Privacyverklaring — Bakkerij Vlot Bruidstaart

Privacyverklaring — Bakkerij Vlot Bruidstaart

Bakkerij Vlot (Brederodelaan 13, 3353 GG Papendrecht, KvK 23080498) is verwerkingsverantwoordelijke voor de gegevens die je in de app "Bakkerij Vlot Bruidstaart" achterlaat. Hieronder lees je welke gegevens we verwerken, waarvoor en met wie we ze delen.

Welke gegevens we verwerken

Account- en contactgegevens (naam, e-mailadres, versleuteld wachtwoord, adres en telefoonnummer), gegevens over jullie bruiloft en taartwens (trouwdatum, aantal dag- en avondgasten, cake- en vullingkeuze, allergieën/dieetwensen, stijl, thema, locatie(s) met tijden, gewenste extra services en bijzonderheden), referentie- en profielfoto's, chatberichten met bijbehorende foto's, jullie digitale handtekening onder de offerte, en — als je pushmeldingen toestaat — een apparaat-token en je meldingsvoorkeuren.

Allergie- en dieetgegevens zijn gezondheidsgegevens — een bijzondere categorie persoonsgegevens onder de AVG. We verwerken die uitsluitend om jullie bruidstaart veilig en passend te maken, op basis van je uitdrukkelijke toestemming (die je geeft door ze in te vullen), en we gebruiken ze voor geen enkel ander doel.

In het aanvraagformulier kun je ook gegevens van anderen invullen: de naam en het telefoonnummer van jullie ceremoniemeester(s), de naam van de bloemist, en — als de factuur via de trouwlocatie loopt — de naam, het adres en het e-mailadres van die locatie. Die gebruiken we alleen om de bezorging en de facturatie rond de trouwdag te regelen. Vul deze velden dus alleen in als diegene daarvan weet, en geef niet meer door dan nodig.

Bestel je zonder app-account — bijvoorbeeld mondeling of per telefoon — dan legt Bakkerij Vlot alleen je naam, e-mailadres en (als je die doorgeeft) je telefoonnummer, adres en de datum van je bruiloft vast. Dat is nodig om de offerte en de factuur te kunnen sturen. Je krijgt dan geen account en geen pushmeldingen; alles gaat per e-mail. Maak je later alsnog een account aan op datzelfde e-mailadres, dan wordt je bestelling aan dat account gekoppeld.

Waarvoor en op welke grondslag

We gebruiken deze gegevens uitsluitend om jullie bruidstaart-traject te verzorgen: de aanvraag, de kennismaking en proeverij en de planning daarvan, de offerte en ondertekening, de factuur en de onderlinge communicatie. Grondslag: de uitvoering van de overeenkomst, en voor pushmeldingen jouw toestemming (die je kunt intrekken bij Meldingen).

Met wie we gegevens delen

We verkopen je gegevens nooit. Voor het leveren van de dienst schakelen we verwerkers in die namens ons gegevens verwerken:

• Railway (onze hostingpartij) voor de server en database waar de app-gegevens worden opgeslagen;
• Google Firebase Cloud Messaging (Android) en Apple Push Notification service (iOS) voor het versturen van pushmeldingen;
• SMTP2GO voor het versturen van transactionele e-mails (zoals offertes, facturen en resetcodes);
• Microsoft 365 / SharePoint voor het archiveren van offerte- en factuur-PDF's;
• Mollie of PAY. (Pay.nl) als betaaldienstverlener voor het online betalen van de factuur. Op je factuur en op het betaalscherm zie je welke van de twee je betaling verwerkt.

Sommige van deze partijen kunnen gegevens buiten de EER verwerken; in dat geval steunen we op passende waarborgen (zoals de EU-modelcontractbepalingen).

Hoe lang we gegevens bewaren

We bewaren je gegevens zolang je account bestaat en zo lang als nodig voor het traject. Facturen bewaren we vanwege de wettelijke fiscale bewaarplicht tot 7 jaar. Verwijder je je account, dan wissen we je gegevens (behalve wat we wettelijk moeten bewaren).

Beveiliging

Verkeer met de server verloopt via een versleutelde verbinding (HTTPS) en wachtwoorden worden alleen versleuteld (gehasht) opgeslagen. We gebruiken geen advertenties, trackers of analytics in deze app.