Privacybeleid

In dit privacybeleid staat informatie omtrent de verwerking van persoonsgegevens door ons in het kader van de overeenkomst die jij met ons bent aangegaan of in het kader van de fase voorafgaand aan de totstandkoming van de overeenkomst. Uitgangspunt hierbij is dat wij altijd zorgvuldig omgaan met jouw gegevens en ons houden aan de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

Wie zijn wij?

The Grape Society is onderdeel van Calisto Wijnen VOF, gevestigd aan Krachtighuizerweg 27 te (3881 PC) Putten, ingeschreven bij de Kamer van Koophandel onder nummer 99073722. Wij zijn de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens.

Contactgegevens

E-mail: contact@thegrapesociety.nl
Post: Krachtighuizerweg 27, 3881 PC Putten
Telefoon: 06-14480669

Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens:

Basis contactgegevens:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• WhatsApp nummer
• Social media profielen (Instagram/LinkedIn)
• Bedrijfsnaam (indien van toepassing)
• KvK-nummer (indien van toepassing)
• Inloggegevens voor de website

Aanvullende gegevens bij aankoop:

• Factuurgegevens (voor- en achternaam, adres, postcode en woonplaats)
• Betaalgegevens
• Communicatiehistorie (inclusief WhatsApp berichten)

De verstrekking van de factuurgegevens is een contractuele verplichting. Zonder het verstrekken van deze persoonsgegevens kan de overeenkomst niet tot stand komen.

Website gerelateerde gegevens:

• IP-adres
• Browsertype en apparaatgegevens
• Websitegebruik en klikgedrag
• Interacties met onze berichten op social media

Met welk doel verwerken wij jouw gegevens?

Wij verwerken jouw persoonsgegevens voor de volgende doelen:

a) Totstandkoming van de overeenkomst:

• Het bieden van de mogelijkheid om middels onze website producten te bestellen
• Het via de e-mail sturen van een bevestiging dat de overeenkomst tot stand is gekomen

b) Uitvoering van onze dienstverlening:

• Het leveren van bestelde producten
• Het sturen van e-mails omtrent het bestelproces
• Het verwerken van betalingen

c) Communicatie:

• Het beantwoorden van vragen en verzoeken
• Het in behandeling nemen van een klacht
• Het sturen van geautomatiseerde (chat)berichten

d) Administratie:

• Het opstellen van de factuur
• Het via de e-mail sturen van de factuur
• Het via de e-mail sturen van een betaallink
• Het bijhouden van een database met zakelijke relaties

e) Marketing:

• Het sturen van nieuwsbrieven, enkel met jouw expliciete toestemming

f) Verbetering van onze dienstverlening:

• Analyse van websitegebruik
• Optimalisatie van onze marketing
• Verbetering van ons aanbod

Wij verwerken alleen de persoonsgegevens die minimaal noodzakelijk zijn voor de bestaande doeleinden. Wij streven naar minimale gegevensverwerking.

Wij verwerken de persoonsgegevens niet voor andere doeleinden dan omschreven in dit privacybeleid.

Wij maken geen gebruik van automatische besluitvorming.

Op welke grondslagen baseren wij de verwerking?

Wij verwerken jouw persoonsgegevens op basis van:

a) Uitvoering van de overeenkomst
b) Wettelijke verplichtingen
c) Toestemming (voor nieuwsbrieven, WhatsApp-communicatie en bepaalde cookies waarvoor toestemming is vereist, voor meer informatie omtrent cookies zie ons cookiebeleid)

Hoe lang bewaren wij jouw gegevens?

• Klantgegevens: 7 jaar (wettelijke bewaarplicht)
• Nieuwsbriefgegevens: tot aan afmelding
• WhatsApp communicatie: 2 jaar
• Analytische gegevens: 26 maanden

Welke externe partijen hebben toegang tot jouw gegevens?

Wij delen jouw gegevens alleen met zorgvuldig geselecteerde externe partijen als dit noodzakelijk is voor onze dienstverlening. Met deze partijen sluiten wij verwerkersovereenkomsten af. Wij werken samen met:

• Ecwid / Lightspeed (websitebeheer en orderverwerking)
• Mailblue/ActiveCampaign (e-mailmarketing)
• Google Analytics (websiteanalyse)
• Mollie (betalingsverwerking)
• WhatsApp/Meta (communicatie)
• Manychat (geautomatiseerde berichtgeving)
• Basecone + Twinfield (financiële administratie)

Wij kunnen persoonsgegevens aan een derde verstrekken indien wij daartoe wettelijk verplicht zijn, zoals het verstrekken van persoonsgegevens aan de Belastingdienst.

