Dit is het Privacy Statement van Het Taartenhuis. Om u goed van dienst te zijn en om ons werk zo efficiënt en effectief mogelijk uit te voeren, verwerkt Het Taartenhuis uw persoonsgegevens.

Het Taartenhuis acht een zorgvuldige omgang met uw persoonsgegevens van groot belang. Uw persoonsgegevens worden door ons dan ook zorgvuldig verwerkt en beveiligd. U kunt erop rekenen dat uw gegevens bij Het Taartenhuis veilig zijn en dat wij ons houden aan de geldende wettelijke regels.

Waarom heeft Het Taartenhuis een Privacy Statement?

We hebben in dit Privacy Statement voor u op een rijtje gezet hoe wij omgaan met uw persoonsgegevens. U kunt in dit Privacy Statement lezen welke persoonsgegevens wij van u verwerken, voor welke doeleinden, wie uw gegevens mag inzien, hoe wij uw gegevens bewaren, aan wie wij uw gegevens doorgeven en welke invloed u daarop zelf kunt uitoefenen. Uw belang staat bij ons voorop!

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die kunnen worden herleid tot een natuurlijk persoon en dat bent u. Bij persoonsgegevens kunt u denken aan: uw naam, adres, geboortedatum, telefoonnummer e-mailadres en biometrische gegevens. Dit soort gegevens verkrijgen wij van u als u bijvoorbeeld een formulier invult, een brief of e-mail stuurt, of met ons belt. Ook als u de website van Het Taartenhuis bezoekt, verstrekt u ons in sommige gevallen persoonsgegevens. Bijvoorbeeld in de vorm van een IP-adres of een cookie.

Op het moment dat uw persoonsgegevens door uzelf of door een derde met Het Taartenhuis worden gedeeld verwerken wij deze. De betekenis van het begrip verwerken is ruim en houdt onder meer in: verzamelen, opslaan, raadplegen, verwijderen, gebruiken en het verstrekken van gegevens aan derde partijen.

Waarop is dit Privacy Statement van toepassing?

Dit Privacy Statement is van toepassing op alle persoonsgegevens die Het Taartenhuis van u (op geheel of gedeeltelijk geautomatiseerde wijze) verwerkt in het kader van haar dienstverlening.

Van wie verwerkt Het Taartenhuis persoonsgegevens?

Van alle personen met wie we contact hebben, of die de website van Het Taartenhuis bezoeken, kunnen we persoonsgegevens verwerken. Dit zijn onder meer klanten van Het Taartenhuis. Ook verwerken we persoonsgegevens van contactpersonen van zakelijke klanten, leveranciers of business partners van Het Taartenhuis.

Belangrijk: als u als organisatie of bedrijf persoonsgegevens van uw medewerkers aan ons doorgeeft, dan bent u volgens de geldende wetgeving verplicht om uw medewerkers hierover te informeren. U kunt dit Privacy Statement aan uw medewerkers geven. Zij weten zo precies hoe Het Taartenhuis omgaat met hun persoonsgegevens.

Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

De verantwoordelijke voor het verwerken van uw persoonsgegevens is Het Taartenhuis, gevestigd aan Molenlaan 157, 3055 GA Rotterdam. De verantwoordelijke is degene die formeel-juridisch beslist of en, zo ja, welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke wijze.

Waarvoor gebruikt Het Taartenhuis uw persoonsgegevens?

Het Taartenhuis mag enkel persoonsgegevens van u verwerken als wij daarvoor een wettelijke grondslag hebben. De wettelijke grondslagen voor het verwerken van uw persoonsgegevens zijn:

uw toestemming;
de verwerking van uw gegevens is noodzakelijk voor de uitvoering van een overeenkomst;
de verwerking van uw gegevens is noodzakelijk om een wettelijke verplichting na te komen;
de verwerking van uw gegevens is noodzakelijk ter bestrijding van ernstig gevaar van uw gezondheid; en
de verwerking van uw gegevens is noodzakelijk met het oog op het belang van Het Taartenhuis, waarbij uw belang niet prevaleert.

Het Taartenhuis verwerkt uw persoonsgegevens ten behoeve van een efficiënte en effectieve bedrijfsvoering, in het bijzonder in het kader van het uitvoeren van de volgende activiteiten:

Bestelformulier

Het verwerken van het bestelformulier die door websitebezoekers word ingevuld en verzonden zodat contact opgenomen kan worden met de bezoeker i.v.m. een offerte aanvraag of een bestelling.

Bij de verwerking zullen de volgende categorieën persoonsgegevens worden verwerkt:

Naam,
IP-adres,
E-mail,
Voor en achternaam
Woonadres,
Telefoonnummer

Bij de verwerking kunnen de volgende categorieën persoonsgegevens potentieel worden verwerkt, afhankelijk van de samenstelling van de contactformulieren:

NAW-gegevens,
Telefoonnummer,
Geboortedatum,

Het Taartenhuis zal geen bijzondere persoonsgegevens verzamelen via zijn website. Hieronder wordt verstaan, maar is niet beperkt tot:

Autorisatiegegevens, zoals wachtwoorden of autorisatiecodes voor creditcard,
Medische gegevens,
Gegevens met betrekking tot ras, godsdienst, seksuele voorkeur, gezondheid, politieke gezindheid.

Het Taartenhuis verwerkt uw persoonsgegevens tevens via de volgende subverwerkers:

Google

Hoe gaat Het Taartenhuis met uw persoonsgegevens om?

Zorgvuldig, veilig en vertrouwelijk. Zo gaan wij met uw persoonsgegevens om. Hiervoor heeft Het Taartenhuis een beleidsdocument opgesteld.

