Privacybeleid

bistroandbreeze hecht belang aan een zorgvuldige omgang met persoonsgegevens. In dit Privacybeleid leggen wij uit welke persoonsgegevens wij verwerken wanneer u onze webwinkel bezoekt, een bestelling plaatst, contact met ons opneemt of gebruikmaakt van onze diensten.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en andere toepasselijke Nederlandse en Europese privacyregels.

bistroandbreeze bepaalt voor de verwerkingen die in dit Privacybeleid worden beschreven waarom en op welke wijze persoonsgegevens worden verwerkt en treedt voor deze verwerkingen op als verwerkingsverantwoordelijke in de zin van de AVG.

De volledige identificatie- en contactgegevens van de verwerkingsverantwoordelijke staan uitsluitend in het laatste hoofdstuk van dit Privacybeleid.

Op basis van de aan ons verstrekte bedrijfsinformatie is geen afzonderlijke Functionaris voor Gegevensbescherming (FG) aangewezen. Wanneer in de toekomst een FG wordt aangesteld, worden diens contactgegevens in dit Privacybeleid opgenomen.

Afhankelijk van de manier waarop u onze webwinkel gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

Identificatiegegevens: naam en, indien relevant, bedrijfsnaam.

Contactgegevens: e-mailadres, telefoonnummer, bezorgadres en factuuradres.

Bestelgegevens: bestelde producten, aantallen, ordernummer, aankoopbedrag, retouren, restituties en bestelgeschiedenis.

Betaalgegevens: betaalmethode, betaalstatus, transactiereferentie en de gegevens die noodzakelijk zijn om betalingen te verwerken. Volledige kaartgegevens worden in beginsel rechtstreeks door de betreffende betalingsdienst verwerkt wanneer de betaalmethode op die wijze is ingericht.

Technische gegevens: IP-adres, browsertype, apparaattype, besturingssysteem, tijdstip van toegang, taalinstellingen en technische loggegevens.

Gebruiks- en browsegegevens: bezochte pagina's, bekeken producten, klikgedrag, winkelmandactiviteit, verwijzende pagina en interacties met onze webwinkel.

Klantenservicegegevens: inhoud van vragen, klachten, retourmeldingen en andere correspondentie die u met ons voert.

Marketinggegevens: uw keuze om marketingcommunicatie te ontvangen of te weigeren en, indien van toepassing, gegevens over interactie met marketingberichten.

Cookie- en toestemmingsgegevens: informatie over uw cookievoorkeuren en de datum waarop toestemming is gegeven, gewijzigd of ingetrokken.

Wij kunnen persoonsgegevens rechtstreeks van u ontvangen wanneer u een bestelling plaatst, gegevens invoert tijdens het afrekenen, een account of formulier gebruikt, zich inschrijft voor marketingcommunicatie, een retour aanvraagt of contact opneemt met onze klantenservice.

Daarnaast kunnen bepaalde technische gegevens automatisch worden verzameld wanneer u onze website bezoekt. Dit gebeurt onder meer via serverlogs, cookies en vergelijkbare technologieën.

Wanneer analytische of marketingtechnologieën worden gebruikt waarvoor voorafgaande toestemming vereist is, worden deze niet geactiveerd voordat u daarvoor een geldige keuze heeft gemaakt.

Wij kunnen daarnaast gegevens ontvangen van partijen die noodzakelijk zijn voor de uitvoering van een bestelling, zoals betalingsdienstverleners, vervoerders en technische dienstverleners.

Bestellingen verwerken en leveren
Wij gebruiken naam-, contact-, bestel- en betalingsgegevens om uw bestelling te verwerken, betaling te controleren, producten te leveren en de overeenkomst uit te voeren. Rechtsgrond: uitvoering van de overeenkomst, artikel 6 lid 1 onder b AVG.

Klantenservice, retouren en garantie
Wij verwerken de gegevens die nodig zijn om vragen te beantwoorden, retouren af te handelen, klachten te onderzoeken en onze verplichtingen uit de koopovereenkomst na te komen. Rechtsgrond: uitvoering van de overeenkomst, artikel 6 lid 1 onder b AVG. Wanneer verwerking noodzakelijk is voor een wettelijke verplichting, kan tevens artikel 6 lid 1 onder c AVG van toepassing zijn.

