Privacybeleid

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor uw persoonsgegevens is Food for Taste s.r.o., Štefánikova 879/5, 811 06 Bratislava, Slowakije, bedrijfsnummer 43994024 («wij»). Contact voor persoonsgegevens: office@bulkandtasty.com. Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat de wet dat voor ons niet verplicht stelt.

Wij verkopen aan bedrijven. De persoonsgegevens die wij verwerken zijn die van de personen die namens die bedrijven handelen: eigenaren, inkopers, boekhouders en andere contactpersonen.

2. Welke gegevens wij verwerken, waarom en op welke grondslag

Registratie en goedkeuring van uw bedrijf. Gegevens: bedrijfsnaam, adres, btw-nummer, naam, e-mailadres en telefoonnummer van de contactpersoon, resultaat van de btw-controle, land, tijdstip en versie van uw aanvaarding van de voorwaarden. Rechtsgrond: stappen voorafgaand aan een overeenkomst (art. 6, lid 1, onder b AVG); ons gerechtvaardigd belang om alleen aan echte bedrijven te verkopen (art. 6, lid 1, onder f).
Klantaccount en inloggen. Gegevens: naam, e-mailadres, wachtwoord (door Shopify in beschermde vorm opgeslagen), prijsniveau. Rechtsgrond: overeenkomst (art. 6, lid 1, onder b).
Bestellingen, levering en betaling. Gegevens: inhoud van de bestelling, leverings- en factuuradressen, contactpersoon, telefoonnummer voor de koerier, betalingsstatus. Rechtsgrond: overeenkomst (art. 6, lid 1, onder b).
Facturen en boekhouding. Gegevens: factuurgegevens, btw-gegevens. Rechtsgrond: wettelijke verplichting (art. 6, lid 1, onder c): boekhoud- en belastingwetgeving.
Klantenservice en klachten. Gegevens: de berichten die u ons stuurt, batchnummers, foto's. Rechtsgrond: overeenkomst (art. 6, lid 1, onder b); gerechtvaardigd belang (art. 6, lid 1, onder f).
Contactformulier en snel bericht. Gegevens: naam, e-mailadres, bericht. Rechtsgrond: ons gerechtvaardigd belang om u te antwoorden (art. 6, lid 1, onder f).
Beveiliging en fraudepreventie. Gegevens: IP-adres, technische logbestanden, inlogpogingen. Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f).
Nieuws en aanbiedingen per e-mail (alleen als u daarvoor toestemming geeft). Gegevens: e-mailadres, naam, tijdstip van uw toestemming. Rechtsgrond: toestemming (art. 6, lid 1, onder a), die u op elk moment kunt intrekken via de afmeldlink in elke e-mail of door ons te schrijven.
Cookies en vergelijkbare technologieën. Gegevens: zie het cookiebeleid. Rechtsgrond: toestemming (art. 6, lid 1, onder a), behalve voor strikt noodzakelijke cookies.

U verstrekt het grootste deel van deze gegevens zelf. Voor de btw-controle gebruiken wij bovendien de openbare EU-dienst VIES.

Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. De btw-controle is automatisch, maar over elke registratie beslist een persoon.

3. Wie uw gegevens ontvangt

Wij maken gebruik van deze dienstverleners (verwerkers) op grond van verwerkersovereenkomsten en van deze zelfstandige ontvangers:

Shopify (Shopify International Ltd, Ierland, en Shopify Inc.): de webwinkel, accounts, afrekenen, bestellingen, e-mails (EU, Canada, VS).
Render (Render Services, Inc.): hosting van onze registratie- en factureringsdiensten (VS, EU-servers).
Google (Google Ireland Ltd, Google LLC): spreadsheets die wij gebruiken om klanten en bestellingen te beheren (EU, VS).
Intuit (QuickBooks Online): facturen en boekhouding (VS, EU).
SOS Inventory: voorraad en batchnummers (VS, Canada).
Order Printer Pro (Shopify-app): het afdrukken van facturen en pakbonnen (VS).
Zaslat s.r.o. en de koeriers UPS, GLS, DPD en Packeta: verzendlabels, bezorging, tracking; de koeriers ontvangen het afleveradres, de contactpersoon en het telefoonnummer (EU).
Onze boekhouder en belastingadviseur: boekhouding (Slowakije).
Stripe (Stripe Payments Europe, Ltd., Ierland): betalingsverwerking (EU, VS).
Google (Google Ireland Ltd, Google LLC): Google Analytics: statistieken over het gebruik van de winkel, alleen met uw toestemming (EU, VS).
Meta Platforms Ireland Ltd.: Meta-pixel: het meten van advertenties, alleen met uw toestemming; Meta en wij kunnen gezamenlijk verantwoordelijk zijn voor dit deel van de verwerking (EU, VS).

Wij verstrekken gegevens ook aan autoriteiten wanneer de wet dat vereist.

4. Doorgiften buiten de EU

Sommige aanbieders zijn gevestigd in de VS of Canada. Wij doen alleen doorgiften aan aanbieders die zijn gecertificeerd onder het EU-VS-privacykader (EU-US Data Privacy Framework) of die wij hebben gebonden met de EU-modelcontractbepalingen. Voor Canada geldt een adequaatheidsbesluit van de Europese Commissie.

5. Hoe lang wij gegevens bewaren

Boekhoudstukken en facturen: 10 jaar, zoals de Slowaakse boekhoud- en belastingwetten vereisen.
Klantaccount en bestelgeschiedenis: zolang het account bestaat, daarna zoals de wettelijke verplichtingen vereisen.
Afgewezen of onvoltooide registraties: 12 maanden.
Berichten en klachten: 3 jaar nadat de zaak is afgesloten.
Technische en beveiligingslogbestanden: 90 dagen.
Nieuws en aanbiedingen per e-mail: totdat u uw toestemming intrekt of zich afmeldt.

6. Uw rechten

U hebt het recht op inzage in uw gegevens, op rectificatie, op wissing, op beperking van of bezwaar tegen de verwerking, op gegevensoverdraagbaarheid en om uw toestemming op elk moment in te trekken (dit laat de eerder verrichte verwerking onverlet). Schrijf naar office@bulkandtasty.com. Wij antwoorden binnen een maand.

U hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Beveiliging

Wij beschermen gegevens met toegangscontrole, versleutelde verbindingen, afzonderlijke sleutels voor elke dienst en beperkte toegang voor ons personeel en onze dienstverleners. Als een inbreuk uw rechten in gevaar brengt, melden wij dit aan de autoriteit en, waar vereist, aan u.