Privacyverklaring

IJsmakerij Schep

Muntplein 36, 3437 AP Nieuwegein

Telefoon: 030 662 87 23

E-mail: info@ijsmakerijschep.nl

a. Bestelgegegevens — wanneer u een ijstaart bestelt via deze website, verwerken wij:

• Naam
• Telefoonnummer
• E-mailadres
• Bestelde producten en hoeveelheden
• Ophaaldatum en -tijd
• Eventuele notitie (bijv. tekst op de taart, allergieën)

b. Beheeraccountgegevens — voor medewerkers die de website beheren:

• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Rol (beheerder)

c. Technische gegevens — automatisch verwerkt door het hostingplatform:

• IP-adres (voor de technische werking van de website)
• Browsertype en besturingssysteem

d. Opslag in uw browser — de website slaat lokaal op:

• Authenticatietoken (alleen bij inloggen beheerder)
• App-configuratie (noodzakelijk voor de werking)

Zie ook onze cookieverklaring.

Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) — het verwerken van uw bestelling, communicatie hierover en de afhandeling.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — de beveiliging van de website, het technisch functioneren en het voorkomen van misbruik (waaronder spambescherming via honeypot-velden).

Bestelgegevens: uw bestelgegevens worden bewaard zolang dit nodig is voor de uitvoering en afhandeling van uw bestelling. Een specifieke bewaartermijn is nog niet door ons vastgesteld. U kunt te allen tijde verzoeken om verwijdering van uw gegevens via info@ijsmakerijschep.nl.

Beheeraccountgegevens: tot beëindiging van het account.

Verwijdering: wanneer gegevens worden verwijderd, worden deze na 30 dagen permanent verwijderd volgens het bewaarbeleid van het hostingplatform.

Base44 (verwerker) — levert het hostingplatform en de database waarop deze website draait. Base44 verwerkt gegevens uitsluitend in opdracht van IJsmakerij Schep.

Sitedish — onze website bevat een link naar een extern bestelplatform (Sitedish). Bij klikken verlaat u deze website. Sitedish heeft een eigen privacybeleid dat daarvan deel uitmaakt.

We verstrekken uw gegevens niet aan andere derden en verkopen geen gegevens.

De servers van het hostingplatform (Base44) staan momenteel in de Verenigde Staten. Uw persoonsgegevens worden daar opgeslagen, hetgeen doorgifte buiten de Europese Economische Ruimte (EER) met zich meebrengt.

Base44 heeft hierover een verwerkersovereenkomst (DPA) opgesteld, in te zien via base44.com/dpa. Doorgifte naar de Verenigde Staten vindt plaats onder de daarvoor geldende waarborgen, zoals standaardcontractbepalingen of het EU-US Data Privacy Framework.

Het hostingplatform (Base44) is SOC 2 Type II en ISO 27001 gecertificeerd. Gegevens worden versleuteld bij opslag (at rest) en tijdens verzending (in transit).

Daarnaast gelden voor deze website de volgende maatregelen:

• Toegang tot bestellingen, klantgegevens en kortingscodes is server-side beperkt tot beheerders met de rol "admin". Anonieme bezoekers kunnen wel een bestelling indienen, maar geen bestellingen of persoonsgegevens inzien.
• Het bestelformulier bevat een honeypot-antispamveld.

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage in uw gegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op wissen van uw gegevens
• Recht op beperking van de verwerking
• Recht op gegevensoverdraagbaarheid
• Recht van bezwaar tegen de verwerking

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via info@ijsmakerijschep.nl of 030 662 87 23.

Heeft u een klacht over hoe wij met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer de techniek of de wetgeving verandert. De meest actuele versie is altijd op deze pagina te vinden. We raden aan om deze pagina periodiek te raadplegen.

Voor vragen over privacy of deze verklaring: