Privacyverklaring

PRIVACYVERKLARING

Versie 1.0 — Laatst bijgewerkt: september 2026

Bonbon Atelier Limmen hecht veel waarde aan de bescherming van persoonsgegevens en gaat daar zorgvuldig mee om. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Deze privacyverklaring is van toepassing op alle persoonsgegevens die Bonbon Atelier Limmen verwerkt: zowel van particuliere klanten (consumenten) die via www.bonbonatelierlimmen.nl bestellingen plaatsen, workshops boeken of cadeaubonnen aanschaffen, als van contactpersonen bij zakelijke relaties, zoals inkopers, leveranciers en zakenpartners.

Deel A is gericht op particuliere klanten. Deel B is gericht op zakelijke relaties. De onderdelen ‘Rechten van betrokkenen’, ‘Klacht indienen bij de toezichthouder’, ‘Beveiliging’ en ‘Wijzigingen in deze privacyverklaring’ aan het einde van dit document gelden voor beide doelgroepen.

DEEL A — Particuliere klanten (consumenten)

1. Wie zijn wij?

De verwerkingsverantwoordelijke voor de persoonsgegevens is:

Handelsnaam: Chocolade Atelier Limmen B.V. handelend onder de naam Chocolade Atelier Limmen.

Adres: Rode Ring 25 A1, 1566 HR Assendelft

E-mailadres: info@chocoladeatelierlimmen.nl

Telefoonnummer: 075-6140571

KvK-nummer: 42117201

Heeft u vragen over deze privacyverklaring of over de manier waarop wij omgaan met persoonsgegevens? Neem dan contact met ons op via bovenstaande contactgegevens.

2. Welke persoonsgegevens verzamelen wij van u?

Wij verzamelen en verwerken alleen de persoonsgegevens die noodzakelijk zijn voor de doeleinden waarvoor zij worden verwerkt (dataminimalisatie). Afhankelijk van hoe u gebruik maakt van onze website en diensten, verwerken wij de volgende categorieën persoonsgegevens:

Bij het plaatsen van een bestelling:

Voor- en achternaam
Bezorg- en factuuradres
E-mailadres
Telefoonnummer
Betaalgegevens (worden verwerkt door onze betaaldienstverlener; wij slaan geen volledige betaalgegevens op)
Bestelhistorie en orderinformatie

Bij het aanmelden voor een workshop:

Voor- en achternaam
E-mailadres
Telefoonnummer
Eventuele allergieën (bijzondere categorieën — zie artikel 3)

Bij het aanmaken van een account:

Voor- en achternaam
E-mailadres
Wachtwoord (versleuteld opgeslagen)

Bij het aanmelden voor de nieuwsbrief:

E-mailadres
Naam (optioneel)

Bij het bezoeken van onze website:

IP-adres
Browsertype en -versie
Bezochte pagina’s en klikgedrag
Tijdstip van bezoek
Gegevens verzameld via cookies (zie artikel 7)

Bij contact met ons (e-mail, telefoon, contactformulier):

Naam
E-mailadres of telefoonnummer
De inhoud van uw bericht

3. Bijzondere categorieën persoonsgegevens

Wanneer u zich aanmeldt voor een workshop, vragen wij u om eventuele allergieën door te geven. Deze informatie kan vallen onder bijzondere categorieën persoonsgegevens (gezondheidsgegevens) in de zin van artikel 9 AVG. Voor zover informatie over allergieën gezondheidsgegevens bevat, verwerken wij deze alleen wanneer daarvoor een geldige grondslag bestaat op grond van de AVG, waaronder – waar van toepassing – uitdrukkelijke toestemming en voor het specifieke doel van het veilig en naar wens laten verlopen van de workshop. Wij bewaren deze gegevens niet langer dan noodzakelijk voor dat doel.

4. Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens bijvoorbeeld voor de volgende doeleinden,

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG):

Verwerken- en uitvoeren van bestellingen
Bezorgen van producten
Verwerken van betalingen
Sturen van orderbevestigingen en bezorginformatie
Verwerken van retourzendingen en klachten
Beheren van uw account

Wettelijke verplichting (art. 6 lid 1 sub c AVG):

Voldoen aan de fiscale bewaarplicht (facturen, betalingen)
Voldoen aan overige wettelijke verplichtingen

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG):

Beveiliging van onze website en het voorkomen van fraude
Analyseren van websitegebruik om onze dienstverlening te verbeteren (via geanonimiseerde/geaggregeerde statistieken)
Versturen van serviceberichten (bijv. over een lopende bestelling of wijzigingen in onze diensten)

Toestemming (art. 6 lid 1 sub a AVG):

Versturen van de nieuwsbrief en commerciële e-mails
Plaatsen van niet-functionele cookies (zie artikel 7)

U kunt een gegeven toestemming te allen tijde intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij wij wettelijk verplicht zijn ze langer te bewaren.

Ordergegevens en facturen: wettelijke bewaartermijn

Accountgegevens: zolang uw account actief is, of binnen 30 dagen na verwijdering van het account, tenzij bepaalde gegevens vanwege een wettelijke verplichting langer moeten worden bewaard.

Nieuwsbriefabonnement: totdat u zich uitschrijft. Wij kunnen beperkte gegevens over uw aanmelding en toestemming bewaren om te kunnen aantonen dat u zich voor de nieuwsbrief heeft aangemeld.

Contactverzoeken en klachten: maximaal 2 jaar na afhandeling

Workshopgegevens (incl. allergeneninformatie): tot 30 dagen na de workshopdatum.

Websitestatistieken en cookies: zie artikel 7.

6. Met wie delen wij uw gegevens?

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens uitsluitend met derden voor zover dit noodzakelijk is voor de uitvoering van onze dienstverlening of een wettelijke verplichting, of wettelijke grondslag. Wanneer een derde in opdracht van ons persoonsgegevens verwerkt, maken wij waar nodig afspraken over gegevensbescherming in een verwerkersovereenkomst.

Bezorg- en vervoersdiensten:

Wij verstrekken naam, adres en contactgegevens aan de vervoerder die de bezorging uitvoert, uitsluitend voor het uitvoeren van de levering.

Betaaldienstverleners:

Voor de verwerking van betalingen werken wij samen met een of meer betaaldienstverleners (zoals Mollie of een vergelijkbare partij). Betaalgegevens worden rechtstreeks verwerkt door de betaaldienstverlener en zijn onderworpen aan diens privacybeleid.

E-mailplatform (nieuwsbrief):

Indien u zich heeft aangemeld voor onze nieuwsbrief, wordt uw e-mailadres opgeslagen in ons e-mailmarketingplatform (bijv. Mailchimp of een vergelijkbare dienst), met wie wij een verwerkersovereenkomst hebben afgesloten.

Website- en hostingprovider:

Onze websiteprovider heeft toegang tot de gegevens die op onze website worden verwerkt, voor zover noodzakelijk voor hostingdiensten en technisch onderhoud.

Autoriteiten:

Wij kunnen persoonsgegevens verstrekken aan overheidsinstanties of opsporingsdiensten indien wij daartoe wettelijk verplicht zijn of in het kader van een gerechtelijk bevel.

Wij verstrekken geen persoonsgegevens aan ontvangers buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER), tenzij er passende waarborgen zijn getroffen conform de AVG (zoals een adequaatheidsbesluit of standaardcontractbepalingen).

7. Cookies en vergelijkbare technologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Een cookie is een klein tekstbestand dat bij het bezoeken van onze website op uw apparaat wordt opgeslagen. Hieronder leggen wij uit welke cookies wij gebruiken en waarom.

Functionele cookies (geen toestemming vereist):

Deze cookies zijn noodzakelijk voor het goed functioneren van de website, zoals het onthouden van de inhoud van uw winkelwagen, het bijhouden van uw sessie tijdens het bestelproces en het beveiligen van het inlogproces. Voor het plaatsen en gebruiken van deze noodzakelijke cookies is geen voorafgaande toestemming vereist

Analytische cookies (toestemming vereist):

Wij maken gebruik van analytische cookies om inzicht te krijgen in het gebruik van onze website, zodat wij deze kunnen verbeteren. Hiervoor gebruiken wij Google Analytics. Analytische cookies worden alleen geplaatst nadat u hiervoor toestemming heeft gegeven via onze cookiebanner. Wij verwerken de verzamelde gegevens zo privacy vriendelijk mogelijk en nemen waar mogelijk maatregelen om de gegevens te anonimiseren of te pseudonimiseren.

