Versie 1.0
Geldig vanaf 1 augustus 2026. Laatst gewijzigd op 1 augustus 2026.
Welke persoonsgegevens wij verwerken, waarom en hoe lang.
1. Verwerkingsverantwoordelijke
Het Strategiebureau is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens binnen de Coffeeshopmenu Marktontwikkeling. Vragen kunnen worden gesteld via het contactformulier op de website.
2. Welke persoonsgegevens wij verwerken
Naam, e-mailadres, telefoonnummer, adresgegevens, land, en bij zakelijke gebruikers bedrijfsnaam, functie, KvK-nummer en btw-nummer. Daarnaast: accountgegevens, abonnementsgegevens, betaalgegevens via Stripe (wij bewaren zelf geen volledige kaartgegevens), inloggegevens, IP-adressen, browser- en apparaatkenmerken, logbestanden en akkoordverklaringen.
3. Rechtsgronden
- Uitvoering van de overeenkomst: account, abonnement, facturatie en toegang.
- Wettelijke verplichting: administratie, belastingen en bewijs van akkoord.
- Gerechtvaardigd belang: beveiliging, fraudepreventie, apparaatregistratie, misbruikbestrijding en verbetering van de dienst.
- Toestemming: niet-noodzakelijke cookies en productupdates per e-mail.
4. Stripe
Betalingen en betaalmethodeautorisaties verlopen via Stripe. Stripe verwerkt daarbij naam, e-mailadres, betaalgegevens, land en transactiegegevens als zelfstandige verwerkingsverantwoordelijke voor betaalcompliance.
5. E-mail, logging en apparaatregistratie
Wij versturen e-mails over het account, de proefperiode, het abonnement en facturen. Inlogpogingen, apparaatregistraties en beveiligingsgebeurtenissen worden gelogd, inclusief IP-adres en browserkenmerken, om accountdeling en misbruik tegen te gaan.
6. Cookies
Zie de Cookieverklaring. Alleen noodzakelijke cookies worden zonder toestemming geplaatst.
7. AI
Openbare menu-informatie wordt geautomatiseerd herkend en ingedeeld. Deze verwerking is niet gericht op personen en er vindt geen geautomatiseerde besluitvorming met rechtsgevolg voor gebruikers plaats.
8. Bewaartermijnen
Accountgegevens worden bewaard zolang het account bestaat en daarna maximaal 12 maanden. Factuur- en administratiegegevens worden 7 jaar bewaard op grond van de fiscale bewaarplicht. Akkoordverklaringen worden bewaard zolang dat nodig is als bewijs, en ten minste zolang de overeenkomst loopt plus 7 jaar. Loggegevens worden maximaal 12 maanden bewaard.
9. Ontvangers en verwerkers
Wij schakelen verwerkers in voor hosting, database, e-mailverzending en betalingen. Met deze partijen zijn verwerkersovereenkomsten gesloten. Gegevens worden binnen de EER verwerkt, tenzij een passende doorgiftewaarborg geldt.
10. Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit, en het recht toestemming in te trekken. Verzoeken kunnen via het contactformulier worden gedaan; wij reageren binnen een maand.
11. Klachten
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
