Privacyverklaring

Privacyverklaring Arretjescakefabriek

Laatst bijgewerkt: 15 juli 2026

De Arretjescakefabriek is een merknaam en initiatief van Chocolaterie Magdalena. Chocolaterie Magdalena exploiteert de website en webshop van de Arretjescakefabriek en is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Wij gaan zorgvuldig om met persoonsgegevens. In deze verklaring leggen wij uit welke gegevens wij verwerken, waarom wij dit doen, met welke partijen wij gegevens delen, hoe lang wij gegevens bewaren en welke rechten u heeft.

1. Onze gegevens

Chocolaterie Magdalena – Arretjescakefabriek
Zonnehorst 13A en 13B
7207 BT Zutphen

Telefoon: 0575 – 44 15 81
E-mail: info@chocolaterie-magdalena.nl

KvK-nummer: 69546886
Btw-identificatienummer: NL857913517B01

Chocolaterie Magdalena is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de website, webshop, e-mail, telefoon en overige communicatiekanalen van de Arretjescakefabriek worden verwerkt.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop u onze website, webshop en dienstverlening gebruikt, kunnen wij onder meer de volgende gegevens verwerken:

  • naam en adresgegevens;

  • factuur- en bezorgadres;

  • e-mailadres en telefoonnummer;

  • eventuele bedrijfsnaam en bedrijfsgegevens;

  • bestelgegevens en aankoopgeschiedenis;

  • betaalmethode en betaalstatus;

  • factuur- en administratieve gegevens;

  • gegevens over verzending en bezorging;

  • correspondentie en informatie die u zelf verstrekt;

  • gegevens over aanvragen, offertes, klachten en retouren;

  • nieuwsbrief- en communicatievoorkeuren;

  • gegevens die via Piggy Loyalty worden verwerkt;

  • IP-adres, apparaatgegevens en browserinformatie;

  • informatie over het gebruik van onze website;

  • cookievoorkeuren;

  • gegevens die nodig zijn voor beveiliging en fraudepreventie.

Wij ontvangen in beginsel geen volledige betaalkaart- of creditcardgegevens. Deze worden rechtstreeks verwerkt door Shopify Payments of een andere betaaldienstverlener die tijdens het afrekenen wordt aangeboden.

3. Waarvoor gebruiken wij uw gegevens?

Bestellingen verwerken

Wij gebruiken uw persoonsgegevens om:

  • uw bestelling te registreren en bevestigen;

  • de betaling te verwerken;

  • producten te produceren, verzamelen en verpakken;

  • de bestelling te verzenden of klaar te zetten;

  • u te informeren over de bestelling en bezorging;

  • een factuur of betalingsbewijs op te stellen;

  • vragen over uw bestelling te beantwoorden;

  • eventuele klachten of retouren af te handelen.

Deze verwerking is noodzakelijk voor de uitvoering van de overeenkomst die wij met u sluiten.

Bezorging verzorgen

Voor het verwerken en verzenden van bestellingen maken wij gebruik van MyParcel en PostNL.

Wij delen met deze partijen uitsluitend de gegevens die nodig zijn om de bestelling te verwerken en te bezorgen. Dit kan gaan om uw naam, adres, e-mailadres, telefoonnummer, ordernummer en bezorgvoorkeuren.

Contact en klantenservice

Wanneer u per telefoon, e-mail, contactformulier of op een andere manier contact met ons opneemt, verwerken wij de informatie die nodig is om uw vraag, aanvraag, klacht of verzoek te behandelen.

Zakelijke aanvragen en maatwerk

Wanneer u namens een bedrijf of organisatie een offerte, maatwerkproduct, wederverkoopafspraak of grotere bestelling aanvraagt, gebruiken wij uw gegevens om:

  • de aanvraag te beoordelen;

  • contact met u op te nemen;

  • een offerte of voorstel op te stellen;

  • de opdracht uit te voeren;

  • afspraken vast te leggen;

  • de zakelijke administratie te voeren.

Financiële administratie

Wij verwerken en bewaren gegevens die nodig zijn voor onze boekhouding, belastingaangiften, facturering en wettelijke administratie.

Voedselveiligheid en traceerbaarheid

Wanneer dat noodzakelijk is, kunnen wij bestel- en leveringsgegevens gebruiken voor:

  • producttraceerbaarheid;

  • onderzoek naar een kwaliteits- of voedselveiligheidsmelding;

  • het informeren van afnemers over een product;

  • het uitvoeren van een terughaalactie;

  • het voldoen aan een verzoek van de NVWA of een andere bevoegde instantie.

Websiteverbetering en beveiliging

Wij kunnen persoonsgegevens verwerken om:

  • de website en webshop goed te laten functioneren;

  • technische problemen op te lossen;

  • fraude en misbruik te voorkomen;

  • betalingen en accounts te beveiligen;

  • inzicht te krijgen in het gebruik van de website;

  • onze producten en dienstverlening te verbeteren.