Marketing- en trackingcookies (toestemming vereist):

Wij plaatsen momenteel geen marketing- of trackingcookies. Mocht dit in de toekomst wijzigen, dan vragen wij hiervoor vooraf toestemming via onze cookiebanner en werken wij deze privacyverklaring bij. Deze cookieverklaring wordt dan aangepast aan de nieuwe situatie.

Cookies van derden:

Onze website kan gebruik maken van diensten van derden (zoals betaalpartners, social media, platforms of kaartdiensten) die zelf cookies kunnen plaatsen. Deze derden kunnen, afhankelijk van de gebruikte dienst en de instellingen daarvan, cookies of vergelijkbare technieken gebruiken en persoonsgegevens verwerken.

Voor zover deze cookies niet noodzakelijk zijn voor het functioneren van de website, worden deze uitsluitend geplaatst of uitgelezen nadat daarvoor de vereiste toestemming is verkregen.

Derde partijen zijn zelf verantwoordelijk voor de verwerking van persoonsgegevens die zij via hun eigen cookies of vergelijkbare technieken verzamelen. Op de verwerking door deze partijen zijn hun eigen privacy- en cookieverklaringen van toepassing. Wij adviseren u om deze verklaringen te raadplegen voor meer informatie over de wijze waarop zij met persoonsgegevens en cookies omgaan.

Wij proberen u zo duidelijk mogelijk te informeren over het gebruik van diensten van derden op onze website. De wijze waarop derden hun diensten en cookies in de toekomst wijzigen, kan echter veranderen. Hierdoor kan de feitelijke verwerking door een derde partij afwijken van de informatie die op enig moment op onze website wordt weergegeven. Wij hebben geen controle over de cookies en vergelijkbare technologieën die door derden worden gebruikt. Voor meer informatie hierover verwijzen wij u naar het privacy- en cookiebeleid van de betreffende derde partij.

Beheer van cookies:

Bij uw eerste bezoek aan onze website vragen wij toestemming voor het plaatsen van niet-functionele c.q. niet noodzakelijke cookies via een cookiebanner. U kunt uw cookievoorkeuren te allen tijde aanpassen via de cookie-instellingen op onze website. Daarnaast kunt u cookies verwijderen en het plaatsen van cookies blokkeren via de instellingen van uw browser. Raadpleeg hiervoor de helpfunctie of instellingen van uw browser voor meer informatie.

Let op: het uitschakelen van bepaalde cookies kan ertoe leiden dat onderdelen van de website minder goed of niet functioneren.

8. Minderjarigen

Onze webshop en algemene dienstverlening zijn niet specifiek gericht op kinderen. Wij proberen niet bewust persoonsgegevens van kinderen te verzamelen die niet noodzakelijk zijn voor onze dienstverlening. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar zonder toestemming van een ouder of wettelijk voogd. Indien u als ouder of voogd constateert dat uw kind zonder uw toestemming persoonsgegevens aan ons heeft verstrekt, verzoeken wij u contact met ons op te nemen via info@chocoladeatelierlimmen.nl. Wij zullen de betreffende gegevens zo spoedig mogelijk verwijderen.

9. Links naar andere websites

Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de inhoud of het privacybeleid van deze externe websites. Wij raden u aan het privacybeleid van elke website die u bezoekt zorgvuldig te lezen.

DEEL B — Zakelijke relaties (B2B)

10. Wie zijn wij?

De verwerkingsverantwoordelijke voor de persoonsgegevens is:

Handelsnaam: Bonbonatelier N. Limmen B.V. handelend onder de naamBonbon Atelier Limmen

Adres: Rode Ring 25 A1, 1566 HR Assendelft

E-mailadres: info@bonbonatelierlimmen.nl

Telefoonnummer: 075-6140571

KvK-nummer: 33177110

Heeft u vragen over deze privacyverklaring of over de manier waarop wij omgaan met persoonsgegevens? Neem dan contact met ons op via bovenstaande contactgegevens.

