Overslaan naar inhoud

Privacybeleid

Laatst bijgewerkt op: 03/05/2026


Welkom op de website van rosa rosa microbakkerij. Wij hechten veel waarde aan jouw privacy en de bescherming van jouw persoonsgegevens. In dit Privacybeleid leggen we transparant uit welke gegevens we verzamelen, waarom we dat doen en hoe we hiermee omgaan in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).


Voor de doeleinden van de toepasselijke wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke voor jouw persoonlijke informatie:

Wij verzamelen enkel de gegevens die strikt noodzakelijk zijn om onze diensten te leveren en de veiligheid van onze website te waarborgen:

  • Informatie die je rechtstreeks verstrekt:

    • Particuliere klanten (B2C): Voornaam, achternaam, e-mailadres, adres en telefoonnummer (om je te kunnen contacteren in verband met je bestelling).
    • Zakelijke klanten (B2B): Naast bovenstaande gegevens verzamelen wij ook de bedrijfsnaam, het factuuradres en het BTW-nummer voor de facturatie.

  • Automatisch verzamelde informatie (Aparaatgegevens): Wanneer je onze website bezoekt, verzamelen we automatisch bepaalde informatie over je apparaat, waaronder je IP-adres, browsertype, netwerkverbinding en informatie over hoe je door de website navigeert. Dit is nodig voor de technische werking en beveiliging van de site.

  • Transactiegegevens: Wij houden bij welke artikelen je bekijkt, in je winkelwagen plaatst of koopt om je bestelling correct af te handelen.

  • Financiële informatie: Wij verwerken betaalgegevens niet zelf. Betalingen verlopen via onze externe betaalprovider Mollie. Zij treden op als onafhankelijke verwerkingsverantwoordelijke voor jouw veilige transactie.

Onze diensten zijn niet specifiek gericht op kinderen. Wij verzamelen niet bewust persoonlijke informatie over kinderen onder de 16 jaar. Als ouder of voogd kun je contact met ons opnemen, via het contactformulier, als je vermoedt dat wij toch gegevens van een minderjarige hebben verwerkt; wij zullen deze dan onmiddellijk verwijderen waar mogelijk.

Wij gebruiken je gegevens voor de volgende doeleinden:

  • Uitvoering van de overeenkomst: Om je bestelling te verwerken, te bevestigen, de afhaal te regelen en met jou te communiceren over je aankoop.

  • Wettelijke verplichting: Om te voldoen aan fiscale en administratieve verplichtingen (zoals de bewaarplicht van facturen).

  • Gerechtvaardigd belang:

    • Beveiliging en fraudepreventie: Om je account te verifiëren, frauduleuze activiteiten op te sporen en onze website te beveiligen.

    • Direct Marketing: Om je op de hoogte te houden van ons aanbod. Je kunt je hiervoor op elk moment uitschrijven via de link onderaan elke e-mail.

Jouw gegevens worden nooit verkocht aan derden. Wij delen informatie uitsluitend met partners die essentieel zijn voor onze bedrijfsvoering:

  • IT-partners (Odoo): Onze website wordt gehost op het Odoo-platform, dat optreedt als onze verwerker voor databasebeheer en bestelverwerking.

  • Betaalproviders (Mollie): Voor de veilige afhandeling van betalingen.

  • Logistiek & Administratie: Indien nodig delen we gegevens met onze accountant of fulfillment-partners.

Internationale overdrachten: Indien wij of onze partners gegevens verwerken buiten de Europese Economische Ruimte (EER), vertrouwen wij op erkende overdrachtsmechanismen (zoals de modelcontractbepalingen van de Europese Commissie) om een passend beschermingsniveau te garanderen.

Wij bewaren gegevens niet langer dan nodig:

  • Klantgegevens: Tot 3 jaar na je laatste bestelling (voor service en historie).

  • Fiscale gegevens: Facturen bewaren we 7 jaar conform de Belgische wetgeving.

Wij nemen beveiliging serieus en maken gebruik van SSL-versleuteling en tweestapsverificatie (2FA) voor ons beheer. We raden aan om ook 2FA toe te passen voor je eigen account. Je kan dit instellen op je account dashboard. Let op: onze website kan links bevatten naar externe platforms (zoals sociale media). Wij zijn niet verantwoordelijk voor het privacybeleid of de veiligheid van deze externe sites.

Onder de AVG heb je verschillende rechten met betrekking tot jouw persoonsgegevens:

  • Recht op inzage: Je mag opvragen welke gegevens wij van jou hebben.

  • Recht op rectificatie: Kloppen je gegevens niet? Dan kun je deze laten aanpassen.

  • Recht op wissing (vergetelheid): Je kunt ons vragen je gegevens te verwijderen (tenzij wij wettelijk verplicht zijn deze te bewaren, zoals facturen).

  • Recht op bezwaar en beperking: Je kunt bezwaar maken tegen de verwerking van je gegevens, bijvoorbeeld voor direct marketing.

  • Recht op overdraagbaarheid: Je kunt je gegevens opvragen in een leesbaar formaat om over te dragen naar een andere partij.

Om één van deze rechten uit te oefenen, kun je contact opnemen via ons contactformulier. Wij reageren zo snel mogelijk en uiterlijk binnen de 30 dagen op je verzoek. Ben je niet tevreden met de manier waarop wij met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA).

Op dit moment maakt onze website uitsluitend gebruik van strikt noodzakelijke en functionele cookies. Deze cookies zijn onmisbaar voor de technische werking van de webshop (zoals het onthouden van de inhoud van je winkelmandje en het mogelijk maken van een veilige checkout). Omdat deze cookies geen inbreuk maken op je privacy, hoeven wij hiervoor geen voorafgaande toestemming te vragen.


Indien wij in de toekomst analytische cookies (om websiteverkeer te meten) of tracking/marketing cookies (voor advertenties) integreren, zullen wij je hierover informeren via een cookiebanner en pas na jouw expliciete toestemming deze cookies plaatsen. Deze privacy policy zal op dat moment ook worden geüpdatet met een volledige lijst van de gebruikte tools en hun doeleinden.

Wij behouden ons het recht voor om dit privacybeleid aan te passen, bijvoorbeeld bij wijzigingen in onze diensten of in de wetgeving. De meest recente versie is altijd te vinden op deze pagina. Raadpleeg deze pagina daarom regelmatig.