Voor zover hiervoor geen toestemming nodig is, baseren wij deze verwerking op ons gerechtvaardigde belang bij een veilige, betrouwbare en gebruiksvriendelijke bedrijfsvoering.

Nieuwsbrieven en relatiebeheer

Voor relatiebeheer en incidentele nieuwsbrieven kunnen wij gebruikmaken van Piggy Loyalty.

Wij versturen commerciële nieuwsbrieven wanneer u hiervoor toestemming heeft gegeven of wanneer dit op grond van de wet is toegestaan. Iedere commerciële nieuwsbrief bevat een mogelijkheid om u eenvoudig af te melden.

4. Grondslagen voor verwerking

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de situatie verwerken wij gegevens op basis van:

  • de uitvoering van een overeenkomst;

  • het nemen van maatregelen voorafgaand aan een overeenkomst;

  • een wettelijke verplichting;

  • uw toestemming;

  • een gerechtvaardigd belang van Chocolaterie Magdalena of een derde.

Wanneer een verwerking is gebaseerd op toestemming, kunt u deze toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.

5. Shopify en Shopify Payments

Onze webshop wordt technisch aangeboden via Shopify. Shopify verwerkt persoonsgegevens die nodig zijn voor onder meer:

  • het functioneren en beveiligen van de webshop;

  • het beheren van producten en bestellingen;

  • het uitvoeren van de online winkelomgeving;

  • het opsporen van fraude en misbruik;

  • het aanbieden en verbeteren van Shopify-diensten.

Betalingen kunnen worden verwerkt via Shopify Payments of een andere betaalmethode die tijdens het afrekenen wordt getoond.

Shopify kan bij bepaalde diensten ook zelfstandig verantwoordelijk zijn voor een deel van de gegevensverwerking. Dit kan bijvoorbeeld gelden voor Shop, Shop Pay, fraudepreventie en bepaalde uitgebreide Shopify-diensten.

6. Met welke partijen delen wij gegevens?

Wij verkopen persoonsgegevens niet aan derden.

Wij kunnen gegevens delen met partijen die nodig zijn voor onze dienstverlening en bedrijfsvoering, waaronder:

  • Shopify voor de website en webshop;

  • Shopify Payments en andere aangeboden betaaldienstverleners;

  • MyParcel voor het verwerken van zendingen;

  • PostNL en eventueel andere gekozen vervoerders;

  • Piggy Loyalty voor relatiebeheer en nieuwsbrieven;

  • Google voor websiteanalyse, wanneer daarvoor toestemming is gegeven;

  • onze boekhouder, accountant of administratieve dienstverlener;

  • IT-, hosting-, onderhouds- en beveiligingspartijen;

  • adviseurs, verzekeraars en juridische dienstverleners;

  • bevoegde toezichthouders en overheidsinstanties.

Met partijen die persoonsgegevens in onze opdracht verwerken, maken wij waar nodig afspraken over privacy, vertrouwelijkheid en beveiliging.

7. Gegevensverwerking buiten Europa

Sommige van onze dienstverleners, waaronder Shopify en Google, zijn internationaal actief. Hierdoor kunnen persoonsgegevens in bepaalde situaties buiten de Europese Economische Ruimte worden verwerkt.

Dit gebeurt alleen wanneer daarvoor een geldige juridische basis en passende waarborgen aanwezig zijn. Hierbij kan gebruik worden gemaakt van een adequaatheidsbesluit, goedgekeurde standaardcontractbepalingen of andere wettelijk toegestane maatregelen.

8. Cookies

Onze website gebruikt cookies en vergelijkbare technieken.

Noodzakelijke cookies

Noodzakelijke cookies zijn nodig om de website en webshop goed en veilig te laten functioneren. Zij ondersteunen bijvoorbeeld:

  • het winkelmandje;

  • het afrekenproces;

  • beveiligde verbindingen;

  • cookievoorkeuren;

  • sessies en accountfuncties;

  • fraudepreventie.

Voor strikt noodzakelijke cookies is geen voorafgaande toestemming nodig.

Voorkeurscookies

Voorkeurscookies kunnen bepaalde instellingen of keuzes onthouden, zodat de website beter aansluit op uw gebruik.

Analytische cookies

Wij kunnen Google Analytics gebruiken om inzicht te krijgen in het gebruik en functioneren van onze website. Daarmee kunnen wij bijvoorbeeld zien:

  • hoeveel bezoekers de website bezoeken;

  • welke pagina’s worden bekeken;

  • hoe bezoekers op de website terechtkomen;

  • welk type apparaat of browser wordt gebruikt;

  • hoe bezoekers door de website navigeren.

Analytische cookies waarvoor toestemming nodig is, worden pas geplaatst nadat u toestemming heeft gegeven.

Marketingcookies

Marketingcookies kunnen worden gebruikt om communicatie en advertenties te meten of beter af te stemmen. Deze cookies worden alleen geplaatst nadat daarvoor toestemming is gegeven.

