Privacybeleid

1. Wie zijn wij?

Castles & Cake is een ambachtelijke vegan en glutenvrije bakkerij gevestigd te Berlarij 9, 2500 Lier, België. Voor vragen over dit beleid kunt u ons bereiken via Loading....

2. Welke gegevens verzamelen wij?

Bij het plaatsen van een bestelling verzamelen wij:

• Naam en voornaam
• E-mailadres
• Telefoonnummer (optioneel)
• Gewenste afhaaldatum
• Bestelde producten en totaalbedrag
• Eventuele bijzondere wensen of allergeneninformatie die u vrijwillig meedeelt

Bij het aanmaken van een klantenaccount bewaren wij daarnaast uw inloggegevens (e-mailadres en versleuteld wachtwoord).

Als u ervoor kiest een beoordeling achter te laten, bewaren wij ook:

• Uw sterrenbeoordeling (1–5)
• Een optionele tekstuele reactie
• Een optionele voornaam of schuilnaam, enkel bij uitdrukkelijke toestemming

3. Waarvoor gebruiken wij uw gegevens?

Uw persoonsgegevens worden uitsluitend gebruikt voor:

• Het verwerken en bevestigen van uw bestelling
• Het informeren over de status van uw bestelling (statusmails)
• Contact opnemen bij vragen over uw bestelling
• Het beheren van uw klantenaccount
• Het versturen van een follow-up e-mail 2 dagen na afhaling, met de mogelijkheid een vrijblijvende beoordeling achter te laten
• Het publiek tonen van uw beoordeling op de productpagina van de betreffende taart, uitsluitend met uw uitdrukkelijke toestemming
• Het versturen van onze nieuwsbrief, uitsluitend aan abonnees die zich hiervoor uitdrukkelijk hebben ingeschreven en hun inschrijving via een dubbele opt-in hebben bevestigd

Wij versturen geen nieuwsbrieven of commerciële e-mails zonder uw uitdrukkelijke toestemming. De follow-up e-mail voor beoordelingen is een eenmalige, servicegebonden e-mail in het kader van uw bestelling.

4. Met wie delen wij uw gegevens?

Uw gegevens worden nooit verkocht. Wij maken gebruik van de volgende verwerkers die strikt beperkte toegang hebben tot uw gegevens:

• Supabase — opslag van bestellingen, accountgegevens en nieuwsbriefabonnees (servers in de EU)
• Brevo — verzenden van transactionele e-mails (bestelbevestiging, statusupdates) en het verzenden van onze nieuwsbrief. Open- en klik-tracking zijn voor onze nieuwsbrief uitgeschakeld op codeniveau — Brevo ontvangt geen open- of klikgegevens van nieuwsbriefverzendingen.

Met alle verwerkers is een verwerkersovereenkomst afgesloten conform de AVG.

4a. Wat wij niet bijhouden voor de nieuwsbrief

Onze nieuwsbrief is bewust zonder tracking. We willen er expliciet over zijn wat dat betekent:

• We voegen geen tracking-pixel toe aan onze e-mails. We weten niet of, wanneer of hoe vaak u onze mail opent.
• We herschrijven geen links. Als u op een link klikt, gaat u rechtstreeks naar de bestemming — wij komen daar niet tussen.
• We koppelen uw e-mailadres niet aan ander gedrag op onze site of in onze systemen.
• We bewaren alleen wat strikt nodig is om de nieuwsbrief te kunnen versturen: uw e-mailadres, de status van uw inschrijving (bevestigd / afgemeld), en een audittijdstempel om uw toestemming te kunnen aantonen.

Deze keuze is structureel afgedwongen in onze verzendcode, niet in een aan/uit-vinkje dat per ongeluk anders ingesteld kan worden.

5. Hoe lang bewaren wij uw gegevens?

Bestelgegevens worden bewaard zolang als noodzakelijk voor de uitvoering van de overeenkomst en de wettelijke bewaarplicht (minimum 7 jaar voor boekhoudkundige doeleinden). Accountgegevens worden bewaard zolang uw account actief is.

6. Cookies

Onze website maakt uitsluitend gebruik van functioneel noodzakelijke cookies voor het bijhouden van uw sessie (inlogstatus). Er worden geen tracking- of advertentiecookies geplaatst.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage — u kunt opvragen welke gegevens wij van u bewaren
• Rectificatie — u kunt onjuiste gegevens laten corrigeren
• Wissing — u kunt verzoeken uw gegevens te laten verwijderen
• Overdraagbaarheid — u kunt uw gegevens opvragen in een gangbaar formaat
• Bezwaar — u kunt bezwaar maken tegen de verwerking van uw gegevens

Voor het uitoefenen van uw rechten kunt u contact opnemen via Loading.... Wij reageren binnen 30 dagen.

U heeft ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit .

8. Wijzigingen

Wij behouden het recht dit privacybeleid te wijzigen. De meest recente versie is steeds raadpleegbaar op deze pagina.