Privacybeleid

Bij 48Kitchen nemen wij de bescherming van uw persoonsgegevens serieus. In dit privacybeleid leggen wij uit welke gegevens wij verwerken, voor welke doelen en op welke rechtsgrond, met wie wij gegevens delen, hoe lang wij deze bewaren en welke rechten u heeft op grond van de toepasselijke privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG). Door gebruik te maken van onze website en diensten gaat u akkoord met dit beleid.

Inhoudsopgave

1. 1. Reikwijdte
2. 2. Categorieën persoonsgegevens
3. 3. Verwerkingsdoelen en rechtsgronden
4. 4. Cookies & vergelijkbare technologieën
5. 5. Delen van gegevens (verwerkers/derden)
6. 6. Doorgiften buiten de EER
7. 7. Bewaartermijnen
8. 8. Beveiliging
9. 9. Uw rechten
10. 10. Geautomatiseerde besluitvorming/profilering
11. 11. Minderjarigen
12. 12. Wijzigingen
13. 13. Contact & klachten

---

1. Reikwijdte

Dit beleid is van toepassing op alle bezoekers van onze website [www.48kitchen.nl], klanten en andere betrokkenen van wie wij persoonsgegevens verwerken in het kader van onze (web)winkelactiviteiten, klantenservice en marketing.

2. Categorieën persoonsgegevens

• Identificatie- en contactgegevens: naam, adres, e-mail, telefoonnummer.
• Bestel- en levergegevens: bestelde producten, bezorgadres, track-&-trace, retourinformatie.
• Betaalinformatie: betaalstatus, betaalmethode, transactie-ID (géén volledige kaartgegevens; verwerking verloopt via onze gecertificeerde betalingsverwerkers).
• Accountgegevens (indien u een account aanmaakt): inlog-e-mail, wachtwoord (gehasht), bestelgeschiedenis.
• Communicatie: berichten aan onze klantenservice, feedback, reviews.
• Technische/gebruiksgegevens: IP-adres, device-informatie, browser, cookie-ID, bezochte pagina’s, klikgedrag.
• Marketingvoorkeuren: nieuwsbriefinschrijving, opt-in/opt-out.

3. Verwerkingsdoelen en rechtsgronden

Wij verwerken persoonsgegevens uitsluitend wanneer daar een geldige rechtsgrond voor bestaat (AVG art. 6):

• Uitvoering van de overeenkomst (art. 6(1)(b) AVG): orderafhandeling, levering, retouren, klantenservice.
• Wettelijke verplichting (art. 6(1)(c) AVG): fiscale administratie- en bewaarplichten.
• Gerechtvaardigd belang (art. 6(1)(f) AVG): fraudepreventie, winkel- en siteverbetering, basis analytics, direct marketing aan bestaande klanten (binnen redelijke verwachtingen). Wij wegen daarbij uw privacybelangen af.
• Toestemming (art. 6(1)(a) AVG): e-mailnieuwsbrieven (indien geen klantrelatie), niet-essentiële cookies, gepersonaliseerde marketing. Toestemming kunt u te allen tijde intrekken.

4. Cookies & vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technieken om de website te laten werken (essentieel), prestaties te meten (statistiek/analytics) en – na uw toestemming – om marketing te personaliseren.

• Essentiële cookies: noodzakelijk voor basisfuncties (bijv. winkelwagen, checkout). Rechtsgrond: gerechtvaardigd belang/uitvoering overeenkomst.
• Statistische cookies: anonieme/gebundelde metingen om de website te verbeteren. Rechtsgrond: gerechtvaardigd belang of toestemming, afhankelijk van de toolconfiguratie.
• Marketingcookies: tracking voor gepersonaliseerde advertenties en remarketing. Rechtsgrond: toestemming.

U kunt uw voorkeuren beheren via onze cookie-banner en deze later wijzigen via [link naar cookie-instellingen]. Meer informatie over concrete cookies (namen, functies, bewaartermijnen) vindt u in onze [Cookieverklaring].

