Privacybeleid

1. Wie wij zijn

Beniro B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Beniro B.V.
Antonie van Leeuwenhoekweg 38 B8
2408 AN Alphen aan den Rijn
Nederland

KVK-nummer: 42011658
E-mail: info@beniro.food
Website: https://www.beniro.food

In dit privacybeleid verwijzen “Beniro”, “wij”, “we”, “ons” en “onze” naar Beniro B.V.

2. Wanneer dit privacybeleid van toepassing is

Dit privacybeleid is van toepassing wanneer je:

• onze website bezoekt;
• een bestelling plaatst of indient;
• het ophalen van een bestelling regelt;
• contact met ons opneemt via e-mail, telefoon of WhatsApp;
• een groothandelsaanvraag of andere zakelijke aanvraag indient;
• je aanmeldt voor marketingberichten;
• een online betaling verricht; of
• op een andere manier persoonsgegevens aan ons verstrekt.

3. Welke persoonsgegevens wij verwerken

Afhankelijk van de manier waarop je met ons communiceert of onze diensten gebruikt, kunnen wij de volgende persoonsgegevens verwerken.

Website- en technische gegevens

Wanneer je onze website bezoekt, kan onze hostingprovider technische informatie verwerken die nodig is om de website te leveren en te beveiligen, waaronder:

• je IP-adres;
• informatie over je browser en apparaat;
• de datum en het tijdstip van toegang;
• opgevraagde pagina’s of bestanden;
• de website die je naar onze website heeft verwezen;
• beveiligings- en diagnostische informatie; en
• serverlogbestanden.

Wij gebruiken op onze website geen analysediensten, advertentiepixels of technologieën waarmee het gedrag van bezoekers wordt gevolgd.

Winkelwagengegevens

Onze website gebruikt lokale browseropslag om de producten en aantallen in je winkelwagen te onthouden. Deze informatie blijft op je apparaat staan en wordt maximaal 14 dagen bewaard.

De inhoud van je winkelwagen wordt pas naar Beniro verzonden wanneer je de bestelling indient.

Bestellingen en ophalen

Wanneer je een bestelling indient, kunnen wij de volgende gegevens verwerken:

• je naam;
• e-mailadres;
• telefoonnummer;
• de bestelde producten en aantallen;
• de gewenste ophaaldatum;
• de gewenste of geschatte ophaaltijd;
• communicatie over de bestelling;
• optionele opmerkingen; en
• betalings- en transactiegegevens.

De verplichte bestelgegevens zijn nodig om je aanvraag te verwerken, de producten te bereiden en het ophalen te regelen. Als je deze gegevens niet verstrekt, kunnen wij de bestelling mogelijk niet uitvoeren.

De orderbevestiging sturen wij per e-mail via Brevo (zie punt 6).

Onvoltooide bestellingen

Als je een bestelling begint maar de betaling niet afrondt, ontvangen wij de gegevens die je bij het afrekenen hebt ingevuld (je naam, e-mailadres, telefoonnummer, de gekozen producten, het ophaalmoment en eventuele opmerkingen) en een betaallink van Stripe. Wij kunnen eenmalig persoonlijk contact met je opnemen om te vragen of we je kunnen helpen de bestelling af te ronden.

Allergie- en gezondheidsinformatie

Je kunt ervoor kiezen om ons te informeren over een allergie, intolerantie of andere gezondheidsgerelateerde dieetwens.

Deze informatie kan onder de Algemene verordening gegevensbescherming gelden als een bijzondere categorie van persoonsgegevens over gezondheid. Wij verwerken deze informatie uitsluitend met je uitdrukkelijke toestemming en alleen om je verzoek te beoordelen en daar, voor zover redelijkerwijs mogelijk, veilig aan te voldoen.

Verstrek geen gezondheidsinformatie die niet noodzakelijk is voor je bestelling.

Je kunt je toestemming intrekken. Dit kan echter betekenen dat wij de bestelling niet langer veilig kunnen bereiden of uitvoeren. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.

Vragen en communicatie

Wanneer je contact met ons opneemt, kunnen wij de volgende gegevens verwerken:

• je naam;
• contactgegevens;
• de inhoud van je bericht;
• informatie die relevant is voor je verzoek; en
• ons antwoord en verdere correspondentie.

Groothandels- en zakelijke aanvragen

Bij een groothandelsaanvraag of andere zakelijke aanvraag kunnen wij de volgende gegevens verwerken:

• de bedrijfsnaam;
• je naam;
• je vestigingsplaats;
• je e-mailadres;
• je telefoonnummer, indien verstrekt;
• het type onderneming;
• de inhoud van je aanvraag; en
• daaropvolgende zakelijke correspondentie.