Bonbon Atelier Limmen verwerkt ook persoonsgegevens van contactpersonen bij zakelijke relaties — zoals inkopers, eigenaren, directeuren en andere medewerkers van bedrijven waarmee wij samenwerken of een zakelijke overeenkomst aangaan. Dit deel van de privacyverklaring geldt voor alle zakelijke relaties van Bonbon Atelier Limmen, waaronder klanten, leveranciers, workshopdeelnemers vanuit een organisatie en overige zakenpartners. Hoewel de AVG primair van toepassing is op de verwerking van gegevens van natuurlijke personen, geldt zij ook voor persoonsgegevens van contactpersonen bij rechtspersonen en voor gegevens van eenmanszaken en vennootschappen onder firma.

11. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend de persoonsgegevens die noodzakelijk zijn voor de zakelijke relatie. Het gaat om de volgende categorieën:

Contactgegevens van de contactpersoon:

Voor- en achternaam
Functietitel of -omschrijving
Zakelijk e-mailadres
Zakelijk telefoonnummer
Naam en adres van de organisatie

Transactie- en ordergegevens:

Bestel- en leveringsinformatie
Factuur- en betalingsgegevens
Correspondentie over orders en klachten

Communicatiegegevens:

E-mailcorrespondentie
Gespreksnotities (telefonisch of persoonlijk)
Offertes en contractdocumenten

Gegevens bij workshopdeelname:

Naam en contactgegevens van deelnemers
Eventuele allergieën (enkel op verzoek en uitdrukkelijk opgegeven)

12. Waarvoor gebruiken wij deze persoonsgegevens?

Wij verwerken persoonsgegevens van zakelijke contactpersonen voor de volgende doeleinden, op de bijbehorende rechtsgrond:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG):

Verwerken en uitvoeren van bestellingen en opdrachten
Opmaken en versturen van offertes, orderbevestigingen en facturen
Organiseren en uitvoeren van workshops voor zakelijke groepen
Afhandelen van klachten, retourzendingen en garantiekwesties
Contact onderhouden over de uitvoering van de overeenkomst

Wettelijke verplichting (art. 6 lid 1 sub c AVG):

Voldoen aan de fiscale bewaarplicht (facturen en betalingen: 7 jaar)
Voldoen aan overige wettelijke verplichtingen

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG):

Onderhouden van de zakelijke relatie en het relatiebestand
Versturen van commerciële informatie zoals aanbiedingen, nieuwe producten of wijzigingen in het assortiment, voor zover gericht aan bestaande zakelijke relaties en passend binnen de context van de overeenkomst
Bescherming van onze belangen bij juridische geschillen of incasso
Beveiliging van onze systemen en het voorkomen van fraude

Bestaande zakelijke relaties kunnen zich te allen tijde afmelden voor commerciële communicatie via info@bonbonatelierlimmen.nl.

Toestemming (art. 6 lid 1 sub a AVG):

Verwerking van bijzondere categorieën persoonsgegevens, zoals allergeneninformatie bij workshopdeelname

Toestemming kan te allen tijde worden ingetrokken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

13. Hoe lang bewaren wij deze persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt, tenzij een wettelijke bewaarplicht een langere bewaartermijn vereist.

Facturen en financiële administratie: wettelijke bewaarplicht van 7 jaar (fiscale verplichting).

Contactgegevens van actieve zakelijke relaties: zolang de zakelijke relatie voortduurt en maximaal 2 jaar na het laatste zakelijke contact.

Offertes en contractdocumenten: 5 jaar na het einde van de overeenkomst (verjaring).

Correspondentie over klachten en geschillen: 5 jaar na afhandeling.

Workshopgegevens (incl. allergeneninformatie): tot 30 dagen na de workshopdatum.

14. Met wie delen wij deze persoonsgegevens?

Wij verkopen persoonsgegevens niet aan derden. Wij delen gegevens uitsluitend voor zover noodzakelijk voor de uitvoering van de zakelijke relatie of een wettelijke verplichting, en altijd op basis van een verwerkersovereenkomst of wettelijke grondslag.

Bezorg- en vervoersdiensten:

Naam, adres en contactgegevens worden doorgegeven aan de vervoerder voor de uitvoering van de levering.

Betaaldienstverleners:

Betalingsinformatie wordt verwerkt door onze betaaldienstverlener. Wij slaan geen volledige betaalgegevens op.

Boekhouding en accountant:

Factuurgegevens (inclusief naam- en adresgegevens van de contactpersoon) worden gedeeld met onze boekhouder of accountant voor de financiële administratie, op basis van een verwerkersovereenkomst.

