Privacybeleid

Wie is verantwoordelijk voor je gegevens

Melly's Cookiebar (Melly's BV) is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Onze onderneming is in Nederland ingeschreven bij de Kamer van Koophandel onder KvK-nummer 96080442, met btw-nummer NL867460878B01.

Je kunt contact met ons opnemen per post via Nieuwezijds Voorburgwal 137, 1012 RJ Amsterdam, per e-mail via info@mellyscookiebar.nl of telefonisch via +31 20 423 4797.

We zijn een klein familiebedrijf en lezen deze berichten zelf, dus neem gerust contact op als er iets over je gegevens onduidelijk is.

Welke persoonsgegevens we verzamelen

Wanneer je een bestelling plaatst, verzamelen we je naam, factuur- en bezorgadres, e-mailadres, telefoonnummer en de gegevens van de producten die je koopt.

Wanneer je betaalt, wordt de transactie verwerkt door onze betaaldienst Mollie. Wij ontvangen een bevestiging van de betaling en beperkte betaalgegevens, maar bewaren nooit je volledige kaart- of bankrekeningnummer.

Wanneer je per e-mail of telefoon contact met ons opneemt, bewaren we de inhoud van je bericht zodat we je kunnen helpen en waar nodig kunnen opvolgen.

Wanneer je onze website bezoekt, verzamelen we beperkte gebruiksgegevens zoals bekeken pagina's en je geschatte locatie, zoals beschreven in ons Cookiebeleid.

Waarom we je gegevens gebruiken en op welke grondslag

Om je bestelling te verwerken en te bezorgen, inclusief facturatie, verzending en klantenservice. De grondslag is de uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG).

Om te voldoen aan onze wettelijke verplichtingen, zoals het bewaren van facturen en belastinggegevens. De grondslag is het nakomen van een wettelijke verplichting (art. 6 lid 1 sub c AVG).

Om onze website en bestellingen veilig te houden en om fraude te voorkomen en op te sporen. De grondslag is ons gerechtvaardigd belang bij een veilige webshop (art. 6 lid 1 sub f AVG).

Om via analyse te meten hoe onze website wordt gebruikt en om marketing te versturen als je je daarvoor hebt aangemeld. De grondslag is je toestemming (art. 6 lid 1 sub a AVG), die je op elk moment kunt intrekken.

Met wie we je gegevens delen

We delen gegevens alleen met de partners die we nodig hebben om de webshop te laten draaien, en uitsluitend voor de hier beschreven doeleinden. Deze partners treden op als onze verwerkers op grond van een verwerkersovereenkomst.

Mollie verwerkt je betalingen. Vercel host onze website. Resend verstuurt onze transactionele e-mails, zoals orderbevestigingen. Google Analytics en Google Search Console helpen ons om onze website te begrijpen en te verbeteren.

Vervoerders ontvangen de naam en het adres die nodig zijn om je pakket te bezorgen. Als je een workshop boekt, wordt die boeking apart afgehandeld via Bokun.

We verkopen je persoonsgegevens nooit en delen ze niet voor advertenties door derden.

Cookies en analyse

Onze website gebruikt cookies en vergelijkbare technieken om te functioneren en, met jouw toestemming, om het gebruik te meten via Google Analytics.

Je kunt analytische cookies accepteren of weigeren, en je kunt je keuze op elk moment wijzigen. Een volledig overzicht vind je in ons Cookiebeleid.

Het weigeren van analytische cookies heeft geen invloed op je mogelijkheid om de site te bekijken of een bestelling te plaatsen.

Doorgifte buiten de Europese Unie

Sommige van onze partners, met name Google, kunnen gegevens verwerken op servers in de Verenigde Staten.

Wanneer gegevens de Europese Economische Ruimte verlaten, baseren we ons op passende waarborgen zoals de EU-modelcontractbepalingen (SCC's) en, waar van toepassing, het EU-US Data Privacy Framework (DPF).

Deze waarborgen zijn bedoeld om je gegevens een beschermingsniveau te geven dat vergelijkbaar is met dat onder het EU-recht.

Hoe lang we je gegevens bewaren

We bewaren je bestel- en factuurgegevens zeven jaar, omdat de Nederlandse belastingwetgeving ons verplicht onze administratie gedurende die periode te bewaren.

Algemene contactgegevens, zoals berichten die niet aan een bestelling zijn gekoppeld, bewaren we korter, niet langer dan nodig is om je vraag af te handelen.

Marketinggegevens bewaren we totdat je je toestemming intrekt of je afmeldt, waarna we ze niet meer voor dat doel gebruiken.

Je rechten

Op grond van de AVG heb je het recht op inzage in je persoonsgegevens, op rectificatie of verwijdering, op beperking van of bezwaar tegen de verwerking, en op overdraagbaarheid van je gegevens.

Wanneer we ons baseren op je toestemming, kun je deze op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Om een van deze rechten uit te oefenen, stuur je een e-mail naar info@mellyscookiebar.nl. We kunnen je vragen je identiteit te bevestigen en reageren binnen de wettelijke termijn.

Als je vindt dat we niet zorgvuldig met je gegevens zijn omgegaan, heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Beveiliging en wijzigingen in dit beleid

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), toegangsbeheer en betrouwbare verwerkers die gebonden zijn aan verwerkersovereenkomsten.

Geen enkele manier van verzending via internet is volledig veilig, maar we doen ons best om het risico zo laag mogelijk te houden.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer onze diensten of de wet veranderen. De actuele versie is altijd van toepassing, en we raden je aan dit beleid af en toe te raadplegen.