5. Delen van gegevens (verwerkers/derden)

Wij delen persoonsgegevens uitsluitend wanneer dat noodzakelijk is voor onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn. Met alle partijen waarmee wij gegevens delen, sluiten wij verwerkersovereenkomsten om te waarborgen dat uw gegevens veilig en conform de AVG worden verwerkt.

• Shopify – ons webshopplatform voor hosting, orderverwerking, klantenbeheer en technische beveiliging van de website.
• PayPal – onze betalingsverwerker voor het veilig afhandelen van betalingen via creditcard of PayPal-account.
• Klaviyo – gebruikt voor het verzenden van nieuwsbrieven, servicemails en gepersonaliseerde e-mailcampagnes.
• Google Analytics – gebruikt om geanonimiseerde statistieken te verzamelen over websitegebruik ter verbetering van onze diensten. Wij hebben met Google een verwerkersovereenkomst gesloten en IP-adressen worden geanonimiseerd voordat ze worden opgeslagen.

Wij delen geen persoonsgegevens met andere partijen dan hierboven genoemd, tenzij wij daartoe wettelijk verplicht zouden zijn (bijvoorbeeld op grond van een bevel van een bevoegde instantie).

6. Doorgiften buiten de EER

Indien gegevens worden doorgegeven naar landen buiten de Europese Economische Ruimte, zorgen wij voor passende waarborgen, zoals door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s) en – waar nodig – aanvullende maatregelen. U kunt een kopie van de toepasselijke waarborgen opvragen via info@48kitchen.nl.

7. Bewaartermijnen

• Bestel-/factuurgegevens: tot 10 jaar (fiscale bewaarplicht).
• Klantenservicecommunicatie: tot 24 maanden na afhandeling, tenzij een langere termijn noodzakelijk is voor bewijs/claims.
• Marketinggegevens: tot intrekking van toestemming of 24 maanden na laatste interactie.
• Accountgegevens: zolang het account actief is; verwijdering op verzoek of na inactiviteitstermijn.
• Cookie-/logdata: conform de in de Cookieverklaring opgenomen termijnen.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder (maar niet uitsluitend): TLS/HTTPS, toegangsbeheer, wachtwoord-hashing, back-ups en periodieke evaluatie van onze beveiligingsmaatregelen.

9. Uw rechten

U heeft – binnen de wettelijke kaders – de volgende rechten:

• Inzage in uw persoonsgegevens.
• Rectificatie van onjuiste of onvolledige gegevens.
• Wissing (“recht op vergetelheid”) in bepaalde gevallen.
• Beperking van de verwerking in bepaalde gevallen.
• Overdraagbaarheid van gegevens (dataportabiliteit) voor door u verstrekte gegevens.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang, inclusief bezwaar tegen direct marketing.
• Intrekking van toestemming (dit werkt niet met terugwerkende kracht).

U kunt deze rechten uitoefenen via info@48kitchen.nl. Ter verificatie kunnen wij om aanvullende informatie vragen. Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek.

10. Geautomatiseerde besluitvorming/profilering

Wij nemen geen besluiten uitsluitend gebaseerd op geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Eventuele personalisatie van marketingcommunicatie vindt slechts plaats na uw toestemming of binnen redelijke verwachtingen bij bestaande klanten.

11. Minderjarigen

Onze website en diensten richten zich niet specifiek op personen jonger dan 16 jaar. Indien u meent dat wij zonder ouderlijke toestemming persoonsgegevens van een minderjarige hebben verzameld, neem dan contact met ons op via info@48kitchen.nl, dan verwijderen wij deze informatie waar mogelijk.

12. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest recente versie is altijd beschikbaar op onze website. Bij substantiële wijzigingen informeren wij u via de website en/of per e-mail (indien passend).

13. Contact & klachten

Vragen of klachten over dit privacybeleid? Neem contact op via info@48kitchen.nl.

BB Limited
Hermelijnlaan 47, 9675KR Winschoten, Nederland
KvK: 74512730
BTW: NL002411736B42
E-mail: info@48kitchen.nl