Privacyverklaring
Wat wij met persoonsgegevens doen, in gewone taal en zonder gaten.
Laatst bijgewerkt op 25 oktober 2026.
1. Twee rollen, en het verschil telt
Voor de gegevens van je eigen account zijn wij verwerkingsverantwoordelijke, en daar gaat deze verklaring over.
Voor de gasten van je zaak, hun bestellingen en de werkgegevens van je personeel bepaalt de zaak waarom ze verwerkt worden. De zaak is dan verwerkingsverantwoordelijke en wij zijn verwerker. De afspraken staan in de verwerkersovereenkomst.
2. Welke gegevens, waarvoor, en hoe lang
| Gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam van de zaak, e-mailadres, wachtwoord | Een account aanmaken en inloggen | Uitvoering van de overeenkomst | Tot het account verwijderd wordt |
| Rol en naam van personeel | Bepalen wie wat ziet en mag | Uitvoering van de overeenkomst | Tot het account verwijderd wordt |
| Gasten: naam, contactgegevens, adres bij bezorgen, bestelling | De bestelling afhandelen | Namens de zaak, als verwerker | Zolang de zaak ze bewaart, administratie 7 jaar |
| Betaalgegevens via Stripe | Het abonnement afrekenen | Uitvoering van de overeenkomst | 7 jaar, wettelijke bewaarplicht |
| Technische logs en foutmeldingen | Storingen vinden en misbruik tegengaan | Gerechtvaardigd belang | Maximaal 12 maanden |
Wij vragen nooit om gegevens die wij niet nodig hebben, en wij verkopen geen gegevens aan derden.
3. Wie je gegevens nog meer verwerkt
- Google Firebase (EU) voor de database en het inloggen.
- Vercel (VS, met standaardcontractbepalingen) voor het draaien van de website.
- Stripe (Ierland, EU) voor de betalingen. Wij zien zelf geen kaartgegevens.
4. Jouw rechten
Je mag je gegevens inzien, laten verbeteren of verwijderen (voor zover wij ze niet wettelijk moeten bewaren), de verwerking laten beperken, er bezwaar tegen maken en ze in een bruikbaar bestand meekrijgen. Mail naar support@sandedesign.nl en je hoort binnen een maand van ons. Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens.
5. Hoe wij het beveiligen
Al het verkeer is versleuteld en de gegevens staan versleuteld opgeslagen. Wie wat mag zien ligt vast in regels op de server: personeel ziet alleen de zaak waar het werkt, en geen zaak ziet een andere zaak. Wachtwoorden bewaren wij niet leesbaar.
Gaat er toch iets mis dat jouw gegevens raakt, dan melden wij dat bij de Autoriteit Persoonsgegevens en, bij een hoog risico, ook rechtstreeks aan jou.
Gegevens van de dienstverlener
- Dienst
- Tavola
- Handelsnaam
- SandeDesign
- Rechtspersoon
- De Installatie B.V.
- Vestiging
- Oude Maastrichtweg 16, 6162 BD Geleen, Nederland
- KvK-nummer
- 98647598
- Btw-identificatienummer
- NL868583613B01
- support@sandedesign.nl