Privacybeleid
Laatst bijgewerkt: april 2026
1. Wie zijn wij?
Castles & Cake is een ambachtelijke vegan en glutenvrije bakkerij gevestigd te
Berlarij 9, 2500 Lier, België. Voor vragen over dit beleid kunt u ons bereiken via
2. Welke gegevens verzamelen wij?
Bij het plaatsen van een bestelling verzamelen wij:
- Naam en voornaam
- E-mailadres
- Telefoonnummer (optioneel)
- Gewenste afhaaldatum
- Bestelde producten en totaalbedrag
- Eventuele bijzondere wensen of allergeneninformatie die u vrijwillig meedeelt
Bij het aanmaken van een klantenaccount bewaren wij daarnaast uw inloggegevens (e-mailadres en versleuteld wachtwoord).
Als u ervoor kiest een beoordeling achter te laten, bewaren wij ook:
- Uw sterrenbeoordeling (1–5)
- Een optionele tekstuele reactie
- Een optionele voornaam of schuilnaam, enkel bij uitdrukkelijke toestemming
3. Waarvoor gebruiken wij uw gegevens?
Uw persoonsgegevens worden uitsluitend gebruikt voor:
- Het verwerken en bevestigen van uw bestelling
- Het informeren over de status van uw bestelling (statusmails)
- Contact opnemen bij vragen over uw bestelling
- Het beheren van uw klantenaccount
- Het versturen van een follow-up e-mail 2 dagen na afhaling, met de mogelijkheid een vrijblijvende beoordeling achter te laten
- Het publiek tonen van uw beoordeling op de productpagina van de betreffende taart, uitsluitend met uw uitdrukkelijke toestemming
Wij versturen geen nieuwsbrieven of commerciële e-mails zonder uw uitdrukkelijke toestemming. De follow-up e-mail voor beoordelingen is een eenmalige, servicegebonden e-mail in het kader van uw bestelling.
4. Met wie delen wij uw gegevens?
Uw gegevens worden nooit verkocht. Wij maken gebruik van de volgende verwerkers die strikt beperkte toegang hebben tot uw gegevens:
- Supabase — opslag van bestellingen en accountgegevens (servers in de EU)
- Brevo — verzenden van transactionele e-mails (bestelbevestiging, statusupdates)
Met alle verwerkers is een verwerkersovereenkomst afgesloten conform de AVG.
5. Hoe lang bewaren wij uw gegevens?
Bestelgegevens worden bewaard zolang als noodzakelijk voor de uitvoering van de overeenkomst en de wettelijke bewaarplicht (minimum 7 jaar voor boekhoudkundige doeleinden). Accountgegevens worden bewaard zolang uw account actief is.
6. Cookies
Onze website maakt uitsluitend gebruik van functioneel noodzakelijke cookies voor het bijhouden van uw sessie (inlogstatus). Er worden geen tracking- of advertentiecookies geplaatst.
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Inzage — u kunt opvragen welke gegevens wij van u bewaren
- Rectificatie — u kunt onjuiste gegevens laten corrigeren
- Wissing — u kunt verzoeken uw gegevens te laten verwijderen
- Overdraagbaarheid — u kunt uw gegevens opvragen in een gangbaar formaat
- Bezwaar — u kunt bezwaar maken tegen de verwerking van uw gegevens
Voor het uitoefenen van uw rechten kunt u contact opnemen via
U heeft ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit .
8. Wijzigingen
Wij behouden het recht dit privacybeleid te wijzigen. De meest recente versie is steeds raadpleegbaar op deze pagina.