Privacybeleid

Privacybeleid

Bij WafflesBoost nemen we de privacy van jou en je hond serieus. In dit beleid lees je welke persoonsgegevens we verzamelen, waarom we dat doen, met wie we ze delen en welke rechten je hebt.

In het kort

  • We verzamelen alleen gegevens die nodig zijn om je bestelling te verwerken, met je te communiceren en onze website te verbeteren.
  • We verkopen je gegevens nooit door aan derden voor commerciële doeleinden.
  • Je hebt op elk moment recht op inzage, correctie, verwijdering en bezwaar.
  • Vragen of klachten? Mail info@wafflesboost.com of dien een klacht in bij de Autoriteit Persoonsgegevens (NL) of de Gegevensbeschermingsautoriteit (BE).

1. Wie is verantwoordelijk voor de verwerking?

De verwerkingsverantwoordelijke voor jouw persoonsgegevens is:

SRH International Boomakkerweg 8 6741 DX, Lunteren, Nederland

  • E-mail: info@wafflesboost.com
  • WhatsApp: +31 6 47620026 (enkel via WhatsApp-bericht bereikbaar)
  • KvK: 73204234
  • BTW: NL002416837B14

2. Welke persoonsgegevens verzamelen we?

We verzamelen alleen wat we nodig hebben:

Wanneer je een bestelling plaatst:

  • Naam (voor- en achternaam)
  • E-mailadres
  • Telefoonnummer
  • Afleveradres en factuuradres
  • Betaalgegevens (verwerkt door onze betalingsprovider — wij zien zelf geen creditcard- of IBAN-nummers)
  • Bestelhistorie

Wanneer je contact opneemt:

  • Naam en e-mailadres
  • De inhoud van je bericht

Wanneer je onze website bezoekt:

  • IP-adres
  • Browsertype en apparaat
  • Bezochte pagina's, klikgedrag en tijdsbesteding
  • Verwijzende website
  • Cookie-gegevens (zie ons Cookiebeleid)

Wanneer je je inschrijft voor onze nieuwsbrief:

  • E-mailadres
  • Eventueel: naam en de naam van je hond (alleen als je die invult)

3. Waarvoor gebruiken we je gegevens?

Per doel werken we met een specifieke rechtsgrond uit artikel 6 AVG:

Uitvoering van de koopovereenkomst (art. 6 lid 1b AVG)

  • Bestelling verwerken en bezorgen
  • Communiceren over je bestelling (bevestiging, track & trace, vragen)
  • Retour en refund afhandelen

Wettelijke verplichting (art. 6 lid 1c AVG)

  • Bewaren van facturen en boekhouding (7 jaar fiscale bewaarplicht)
  • Voldoen aan consumentenrecht (herroeping, garantie)

Gerechtvaardigd belang (art. 6 lid 1f AVG)

  • Website verbeteren via geanonimiseerde analytics
  • Fraudepreventie en beveiliging
  • Klantenservice optimaliseren

Toestemming (art. 6 lid 1a AVG)

  • Versturen van marketing-e-mails (alleen na opt-in, je kunt je op elk moment uitschrijven)
  • Plaatsen van marketing- en tracking-cookies
  • Reviews verwerken die je vrijwillig achterlaat

4. Met wie delen we je gegevens?

We schakelen externe verwerkers in om onze dienstverlening mogelijk te maken. Met elke verwerker hebben we een verwerkersovereenkomst conform artikel 28 AVG.

E-commerce platform Shopify International Ltd. (Ierland, met servers in de EU en VS) — host onze webshop en slaat bestel- en klantgegevens op.

Betalingsverwerking Mollie B.V. (Nederland) — verwerkt je betaling. Wij ontvangen alleen de transactiestatus, niet je volledige betaalgegevens.

Verzending PostNL N.V. (Nederland) en/of bpost NV (België) — voor bezorging van je pakket ontvangen zij naam, adres en e-mail/telefoon voor track & trace.

Productie en fulfillment Fullfillers (Nederland) — ontvangt naam, afleveradres en e-mail/telefoonnummer om je bestelling te verpakken, te verzenden en track & trace mogelijk te maken.

Toekomstige marketing- en advertentiediensten Wij gebruiken momenteel geen advertentieplatformen of marketing-pixels. Wanneer wij in de toekomst diensten zoals Meta (Facebook/Instagram), Google Ads of Pinterest toevoegen, informeren wij je daarover via een update van dit privacybeleid en vragen wij vooraf je toestemming via de cookiebanner. Tot die tijd worden er geen gegevens met deze partijen gedeeld.

