Artikel 1 — Wie zijn wij
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
Debbarista (eenmanszaak)
Kiezelstraat 15, 8084 XX ’t Harde, Nederland
KvK-nummer: 86420828
E-mail: debbarista.foodtruck@gmail.com — Website: www.debbarista.nl
Debbarista is de verwerkingsverantwoordelijke in de zin van artikel 4, lid 7 van de AVG. Dit betekent dat wij bepalen welke persoonsgegevens worden verzameld en voor welk doel.
Artikel 2 — Welke gegevens verwerken wij
Wij verwerken persoonsgegevens die jij actief aan ons verstrekt via de website, of die wij automatisch ontvangen bij gebruik van onze website.
Contactformulier
Via het contactformulier op /contact verwerken wij:
- Voor- en achternaam
- E-mailadres
- Telefoonnummer (optioneel)
- Onderwerp en de inhoud van het bericht
Offerteformulier
Via het offerteformulier op /offerte-aanvragen verwerken wij:
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Adresgegevens van de eventlocatie (postcode, huisnummer, straat, woonplaats)
- Eventdatum, -tijd en -duur
- Verwacht aantal gasten
- Type event en gewenste dienst
- Gevraagde extra’s
- Hoe je Debbarista hebt gevonden
- Eventuele aanvullende opmerkingen
Webshop en betalingen
Bij bestellingen in de webshop worden betalingen verwerkt via een externe betaaldienst (Mollie). Gegevens die in dat kader worden verwerkt — zoals naam, e-mailadres, betaalgegevens en afleveradres — worden rechtstreeks door Mollie verwerkt. Debbarista ontvangt van Mollie alleen een bevestiging van de betaling, zonder volledige betaalgegevens.
Website-gebruik
Bij elk bezoek aan onze website verwerkt onze webhostingpartij automatisch technische gegevens, waaronder:
- IP-adres
- Browser- en apparaattype (user agent)
- Bezochte pagina’s en tijdstip van bezoek
Debbarista heeft geen directe toegang tot deze serverlogbestanden en maakt geen gebruik van Google Analytics of andere trackingtechnologieën. De lettertypen op deze website zijn lokaal gehost en vereisen geen verbinding met externe servers.
Artikel 3 — Waarvoor en op welke grondslag
Wij verwerken persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden:
- Beantwoorden van een contactverzoek — naam, e-mail, telefoon, bericht — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
- Verwerken en uitbrengen van een offerte — naam, e-mail, telefoon, adres, eventdetails — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
- Uitvoering van een boeking of catering-event — naam, e-mail, telefoon, locatiegegevens, eventdetails — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
- Verwerken van een webshopbestelling en betaling — naam, e-mail, betaalbevestiging via Mollie — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
- Voldoen aan fiscale bewaarplicht — facturatiegegevens — grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
Wij gebruiken jouw persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering.
Artikel 4 — Externe diensten die gegevens ontvangen
Debbarista deelt persoonsgegevens uitsluitend met derden voor zover dat noodzakelijk is voor de uitvoering van onze diensten.
Mollie — Betaaldienstverlener
Betalingen voor webshopbestellingen worden verwerkt door Mollie B.V. (Amsterdam). Mollie is een gecertificeerde betaaldienstverlener (PCI DSS Level 1) en verwerkt betaalgegevens conform de AVG. Debbarista ontvangt van Mollie uitsluitend een betaalstatus, geen volledige betaalgegevens.
Privacybeleid Mollie
PDOK Locatieserver — Adresaanvulling
Het offerteformulier maakt gebruik van de vrij toegankelijke PDOK Locatieserver van de Nederlandse overheid voor het automatisch aanvullen van straatnaam en woonplaats op basis van postcode en huisnummer. Hierbij worden alleen de ingevoerde postcode en het huisnummer naar PDOK gestuurd. PDOK plaatst geen cookies en slaat geen persoonsgegevens op.
Privacybeleid PDOK
Google (Gmail) — E-mailverwerking
Berichten die via het contact- of offerteformulier worden verzonden, komen terecht in de Gmail-inbox van Debbarista. Google verwerkt daarbij de inhoud en metadata van de e-mails conform haar verwerkersovereenkomst en het privacybeleid van Google Workspace.
Artikel 5 — Doorgifte van uw gegevens buiten de EER
Uw gegevens kunnen door derden buiten de EU worden opgeslagen wanneer gebruik wordt gemaakt van Google Analytics, LinkedIn of Facebook in het contact met u. Deze partijen zijn “EU–VS Privacy Shield” gecertificeerd, zodat zij zich zullen houden aan de Europese privacyregelgeving.
Artikel 6 — Bewaartermijnen
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. U kunt een verzoek tot inzage, correctie of verwijdering sturen naar debbarista.foodtruck@gmail.com. Debbarista zal ervoor zorgen dat uw verzoek adequaat wordt behandeld en zal zo snel mogelijk, maar binnen vier weken, op uw verzoek reageren. In het geval uw verzoek zodanig complex is dat Debbarista meer tijd dan de genoemde vier weken nodig heeft, zal zij u daarvan zo spoedig mogelijk van op de hoogte stellen.
Artikel 7 — Beveiliging
Debbarista neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. De website van Debbarista maakt, indien sprake is van een inlogomgeving, webshop en/of betalingsomgeving, gebruik van een betrouwbaar SSL-certificaat om te borgen dat uw persoonsgegevens niet in verkeerde handen vallen en eventuele transacties op een veilige manier plaatsvinden.
Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, of indien u meer informatie wenst over de beveiliging van door Debbarista verzamelde persoonsgegevens, neem dan contact op via debbarista.foodtruck@gmail.com of via de contactpagina.
Debbarista is altijd gerechtigd om minder persoonsgegevens te verzamelen en minder cookies te gebruiken dan hierboven is genoemd.
Artikel 8 — Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage
U heeft het recht te weten welke persoonsgegevens wij van u verwerken (art. 15 AVG).
Recht op rectificatie
U kunt onjuiste of onvolledige gegevens laten corrigeren (art. 16 AVG).
Recht op verwijdering
U kunt verzoeken uw gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn ze te bewaren (art. 17 AVG).
Recht op beperking
U kunt verzoeken de verwerking tijdelijk te beperken, bijvoorbeeld tijdens een bezwaarprocedure (art. 18 AVG).
Recht op overdraagbaarheid
U kunt een kopie van uw gegevens opvragen in een gangbaar digitaal formaat (art. 20 AVG).
Recht van bezwaar
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG).
U kunt uw verzoek indienen via debbarista.foodtruck@gmail.com. Wij reageren binnen vier weken na ontvangst. Wij kunnen u vragen uw identiteit te bevestigen voordat wij uw verzoek verwerken.
Artikel 9 — Klachtrecht
- Als u van mening bent dat wij uw persoonsgegevens niet op de juiste manier verwerken, vragen wij u dit eerst met ons op te nemen via debbarista.foodtruck@gmail.com.
- Heeft u een klacht en bent u niet tevreden met onze reactie, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
Artikel 11 — Wijzigingen in deze verklaring
- Debbarista behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest recente versie is altijd beschikbaar op www.debbarista.nl/privacy-en-cookies.
- De versiedatum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.