Privacyverklaring van Boerenbestel

Via het contactformulier vragen wij niet meer dan nodig is om je aanvraag te kunnen beantwoorden:

• je naam;
• je e-mailadres;
• de naam van je bedrijf of organisatie, als je die invult;
• waar je aanvraag over gaat, bijvoorbeeld een demo of een van de pakketten;
• de beschrijving van je situatie die je zelf in het tekstvak zet;
• het moment waarop het formulier binnenkwam.

Let op wat je in het tekstvak schrijft. Wij vragen niet om gegevens over gezondheid, geloof of politieke voorkeur en hebben die ook niet nodig. Dat zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG, en die horen niet thuis in een demoaanvraag voor een bestelsysteem.

Daarnaast verwerkt onze hostingpartij technische gegevens die nodig zijn om de site te tonen en te beveiligen, zoals het IP-adres van de bezoeker en de opgevraagde pagina. Wij gebruiken geen analysepakket dat bezoekers over sites heen volgt en plaatsen geen advertentiecookies. Hoe dat precies zit, staat in het cookiebeleid.

Waarom wij die gegevens verwerken

Wij gebruiken je gegevens om je aanvraag te beantwoorden, een rondleiding door de software in te plannen, een offerte uit te brengen en, als je klant wordt, de overeenkomst uit te voeren en te factureren. Dat gebeurt op grond van de stappen die vooraf gaan aan een overeenkomst en op grond van de uitvoering van die overeenkomst zelf. Voor de beveiliging van de site en het weren van geautomatiseerde spamberichten beroepen wij ons op ons gerechtvaardigd belang.

Wij verkopen je gegevens niet, verhuren ze niet en gebruiken ze niet om je ongevraagde reclame te sturen. Stuur je een aanvraag en wordt het niets, dan hoor je niets meer van ons behalve het antwoord dat je hebt gevraagd.

Hoe lang wij ze bewaren

Aanvragen die niet tot een samenwerking leiden, bewaren wij niet langer dan nodig is om de aanvraag netjes af te ronden en verwijderen wij daarna. Word je klant, dan bewaren wij de gegevens zolang de overeenkomst loopt. Facturen en de bijbehorende administratie vallen onder de fiscale bewaarplicht van zeven jaar; die stukken bewaren wij dus langer, ook als je al bent gestopt.

Wil je dat wij je aanvraag eerder verwijderen, stuur dan een e-mail. Dat kan altijd en kost je niets.

Wie de gegevens verder onder ogen krijgt

Zo min mogelijk mensen en partijen. Concreet gaat het om:

• Netlify, dat deze site host en de berichten uit het contactformulier afhandelt en aan ons doorstuurt;
• de e-mailvoorziening waarmee wij je antwoord sturen;
• onze boekhouding, zodra er een factuur is.

Met partijen die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst op grond van artikel 28 AVG. Zij mogen de gegevens alleen gebruiken voor de opdracht die wij ze geven. Verder geven wij niets door, tenzij een wettelijke verplichting of een bevoegde instantie ons daartoe verplicht.

De klanten van jouw boerderijwinkel

Werk je met Boerenbestel, dan komen er gegevens van jouw klanten in het systeem. Wij hebben de dienst zo ingericht dat dat er zo weinig mogelijk zijn: een naam, een e-mailadres, wat er besteld is, welk afhaalvenster is gekozen en of er nog iets openstaat. Voor een bestelling is geen account nodig en wij vragen je klanten niet om een geboortedatum, een adres of andere gegevens die het afhalen niet raken.

Die gegevens worden binnen de Europese Unie verwerkt en opgeslagen. Jij blijft er baas over: je exporteert je klanten- en bestelgegevens op elk moment zelf, ook als je met de dienst stopt. Wat er verder in de verwerkersovereenkomst staat, bijvoorbeeld over onderaannemers en over teruggave of verwijdering na afloop, sturen wij je op verzoek toe voordat je iets tekent.

Houd er rekening mee dat jij als winkel ook je eigen verplichtingen hebt. Een register van verwerkingsactiviteiten volgens artikel 30 AVG hoort daarbij; de uitzondering voor kleine organisaties vervalt zodra de verwerking niet incidenteel is, en dat is bij een terugkerende bestellijst al snel het geval. Wat daar nog meer bij komt kijken lees je in het artikel over de regels bij verkoop vanaf je eigen erf.

Welke rechten je hebt

Je hebt het recht op inzage in je gegevens, op rectificatie als er iets niet klopt, op wissing, op beperking van de verwerking, op dataportabiliteit en op bezwaar tegen de verwerking. Stuur je verzoek naar jimenezjulien42@gmail.com. Wij reageren binnen een maand; is je verzoek ingewikkeld, dan mogen wij die termijn met maximaal twee maanden verlengen en laten wij je dat binnen die eerste maand weten.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan horen wij dat graag eerst zelf. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder.

Beveiliging en datalekken

Het verkeer met deze site loopt over een versleutelde verbinding. De toegang tot de bestelomgeving is afgeschermd en medewerkers of vrijwilligers van jouw winkel krijgen alleen de rechten die ze nodig hebben. Wij bewaren geen betaalgegevens van je klanten.

Gaat er ondanks alles iets mis, dan registreren wij dat en melden wij een datalek binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het lek een risico oplevert. Raakt het jouw gegevens of die van jouw klanten, dan lichten wij je in en vertellen wij wat er is gebeurd en wat wij eraan doen.

Wijzigingen in deze verklaring

Verandert de dienst of veranderen de regels, dan werken wij deze verklaring bij. De datum bovenaan geeft aan welke versie je leest. Bij een ingrijpende wijziging laten wij het onze klanten per e-mail weten.