Privacyverklaring

Wie is verantwoordelijk?

Butter Up is a home bakery operated by Jess in Voorburg, Zuid-Holland, Netherlands, and is responsible for the customer information used to handle bakery enquiries and orders. For privacy questions or requests, email jess@butterup.nl. Collection addresses are shared privately after an order is confirmed.

Wat we verzamelen en waarom

Bij een aanvraag vragen we om je naam, e-mailadres, type baksel, datum en aantal stuks of porties. Je kunt ook een telefoonnummer, smaakvoorkeuren, budget en ontwerpdetails opgeven. We gebruiken deze gegevens om te reageren, beschikbaarheid te controleren, een offerte te maken en, als je bestelt, je bestelling te regelen. Verplichte velden zijn nodig om te antwoorden; optionele velden mogen leeg blijven.

We verwerken gegevens om op jouw verzoek stappen te nemen vóór het sluiten van een overeenkomst en om een overeenkomst voor bevestigde bestellingen uit te voeren (AVG artikel 6, lid 1, onder b). We gebruiken aanvraaggegevens niet voor mailinglijsten of reclame.

Informatie over dieet en allergieën is optioneel en kan gegevens over gezondheid of religie onthullen. We vragen afzonderlijke, uitdrukkelijke toestemming voordat we deze informatie accepteren. We gebruiken die alleen om je aanvraag te beoordelen en af te handelen, op basis van toestemming volgens artikel 6, lid 1, onder a, en artikel 9, lid 2, onder a, waar van toepassing. Je mag dit veld leeg laten en wensen rechtstreeks met Jess bespreken. Vermeld geen medische geschiedenis of herkenbare gezondheidsgegevens van iemand anders. Je kunt deze toestemming op elk moment per e-mail intrekken; dit heeft geen gevolgen voor eerdere rechtmatige verwerking. Intrekking kan betekenen dat we de betreffende wens niet meer kunnen beoordelen.

Hosting and security services may process an IP address, browser information and technical request details to deliver and protect the site. Security processing relies on legitimate interests in preventing abuse and keeping the site available.

Wie ontvangt de gegevens?

Jess handles your enquiry. Resend sends the enquiry to the Butter Up inbox, and the inbox provider holds the correspondence. The website uses Cloudflare infrastructure for hosting and security.

Cloudflare Turnstile checks for automated abuse using technical signals such as IP address and browser information. It does not receive the cake enquiry fields from our form. Cloudflare also acts as a controller for certain improvements to its service. See Cloudflare’s privacybijlage voor Turnstile en Resends privacyverklaring.

Service providers can process information outside the European Economic Area. You can request information from Jess about the providers used and their data-transfer arrangements. The website does not sell your data or embed social feeds; Instagram links open only when you choose to follow them.

Hoe lang bewaren we gegevens?

Enquiries that do not become orders are kept for six months after the last contact. Confirmed order information is kept for the period necessary to fulfil the order and any applicable accounting or legal obligations. Information needed for a specific dispute is retained only as long as needed for that dispute.

Optional sensitive dietary details should be removed once the relevant request or order has been completed and no longer needs them, or after consent is withdrawn unless another lawful exception applies. Correspondence is reviewed and deleted in line with these periods. Provider security logs and backups may follow the provider’s own limited retention periods. This website code does not save enquiry details to a database, browser storage or application logs.

Je keuzes en rechten

Je kunt inzage of correctie vragen, en waar van toepassing verwijdering, beperking of overdraagbaarheid verzoeken en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Je kunt toestemming voor optionele gevoelige dieetgegevens intrekken. Mail naar jess@butterup.nl. We reageren normaal gesproken binnen één maand en kunnen om evenredige informatie vragen om je identiteit te controleren. We nemen geen geautomatiseerde beslissingen over boekingen.

Je kunt ook een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

Cookies en beveiliging

Onze websitecode plaatst geen advertentie- of analysecookies en levert lettertypen en afbeeldingen lokaal. Essentiële hosting-, authenticatie- en beveiligingsfuncties kunnen cookies of vergelijkbare technologie gebruiken. Zie de cookieverklaring for details of this functionality. We minimise the details collected, validate submissions on the server and keep email credentials outside browser code. Access to the inbox and provider accounts is restricted, and credentials are kept outside the browser code.

Wijzigingen in deze verklaring

Als ons gebruik van gegevens verandert, werken we deze pagina en de datum bij. Nieuwe optionele tracking vereist een afzonderlijk toestemmingsmechanisme voordat die wordt geladen.