Privacybeleid

1. Welke gegevens verwerken wij?

Wij verwerken alleen persoonsgegevens die je zelf aan ons verstrekt bij het plaatsen van een bestelling of het sturen van een contactbericht:

• Voor- en achternaam
• E-mailadres
• Bezorgadres (straat, postcode, woonplaats)
• Telefoonnummer (optioneel, alleen als je dit zelf invult)
• Betaalgegevens — uitsluitend verwerkt door Mollie B.V. (zie §4), wij zien deze nooit
• IP-adres (automatisch via de webserver, voor beveiliging)

2. Waarvoor gebruiken wij jouw gegevens?

• Uitvoering van de bestelling — bezorging, orderbevestiging per e-mail en contact bij vragen over je bestelling.
• Betalingsverwerking — doorsturen aan Mollie B.V. voor veilige betaling via iDEAL, creditcard of Swish.
• Wettelijke verplichtingen — bewaren van factuurgegevens conform de fiscale bewaarplicht.

Wij gebruiken jouw gegevens nooit voor reclame, nieuwsbrieven of het delen met andere partijen dan vermeld in §4.

3. Rechtsgrond

De verwerking is gebaseerd op artikel 6 lid 1 sub b AVG (uitvoering van een overeenkomst) en artikel 6 lid 1 sub c AVG (wettelijke verplichting voor de fiscale bewaarplicht).

4. Ontvangers van jouw gegevens

Mollie B.V. — betalingsverwerker

Voor Nederlandse bestellingen verwerkt Mollie B.V. (Keizersgracht 126, Amsterdam) de betaling. Mollie ontvangt je naam, e-mailadres en bezorgadres om de betaling en eventuele terugboekingen te verwerken. Mollie is gecertificeerd PCI DSS Level 1.

Netlify Inc. — contactformulier

Het contactformulier op deze website wordt verwerkt via Netlify Inc. (VS). Netlify hanteert de EU Standard Contractual Clauses (SCC's) voor doorgifte buiten de EER.

Google — lettertypes

De website laadt lettertypes via Google Fonts (fonts.googleapis.com). Hierbij wordt je IP-adres technisch doorgegeven aan Google. Dit is uitsluitend voor het laden van de opmaak en er worden geen tracking-cookies geplaatst.

5. Bewaartermijn

• Ordergegevens — 7 jaar (fiscale bewaarplicht, art. 52 AWR)
• Contactberichten — maximaal 1 jaar na afhandeling
• IP-adressen in logs — maximaal 30 dagen

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — je kunt opvragen welke gegevens wij van je hebben.
• Rectificatie — je kunt onjuiste gegevens laten corrigeren.
• Verwijdering — je kunt verzoeken jouw gegevens te verwijderen, tenzij wij wettelijk verplicht zijn ze te bewaren.
• Bezwaar — je kunt bezwaar maken tegen de verwerking.
• Overdraagbaarheid — je kunt jouw gegevens in een gangbaar formaat ontvangen.
• Klacht — je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Stuur je verzoek naar mike@vanderwafel.nl. Wij reageren binnen 30 dagen.

7. Cookies en lokale opslag

Wij plaatsen geen tracking-cookies. De website gebruikt uitsluitend:

• Winkelmandje (localStorage) — jouw winkelmandje wordt lokaal in je browser opgeslagen. Er worden geen gegevens naar onze server gestuurd totdat je de bestelling plaatst.
• Sessiecookie /admin/ — uitsluitend voor het beheergedeelte, niet zichtbaar voor bezoekers.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), beperkte toegang tot persoonsgegevens en beveiligde betalingsverwerking via Mollie.

9. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De meest actuele versie staat altijd op vanderwafel.nl/privacy/.

10. Contact

Vragen over dit privacybeleid? Neem contact op:
📧 mike@vanderwafel.nl
📞 +31 (0)6 48 24 33 08