lokale opslag
Het winkelmandje en favorieten worden functioneel op uw apparaat bewaard. Analytics- en marketingtechnieken worden pas geactiveerd nadat u daarvoor toestemming geeft. U kunt uw keuze altijd opnieuw openen via “Cookie-instellingen” in de voettekst. Meer informatie staat in het cookiebeleid.
8. Beveiliging en datalekken
De Notenman gebruikt onder meer versleutelde verbindingen, beperkte beheerrechten, afgeschermde secrets, authenticatie, logging, updates, back-ups en leverancierscontrole. Geen beveiliging is absoluut. Een vermoedelijk datalek kan worden gemeld via info@denotenman.com. Meldingen aan de Autoriteit Persoonsgegevens en betrokkenen gebeuren wanneer de AVG dat vereist.
9. Uw privacyrechten
U kunt, voor zover de AVG dat toestaat, verzoeken om:
- inzage, correctie of verwijdering van uw gegevens;
- beperking van verwerking of overdracht van door u verstrekte gegevens;
- bezwaar tegen verwerking op basis van gerechtvaardigd belang of direct marketing;
- intrekking van toestemming, zonder gevolgen voor eerdere rechtmatige verwerking;
- informatie over eventuele geautomatiseerde besluitvorming.
Stuur uw verzoek naar info@denotenman.com. Om misbruik te voorkomen kan aanvullende identificatie worden gevraagd. Verstrek nooit ongevraagd een volledige kopie van uw identiteitsbewijs. In beginsel ontvangt u binnen één maand antwoord. Bij complexe of veel verzoeken kan die termijn volgens de AVG met twee maanden worden verlengd.
10. Minderjarigen en geautomatiseerde besluiten
De webshop is niet specifiek gericht op kinderen. Laat een ouder of wettelijke vertegenwoordiger contact opnemen als zonder geldige toestemming gegevens van een kind zijn verstrekt. De Notenman neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen voor klanten. Betaaldienstverleners kunnen wel eigen geautomatiseerde fraude- en betaalcontroles uitvoeren.
11. Klacht en wijzigingen
U kunt eerst contact opnemen met De Notenman. Daarnaast kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Deze verklaring kan worden aangepast bij wijzigingen in de webshop, leveranciers of wetgeving. De actuele versie staat op deze pagina; wezenlijke wijzigingen worden waar passend extra gemeld.