WhatsApp communicatie

Voor onze klantenservice maken wij gebruik van WhatsApp voor het beantwoorden van vragen. Hierbij geldt:

• Je geeft expliciet toestemming voor WhatsApp communicatie bij het sturen van een bericht
• WhatsApp berichten worden tot 2 jaar bewaard
• Je kunt op elk moment verzoeken om verwijdering van jouw WhatsApp geschiedenis

Nieuwsbrieven

Er worden enkel nieuwsbrieven naar jou gestuurd, indien jij je hebt ingeschreven voor nieuwsbrieven en zodoende jij toestemming hebt verleend voor het sturen van deze nieuwsbrieven naar het door jou opgegeven e-mailadres. Jij kan je altijd afmelden voor deze nieuwsbrieven.

Jij kan je op de volgende wijzen afmelden voor nieuwsbrieven:

• Door in de e-mail waarin de nieuwsbrief is opgenomen op de link te klikken waarmee jij je kan afmelden voor nieuwsbrieven, een afmeld link is in elke nieuwsbrief opgenomen

Door met ons contact op te nemen via contact@thegrapesociety.nl

Website en cookies

Onze website maakt gebruik van cookies. Voor informatie omtrent de (persoons)gegevens die middels cookies worden verwerkt, kan jij ons cookiebeleid raadplegen, zie.

Wissen van persoonsgegevens

Wij verwijderen jouw persoonsgegevens zonder onredelijke vertraging uit onze systemen o.a. indien:

• De persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verwerkt.
• Jij bezwaar maakt tegen de verwerking van jouw persoonsgegevens en dit bezwaar terecht is
• De persoonsgegevens onjuist of achterhaald zijn.

Wij zijn niet verplicht persoonsgegevens te wissen indien sprake is van een van de in de wet omschreven situaties waarbij het “recht op vergetelheid” niet van toepassing is.

Jouw rechten

Jij hebt de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage en overdraagbaarheid:
  Op verzoek verlenen wij jou inzage in de persoonsgegevens die wij van jou verwerken en verstrekken wij jou kosteloos een kopie van deze persoonsgegevens in een zodanige vorm zodat jij zelf de persoonsgegevens aan een derde kan verstrekken.

• Recht op rectificatie:
  Wij bieden jou de mogelijkheid om kosteloos eventueel onjuiste gegevens die wij van jou verwerken te laten corrigeren of te verwijderen.

• Recht van bezwaar:
  Jij kan bij ons bezwaar maken tegen de verwerking van jouw persoonsgegevens indien jij daarvoor gezien jouw specifieke situatie een goede reden hebt. Nadat wij het bezwaar van jou hebben ontvangen, stoppen wij met de verwerking van jouw persoonsgegevens, tenzij wij bij de verwerking van persoonsgegevens gerechtvaardigde belangen hebben die zwaarder wegen dan jouw belang.

• Recht op beperking van de verwerking:
  Indien door jou een verzoek is ingediend i.v.m. het aanpassen, aanvullen of wissen van jouw persoonsgegevens of een bezwaar is ingediend i.v.m. de verwerking van jouw persoonsgegevens en het in behandeling nemen, verwerken en uitvoeren van dit verzoek of dat bezwaar enige tijd duurt, dan kan jij ons verzoeken de verwerking van jouw persoonsgegevens te beperken.

Om deze rechten uit te oefenen, kan jij contact met ons opnemen via contact@thegrapesociety.nl. Wij reageren binnen 30 dagen op jouw verzoek.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen, waaronder:

• Versleutelde verbindingen (SSL)
• Toegangsbeperking tot persoonsgegevens
• Regelmatige veiligheidscontroles
• Backup- en herstelprotocollen
• Beveiligde communicatiekanalen

Klachten

Als jij een klacht hebt over de verwerking van jouw persoonsgegevens, neem dan contact met ons op via contact@thegrapesociety.nl. Jij hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl of bij een toezichthoudende autoriteit in het land waar jij woonachtig bent.

Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid aan te passen. De meest recente versie vind jij altijd op onze website. Bij significante wijzigingen informeren wij jou via e-mail.

Websites van derden

Dit privacybeleid is niet van toepassing:

• op websites van derden die door middel van een link met onze website zijn verbonden, zoals Instagram, Facebook en LinkedIn;

Het gebruik van deze links is geheel voor eigen risico. Wij zijn niet verantwoordelijk voor de wijze waarop deze websites van derden omgaan met persoonsgegevens. Voor meer informatie over de wijze waarop deze derden met persoonsgegevens e.d. omgaan, dient het privacybeleid van de betreffende website geraadpleegd te worden.