Marketing

Als je je vrijwillig aanmeldt voor marketingberichten, kunnen wij de volgende gegevens verwerken:

• je naam;
• e-mailadres;
• telefoonnummer of WhatsApp-nummer;
• je communicatievoorkeuren;
• registraties van je toestemming; en
• informatie die door onze marketingdienstverlener wordt gegenereerd, zoals of een e-mail is bezorgd, geopend of aangeklikt, indien deze functies zijn ingeschakeld.

Toestemming voor marketing is vrijwillig en heeft geen invloed op je mogelijkheid om een bestelling te plaatsen.

Je kunt je toestemming op ieder moment intrekken via de afmeldmogelijkheid in een marketingbericht of door een e-mail te sturen naar info@beniro.food.

Betalingen

Online betalingen worden verwerkt met Stripe.

Afhankelijk van de gekozen betaalmethode kan Stripe de volgende gegevens ontvangen:

• je naam;
• e-mailadres;
• factuurgegevens;
• betaalkaart- of bankgegevens;
• het bedrag en de valuta van de transactie;
• de betalingsstatus;
• apparaat-, IP- en technische informatie; en
• informatie die wordt gebruikt voor authenticatie, fraudepreventie, beveiliging en naleving van wettelijke verplichtingen.

Beniro ontvangt of bewaart niet je volledige betaalkaartnummer.

Stripe kan bij bepaalde activiteiten optreden als verwerker namens Beniro en bij gereguleerde betaaldiensten, fraudepreventie, beveiliging en naleving van wettelijke verplichtingen als zelfstandig verwerkingsverantwoordelijke.

Meer informatie over de verwerking van persoonsgegevens door Stripe staat op https://stripe.com/privacy.

4. Waarom wij persoonsgegevens verwerken

Wij verwerken persoonsgegevens voor de volgende doeleinden en op basis van de volgende wettelijke grondslagen.

Doel	Wettelijke grondslag
Ontvangen, beoordelen en uitvoeren van bestellingen	Het nemen van maatregelen op jouw verzoek vóór het sluiten van een overeenkomst en de uitvoering van de overeenkomst
Regelen van het ophalen en communiceren over een bestelling	Uitvoering van de overeenkomst
Eenmalig opvolgen van een gestarte maar niet betaalde bestelling	Ons gerechtvaardigde belang om klanten te helpen een bestelling af te ronden
Verwerken van betalingen en terugbetalingen	Uitvoering van de overeenkomst
Bijhouden van wettelijk verplichte fiscale en zakelijke administratie	Voldoen aan een wettelijke verplichting
Beantwoorden van algemene en zakelijke aanvragen	Ons gerechtvaardigde belang om met klanten te communiceren en onze onderneming te exploiteren
Beheren, onderhouden en beveiligen van de website	Ons gerechtvaardigde belang om een veilige en functionele website aan te bieden
Voorkomen van fraude, misbruik en beveiligingsincidenten	Ons gerechtvaardigde belang om onze onderneming en klanten te beschermen
Verzenden van marketing via e-mail of WhatsApp	Jouw toestemming
Verwerken van allergie- of andere gezondheidsinformatie	Jouw uitdrukkelijke toestemming
Instellen, uitoefenen of onderbouwen van rechtsvorderingen	Ons gerechtvaardigde belang en, waar van toepassing, de instelling, uitoefening of onderbouwing van rechtsvorderingen

Wanneer wij ons baseren op een gerechtvaardigd belang, beoordelen wij of ons belang proportioneel is en of jouw privacyrechten zwaarder wegen.

5. Cookies en lokale opslag

Beniro gebruikt geen analytische cookies, advertentiecookies, cookies waarmee het gedrag van bezoekers wordt gevolgd of advertentiepixels.

Onze website gebruikt lokale browseropslag om de producten en aantallen in je winkelwagen te onthouden. Deze informatie blijft maximaal 14 dagen op je apparaat staan en wordt pas naar Beniro verzonden wanneer je de bestelling indient.

Daarnaast slaat de website je taalkeuze (Nederlands of Engels) op in de lokale browseropslag, zodat de website bij je volgende bezoek in dezelfde taal wordt geopend. Deze voorkeur blijft op je apparaat staan totdat je deze verwijdert en wordt niet naar Beniro verzonden.

