Privacybeleid
We verzamelen alleen de gegevens die we nodig hebben om je boxen te bezorgen, je op de hoogte te houden en ons bedrijf te runnen, en we verkopen je gegevens nooit. In dit privacybeleid lees je wat we verzamelen, waarom, en wat je van ons kunt vragen.
1. Wie wij zijn
Bubbles & Bites is een handelsnaam van Bubbles and Bites BV, gevestigd in Haarlem. KvK-nummer 42083072, btw-nummer NL869629190B01.
Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens: wij bepalen hoe en waarom ze worden gebruikt. Heb je een vraag over privacy? Mail ons via info@bubbles-bites.com of bel 06 4458 7322. We streven ernaar binnen 24 uur te reageren.
2. Welke gegevens we verzamelen
We verzamelen gegevens die je zelf aan ons geeft als je bestelt, je aanmeldt of contact met ons opneemt:
- Contactgegevens: voor- en achternaam, e-mailadres en telefoonnummer.
- Bezorggegevens: bezorgadres, gekozen bezorgdag en eventuele opmerkingen voor de bezorging.
- Bestelgegevens: welke box of welk pakket je hebt gekozen, je bestelgeschiedenis, pauzes, overgeslagen leveringen en opzeggingen.
- Betaalgegevens: betaalstatus, betaalmethode en, bij pakketten, de machtiging voor SEPA-incasso of je kaart. Je volledige bank- of kaartgegevens worden verwerkt door Mollie; wij zien of bewaren je volledige kaartnummer nooit.
- Leeftijdsbevestiging: je bevestiging bij het bestellen dat je 18 jaar of ouder bent. Aan de deur bekijken we je identiteitsbewijs, maar we maken er nooit een kopie of foto van en bewaren het niet. Als je onze website voor het eerst bezoekt, vragen we je geboortedatum; die controle vindt alleen in je browser plaats, en we ontvangen of bewaren je geboortedatum nooit.
- Communicatie: e-mails, berichten en klachten die je ons stuurt.
- Marketingvoorkeuren: of je toestemming hebt gegeven voor nieuws en aanbiedingen.
- Wachtlijst: je naam, e-mailadres en postcode als je je aanmeldt voor onze wachtlijst, en je toestemming om op de hoogte te worden gehouden.
- Websitegegevens: technische gegevens zoals je IP-adres en browsertype, die onze hostingprovider nodig heeft om de website te tonen, en, alleen als je analytische cookies accepteert, hoe je onze website gebruikt (zie paragraaf 6).
3. Waarom we je gegevens gebruiken
Volgens de AVG (GDPR) hebben we voor elk gebruik van je gegevens een wettelijke grondslag nodig. Hieronder lees je waarvoor we je gegevens gebruiken en op welke grond.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Je bestelling verwerken en je boxen bezorgen | Contact-, bezorg- en bestelgegevens | Uitvoering van onze overeenkomst met jou |
| Betalingen innen en terugbetalingen regelen | Betaal- en bestelgegevens | Uitvoering van onze overeenkomst met jou |
| Herinneringen, betaalberichten en bezorgupdates sturen per e-mail of sms | Contact- en bestelgegevens | Uitvoering van onze overeenkomst met jou |
| Controleren of je 18 jaar of ouder bent | Leeftijdsbevestiging | Wettelijke verplichting (Alcoholwet) |
| Onze boekhouding en facturen bijhouden | Bestel- en betaalgegevens | Wettelijke verplichting (belastingwetgeving) |
| Vragen beantwoorden en klachten afhandelen | Contactgegevens en communicatie | Uitvoering van onze overeenkomst, of ons gerechtvaardigd belang om je te helpen |
| Je op de hoogte houden over de wachtlijst en onze lancering, en nieuws, aanbiedingen en af en toe een enquête sturen | Contactgegevens en marketingvoorkeuren | Je toestemming, die je altijd kunt intrekken |
| Je onze website tonen en die veilig houden | Websitegegevens | Ons gerechtvaardigd belang bij een veilige, goed werkende website |
| Begrijpen hoe bezoekers onze website vinden en gebruiken, zodat we die kunnen verbeteren | Websitegegevens uit analytische cookies | Je toestemming, die je altijd kunt intrekken via Cookie-instellingen |
We gebruiken geen geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor jou.
4. Met wie we je gegevens delen
We bezorgen de boxen zelf, dus je adres blijft bij ons. We werken wel met een paar betrouwbare dienstverleners om ons bedrijf te runnen. Zij verwerken je gegevens alleen in onze opdracht, op basis van een verwerkersovereenkomst.
| Dienstverlener | Wat ze voor ons doen | Waar gegevens worden opgeslagen |
|---|---|---|
| Mollie | Betalingen verwerken | Europese Unie |
| HubSpot | Klantbeheer (CRM) en e-mails | Europese Unie (Duitsland) |
| Jotform | Wachtlijst- en aanmeldformulieren | Verenigde Staten |
| Microsoft 365 | Onze zakelijke e-mail | Europese Unie |
| Vercel | Hosting van onze website | Verenigde Staten, met servers wereldwijd |
| Google (Google Analytics) | Websitestatistieken, alleen als je analytische cookies accepteert | Verenigde Staten en Europese Unie |
Als een dienstverlener gegevens buiten de Europese Unie opslaat, zorgen we ervoor dat die goed beschermd zijn, bijvoorbeeld via het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
We delen je gegevens alleen met anderen als de wet dat verplicht, bijvoorbeeld met de Belastingdienst. We verkopen of verhuren je gegevens nooit.
