Privacyverklaring

1. Wie is verantwoordelijk?

Baqit (Baqit) is verwerkingsverantwoordelijke voor persoonsgegevens die via het platform worden verwerkt.

Contact: hello@baqit.nl · KvK 42154861 · Btw NL005540710B25.

2. Welke gegevens verwerken we?

We verwerken alleen gegevens die nodig zijn voor het platform:

• Klanten: naam, e-mailadres, bestelling, gekozen ophaaltijd of bezorgvenster, betaalstatus. Bij bezorging ook telefoonnummer en bezorgadres (straat, postcode, plaats). Bij verzending de naam van de ontvanger en het verzendadres.
• Herroeping: als je een verzendbestelling herroept, je naam, e-mailadres, ordernummer en het exacte moment van herroepen. Om misbruik van het herroepformulier te beperken, slaan we een onherkenbaar gemaakte (gehashte) versie van je IP-adres en ordernummer kort op.
• Volgers: e-mailadres als je kiest voor een seintje bij een nieuwe drop van een maker. Geen account.
• Makers: accountgegevens, bedrijfsnaam, slug, product- en drop-informatie, ophaalgegevens, optionele bezorginstellingen (startpostcode, straal, kosten, venster), Stripe-koppeling en de Baqit-fees per drop (voor de maandfactuur). Wie verzendt, vult verkopersgegevens in (naam en adres). Die ziet de klant als hij verzenden kiest, vóór het betalen, omdat hij moet weten bij wie hij koopt en waar hij iets kan terugsturen. Het ophaaladres blijft verborgen tot na de betaling.
• Technisch: IP-adressen, cookies, sessie-identifiers en gebeurtenissen (bijv. paginaweergave, checkout) voor werking en verbetering van het platform.
• Betalingen: verwerkt door Stripe. Wij slaan geen betaalkaartgegevens op.

3. Waarvoor gebruiken we gegevens?

We gebruiken persoonsgegevens uitsluitend voor legitieme doelen:

• Het plaatsen en afhandelen van bestellingen en reservations.
• Communicatie over orders (bevestiging, ophalen, bezorgen of verzenden, support).
• Het vastleggen en doorgeven van herroepingen aan de maker, en het sturen van een ontvangstbevestiging.
• Drop-mails naar volgers, alleen als je daarvoor je e-mail achterlaat. Je kunt je altijd uitschrijven via de link in de mail.
• Het aanbieden van maker-accounts en storefronts, en het factureren van de Baqit-fee aan makers.
• Fraudepreventie, beveiliging en het naleven van wet- en regelgeving.
• Het verbeteren van het platform (analytics op basis van geanonimiseerde of pseudonieme data).

4. Grondslag (AVG)

We verwerken gegevens op basis van:

• Uitvoering van een overeenkomst (bestelling / maker-account).
• Gerechtvaardigd belang (beveiliging, analytics, platformverbetering).
• Wettelijke verplichting (administratie, fiscale bewaarplicht waar van toepassing).
• Toestemming waar nodig (bijv. niet-noodzakelijke cookies, drop-mails).

5. Met wie delen we gegevens?

We verkopen geen persoonsgegevens. We delen data alleen met verwerkers die nodig zijn om het platform te laten werken:

• De maker bij wie je bestelt — je bestelgegevens, en bij verzending je naam en verzendadres. De maker heeft die nodig om je bestelling te maken en te versturen, en geeft je adres daarvoor door aan de vervoerder die hij zelf kiest.
• Stripe — betalingen en uitbetalingen aan makers.
• Supabase — database, hosting en authenticatie.
• Resend — transactionele e-mails (indien ingeschakeld).
• Vercel — hosting van de website.

6. Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Order- en administratieve gegevens bewaren we zolang wettelijk vereist of nodig voor geschillen.

Volg-e-mailadressen bewaren we tot je je uitschrijft of vraagt om verwijdering.

De gehashte gegevens voor misbruikcontrole bij herroepen gebruiken we alleen voor die controle en ruimen we na een dag op.

Analytics-events bewaren we voor platformverbetering en worden pseudoniem gehouden waar mogelijk.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit.

• Stuur een verzoek naar hello@baqit.nl.
• Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), toegangsbeperkingen en scheiding van productiedata.