Via de cookiebanner kunt u uw voorkeuren instellen. U kunt uw toestemming later aanpassen of intrekken.

De concrete cookies, aanbieders, doeleinden en bewaartermijnen worden vermeld in de cookie-instellingen van de website.

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor de gegevens zijn verzameld, tenzij een langere termijn wettelijk verplicht of noodzakelijk is.

Wij hanteren in beginsel de volgende bewaartermijnen:

  • facturen, betaalgegevens en basisgegevens uit de financiële administratie: zeven jaar;

  • bestelgegevens die onderdeel zijn van de administratie: zeven jaar;

  • algemene contactaanvragen: maximaal twee jaar na afronding;

  • correspondentie over een bestelling of klacht: zolang nodig voor de afhandeling en in beginsel maximaal twee jaar daarna;

  • zakelijke offerte- en aanvraaggegevens: zolang de aanvraag of samenwerking loopt en in beginsel maximaal twee jaar daarna;

  • nieuwsbriefgegevens: totdat u zich afmeldt of uw toestemming intrekt;

  • gegevens binnen Piggy Loyalty: zolang deze nodig zijn voor de betreffende relatie of totdat verwijdering wordt verzocht, tenzij een wettelijke bewaarplicht geldt;

  • accountgegevens: zolang het account actief is en daarna zolang dit nodig is voor administratie, beveiliging of geschillen;

  • cookie- en analysegegevens: volgens de termijn die in de cookie-instellingen of door de betreffende aanbieder wordt vermeld.

Gegevens kunnen langer worden bewaard wanneer dat nodig is voor een wettelijke verplichting, een geschil, voedselveiligheid, producttraceerbaarheid, fraudepreventie of de vaststelling en verdediging van onze rechten.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

  • verlies;

  • onbevoegde toegang;

  • misbruik;

  • wijziging;

  • ongewenste openbaarmaking;

  • vernietiging.

Daarbij maken wij onder meer gebruik van beveiligde verbindingen, toegangsbeperkingen, betrouwbare dienstverleners en passende beveiliging van onze systemen en accounts.

Wanneer zich een beveiligingsincident of datalek voordoet, handelen wij overeenkomstig de wettelijke verplichtingen.

11. Uw privacyrechten

U heeft, afhankelijk van de situatie, het recht om:

  • te weten welke persoonsgegevens wij verwerken;

  • uw persoonsgegevens in te zien;

  • onjuiste gegevens te laten corrigeren;

  • onvolledige gegevens te laten aanvullen;

  • persoonsgegevens te laten verwijderen;

  • de verwerking te laten beperken;

  • bezwaar te maken tegen een verwerking;

  • bezwaar te maken tegen direct marketing;

  • uw toestemming in te trekken;

  • uw gegevens in een overdraagbare vorm te ontvangen;

  • een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Een verzoek kunt u sturen naar:

info@chocolaterie-magdalena.nl

Vermeld daarbij dat het om een privacyverzoek gaat. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kunnen wij aanvullende informatie vragen om uw identiteit vast te stellen. Wij vragen daarbij niet meer informatie dan noodzakelijk.

Wij reageren in beginsel binnen één maand. Wanneer een verzoek ingewikkeld is of wanneer meerdere verzoeken tegelijk worden ingediend, kan deze termijn volgens de wet worden verlengd.

12. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor u aanzienlijke juridische of vergelijkbare gevolgen hebben.

Geautomatiseerde controles kunnen wel worden gebruikt voor bijvoorbeeld betaalveiligheid, fraudepreventie, voorraadbeheer en de technische verwerking van bestellingen.

13. Gegevens van minderjarigen

Onze website en webshop zijn niet specifiek gericht op het verzamelen van persoonsgegevens van kinderen.

Wanneer voor een verwerking toestemming van een ouder of wettelijk vertegenwoordiger nodig is, verwachten wij dat deze toestemming rechtsgeldig wordt gegeven.

Denkt u dat wij zonder geldige toestemming persoonsgegevens van een minderjarige verwerken? Neem dan contact met ons op.

14. Externe websites

Onze website kan verwijzingen bevatten naar websites van andere organisaties. Wij zijn niet verantwoordelijk voor de manier waarop deze partijen persoonsgegevens verwerken.

Wij adviseren u om bij het bezoeken van een externe website de privacyverklaring van die partij te raadplegen.

15. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, website, gebruikte systemen of wettelijke verplichtingen veranderen.

De meest actuele versie wordt op onze website gepubliceerd. Bovenaan de verklaring staat wanneer deze voor het laatst is bijgewerkt.

16. Contact en klachten

Heeft u vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

Chocolaterie Magdalena – Arretjescakefabriek
Zonnehorst 13A en 13B
7207 BT Zutphen

Telefoon: 0575 – 44 15 81
E-mail: info@chocolaterie-magdalena.nl

Wanneer u niet tevreden bent over de manier waarop wij uw privacyverzoek behandelen, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.