Marketingcommunicatie
Wanneer daarvoor toestemming vereist is, sturen wij commerciële e-mails of vergelijkbare elektronische marketing uitsluitend nadat u hiervoor actief toestemming heeft gegeven. Rechtsgrond: toestemming, artikel 6 lid 1 onder a AVG. U kunt deze toestemming op ieder moment intrekken.

Websitebeveiliging en fraudepreventie
Wij kunnen beperkte technische gegevens verwerken om onze website, bestellingen en systemen te beveiligen, fraude te voorkomen en misbruik te onderzoeken. Rechtsgrond: gerechtvaardigd belang, artikel 6 lid 1 onder f AVG, voor zover onze belangen niet zwaarder wegen dan uw rechten en vrijheden.

Websiteoptimalisatie en beperkte analyse
Wij kunnen privacyvriendelijke of beperkt analytische gegevens gebruiken om te begrijpen hoe onze webwinkel functioneert en om prestaties en gebruiksgemak te verbeteren. Rechtsgrond: gerechtvaardigd belang, artikel 6 lid 1 onder f AVG, voor zover dit wettelijk is toegestaan. Voor analytische technologieën met meer dan geringe gevolgen voor uw privacy vragen wij vooraf toestemming.

Tracking en gepersonaliseerde marketing
Wanneer cookies of vergelijkbare technologieën worden gebruikt om bezoekers over websites of diensten heen te volgen of profielen voor gerichte advertenties op te stellen, gebeurt dit uitsluitend na voorafgaande toestemming. Rechtsgrond: toestemming, artikel 6 lid 1 onder a AVG.

Administratie en fiscale verplichtingen
Wij bewaren de gegevens die noodzakelijk zijn voor onze boekhouding, belastingaangiften en overige wettelijke administratie. Rechtsgrond: wettelijke verplichting, artikel 6 lid 1 onder c AVG.

Wij verkopen uw persoonsgegevens niet als zelfstandig handelsproduct. Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer daarvoor een geldige rechtsgrond bestaat of wanneer wij hiertoe wettelijk verplicht zijn.

E-commerce- en hostingdienstverleners: voor het beschikbaar stellen, technisch beheren en beveiligen van onze webwinkel en de verwerking van bestellingen.

Betalingsdienstverleners: voor het autoriseren, uitvoeren en controleren van betalingen, terugbetalingen en fraudepreventie.

Logistieke dienstverleners en vervoerders: voor het plannen, vervoeren, volgen en afleveren van bestellingen.

E-mail- en communicatiedienstverleners: voor transactionele berichten, klantenservice en, wanneer toegestaan, marketingcommunicatie.

Analyse- en technologieproviders: voor websiteprestaties, beveiliging en analyse, voor zover daarvoor een geldige rechtsgrond bestaat en eventuele vereiste toestemming is verkregen.

Professionele adviseurs: zoals accountants, juridische adviseurs en andere deskundigen wanneer toegang tot gegevens noodzakelijk is voor hun werkzaamheden.

Bevoegde autoriteiten: wanneer openbaarmaking wettelijk verplicht is of noodzakelijk is om te voldoen aan een rechtsgeldig verzoek.

Sommige technische, cloud-, betalings-, analyse- of ondersteunende dienstverleners kunnen persoonsgegevens verwerken vanuit een land buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens buiten de EER worden doorgegeven, doen wij dit uitsluitend wanneer hiervoor een geldige doorgiftegrondslag bestaat overeenkomstig hoofdstuk V van de AVG.

Daarvoor kan onder meer gebruik worden gemaakt van een adequaatheidsbesluit van de Europese Commissie of van de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's), aangevuld met aanvullende technische en organisatorische maatregelen wanneer dat noodzakelijk is.

Wanneer een dienstverlener in een derde land gebruikmaakt van subverwerkers, verlangen wij waar toepasselijk dat ook voor deze verdere doorgifte passende gegevensbeschermingswaarborgen gelden.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, behalve wanneer een langere bewaartermijn wettelijk verplicht is.

Order-, factuur- en fiscale administratie: in beginsel 7 jaar, voor zover deze gegevens onderdeel zijn van onze wettelijk te bewaren administratie. Wanneer voor een specifieke fiscale regeling een langere wettelijke termijn geldt, passen wij die termijn toe.

Klantenservice- en klachtgegevens: maximaal 2 jaar nadat de betreffende vraag of klacht volledig is afgehandeld, tenzij een lopend geschil of wettelijke verplichting een langere termijn vereist.

