Privacybeleid Proostlijst

Laatst bijgewerkt: [datum]

Proostlijst hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Artikel 1 — Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

• Naam onderneming: [bedrijfsnaam]
• Handelsnaam: Proostlijst
• Vestigingsadres: [adres, postcode, plaats]
• E-mailadres: [e-mailadres]
• Telefoonnummer: [telefoonnummer]
• KvK-nummer: [KvK-nummer]

Voor vragen over dit privacybeleid of over de verwerking van uw gegevens kunt u contact opnemen via [e-mailadres].

Artikel 2 — Welke persoonsgegevens wij verwerken

Wij verwerken uitsluitend de gegevens die nodig zijn voor het aanbieden van onze dienst. Welke gegevens dat zijn, hangt af van uw rol.

Van de lijstmaker (degene die een proostlijst aanmaakt en de wijnen ontvangt):

• naam;
• e-mailadres en eventueel telefoonnummer;
• afleveradres;
• account- en inloggegevens;
• de inhoud van de proostlijst, waaronder de geselecteerde wijnen en een eventuele gewenste leverdatum.

Van de gast (degene die een wijn als cadeau bestelt en betaalt):

• naam en e-mailadres;
• factuur- en betaalgegevens (de betaalgegevens worden verwerkt via onze betaaldienstverlener);
• een eventueel persoonlijk bericht of notitie bij de bestelling;
• het afleveradres van de lijstmaker, voor zover nodig om de bestelling te bezorgen.

Van iedere bezoeker van het platform:

• technische gegevens zoals IP-adres, browsertype en apparaatinformatie;
• gegevens over uw gebruik van de website, voor zover u daarvoor toestemming geeft via cookies.

Artikel 3 — Doeleinden en grondslagen

Wij verwerken uw persoonsgegevens voor de volgende doeleinden en op de volgende grondslagen:

Artikel 4 — Met wie wij gegevens delen

Wij verkopen uw gegevens niet aan derden. Wij delen gegevens uitsluitend met partijen die ons helpen bij het uitvoeren van onze dienst (verwerkers) of wanneer wij daartoe wettelijk verplicht zijn. Met verwerkers sluiten wij een verwerkersovereenkomst.

Wij maken gebruik van de volgende soorten verwerkers:

• onze betaaldienstverlener: [naam betaaldienstverlener];
• onze bezorgdienst(en): [naam bezorgdienst];
• onze hostingpartij: [naam hostingpartij];
• onze dienst voor e-mail en/of nieuwsbrieven: [naam e-maildienst];
• onze dienst voor websiteanalyse: [naam analysedienst].

Artikel 5 — Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar uw gegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien gegevens toch buiten de EER worden verwerkt, doen wij dit alleen wanneer een passend beschermingsniveau is gewaarborgd, bijvoorbeeld op grond van een adequaatheidsbesluit van de Europese Commissie of door middel van de modelcontractbepalingen.

Artikel 6 — Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld:

• Account- en lijstgegevens: zolang uw account actief is en tot [bewaartermijn] daarna;
• Bestel- en factuurgegevens: 7 jaar, op grond van de wettelijke fiscale bewaarplicht;
• Een persoonlijk bericht bij een bestelling: tot de levering is afgerond en tot [bewaartermijn] daarna;
• Gegevens voor de nieuwsbrief: totdat u uw toestemming intrekt;
• Technische en gebruiksgegevens: maximaal [bewaartermijn].

Artikel 7 — Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Denk hierbij aan een beveiligde verbinding (SSL/TLS), toegangsbeperking en het regelmatig actualiseren van onze beveiliging. Mocht er ondanks onze maatregelen sprake zijn van een datalek met een risico voor uw rechten, dan handelen wij conform onze wettelijke verplichtingen.

Artikel 8 — Cookies

Het platform maakt gebruik van cookies en vergelijkbare technieken. Wij onderscheiden:

• functionele cookies, die noodzakelijk zijn om het platform te laten werken (bijvoorbeeld om uw proostlijst en cadeaulijstje te onthouden);
• analytische cookies, om het gebruik van de website te meten en te verbeteren;
• marketingcookies, om aanbiedingen af te stemmen op uw interesses.

Voor het plaatsen van niet-noodzakelijke cookies vragen wij vooraf uw toestemming. U kunt uw voorkeuren op elk moment aanpassen. Een volledig overzicht vindt u in onze [cookieverklaring].

Artikel 9 — Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Inzage: u mag opvragen welke gegevens wij van u verwerken;
• Rectificatie: u mag onjuiste gegevens laten corrigeren;
• Verwijdering: u mag verzoeken uw gegevens te laten wissen;
• Beperking: u mag de verwerking in bepaalde gevallen laten beperken;
• Bezwaar: u mag bezwaar maken tegen bepaalde verwerkingen;
• Dataportabiliteit: u mag uw gegevens in een gangbaar formaat ontvangen of laten overdragen;
• Intrekken van toestemming: wanneer een verwerking op uw toestemming berust, mag u die op elk moment intrekken.

U kunt een verzoek indienen via [e-mailadres]. Wij reageren in beginsel binnen één maand. Om misbruik te voorkomen, kunnen wij u vragen zich te identificeren.

Artikel 10 — Klacht indienen

Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, neem dan eerst contact met ons op via [e-mailadres]. U heeft daarnaast het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Artikel 11 — Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest actuele versie is altijd te raadplegen op het platform. Bij ingrijpende wijzigingen informeren wij u hierover.