5. Hoe lang we je gegevens bewaren
We bewaren je gegevens niet langer dan nodig, of dan de wet vereist.
| Gegevens | Bewaartermijn |
|---|---|
| Facturen, betalingen en bestelgegevens | 7 jaar, zoals de Nederlandse belastingwet vereist |
| Klantaccount, contact- en bezorggegevens | Zolang je klant bent, en daarna 2 jaar na je laatste bestelling |
| Vragen en klachten | 2 jaar nadat de zaak is afgerond |
| Marketingvoorkeuren | Tot je je afmeldt of je toestemming intrekt |
| Aanmeldingen en wachtlijstgegevens | Tot je bestelt of je afmeldt, en maximaal 1 jaar |
| Websitegegevens | Je leeftijdscontrole en taalkeuze: 30 dagen, op je eigen apparaat. Je cookiekeuze: 12 maanden, op je eigen apparaat. Statistieken in Google Analytics: 14 maanden. Hostinglogs: korte tijd, daarna verwijderd door onze hostingprovider (zie paragraaf 6) |
Na deze termijnen verwijderen of anonimiseren we je gegevens.
6. Cookies en analyse
We gebruiken zo min mogelijk cookies, en we volgen je nooit voor advertenties.
- Analytische cookies (alleen met je toestemming). Als je in onze cookiemelding op Akkoord klikt, gebruiken we Google Analytics om te zien hoe bezoekers onze website vinden en gebruiken, bijvoorbeeld welke pagina's worden bekeken en waar bezoekers vandaan komen. Google Analytics plaatst cookies waarvan de naam begint met _ga. We hebben advertentiefuncties en het delen van gegevens voor advertenties uitgeschakeld, en Google bewaart geen volledige IP-adressen. Klik je op Weigeren, dan worden er geen analytische cookies geplaatst.
- Lokale opslag. Om de website te laten werken, onthoudt je browser drie dingen: dat je de leeftijdscontrole hebt doorlopen (30 dagen), welke taal je hebt gekozen en je cookiekeuze. Dit blijft op je eigen apparaat en wordt niet naar ons gestuurd. Je kunt het altijd verwijderen via de instellingen van je browser.
- Hosting. Zoals bij elke website verwerkt onze hostingprovider Vercel je IP-adres en browsergegevens om de pagina's te tonen en de site te beschermen tegen misbruik.
- Wachtlijstformulier. Als je je aanmeldt voor de wachtlijst, worden je gegevens naar Jotform gestuurd, dat ze voor ons verwerkt (zie paragraaf 4).
Je kunt je keuze altijd wijzigen via Cookie-instellingen onderaan elke pagina, of door cookies in je browser te verwijderen. Als je je toestemming intrekt, stoppen we Google Analytics en verwijderen we de bijbehorende cookies. We gebruiken geen marketingcookies; als we dat ooit wel doen, passen we dit beleid aan en vragen we eerst je toestemming.
7. Jouw rechten
Je houdt altijd de regie over je gegevens. Je hebt het recht om:
- In te zien welke persoonsgegevens we van je hebben.
- Te corrigeren wat onjuist of onvolledig is. Veel gegevens kun je zelf aanpassen in je account.
- Te laten verwijderen wat we van je hebben, tenzij we het wettelijk moeten bewaren (bijvoorbeeld facturen).
- Te beperken hoe we je gegevens gebruiken terwijl een vraag of klacht wordt behandeld.
- Te ontvangen in een gangbaar formaat, of door ons te laten doorsturen naar een ander bedrijf.
- Bezwaar te maken tegen het gebruik van je gegevens op basis van ons gerechtvaardigd belang.
- Je toestemming in te trekken voor nieuws en aanbiedingen, via de afmeldlink in elke e-mail of door contact met ons op te nemen, en voor analytische cookies via Cookie-instellingen.
Wil je een van deze rechten gebruiken? Mail naar info@bubbles-bites.com. We kunnen je eerst vragen je identiteit te bevestigen. We reageren binnen een maand.
Niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, zodat we het kunnen rechtzetten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging, leeftijd en wijzigingen
Beveiliging. We beschermen je gegevens met passende maatregelen, zoals beveiligde (HTTPS-)verbindingen, sterke wachtwoorden met tweestapsverificatie op onze zakelijke accounts, en toegang alleen voor de mensen die het nodig hebben. Als er een datalek is dat je gegevens in gevaar brengt, informeren we jou en de toezichthouder zoals de wet vereist.
Leeftijd. Onze producten bevatten alcohol, dus we verzamelen niet bewust gegevens van iemand onder de 18. Als we ontdekken dat dat toch is gebeurd, verwijderen we die gegevens.
Wijzigingen. We kunnen dit beleid aanpassen, bijvoorbeeld als we een nieuwe dienstverlener toevoegen. De nieuwste versie staat altijd op onze website. Bij een belangrijke wijziging laten we het je per e-mail weten.
Laatst bijgewerkt: 12 november 2026