Privacybeleid

    Hier lees je welke persoonsgegevens we verzamelen, waarom, hoelang we ze bewaren en welke rechten je hebt.

    Verwerkingsverantwoordelijke

    't Broodjesgeluk
    Dorp 7, 9130 Kieldrecht (Beveren)
    BTW BE 0737.889.094
    E-mail: tbroodjesgeluk@hotmail.com
    Telefoon: 03 386 99 77

    't Broodjesgeluk bepaalt waarom en hoe je persoonsgegevens via deze website worden verwerkt, en is dus de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR). Voor alle vragen over je gegevens kan je terecht op bovenstaande contactgegevens. Er is geen aparte functionaris voor gegevensbescherming (DPO) aangesteld — daarvoor is deze onderneming te klein.

    Contactformulier

    Wanneer je het contactformulier invult, verwerken we je naam, e-mailadres, eventueel telefoonnummer en je bericht. We gebruiken dit uitsluitend om je vraag te beantwoorden. Je bericht komt per e-mail bij de zaak toe. Om misbruik van het formulier tegen te gaan, bewaren we bij elk bericht een onomkeerbaar versleutelde code van je IP-adres, nooit het IP-adres zelf.

    • Rechtsgrond: ons gerechtvaardigd belang om vragen van bezoekers te beantwoorden (art. 6.1.f AVG).
    • Bewaartermijn: 12 maanden na ontvangst van je bericht, daarna automatisch verwijderd.

    Bestellingen om af te halen

    Via de website kan je een bestelling plaatsen om af te halen in de zaak, op een afhaaluur dat je zelf kiest. Daarvoor verwerken we je naam, e-mailadres, telefoonnummer, het gekozen afhaaluur, een eventuele opmerking en de inhoud van je bestelling. Je e-mailadres gebruiken we om je een bevestiging van je bestelling te sturen; je telefoonnummer om je te bellen als er iets met je bestelling is. Je betaalt online (via Mollie, zie hieronder) of ter plaatse in de zaak; een betaling in de zaak verloopt via ons eigen kassasysteem en niet via deze website.

    Om misbruik van het bestelformulier te beperken (bijvoorbeeld honderden valse bestellingen), bewaren we bij elke bestelling een onomkeerbaar versleutelde code van je IP-adres, nooit het IP-adres zelf. Daarmee kunnen we enkel tellen hoeveel bestellingen kort na elkaar van hetzelfde adres komen.

    • Rechtsgrond: uitvoering van je bestelling (art. 6.1.b AVG).
    • Bewaartermijn (betaald in de zaak): 6 maanden na de ophaaldatum, daarna wordt de volledige bestelling automatisch verwijderd. Je betaling in de zaak wordt geboekt via ons kassasysteem, niet via deze website.
    • Bewaartermijn (online betaald): 6 maanden na de ophaaldatum worden je naam, e-mailadres, telefoonnummer en opmerking automatisch gewist. Wat overblijft (bedrag, datum, de bestelde producten met btw en het betaalkenmerk van Mollie) is een boekhoudkundig stuk dat we wettelijk moeten bewaren; het wordt 7 jaar na de ophaaldatum verwijderd (rechtsgrond: wettelijke verplichting, art. 6.1.c AVG).
    • Niet betaalde online bestellingen vervallen na 15 minuten en worden, zoals andere bestellingen zonder online betaling, 6 maanden na de ophaaldatum verwijderd.

    Online betalen

    Betaal je online, dan word je doorgestuurd naar de betaalpagina van Mollie B.V. (Amsterdam, Nederland), een erkende betaalinstelling. Je betaalgegevens (zoals je kaart- of rekeningnummer) geef je rechtstreeks aan Mollie en je bank; wij krijgen ze nooit te zien. Wij geven Mollie alleen het bedrag en je bestelnummer door, geen naam, e-mailadres of telefoonnummer.

    Van Mollie ontvangen we enkel of de betaling gelukt is, met welke betaalmethode en een betaalkenmerk. Mollie verwerkt je betaalgegevens als zelfstandige verwerkingsverantwoordelijke, onder meer om te voldoen aan de wetgeving tegen fraude en witwassen; zie het privacybeleid van Mollie.

    Medewerkersaccounts

    Medewerkers die toegang krijgen tot het beheerdashboard hebben een account met naam en e-mailadres. Dit is geen publiek klantaccount — deze accounts worden enkel aangemaakt voor personen die voor 't Broodjesgeluk de website beheren.

    • Rechtsgrond: gerechtvaardigd belang om de website te kunnen beheren (art. 6.1.f AVG).
    • Bewaartermijn: zolang de medewerker voor 't Broodjesgeluk werkt. Daarna verwijdert de beheerder het account.

    Wie heeft toegang tot je gegevens?

    We verkopen je gegevens nooit door. De volgende partijen kunnen je gegevens verwerken, in opdracht van en onder instructie van 't Broodjesgeluk:

    • Supabase (Supabase Pte. Ltd., Singapore) — host onze database, waarin contactberichten, bestellingen en de accounts van medewerkers bewaard worden.
    • Onze hostingpartner — levert de website aan je browser en voert de serveronderdelen ervan uit, zoals het versturen van de bevestigingsmail.
    • Resend (Plus Five Five, Inc., Verenigde Staten) — verstuurt de bevestigingsmail van je bestelling en bezorgt berichten van het contactformulier bij de zaak. Hiervoor ontvangt Resend je naam, e-mailadres en de inhoud van de mail (bij een contactbericht ook je telefoonnummer, als je dat invulde). Deze gegevens worden in de Verenigde Staten bewaard.

    Voor doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER) gelden de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersovereenkomst met deze partijen zijn opgenomen.

    Het kaartje van Google Maps op de homepage laadt alleen als je dat toestaat. Google ontvangt dan je IP-adres en is zelf verantwoordelijk voor wat het daarmee doet; zie ons cookiebeleid.

    Beveiliging

    We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (HTTPS), toegangscontrole per rol (enkel beheerders en medewerkers met het recht daartoe zien contactberichten en bestellingen), en beveiligde opslag bij onze hostingpartner.

    Jouw rechten

    Conform de AVG heb je het recht om:

    • Inzage te vragen in de gegevens die we van je verwerken
    • Onjuiste gegevens te laten corrigeren
    • Je gegevens te laten verwijderen ("recht op vergetelheid")
    • Bezwaar te maken tegen de verwerking van je gegevens
    • Je toestemming op elk moment in te trekken, zonder gevolgen voor eerdere verwerking
    • Een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be

    Om een van deze rechten uit te oefenen, neem contact op via tbroodjesgeluk@hotmail.com.

    Cookies

    Voor informatie over welke cookies we gebruiken en hoe je je voorkeuren kan beheren, zie ons cookiebeleid.

    Wijzigingen aan dit beleid

    We kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer we nieuwe functies toevoegen aan de website. De datum onderaan deze pagina geeft aan wanneer het beleid voor het laatst is bijgewerkt.

    Dit privacybeleid is voor het laatst bijgewerkt op 2 oktober 2026.