De betaalfunctionaliteit van Stripe kan cookies of vergelijkbare technologieën gebruiken die noodzakelijk zijn om betalingen te verwerken, gebruikers te authenticeren, fraude te voorkomen en transacties te beveiligen. Beniro gebruikt deze technologieën niet voor gedragsgerichte advertenties.

Je kunt lokaal opgeslagen winkelwageninformatie via de instellingen van je browser verwijderen. Hierdoor wordt de opgeslagen inhoud van je winkelwagen verwijderd.

Meer informatie over het gebruik van cookies en vergelijkbare technologieën door Stripe staat op https://stripe.com/legal/cookies-policy.

6. Wie persoonsgegevens ontvangt

Wij gebruiken zorgvuldig geselecteerde dienstverleners voor het uitvoeren van onze bedrijfsactiviteiten en het aanbieden van onze website.

Netlify

Netlify host onze website en verwerkt bestellingen die via het bestelformulier op de website worden ingediend. Ingediende bestellingen worden via Netlify doorgestuurd naar onze bestellingsmailbox. Netlify kan overeenkomstig onze accountinstellingen en de toepasselijke voorwaarden een kopie bewaren.

Netlify verwerkt ook technische en beveiligingsinformatie die nodig is om de website te hosten en te beschermen.

Meer informatie: https://www.netlify.com/privacy/

JouwWeb

JouwWeb levert de mailbox die wordt gebruikt voor berichten die naar info@beniro.food worden verzonden. JouwWeb verwerkt daarom namens ons e-mails en bijbehorende contactgegevens.

Meer informatie: https://www.jouwweb.nl/privacy

Brevo

Brevo verstuurt onze orderbevestigingen per e-mail. Voor elke bestelling delen wij je naam, e-mailadres, ordernummer, de bestelde producten, aantallen en bedragen en de door jou opgegeven ophaalgegevens met Brevo, zodat Brevo de bevestiging aan je kan bezorgen.

Brevo wordt daarnaast gebruikt om marketingberichten via e-mail en, indien ingeschakeld, WhatsApp te beheren en te verzenden. Wij delen marketingcontactgegevens alleen met Brevo wanneer daarvoor een passende wettelijke grondslag bestaat, doorgaans jouw toestemming.

Meer informatie: https://www.brevo.com/legal/privacypolicy/

Stripe

Stripe verwerkt online betalingen en bijbehorende transactiegegevens. Stripe kan bij bepaalde activiteiten optreden als verwerker en bij gereguleerde betaaldiensten, fraudepreventie, beveiliging en naleving van wettelijke verplichtingen als zelfstandig verwerkingsverantwoordelijke.

Meer informatie: https://stripe.com/privacy

Wij kunnen persoonsgegevens daarnaast bekendmaken:

• als dit verplicht is op grond van de wet, regelgeving, een rechterlijk bevel of een bevel van een bevoegde overheidsinstantie;
• om onze rechten of die van een andere persoon te beschermen;
• in verband met een gerechtelijke procedure; of
• in verband met een verkoop, reorganisatie of overdracht van de onderneming, met toepassing van passende waarborgen.

Wij verkopen geen persoonsgegevens.

7. Internationale doorgifte

Sommige van onze dienstverleners of hun subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, eisen wij waar nodig een passend wettelijk doorgiftemechanisme. Afhankelijk van de ontvanger kan dit bestaan uit:

• een adequaatheidsbesluit van de Europese Commissie;
• deelname aan het EU–US Data Privacy Framework;
• de modelcontractbepalingen van de Europese Commissie; of
• een ander doorgiftemechanisme dat op grond van de AVG is toegestaan.

Netlify en Stripe verklaren dat zij gebruikmaken van erkende waarborgen, waaronder, waar van toepassing, het EU–US Data Privacy Framework en de modelcontractbepalingen van de Europese Commissie.

Je kunt via info@beniro.food meer informatie opvragen over de waarborgen die op een bepaalde doorgifte van toepassing zijn.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan redelijkerwijs noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij de wet een langere bewaartermijn voorschrijft.

