Wat wij verwerken
Naam, e-mail, telefoon en adres van je klanten, hun bestellingen en boekingen, en wat zij betaalden. Verder niets.
Waarvoor
Alleen om het product te laten werken: je bestellingen tonen, je klanten hun bevestiging sturen, je bezorger de weg wijzen. Wij verkopen niets door en gebruiken het niet om te adverteren.
Waar het staat
In Europa: je gegevens staan op een server in Duitsland en je mail gaat via Frankfurt. Elke zaak heeft zijn eigen database; die van jou is niet in te zien vanuit een andere zaak. Eén uitzondering: je betaalprovider. Stripe verwerkt betaalgegevens ook buiten Europa, onder de standaardcontractbepalingen van de Europese Commissie.
Wie er nog meer bij kan
Onze subverwerkers staan op een lijst die wij bijhouden: onze hostingpartij, onze mailverzender, en Stripe of Buckaroo voor de betalingen. Komt er een nieuwe bij, dan melden wij dat dertig dagen vooraf, en ben je het er niet mee eens dan mag je opzeggen.
Wie er bij ons aan mag zitten
Alleen collega's die de gegevens nodig hebben voor hun werk, en zij hebben geheimhouding getekend.
Als een klant van jou zijn gegevens opvraagt
Vraagt iemand jou om inzage, correctie of verwijdering, dan leveren wij wat je daarvoor nodig hebt. Komt zo'n verzoek bij ons binnen, dan sturen wij het naar jou door.
Controleren of wij ons eraan houden
Je mag ons één keer per jaar laten controleren door een onafhankelijke auditor, op eigen kosten, na aankondiging vooraf. Vragenlijsten over onze beveiliging beantwoorden wij zonder kosten.
Als er iets misgaat
Bij een datalek melden wij het je binnen 48 uur, met wat er gebeurd is en wat wij eraan doen. Melden bij de Autoriteit Persoonsgegevens is jouw verantwoordelijkheid; wij leveren wat je daarvoor nodig hebt.
Als je stopt
Dan verwijderen we de gegevens, op de fiscale administratie na die wij zeven jaar moeten bewaren.
Vragen over dit document gaan naar [email protected].