Wie is verantwoordelijk?
Wombat Coffee is een handelsnaam van Dave van der Valk V&L, eenmanszaak.
Lefertweg 97, 7546 PN Enschede, Nederland
KvK 68635052 · Btw-id NL001587414B89
info@wombatcoffee.nl · 06-14981314
Heb je een privacyvraag? Mail dan naar info@wombatcoffee.nl.
Welke persoonsgegevens verwerken we?
Bestellingen
Naam, adres, postcode, woonplaats, land, e-mailadres, eventueel telefoonnummer, bestelde producten, aantallen, bezorggegevens, betaalstatus, factuurgegevens en orderhistorie.
Abonnementen
De gekozen koffie, verpakking, hoeveelheid, leverfrequentie, abonnementsstatus, start- en eventuele eindinformatie en deelname aan persoonlijke smaakontwikkeling.
Persoonlijke smaakontwikkeling
Als je deze dienst kiest, kunnen we smaakvoorkeuren, profielscores, smaaktermen, wijzigingsverzoeken en gekoppelde persoonlijke productieprofielen verwerken. Die informatie gebruiken we om jouw gekozen koffieservice te ontwikkelen en uit te voeren.
Contact
Wanneer je ons mailt, verwerken we je naam, e-mailadres, de inhoud van je bericht en andere informatie die je zelf meestuurt.
Technische gegevens
De website gebruikt sessie- en beveiligingsgegevens, waaronder de noodzakelijke Laravel-sessie en CSRF-beveiliging. De hostingomgeving kan IP-adressen, browserinformatie en serverlogs vastleggen voor beveiliging en probleemoplossing. We hebben in de huidige storefront geen advertentiepixels of tracking-analytics aangetroffen.
Waarom gebruiken we gegevens?
- om bestellingen, bezorging en abonnementen uit te voeren — uitvoering van de overeenkomst;
- om persoonlijke smaakontwikkeling uit te voeren — uitvoering van de gekozen dienst;
- om betalingen en facturen administratief te verwerken — overeenkomst en wettelijke verplichting;
- voor klantenservice, technisch beheer, beveiliging en fraudepreventie — ons gerechtvaardigd belang;
- om aan fiscale en andere wettelijke verplichtingen te voldoen.
We gebruiken toestemming alleen wanneer die voor een specifieke verwerking werkelijk nodig is. Normale orderverwerking baseren we niet op toestemming.
Met wie delen we gegevens?
We delen alleen wat nodig is om de betreffende dienst uit te voeren. PostNL ontvangt bezorggegevens wanneer die vervoerder wordt gebruikt. Een betaalprovider ontvangt na activering alleen gegevens die nodig zijn voor de gekozen betaling. Zodra Moneybird actief wordt, kan het noodzakelijke contact- en factuurgegevens ontvangen voor de financiële administratie. Hosting- en e-mailleveranciers verwerken alleen gegevens voor hun technische taak; TransIP wordt hier concreet genoemd zodra de productieomgeving daar daadwerkelijk draait.
We verkopen persoonsgegevens niet. Nieuwe leveranciers worden vóór ingebruikname beoordeeld en deze verklaring wordt dan bijgewerkt.
Hoe lang bewaren we gegevens?
- Financiële administratie: zolang de fiscale wetgeving dat vereist; in beginsel zeven jaar.
- Bestellingen en klanten: zolang nodig voor uitvoering, klantenservice, administratie en mogelijke wettelijke aanspraken.
- Abonnementen: tijdens het abonnement en daarna zolang administratie en wetgeving dit vragen.
- Contactberichten: niet langer dan nodig voor beantwoording en opvolging.
- Technische logs: alleen zolang nodig voor beheer, beveiliging en probleemoplossing.
Jouw privacyrechten
Je kunt, afhankelijk van de situatie, vragen om inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid. Toestemming kun je intrekken wanneer een verwerking daarop berust. Stuur je verzoek naar info@wombatcoffee.nl. We kunnen je identiteit controleren voordat we gegevens verstrekken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.
Laatst bijgewerkt: 12 augustus 2026