Privacybeleid

1. Wie zijn wij?

De Broodjes Bus is een foodtruck-onderneming gevestigd in Son en Breugel, Noord-Brabant. Wij zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens via deze website.

2. Welke gegevens bewaren we?

Als je een bestelling plaatst, bewaren wij:

• Naam en e-mailadres
• Bestelhistorie (producten, tijdstip, afhaaltijd, betaalmethode)
• Betaalstatus (betaald / contant bij afhalen)

Betalingen via iDEAL worden verwerkt door Mollie B.V. (Keizersgracht 313, Amsterdam). Mollie heeft een vergunning van De Nederlandsche Bank en is PCI-DSS-gecertificeerd. Wij ontvangen van Mollie uitsluitend een betaalbevestiging, geen bankgegevens of kaartdata. Zie het privacybeleid van Mollie: mollie.com/nl/privacy.

2a. Met welke partijen delen we gegevens?

We werken met een beperkt aantal zorgvuldig gekozen partijen, die uitsluitend in onze opdracht en volgens onze instructies verwerken:

• Mollie B.V.: verwerkt je betaling (zie hierboven).
• Resend: verstuurt je bestelbevestiging en digitale factuur per e-mail.
• Supabase: hostt onze database en accountgegevens, in een datacenter binnen de EU (Ierland).

Onze chat-assistent op de website ("Vraag het de bus") draait volledig in je eigen browser: je berichten worden niet naar een server of derde partij verstuurd of ergens opgeslagen. Ze verdwijnen zodra je de pagina sluit of ververst.

3. Waarvoor gebruiken we je gegevens?

Uitsluitend voor:

• Verwerken en bevestigen van bestellingen
• Verzenden van de bestelbevestiging en digitale bon per e-mail
• Klantservice en communicatie over jouw bestelling
• Verplichte financiële administratie (fiscale bewaarplicht)

We verkopen jouw gegevens nooit aan derden. We versturen geen reclame of nieuwsbrieven.

4. Bewaartermijn

Bestelgegevens (naam, e-mail, bestelhistorie) bewaren we 7 jaar conform de Nederlandse fiscale bewaarplicht (artikel 52 AWR). Na afloop van deze termijn worden gegevens automatisch verwijderd.

5. Jouw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je het recht op:

• Inzage: opvragen welke gegevens wij van jou hebben
• Correctie: onjuiste gegevens laten aanpassen
• Verwijdering: gegevens laten wissen (voor zover de fiscale bewaarplicht dit toelaat)
• Bezwaar: bezwaar maken tegen verwerking

Log in op je account om direct een kopie van je gegevens te downloaden (JSON) of je account te laten verwijderen. Liever per e-mail? Stuur een bericht naar info@debroodjesbus.nl, wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

6. Beveiliging

Je wachtwoord wordt versleuteld opgeslagen via Supabase Auth. De site draait altijd over HTTPS, met een automatisch vernieuwend SSL-certificaat via Vercel, en wordt wereldwijd via hun CDN uitgeleverd. Na 5 mislukte inlogpogingen wordt een account 15 minuten geblokkeerd, en we stellen een minimale wachtwoordsterkte verplicht.

Ons beheerderspaneel is alleen toegankelijk voor geautoriseerde medewerkers met een eigen wachtwoord-beveiligd account. Zij zien de gegevens van individuele bestellingen (naam, contactgegevens, bestelling) omdat dat nodig is om je bestelling te kunnen voorbereiden en overhandigen. Dit delen we niet met anderen dan de partijen genoemd onder 2a.

7. Cookies

We gebruiken alleen technisch noodzakelijke cookies (sessie-authenticatie). Zie ook ons cookiebeleid.

8. Contact

Vragen over jouw privacy? Mail ons via info@debroodjesbus.nl of spreek ons aan bij de bus aan de Ekkersrijt in Son en Breugel.