Toezicht op het verwerken van persoonsgegevens

De regels over het beschermen van uw persoonsgegevens zijn vastgelegd in de Wet bescherming persoonsgegevens, vanaf 25 mei 2018 betreft dat de Algemene Verordening Gegevensbescherming. De Autoriteit Persoonsgegevens (AP) ziet erop toe dat deze wet wordt nageleefd.

Wanneer u van mening bent dat de bepalingen uit dit Privacy Statement niet of onvoldoende door ons worden nageleefd heeft u het recht om een klacht in te dienen bij de AP. De contactgegevens van de AP zijn:

Bezuidenhoutseweg 30
2594 AV Den Haag

0900-2001201

Veilig

Om uw privacy en de vertrouwelijkheid van uw gegevens te beschermen, treft Het Taartenhuis passende technische en organisatorische maatregelen.

Maatregelen waarbij Het Taartenhuis voorzieningen zal treffen voor een adequate toegangsbeveiliging tot de persoonsgegevens, zodat alleen geautoriseerde personen toegang hebben. Het Taartenhuis verleent alleen toegang tot de persoonsgegevens via op naam gestelde accounts, waarbij het gebruik van die accounts adequaat gelogd wordt en waarbij de betreffende accounts alleen toegang geven tot die persoonsgegevens waartoe de toegang voor de betreffende persoon noodzakelijk is;
Maatregelen om de persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, onopzettelijk verlies of wijziging, onbevoegde of onrechtmatige opslag, verwerking, toegang of openbaarmaking;
Maatregelen om zwakke plekken te identificeren ten aanzien van de verwerking van persoonsgegevens in de systemen die worden ingezet voor het verlenen van de diensten aan Verantwoordelijke;
Het beveiligen van de diensten door gebruik van een SSL toegangscertificaat, welke Verantwoordelijke verplicht is te gebruiken;

Het in werking hebben van een adequaat en up-to-date mechanisme om kwaadaardige software, waaronder computervirussen, te detecteren en adequaat af te handelen. Wij nemen beveiligingsmaatregelen om misbruik van en ongeautoriseerde toegang tot persoonsgegevens te voorkomen.

Melden van incidenten

Mocht er onverwachts blijken dat er toch iets niet goed is gegaan met de bescherming van uw persoonsgegevens, of we vermoeden dat dit het geval is, dan zullen wij dit melden bij de AP. Indien de inbreuk op uw persoonsgegevens voor u mogelijk ongunstige of nadelige gevolgen heeft, laten we u dit zo snel mogelijk weten.

Vertrouwelijk

We gaan ervan uit dat uw gegevens altijd vertrouwelijk van aard zijn. Iedere medewerker van Het Taartenhuis is daarom tot geheimhouding verplicht. Dit ook eveneens voor derden die door Het Taartenhuis zijn ingehuurd of anderszins zijn aangesteld om werkzaamheden te verrichten. Personen die belast zijn met het uitvoeren van technische werkzaamheden op onze systemen zijn eveneens gehouden tot geheimhouding. Kortom iedereen die inzicht heeft in uw gegevens is belast met een geheimhoudingsplicht.

Hoelang bewaren we uw gegevens?

Het Taartenhuis bewaart uw gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor uw gegevens worden verwerkt en dan wettelijk is toegestaan. Hoelang bepaalde gegevens worden bewaard is afhankelijk van de aard van de gegevens en de doeleinden waarvoor zij worden verwerkt. De bewaartermijn kan dus per doel verschillend zijn.

Verstrekken aan derden

Wij verstrekken uw persoonsgegevens uitdrukkelijk niet aan derden, tenzij dat noodzakelijk is in het kader van de uitvoering van de overeenkomst, indien dit wettelijk verplicht is of wanneer u ons hiervoor uw toestemming hebt gegeven.

Het Taartenhuis kan ook verplicht zijn persoonsgegevens te verstrekken op basis van wet- of regelgeving, op basis van een uitspraak van een bevoegde rechter, of bij fraude of misbruik. Als dat het geval is verleend Het Taartenhuis haar medewerking.

Doorgeven van uw gegevens naar landen buiten de Europese Unie

Het Taartenhuis zal uw gegevens niet doorgeven aan een bedrijf of vestiging in een land buiten de Europese Unie, tenzij daarvoor een modelovereenkomst is gesloten of wanneer u een verklaring hebt getekend waarin u toestemming geeft voor de doorgifte.

Persoonlijk contact met Het Taartenhuis

Veel contacten tussen u en Het Taartenhuis verlopen telefonisch, via formulieren, e-mail of Social media. Persoonsgegevens die u daarbij doorgeeft, leggen we vast als dat nodig is voor onze dienstverlening.

Op verschillende manieren contact

Steeds vaker hebben klanten via e-mail, Social media (Facebook, Twitter) of via www.hettaartenhuis.nl contact met Het Taartenhuis. Ook sms en chatten wordt ingezet. Natuurlijk wordt ook nog veel informatie uitgewisseld via brieven en formulieren. Het initiatief om contact te hebben kan bij u vandaan komen maar ook van Het Taartenhuis. De persoonsgegevens die u daarbij aan ons doorgeeft, kunnen door Het Taartenhuis worden verwerkt. Bijvoorbeeld om uw vragen te beantwoorden, aanbiedingen te doen of om de kwaliteit van onze dienstverlening te verbeteren.

Bellen met Het Taartenhuis

Als u ons belt of wij u bellen kunnen we het telefoongesprek opnemen. Dat doen we om onze medewerkers te kunnen trainen, coachen en beoordelen en om de kwaliteit van onze dienstverlening te optimaliseren zodat we u beter van dienst kunnen zijn.

Privacy statement