Privacy Statement

Versie 1.0 – 2025
Deze privacyverklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG) en de privacywetgeving in Nederland.

1. Identiteit van de Verwerkingsverantwoordelijke

Coöperatie De Paddenstoelenbroeders
Vestigingsadres: Zwaerdecroonstraat 63, 3021 WR, Rotterdam
E-mail: info@paddenstoelenbroeders.nl
KvK-nummer: 88830799
BTW-nummer: NL864793339B01
Website: www.paddenstoelenbroeders.nl

2. Welke persoonsgegevens verwerken wij?

Bij het gebruik van onze website en diensten verwerken wij de volgende categorieën persoonsgegevens:

Contactgegevens: naam, e-mailadres, telefoonnummer
Adresgegevens: factuuradres en afleveradres (alleen voor tinctuur en droge producten)
Bestelgegevens: producten, bestelhistorie, betaalgegevens (via beveiligde payment service providers)
Afhaalgegevens: naam, bestelnummer en afhaaltijdstip voor verse paddenstoelen
Accountgegevens: gebruikersnaam en wachtwoord (optioneel, voor terugkerende klanten)
Websitegebruik: IP-adres, browsergegevens, cookies (zie artikel 9)
Communicatie: e-mailcorrespondentie en klantenservicegesprekken
Lidmaatschapsgegevens: indien u lid wordt van onze coöperatie (statutaire gegevens en aandeelhouderschap)

3. Met welk doel verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

Orderafhandeling: Verwerken en leveren van uw bestelling (tinctuur) of voorbereiden van uw afhaalbestelling (verse paddenstoelen)
Betaling: Afhandelen van betalingen via veilige betaalproviders
Communicatie: Informeren over de status van uw bestelling en afhaaltijd
Klantenservice: Beantwoorden van vragen en afhandelen van klachten
Coöperatief lidmaatschap: Beheer van ledenadministratie volgens onze statuten
Marketing: Versturen van nieuwsbrieven en aanbiedingen (alleen na expliciete toestemming)
Website-optimalisatie: Verbeteren van gebruikerservaring via analytics
Wettelijke verplichtingen: Voldoen aan fiscale en bedrijfswettelijke vereisten

4. Grondslagen voor verwerking

De verwerking van uw persoonsgegevens is gebaseerd op:

Overeenkomst: Nodig voor de uitvoering van uw bestelling
Wettelijke verplichting: Bewaring voor fiscale administratie
Toestemming: Voor marketingcommunicatie en cookies
Gerechtvaardigd belang: Voor websitebeveiliging en fraudepreventie

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

Bestelgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
Accountgegevens: Zolang uw account actief is, of tot verzoek tot verwijdering
Afhaalgegevens: 30 dagen na afhalen (voor eventuele nagevolgen)
Betaalgegevens: Niet langer dan technisch noodzakelijk (wij ontvangen alleen betalingsbevestiging)
Marketingtoestemming: Zolang u niet heeft afgemeld
Website logs: 30 dagen (voor beveiligingsdoeleinden)

6. Delen van persoonsgegevens met derden

Wij delen uw gegevens uitsluitend met:

Payment service providers: Voor veilige betaling (bijv. Stripe, Mollie)
E-mail service providers: Voor orderbevestigingen en nieuwsbrieven
Hosting provider: Voor websitebeheer en beveiliging
Accountant: Voor fiscale verplichtingen
Logistieke partners: Alleen voor verzending

Wij verkopen nooit uw gegevens aan derden voor commerciële doeleinden. Alle verwerkers zijn gebonden door een verwerkersovereenkomst conform de AVG.

7. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beveiligen tegen verlies, diefstal of ongeoorloofde toegang:

SSL-certificaat voor beveiligde verbindingen
Geëncrypteerde opslag van gevoelige gegevens
Beperkte toegang tot persoonsgegevens (alleen geautoriseerd personeel)
Regelmatige updates van onze systemen
Gebruik van betrouwbare service providers met ISO 27001 certificering

8. Uw rechten

U heeft onder de AVG de volgende rechten:

Recht op inzage: Inzage in welke gegevens wij van u verwerken
Recht op rectificatie: Correctie van onjuiste of onvolledige gegevens
Recht op verwijdering: Verwijdering van uw gegevens (“recht om vergeten te worden”)
Recht op beperking: Beperken van de verwerking in bepaalde gevallen
Recht op dataportabiliteit: Ontvang uw gegevens in gestructureerd formaat
Recht van verzet: Bezwaar maken tegen verwerking voor marketing
Recht op intrekking: Intrekken van toestemming voor marketing

U kunt uw rechten uitoefenen via info@paddenstoelenbroeders.nl. Wij reageren binnen één maand.

9. Cookies en tracking

Onze website gebruikt alleen functionele en analytische cookies die geen toestemming vereisen. Voor marketingcookies vragen wij expliciete toestemming via een cookiebanner.

10. Klachten

Bij klachten over de verwerking van uw persoonsgegevens kunt u contact opnemen met onze functionaris voor gegevensbescherming via info@paddenstoelenbroeders.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Deze privacyverklaring kan worden gewijzigd. Actuele versie is altijd te vinden op onze website. Wijzigingen worden minimaal 30 dagen van tevoren aangekondigd.