Privacyverklaring
Order Book verwerkt persoonsgegevens om een groothandelsbesteldienst voor koffiebranderijen te leveren. Deze verklaring legt uit wat er wordt verzameld, waarom, waar het staat, en wat je ons kunt vragen ermee te doen.
Bijgewerkt 25 september 2026
Wie verantwoordelijk is
De verwerkingsverantwoordelijke voor deze website en voor branderij-accounts is Roasters Technologies. Contact: [email protected].
Voor de persoonsgegevens van de groothandelsklanten van een branderij (contactpersonen van cafés, factuurcontacten, bestelgeschiedenis) is de branderij verwerkingsverantwoordelijke en is Order Book verwerker, op grond van een verwerkersovereenkomst.
Wat we verzamelen
- Bezoekers van de site
- Serverlogs met IP-adres, user agent en opgevraagde pagina, 30 dagen bewaard voor de beveiliging. De site plaatst geen cookies, laadt geen scripts van derden en serveert de lettertypen van onze eigen servers, dus een bezoek stuurt niets naar iemand anders.
- Branderij-accounts
- Naam, e-mail, bedrijfsnaam, btw-nummer, factuuradres, en de Shopify-winkel of de CSV-gegevens die je koppelt: producten, bestellingen, en namen en e-mailadressen van klanten.
- Groothandelsklanten (cafés)
- Bedrijfsnaam, bezorgadres, contactnamen, e-mailadressen, telefoonnummers, bestelgeschiedenis en prijslijst, ingevoerd door de branderij of door het café via zijn eigen account.
- Facturen en betalingen
- De factuurbestanden die een branderij aan haar bestellingen hangt, en de betalingen die de branderij per klant vastlegt. Order Book int geen betalingen en bewaart geen bank- of kaartgegevens van cafés.
- Facturatie van het abonnement
- De kaart- en factuurgegevens van de branderij zelf voor haar Order Book-abonnement worden verzameld en bewaard door Stripe, onze facturatiepartner, en niet door Order Book. Order Book bewaart de referentie en de status van het abonnement.
Waarom we het verwerken
- Om de dienst te leveren: bestellingen, driftdetectie, caféaccounts, bijgevoegde facturen en vastgelegde betalingen. Grondslag: overeenkomst.
- Om service-e-mails te sturen zoals orderbevestigingen, branddagherinneringen, prijswijzigingsberichten en accountberichten. Grondslag: overeenkomst.
- Om het abonnement van de branderij te factureren. Grondslag: overeenkomst.
- Om de dienst veilig te houden en misbruik te voorkomen. Grondslag: gerechtvaardigd belang.
- Om productnieuws te sturen aan branderijen die daarvoor hebben gekozen. Grondslag: toestemming, altijd intrekbaar.
Waar het staat
Alle klant- en bestelgegevens worden opgeslagen in de Europese Unie (Frankfurt); verzoeken bereiken de applicatie via het wereldwijde edge-netwerk van de hostingpartij. De subverwerkers staan met naam in de verwerkersovereenkomst: Vercel voor de hosting, Supabase voor de database en bestanden, Resend voor e-mail, Cloudflare voor de menselijkheidscontrole op de inlogpagina, Stripe voor de facturatie van het abonnement, en Shopify alleen als een branderij haar webwinkel koppelt. Verwerkt een van hen gegevens buiten de EU of de EER, dan steunt de doorgifte op de modelcontractbepalingen van de Europese Commissie. De actuele lijst is die in de applicatie, op app.getorderbook.com/dpa.
Hoe lang we het bewaren
- Gegevens van het branderij-account, inclusief geüploade factuurbestanden: gedurende de looptijd van het account en 30 dagen na sluiting, daarna verwijderd. De eigen boekhouding van de branderij staat in haar eigen facturatiesoftware en is aan haar om te bewaren zolang de belastingwet dat vraagt.
- Onze eigen facturen aan branderijen voor hun abonnement: 10 jaar, zoals de belastingwet vereist.
- Serverlogs: 30 dagen.
Je rechten
Onder de AVG kun je inzage, correctie, verwijdering, beperking en overdraagbaarheid vragen, en bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Schrijf naar [email protected]. We antwoorden binnen 30 dagen. Je kunt ook klagen bij de toezichthouder in je eigen land, of bij die van Roasters Technologies.
Ben je contactpersoon van een café en wil je je gegevens laten wijzigen of verwijderen, neem dan contact op met de branderij waar je bestelt. Zij beheert die gegevens, en wij handelen op haar instructie.
Cookies
De marketingsite plaatst geen cookies. De applicatie plaatst een sessiecookie die nodig is om je ingelogd te houden. Geen van beide gebruikt tracking- of advertentiecookies.
Wijzigingen
Wijzigingen zetten we op deze pagina en we werken de datum hierboven bij. Wezenlijke wijzigingen mailen we naar branderij-accounts.