Privacy & cookies

1. Verantwoordelijke

De Aethook Timmermans VOF is verantwoordelijk voor de verwerking van persoonsgegevens via deaethook.nl. Ons adres is Hoofdstraat 36, 6075 AG Herkenbosch. Vragen over privacy kun je sturen naar info@deaethook.nl.

2. Welke gegevens verwerken wij?

• naam, bedrijfsnaam, e-mailadres en telefoonnummer;
• bezorgadres en gekozen afhaal- of bezorgmoment;
• bestelde producten, opmerkingen, betaalwijze en betaalstatus;
• accountgegevens en versleutelde inloggegevens als je een account gebruikt;
• technische gegevens die nodig zijn voor beveiliging en het voorkomen van misbruik, zoals een tijdelijk versleutelde of gehashte netwerkidentificatie.

Bij online betalen ontvangen wij geen bankrekening- of betaalkaartgegevens. De betaling vindt plaats op de beveiligde betaalpagina van Rabo Smart Pay. Wij ontvangen alleen de betaalstatus en transactiereferentie.

3. Waarvoor gebruiken wij gegevens?

• het verwerken, bezorgen, afhalen en bevestigen van bestellingen;
• het uitvoeren en controleren van betalingen en facturen;
• het beheren van klantaccounts en bestellingen op rekening;
• klantenservice, klachten en terugbetalingen;
• beveiliging, capaciteitsbeheer en het tegengaan van fraude of misbruik;
• het voldoen aan fiscale en andere wettelijke verplichtingen.

De verwerking is gebaseerd op de uitvoering van de overeenkomst, wettelijke verplichtingen en ons gerechtvaardigd belang bij een veilige en goede bedrijfsvoering. Waar toestemming wettelijk nodig is, vragen wij die vooraf.

4. Met wie delen wij gegevens?

Wij verkopen persoonsgegevens niet. Voor onze dienstverlening kunnen gegevens worden verwerkt door:

• onze hosting- en beveiligingsleveranciers;
• onze leverancier voor transactionele e-mails;
• Rabo Smart Pay bij een online betaling;
• PDOK voor technische controle van een bezorgadres;
• administratieve of professionele dienstverleners als dat noodzakelijk of wettelijk verplicht is.

Met leveranciers die in onze opdracht persoonsgegevens verwerken maken wij passende afspraken. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken wij een wettelijk toegestaan beschermingsmechanisme.

5. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. Bestel-, betaal- en factuurgegevens die onderdeel zijn van onze administratie kunnen tot zeven jaar worden bewaard. Accountgegevens blijven bewaard zolang het account actief is. Bij verwijdering van een account verwijderen wij het profiel en de toegang; noodzakelijke historische bestelgegevens kunnen voor administratie, klachten of een wettelijke verplichting bewaard blijven. Tijdelijke beveiligings- en inloggegevens worden eerder verwijderd zodra ze niet meer nodig zijn.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen. Verbindingen zijn versleuteld, wachtwoorden worden niet leesbaar opgeslagen en betaalgegevens worden door de betaalprovider verwerkt. Alleen bevoegde personen krijgen toegang voor zover dat voor hun werkzaamheden nodig is.

7. Cookies en tijdelijke browseropslag

De website gebruikt alleen functionele technieken die nodig zijn voor inloggen, beveiliging en het afronden van een betaling:

• __Host-aethook_session: beveiligde sessiecookie voor ingelogde klanten (maximaal 30 dagen) en beheerders (maximaal 8 uur). Deze cookie is HttpOnly, Secure en SameSite=Lax.
• Tijdelijke betaalreferentie: wordt tijdens een Rabo Smart Pay-betaling alleen in de browsersessie bewaard en verdwijnt uiterlijk bij het sluiten van het tabblad.

Wij plaatsen geen advertentie-, marketing- of analysecookies en gebruiken geen trackingpixels. Daarom vragen wij momenteel geen cookietoestemming. Links naar bijvoorbeeld Facebook en Instagram openen externe websites waarop hun eigen privacy- en cookievoorwaarden gelden.

8. Jouw rechten

Je kunt ons vragen om inzage, correctie, verwijdering of beperking van jouw gegevens. Je kunt ook bezwaar maken of, waar van toepassing, gegevensoverdracht vragen. Stuur je verzoek naar info@deaethook.nl. Om misbruik te voorkomen kunnen wij vragen je identiteit op een passende manier te bevestigen. We reageren in beginsel binnen één maand.

Ben je niet tevreden over onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Als onze werkwijze of de website verandert, kunnen wij deze verklaring aanpassen. De actuele versie staat altijd op deze pagina.