PRIVACYBELEID

Bacchusbox.nl — Wijnabonnementen & Wijncadeauboxen

Versie: januari 2025

Bacchusbox.nl hecht veel waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen en hoe wij met jouw gegevens omgaan. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Wie is verantwoordelijk voor de verwerking?

Bedrijf: Bacchusbox.nl

Website: www.bacchusbox.nl

E-mail: info@bacchusbox.nl

Adres: Kamgras 106, 3994NH Houten, Nederland

KvK: 98465104

Bacchusbox.nl is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Bacchusbox.nl heeft geen functionaris voor gegevensbescherming (FG) aangesteld, aangezien dit op grond van de AVG niet verplicht is voor organisaties van deze omvang en aard.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die jij zelf aan ons verstrekt, bijvoorbeeld bij het plaatsen van een bestelling, het afsluiten van een abonnement of het opnemen van contact:

Voor- en achternaam
Adresgegevens (bezorg- en/of factuuradres)
Telefoonnummer
E-mailadres
Betaalgegevens (verwerkt via onze betaaldienstverlener; wij slaan geen volledige betaalgegevens op)
IP-adres
Bestelgeschiedenis en abonnementsgegevens
Overige gegevens die je actief verstrekt, bijvoorbeeld via contactformulieren

Let op: de leeftijdsverificatie bij aflevering wordt uitgevoerd door de koerier (bijv. DHL). Bacchusbox.nl verwerkt of bewaart hierbij geen identiteitsgegevens van de ontvanger.

3. Waarvoor gebruiken wij jouw gegevens en op welke grondslag?

Wij verwerken jouw persoonsgegevens alleen als daar een rechtsgeldige grondslag voor is. Hieronder een overzicht per doel:

Uitvoering van de overeenkomst

Verwerken en leveren van bestellingen en abonnementen
Afhandelen van betalingen
Verzenden van orderbevestigingen, leveringsberichten en abonnementsmeldingen
Klantenservice en contactafhandeling

Wettelijke verplichting

Fiscale en boekhoudkundige verplichtingen (bewaarplicht 7 jaar)
Naleving van de Nederlandse Alcoholwet (leeftijdsgrens 18+)

Gerechtvaardigd belang

Verbetering van onze website en dienstverlening
Fraudepreventie en beveiliging

Toestemming

Verzenden van nieuwsbrieven en promotionele e-mails, uitsluitend indien jij hiervoor expliciet toestemming hebt gegeven. Je kunt deze toestemming te allen tijde intrekken via de afmeldlink in elke e-mail of via info@bacchusbox.nl.

4. Delen van persoonsgegevens met derden

Wij delen jouw gegevens uitsluitend met derden wanneer dit noodzakelijk is voor onze dienstverlening:

Bezorgdiensten (bijv. DHL, PostNL) — voor de uitvoering van leveringen. De koerier voert de wettelijk verplichte leeftijdscontrole uit; wij ontvangen hierbij geen identiteitsgegevens.
Betaaldienstverleners — voor de verwerking van betalingen via iDEAL, creditcard of automatische incasso.
IT- en hostingpartijen — voor het beheer van onze website en systemen.

Met al deze partijen sluiten wij verwerkersovereenkomsten om jouw privacy te waarborgen. Wij verkopen jouw gegevens nooit aan derden en verstrekken ze niet voor marketingdoeleinden van derden.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld. De volgende termijnen hanteren wij:

Boekhoudkundige en fiscale gegevens: 7 jaar (wettelijke bewaarplicht)
Klant- en bestelgegevens: 2 jaar na beëindiging van de commerciële relatie
E-mailadressen voor marketing (met toestemming): tot intrekking van de toestemming
IP-adressen en websitegegevens: maximaal 12 maanden

6. Cookies

Bacchusbox.nl maakt gebruik van cookies om de website goed te laten functioneren en om inzicht te krijgen in het gebruik van de website. Meer informatie hierover vind je in ons cookiebeleid, beschikbaar op onze website.

7. Beveiliging van gegevens

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk hierbij aan versleutelde verbindingen (SSL/TLS), beperkte toegangsrechten en regelmatige beveiligingsevaluaties. In geval van een datalek dat mogelijk schadelijk is voor betrokkenen, informeren wij de Autoriteit Persoonsgegevens en, indien vereist, de betrokken personen binnen de wettelijke termijn van 72 uur.

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

Recht op inzage — je kunt een overzicht opvragen van de gegevens die wij van jou verwerken.
Recht op rectificatie — je kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op verwijdering — je kunt verzoeken jouw gegevens te laten wissen, tenzij wij wettelijk verplicht zijn ze te bewaren.
Recht op beperking van de verwerking — je kunt vragen de verwerking tijdelijk te beperken.
Recht op gegevensoverdraagbaarheid — je kunt jouw gegevens in een gestructureerd, gangbaar formaat opvragen.
Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht op intrekking van toestemming — indien verwerking berust op toestemming, kun je deze te allen tijde intrekken zonder dat dit gevolgen heeft voor eerdere verwerkingen.

Je kunt je rechten uitoefenen door contact op te nemen via info@bacchusbox.nl. Wij reageren binnen 30 dagen op jouw verzoek.

Indien je van mening bent dat wij niet correct omgaan met jouw persoonsgegevens, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

9. Wijzigingen in dit privacybeleid

Bacchusbox.nl behoudt zich het recht voor om dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen worden actieve klanten per e-mail geïnformeerd. De meest actuele versie is altijd beschikbaar op onze website. De datum van de laatste wijziging staat bovenaan dit document vermeld.