Marketinggegevens: zolang uw toestemming geldig is. Wanneer u toestemming intrekt, beëindigen wij de betreffende marketingverwerking onmiddellijk en verwijderen of anonimiseren wij daarvoor niet langer benodigde gegevens in beginsel binnen 30 dagen. Een beperkte registratie van uw opt-out kan langer worden bewaard om te voorkomen dat u opnieuw ongewenste marketing ontvangt.

Cookievoorkeuren en bewijs van toestemming: zolang dit redelijkerwijs noodzakelijk is om uw keuze toe te passen en om te kunnen aantonen dat toestemming rechtsgeldig is verkregen, met periodieke herbeoordeling.

Beveiligings- en technische loggegevens: in beginsel maximaal 12 maanden, tenzij een beveiligingsincident, fraudeonderzoek of wettelijke verplichting een langere bewaring noodzakelijk maakt.

Analytische gegevens: waar mogelijk geanonimiseerd of gepseudonimiseerd en in beginsel maximaal 14 maanden bewaard, tenzij een kortere termijn technisch is ingesteld.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging, openbaarmaking of vernietiging.

Versleutelde verbindingen: gegevensoverdracht via de website wordt waar passend beschermd met SSL/TLS-versleuteling.

Toegangscontrole: toegang tot persoonsgegevens wordt beperkt tot personen en dienstverleners die deze gegevens voor hun werkzaamheden nodig hebben.

Dataminimalisatie: wij streven ernaar alleen persoonsgegevens te verzamelen die noodzakelijk zijn voor het betreffende doel.

Beveiligde systemen: waar passend worden technische maatregelen toegepast voor authenticatie, logging, systeemupdates, back-ups en bescherming tegen ongeautoriseerde toegang.

Leveranciersbeheer: dienstverleners die namens ons persoonsgegevens verwerken, worden waar vereist contractueel gebonden aan passende privacy- en beveiligingsverplichtingen.

Onze webwinkel kan cookies en vergelijkbare technologieën gebruiken om de website technisch te laten functioneren, instellingen te onthouden, prestaties te meten en, uitsluitend met de daarvoor vereiste toestemming, marketing of tracking mogelijk te maken.

Noodzakelijke en functionele cookies
Deze cookies zijn nodig voor functies zoals winkelmandjes, beveiliging, sessiebeheer, taal- of privacyvoorkeuren en het afhandelen van bestellingen. Voor strikt noodzakelijke cookies is geen voorafgaande toestemming vereist.

Beperkt analytische cookies
Wanneer analytische cookies slechts geringe gevolgen hebben voor uw persoonlijke levenssfeer en voldoen aan de toepasselijke wettelijke voorwaarden, kunnen zij zonder voorafgaande toestemming worden gebruikt. Wij beperken de verzamelde gegevens waar mogelijk.

Niet-noodzakelijke analytische, marketing- en trackingcookies
Cookies waarmee persoonsgegevens worden gebruikt voor uitgebreid bezoekersgedrag, profilering, gerichte reclame of tracking worden pas geplaatst nadat u daarvoor actief toestemming heeft gegeven.

Geen keuze maken, verder scrollen of alleen doorgaan met het gebruik van de website wordt niet beschouwd als toestemming voor niet-noodzakelijke trackingcookies.

Niet-noodzakelijke cookiecategorieën worden niet vooraf aangevinkt. U moet toestemming kunnen weigeren zonder dat dit u verhindert de normale kernfuncties van de webwinkel te gebruiken.

U kunt eerder gegeven toestemming later wijzigen of intrekken via de beschikbare cookie- of privacyinstellingen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

Wanneer wij persoonsgegevens van u verwerken, heeft u onder de AVG verschillende rechten. Deze rechten zijn niet in iedere situatie onbeperkt van toepassing; wettelijke uitzonderingen kunnen gelden.

Recht op inzage: u kunt vragen welke persoonsgegevens wij van u verwerken en een kopie van de relevante persoonsgegevens ontvangen.

Recht op rectificatie: u kunt verzoeken onjuiste persoonsgegevens te corrigeren of onvolledige gegevens aan te vullen.

Recht op gegevenswissing: u kunt onder de wettelijke voorwaarden vragen persoonsgegevens te verwijderen. Dit wordt ook het recht op vergetelheid genoemd. Dit recht geldt niet wanneer wij gegevens bijvoorbeeld op grond van een wettelijke bewaarplicht moeten bewaren.