5. Doorgifte buiten de Europese Economische Ruimte (EER)

Sommige van onze verwerkers (zoals Shopify) zijn gevestigd in of verwerken gegevens via de Verenigde Staten. Doorgifte gebeurt alleen op basis van een van de volgende juridische grondslagen:

  • EU-US Data Privacy Framework (DPF) — voor partijen die hieronder gecertificeerd zijn, biedt de Europese Commissie een adequaatheidsbesluit (juli 2023).
  • Standaard Contractbepalingen (SCC's) — door de Europese Commissie goedgekeurde modelcontracten, aangevuld met technische en organisatorische maatregelen.

Hiermee borgen we een passend beschermingsniveau zoals vereist door artikel 46 AVG.

6. Hoe lang bewaren we je gegevens?

  • Bestelgegevens en facturen: 7 jaar (fiscale bewaarplicht art. 52 AWR)
  • Klantaccount: zolang het account actief is + 2 jaar na laatste inlog
  • Klantenservice-correspondentie: 2 jaar na afsluiting van de zaak
  • Nieuwsbrief-inschrijving: tot je je uitschrijft + 30 dagen voor administratieve afhandeling
  • Marketing- en analytics-cookies: maximaal 12 maanden (zie cookiebeleid)
  • IP-adressen in serverlogs: 30 dagen

7. Hoe beveiligen we je gegevens?

We hebben passende technische en organisatorische maatregelen genomen:

  • SSL/TLS-versleuteling op de hele website (HTTPS)
  • Versleutelde opslag bij onze verwerkers
  • Toegang tot persoonsgegevens beperkt tot bevoegde personen
  • Periodieke evaluatie van onze beveiligingsmaatregelen
  • Verwerkersovereenkomsten met alle externe partijen

In het onverhoopte geval van een datalek dat een hoog risico inhoudt, melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou rechtstreeks.

8. Cookies

Onze website gebruikt cookies en vergelijkbare technologieën. Functionele cookies plaatsen we zonder toestemming (noodzakelijk om de site te laten werken). Analytische en marketingcookies plaatsen we alleen na jouw toestemming via de cookiebanner.

Lees ons volledige Cookiebeleid voor details per cookie.

9. Jouw rechten

Onder de AVG/GDPR heb je de volgende rechten:

  • Inzage (art. 15) — opvragen welke gegevens we van je hebben
  • Rectificatie (art. 16) — onjuiste gegevens laten corrigeren
  • Verwijdering (art. 17) — je gegevens laten wissen ("recht op vergetelheid")
  • Beperking (art. 18) — verwerking tijdelijk laten stopzetten
  • Bezwaar (art. 21) — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
  • Dataportabiliteit (art. 20) — je gegevens in een machineleesbaar format ontvangen
  • Intrekken toestemming — toestemming voor marketing of cookies op elk moment intrekken (zonder gevolgen voor eerdere verwerkingen)

Een verzoek dien je in via info@wafflesboost.com. We reageren binnen 30 dagen. We kunnen om identificatie vragen om misbruik te voorkomen.

10. Klachtrecht bij de toezichthouder

Vind je dat we niet zorgvuldig met je gegevens omgaan? Neem dan eerst contact met ons op — we lossen het graag op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de toezichthouder:

Voor inwoners van Nederland: Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag https://autoriteitpersoonsgegevens.nl

Voor inwoners van België: Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel https://www.gegevensbeschermingsautoriteit.be

11. Wijzigingen in dit privacybeleid

We kunnen dit beleid van tijd tot tijd aanpassen — bijvoorbeeld bij wetswijzigingen of nieuwe diensten. De meest recente versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren we je actief (via e-mail of een melding op de website).

12. Contact

Heb je vragen over dit privacybeleid of over hoe wij omgaan met je gegevens?

  • E-mail: info@wafflesboost.com — reactie binnen 1 werkdag
  • WhatsApp: +31 6 47620026 (enkel via WhatsApp-bericht bereikbaar)
  • Contactformulier: hier

Bedrijfsnaam: SRH International KvK: 73204234 BTW: NL002416837B14

Laatst bijgewerkt: 08/06/2026