Privacy, met dezelfde zorg als ons gebak.

Het Taartenbos, gevestigd in Utrecht, Nederland, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt. Dat betekent dat wij bepalen waarom gegevens nodig zijn, welke gegevens passend zijn en hoe lang we ze bewaren.

We verzamelen bewust weinig. Een bezoek aan onze recepten mag geen onnodig digitaal spoor achterlaten. Voor vragen, verzoeken of zorgen over privacy kun je rechtstreeks schrijven naar privacy@hettaartenbos.nl.

Welke gegevens we verwerken, hangt af van wat je op de website doet:

• Bosbrief. Je e-mailadres en, wanneer je dat invult, je voornaam. We registreren daarnaast je inschrijfdatum, toestemmingsbewijs en afleverstatus.
• Contact. Je naam, e-mailadres en de inhoud van je bericht wanneer je ons mailt of een vraag instuurt.
• Technische beveiliging. Tijdelijke serverloggegevens, zoals IP-adres, tijdstip, opgevraagde pagina, browserkenmerken en foutmeldingen. Deze gegevens helpen misbruik en storingen herkennen.
• Analytische gegevens. Alleen wanneer daarvoor toestemming nodig is en jij die geeft: bezochte pagina’s, globale herkomst, apparaattype, browser en interacties zoals een klik op een recept. Waar mogelijk verkorten of anonimiseren we het IP-adres.
• Favorieten. Recepten die je met een hartje bewaart, staan lokaal in je eigen browser. Het Taartenbos ontvangt deze selectie niet en kan haar niet aan jou koppelen.

We vragen niet om geboortedata, betaalgegevens, identiteitsbewijzen of bijzondere persoonsgegevens. Deel zulke informatie ook niet uit eigen beweging in een bakvraag.

We verwerken gegevens alleen voor duidelijke doelen en met een passende grondslag uit de AVG.

Als verwerking op toestemming berust, kun je die toestemming altijd intrekken. Intrekking verandert niets aan de rechtmatigheid van de verwerking vóór dat moment. Bij een gerechtvaardigd belang wegen we ons belang vooraf af tegen jouw privacybelang en beperken we de gegevens tot wat werkelijk nodig is.

Cookies zijn kleine tekstbestanden die een browser kan bewaren. Vergelijkbare technieken, zoals lokale browseropslag, kunnen dezelfde praktische functie hebben. We onderscheiden:

Niet-noodzakelijke cookies worden pas geplaatst nadat je een vrije, specifieke keuze hebt gemaakt. We verbergen weigeren niet en onthouden een weigering niet als toestemming. Je kunt een eerder gegeven keuze via de cookie-instellingen of je browser intrekken. Ook zonder analytische cookies blijven de recepten toegankelijk.

Browserinstellingen laten je bestaande cookies verwijderen of nieuwe cookies blokkeren. Daardoor kunnen lokale favorieten verdwijnen; de kern van de website blijft bruikbaar.

We voeren niet alles alleen uit. Hosting, e-mailbezorging, beveiliging en—indien geactiveerd—analytische metingen kunnen worden verzorgd door gespecialiseerde leveranciers. Zij krijgen uitsluitend toegang tot gegevens die nodig zijn voor hun opdracht en mogen die niet voor een eigen doel gebruiken. Waar vereist sluiten we een verwerkersovereenkomst.

We kiezen bij voorkeur leveranciers die gegevens binnen de Europese Economische Ruimte verwerken. Vindt verwerking buiten de EER plaats, dan gebruiken we een wettelijk erkend overdrachtsmechanisme, zoals een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie, aangevuld met passende beveiligingsmaatregelen.

Persoonsgegevens worden alleen aan een bevoegde overheidsinstantie verstrekt wanneer een geldige wettelijke verplichting ons daartoe dwingt. We verkopen of verhuren gegevens nooit.

We bewaren gegevens niet langer dan nodig. Als praktische uitgangspunten hanteren we:

• Bosbriefgegevens: zolang je ingeschreven bent. Na uitschrijving verwijderen of anonimiseren we het actieve profiel doorgaans binnen 30 dagen; een minimale blokkadelijst kan blijven staan om te voorkomen dat je onbedoeld opnieuw mail ontvangt.
• Contactberichten: maximaal twee jaar na het laatste inhoudelijke contact, tenzij een langere termijn nodig is voor een overeenkomst of juridisch geschil.
• Analytische gegevens: maximaal veertien maanden, bij voorkeur korter en waar mogelijk geaggregeerd.
• Beveiligingslogs: doorgaans maximaal 30 dagen, langer alleen bij een concreet beveiligingsincident.
• Toestemmingsregistraties: zolang nodig om aan te tonen dat toestemming geldig is verkregen en om jouw keuze te respecteren.

Wettelijke bewaarplichten of een lopend geschil kunnen maken dat een beperkte set langer moet worden bewaard. Daarna verwijderen of anonimiseren we die gegevens.

We gebruiken passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beperkte toegangsrechten, sterke authenticatie, actuele software, back-ups en zorgvuldige selectie van leveranciers. Toegang wordt alleen gegeven aan mensen die gegevens nodig hebben voor hun werk.

Geen enkel online systeem is zonder risico. Ontdekken we een inbreuk op persoonsgegevens, dan onderzoeken en beperken we die direct. Wanneer de wet dit verlangt, melden we het datalek aan de Autoriteit Persoonsgegevens en informeren we betrokkenen als er waarschijnlijk een hoog risico voor hun rechten en vrijheden bestaat.

Je houdt zeggenschap over je gegevens. Afhankelijk van de situatie kun je vragen om:

• inzage in de persoonsgegevens die we over jou verwerken;
• correctie of aanvulling van onjuiste of onvolledige gegevens;
• verwijdering van gegevens wanneer daar geen geldige reden meer voor is;
• tijdelijke beperking van een verwerking;
• overdracht van gegevens die je zelf digitaal hebt aangeleverd;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
• intrekking van toestemming, bijvoorbeeld voor de Bosbrief of analytische cookies.

Stuur je verzoek naar privacy@hettaartenbos.nl. We kunnen om aanvullende informatie vragen wanneer dat noodzakelijk is om je identiteit zorgvuldig vast te stellen, maar vragen nooit méér bewijs dan redelijk is. In beginsel reageren we binnen één maand. Bij een ingewikkeld of omvangrijk verzoek mogen we die termijn volgens de AVG verlengen; daarvan krijg je binnen de eerste maand bericht.

Het Taartenbos richt zich niet specifiek op kinderen jonger dan zestien jaar en wil niet bewust persoonsgegevens van hen verzamelen zonder geldige toestemming van een ouder of wettelijke vertegenwoordiger. Denk je dat dit toch is gebeurd, neem dan contact op; we onderzoeken en verwijderen de gegevens waar passend.

We nemen geen besluiten die uitsluitend geautomatiseerd tot stand komen en die voor jou rechtsgevolgen hebben of je anderszins aanzienlijk treffen. We gebruiken geen profilering voor krediet, prijzen, toegang of advertenties.

Diensten, leveranciers en wetgeving kunnen veranderen. Daarom kunnen we dit privacybeleid aanpassen. De meest recente versie staat altijd op deze pagina met een nieuwe datum. Bij een wijziging die merkbare gevolgen heeft voor de manier waarop we jouw gegevens gebruiken, informeren we je via de website of—wanneer passend—per e-mail.