ICT-dienstverleners:

Onze software- en hostingproviders verwerken mogelijk persoonsgegevens als onderdeel van hun dienstverlening. Met deze partijen zijn verwerkersovereenkomsten afgesloten.

Autoriteiten:

Wij kunnen persoonsgegevens verstrekken aan overheidsinstanties of gerechtelijke autoriteiten indien wij daartoe wettelijk verplicht zijn of in het kader van een rechterlijk bevel.

Wij verstrekken geen persoonsgegevens aan ontvangers buiten de EU of EER, tenzij passende waarborgen zijn getroffen conform de AVG.

GEZAMENLIJKE BEPALINGEN — Deel A en Deel B

15. Rechten van betrokkenen

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens, ongeacht of u bij ons bekend bent als particuliere klant of als contactpersoon van een zakelijke relatie:

Recht op inzage (art. 15 AVG): u hebt het recht te weten welke persoonsgegevens wij van u verwerken.

Recht op rectificatie (art. 16 AVG): u hebt het recht onjuiste of onvolledige gegevens te laten corrigeren.

Recht op gegevenswissing (art. 17 AVG): u hebt het recht te verzoeken uw persoonsgegevens te verwijderen, mits geen wettelijke bewaarplicht van toepassing is.

Recht op beperking van de verwerking (art. 18 AVG): u hebt het recht de verwerking van uw gegevens te laten beperken in bepaalde gevallen.

Recht op gegevensoverdraagbaarheid (art. 20 AVG): u hebt het recht de persoonsgegevens die u aan ons hebt verstrekt in een gestructureerd, gangbaar formaat te ontvangen.

Recht van bezwaar (art. 21 AVG): u hebt het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.

Art 22. AVG: Wij nemen geen besluiten over u uitsluitend op basis van geautomatiseerde verwerking waaraan rechtsgevolgen of andere aanzienlijke gevolgen zijn verbonden.

Recht om toestemming in te trekken: indien de verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken, zonder opgave van redenen.

U kunt een verzoek indienen via info@bonbonatelierlimmen.nl of via de contactgegevens in artikel 1. Wij reageren in beginsel binnen 30 dagen op uw verzoek. In complexe gevallen of bij een groot aantal verzoeken kunnen wij deze termijn met twee maanden verlengen; wij stellen u hiervan tijdig op de hoogte. Wij kunnen u vragen zich te identificeren alvorens wij uw verzoek in behandeling nemen, om te voorkomen dat wij persoonsgegevens verstrekken aan de verkeerde persoon.

Houd er rekening mee dat het recht op gegevenswissing niet van toepassing is op gegevens waarvoor een wettelijke bewaarplicht geldt, zoals factuurgegevens (7 jaar fiscale bewaarplicht).

16. Klacht indienen bij de toezichthouder

Als u van mening bent dat wij uw persoonsgegevens niet op de juiste manier verwerken, of als u niet tevreden bent met de afhandeling van uw verzoek, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). De AP is de nationale toezichthouder op het gebied van gegevensbescherming.

Website: www.autoriteitpersoonsgegevens.nl

Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.

17. Beveiliging

Wij nemen de beveiliging van persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Onder meer:

Onze website maakt gebruik van een beveiligde HTTPS en actuele TLS-versleuteling.
Toegang tot persoonsgegevens is beperkt tot medewerkers en dienstverleners die deze toegang nodig hebben voor de uitoefening van hun functie.
Wij sluiten verwerkersovereenkomsten af met alle partijen die persoonsgegevens namens ons verwerken.
Wij evalueren en actualiseren onze beveiligingsmaatregelen regelmatig.

In het geval van een datalek dat een risico oplevert voor uw rechten en vrijheden, zullen wij dit melden bij de Autoriteit Persoonsgegevens binnen de wettelijke termijn en, indien vereist, u hierover informeren.

18. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. Wijzigingen worden op deze pagina gepubliceerd onder vermelding van de datum van de laatste aanpassing. Bij ingrijpende wijzigingen stellen wij u hiervan op de hoogte via e-mail of een prominente melding op de website. Wij adviseren u deze verklaring regelmatig te raadplegen.

De huidige versie is vastgesteld op: september 2026.