Recht op beperking van de verwerking: u kunt in bepaalde omstandigheden verzoeken het gebruik van uw persoonsgegevens tijdelijk te beperken.

Recht op gegevensoverdraagbaarheid: wanneer de wettelijke voorwaarden zijn vervuld, kunt u persoonsgegevens die u zelf aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of laten doorgeven aan een andere organisatie.

Recht van bezwaar: wanneer wij persoonsgegevens verwerken op grond van een gerechtvaardigd belang, kunt u vanwege uw specifieke situatie bezwaar maken. Tegen verwerking voor direct marketing kunt u op ieder moment bezwaar maken.

Recht om toestemming in te trekken: wanneer een verwerking is gebaseerd op uw toestemming, kunt u deze toestemming op ieder moment intrekken. Intrekking verandert niets aan de rechtmatigheid van de verwerking vóór het moment van intrekking.

U kunt een privacyverzoek indienen via het contactadres in het laatste hoofdstuk van dit beleid. Om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt, kunnen wij redelijke aanvullende informatie vragen om uw identiteit te verifiëren. Wij vragen daarbij niet meer informatie dan noodzakelijk.

Wij beantwoorden een geldig privacyverzoek in beginsel binnen 1 maand. Bij complexe verzoeken of een groot aantal verzoeken kan deze termijn overeenkomstig de AVG met maximaal 2 maanden worden verlengd. Wanneer wij de termijn verlengen, informeren wij u daarover binnen de eerste 1 maand en leggen wij uit waarom meer tijd nodig is.

Bent u niet tevreden over de wijze waarop wij met uw persoonsgegevens of uw verzoek omgaan, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dit staat los van andere administratieve of gerechtelijke rechtsmiddelen waarover u beschikt.

Onze webwinkel en commerciële diensten zijn niet specifiek gericht op kinderen jonger dan 16 jaar.

Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar voor marketing, profilering of andere verwerkingen die op toestemming van het kind zouden zijn gebaseerd zonder de vereiste toestemming van een ouder of wettelijke vertegenwoordiger.

Wanneer voor een online verwerking van persoonsgegevens van een kind jonger dan 16 jaar toestemming als rechtsgrond wordt gebruikt, moet die toestemming overeenkomstig de toepasselijke Nederlandse regels door een ouder of wettelijke vertegenwoordiger worden gegeven.

Wanneer wij vaststellen dat persoonsgegevens van een minderjarige zonder geldige rechtsgrond zijn verzameld, nemen wij passende maatregelen om deze gegevens te verwijderen of de verwerking ervan te beëindigen.

Wij kunnen dit Privacybeleid aanpassen wanneer onze werkwijze, gebruikte technologie, dienstverlening of toepasselijke wetgeving verandert.

De meest actuele versie wordt op onze website gepubliceerd. Bovenaan deze pagina staat de datum waarop het beleid voor het laatst is bijgewerkt.

Wanneer een wijziging belangrijke gevolgen heeft voor de wijze waarop wij uw persoonsgegevens verwerken, informeren wij betrokkenen op een passende en duidelijke manier wanneer de AVG dit vereist. Wanneer voor een nieuwe verwerking toestemming nodig is, vragen wij daarvoor afzonderlijk toestemming voordat die verwerking begint.

Dit Privacybeleid is bedoeld als openbaar toegankelijke informatie voor bezoekers en klanten van onze webwinkel.

De privacyverklaring moet zonder account of wachtwoord kunnen worden geraadpleegd en via een duidelijke link in de footer van de website bereikbaar blijven.

De pagina mag niet bewust technisch worden geblokkeerd voor normale toegang door gebruikers of zoekmachines wanneer een dergelijke blokkering de vereiste transparantie en bereikbaarheid van de privacy-informatie zou belemmeren.

Handelsnaam: bistroandbreeze

Geregistreerd adres: 245 Sedgewick Dr, appartement 307, Fort Mill, SC 29708, Verenigde Staten

Website: https://bistroandbreeze.com

E-mail: onlineassistiuhjk@bistroandbreeze.com

Telefoon: +1 (803) 261-2561

Klantenservice: maandag tot en met vrijdag van 09:00 tot 18:00 uur. De reactietijd kan tijdens weekenden en feestdagen langer zijn.