Privacyverklaring

Op bartine.co kun je je aanmelden voor de panettone-mail en panettone bestellen als er een verkoop loopt. Hier staat welke gegevens we daarvoor gebruiken, waarvoor en hoe lang.

Wie we zijn

Bartine Bakery is een handelsnaam van Bartine PH B.V. (KvK 82843112), Piet Heinstraat 72, 2518 CK Den Haag. Vragen over je gegevens: [email protected].

Wat we gebruiken en waarom

De panettone-mail. Je e-mailadres, de weken die je kiest, en de taal en het adres van de pagina. Verder de toestemmingstekst die je zag, wanneer je je het laatst aanmeldde, bevestigde of afmeldde, en welke mails we je stuurden. We mailen je alleen over die weken, met je eigen bestellink. Tot je bevestigt, krijg je alleen de eerste mail, met de bevestiglink. Heb je bevestigd, dan tellen weken die later met jouw adres worden gekozen meteen mee, en mailen we je welke dat zijn. Elke mail van de lijst heeft een link om je af te melden. Grondslag: je toestemming (art. 6 lid 1 onder a AVG).

Bestellen. Je naam, e-mailadres, taal, de week, het aantal en het bedrag. Verder je bestelcode en ophaalcode, wanneer je bestelde en betaalde, een eventuele terugbetaling, en wanneer en door wie de panettone is meegegeven. We gebruiken ze voor de bevestiging, het maximum per persoon, de ophaallijst, het meegeven en terugbetalingen. Zonder naam en e-mailadres kunnen we geen bestelling aannemen. Grondslag: de overeenkomst met jou (art. 6 lid 1 onder b AVG).

Eerlijke verkoop. We tellen per netwerk hoe vaak je browser ons bestelsysteem aanspreekt, zodat één script niet alle panettone kan vasthouden. Dat gebeurt ook als je alleen een panettonepagina of een link uit onze mails opent. Daarvoor bewaren we je IP-adres (bij IPv6 alleen het netwerkdeel), het tijdvak, het aantal en, bij een bestelling, de week. We tellen ook de aanmeldmails naar één adres per dag, zodat niemand via ons formulier je inbox kan vullen. Daarvoor bewaren we een gehashte (gecodeerde) vorm van je adres.

Op panettonepagina's met een formulier controleert Cloudflare Turnstile of er een mens achter het scherm zit. Cloudflare krijgt je IP-adres en browsergegevens zodra de pagina opent, ook als je niets verstuurt, en nog een keer als je het formulier verstuurt. Cloudflare gebruikt die gegevens ook zelf, als aparte verwerkingsverantwoordelijke, om de controle te verbeteren (cloudflare.com/turnstile-privacy-policy). Grondslag: ons gerechtvaardigd belang bij een eerlijke verkoop en een systeem dat werkt (art. 6 lid 1 onder f AVG).

We verkopen je gegevens niet en delen ze met niemand behalve de diensten hieronder.

Hoe lang we het bewaren

• Een aanmelding die je niet bevestigt: de link werkt 7 dagen, en 30 dagen daarna wissen we de aanmelding.
• Een bevestigde aanmelding: die wissen we 30 dagen na je laatste week, of 30 dagen nadat je je afmeldt als dat eerder is.
• Een bestelling die niet betaald is: naam en e-mailadres wissen we na 30 dagen.
• Een betaalde bestelling: naam en e-mailadres wissen we 6 maanden na de ophaalweek. De rest (datum, bedrag, bestelcode, betaalnummer) bewaren we 7 jaar, zoals de wet voor onze boekhouding vraagt.
• IP-adressen en gehashte adressen voor de eerlijke verkoop: die wissen we na 1 dag.
• Technische logs bij onze diensten, waarin je IP- of e-mailadres kan staan: die worden binnen 30 dagen gewist.

Wie je gegevens ziet

Binnen Bartine alleen de mensen die de bestellingen en de lijst beheren of de panettone meegeven. Zij zien je aanmelding en of je met hetzelfde adres bestelde.

Deze diensten verwerken je gegevens in onze opdracht, onder een verwerkersovereenkomst. Het eigen gebruik van de Turnstile-gegevens door Cloudflare, hierboven, is de enige uitzondering.

• Lovable en Supabase: het bestelsysteem, de database en de tools waarmee we het beheren.
• Cloudflare: de website bartine.co, het netwerk vóór ons bestelsysteem, en Turnstile.
• Resend: verstuurt onze mails.
• Google Workspace: onze mailbox [email protected].

Mollie. Je betaalt op de eigen pagina van Mollie, en voor die betaling is Mollie een aparte verwerkingsverantwoordelijke, met een eigen privacyverklaring (mollie.com/nl/legal/privacy). Wij geven Mollie het bedrag, het aantal, de bestelcode en de taal van de pagina, geen naam of e-mailadres. Mollie laat ons weten of je betaald hebt, en wij bewaren alleen het betaalnummer van Mollie. In ons Mollie-account zien we de betaalgegevens die Mollie aan winkels laat zien, zoals naam en rekeningnummer.

Buiten de EU

Onze database staat in Ierland, en onze mails worden vanuit Ierland verstuurd. Een deel van de diensten hierboven zit buiten de EU, vooral in de Verenigde Staten, en kan je gegevens daar verwerken. Resend bijvoorbeeld bewaart de mails die het verstuurt in de VS. Die doorgifte gebeurt op grond van de standaardcontractbepalingen van de Europese Commissie of, voor gecertificeerde bedrijven, het EU-VS Data Privacy Framework.

Cookies en opslag in je browser

We gebruiken geen analysetools en geen advertentiecookies.

• Taal: kies je een taal, dan onthoudt een cookie (`lang`) die een jaar lang.
• Panettonepagina's: je browser onthoudt de weken waarvoor je je aanmeldde en de bestellingen die je op dit apparaat begon of betaalde, zodat de pagina ze kan tonen. Wij krijgen dat niet. Wis je browsergegevens, dan is het weg.
• Turnstile: zet geen cookie op bartine.co. Binnen een eigen venster kan Cloudflare een beveiligingscookie gebruiken.
• Botcontrole van Cloudflare (`__cf_bm`): open je een link naar ons bestelsysteem rechtstreeks, zoals een afmeldlink, dan kan Cloudflare dit cookie 30 minuten zetten.

Dit is nodig om de site te laten werken, dus vragen we er geen toestemming voor.

Je rechten

Je kunt je gegevens inzien, laten verbeteren of wissen, het gebruik laten beperken, bezwaar maken tegen de controle voor de eerlijke verkoop, en je gegevens meekrijgen om ergens anders te gebruiken. Je toestemming kun je altijd intrekken. Wat we daarvoor deden, blijft geldig. Het bewijs van een betaalde bestelling moeten we voor de belasting 7 jaar bewaren.

Mail [email protected], dan krijg je binnen een maand antwoord. Je kunt ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Passen we deze verklaring aan, dan staat de nieuwe versie hier, met de datum.

Laatst bijgewerkt: 8 november 2026.