Onze normale bewaartermijnen zijn:

Informatie	Bewaartermijn
Winkelwagengegevens die lokaal in de browser worden opgeslagen	Maximaal 14 dagen
Bestel- en transactiegegevens die onderdeel uitmaken van onze fiscale administratie	Minimaal 7 jaar, zoals vereist door de Nederlandse belastingwetgeving
Algemene communicatie over bestellingen die niet voor de fiscale administratie nodig is	Maximaal 2 jaar nadat de bestelling is voltooid of geannuleerd
Gegevens van niet-betaalde bestellingen	Maximaal 30 dagen
Algemene en zakelijke aanvragen	Maximaal 2 jaar na het laatste inhoudelijke contact
Gegevens over klachten en geschillen	Maximaal 2 jaar nadat de zaak is afgehandeld, of langer als dat redelijkerwijs noodzakelijk is voor een bestaande rechtsvordering
Allergie- of gezondheidsinformatie	Normaal binnen 30 dagen na ophalen of annulering verwijderd, tenzij de informatie nodig is voor een klacht of rechtsvordering; in dat geval niet langer dan noodzakelijk en normaal maximaal 2 jaar
Marketingcontactgegevens en toestemmingsregistraties	Totdat de toestemming wordt ingetrokken of na 2 jaar zonder relevante interactie, waarbij zo nodig minimale gegevens op een blokkeerlijst worden bewaard om een afmelding te respecteren
Beveiligingsgegevens en serverlogbestanden	Volgens de instellingen van de betreffende dienstverlener en niet langer dan redelijkerwijs noodzakelijk voor beveiliging en probleemoplossing
Orderbevestigingen en bezorglogs die Brevo bewaart	Volgens de instellingen en het bewaarbeleid van Brevo
Betalingsgegevens die Stripe bewaart	Volgens de wettelijke verplichtingen en het bewaarbeleid van Stripe

Na afloop van de toepasselijke bewaartermijn verwijderen of anonimiseren wij de informatie, tenzij verdere bewaring wettelijk verplicht is.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, bekendmaking of toegang.

Deze maatregelen omvatten onder andere het beperken van toegang tot personen die de informatie nodig hebben, het gebruiken van betrouwbare dienstverleners, het beveiligen van accounts en systemen en het gebruiken van versleutelde verbindingen waar dat passend is.

Geen enkele overdracht of opslag via internet kan volledig veilig worden gegarandeerd.

10. Jouw rechten

Onder de voorwaarden en uitzonderingen van de AVG kun je het recht hebben om:

• bevestiging te krijgen of wij je persoonsgegevens verwerken;
• je persoonsgegevens in te zien;
• onjuiste of onvolledige persoonsgegevens te laten corrigeren;
• verwijdering van je persoonsgegevens te verzoeken;
• de verwerking van je persoonsgegevens te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen;
• bepaalde persoonsgegevens in een overdraagbare vorm te ontvangen;
• je toestemming op ieder moment in te trekken;
• op ieder moment bezwaar te maken tegen direct marketing; en
• een klacht in te dienen bij een toezichthoudende autoriteit.

Om je rechten uit te oefenen, kun je een e-mail sturen naar info@beniro.food. Wij kunnen om informatie vragen die redelijkerwijs nodig is om je identiteit te controleren.

Wij reageren normaal gesproken binnen één maand. Deze termijn kan worden verlengd als dat wettelijk is toegestaan en het verzoek bijzonder complex is of sprake is van meerdere verzoeken.

Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

11. Geautomatiseerde besluitvorming

Beniro neemt geen besluiten die rechtsgevolgen hebben of je op vergelijkbare wijze aanzienlijk treffen en die uitsluitend zijn gebaseerd op geautomatiseerde verwerking.

Stripe kan onder zijn eigen wettelijke verantwoordelijkheid geautomatiseerde systemen gebruiken voor betalingsauthenticatie, beveiliging en fraudepreventie. Meer informatie is verkrijgbaar bij Stripe.

12. Klachten

Neem bij een vraag of klacht over ons gebruik van persoonsgegevens bij voorkeur eerst contact met ons op via info@beniro.food.

Je hebt daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
https://autoriteitpersoonsgegevens.nl

13. Externe links

Onze website kan links bevatten naar websites van derden, waaronder Google Maps, Apple Maps en sociale-mediadiensten.

Wij zijn niet verantwoordelijk voor het privacybeleid of de werkwijze van websites van derden die je bezoekt. Zodra je onze website verlaat, is het privacybeleid van de betreffende derde van toepassing.

14. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze diensten, dienstverleners of wettelijke verplichtingen veranderen.

De ingangsdatum bovenaan geeft aan wanneer deze versie voor het laatst is bijgewerkt. Wij beoordelen en actualiseren dit privacybeleid wanneer wij een nieuwe betaalmethode, dienstverlener, analysedienst, marketingtechnologie of trackingtechnologie introduceren.