Privacy beleid

GoGastro
Titaniumweg 428
2401ML Alphen aan den Rijn
Nederland

info@gogastro.nl
KvK-nummer: 93817088

Dit beleid geldt voor bezoekers van de website, klanten, ontvangers van bestellingen, contactpersonen van
zakelijke klanten en leveranciers, nieuwsbriefabonnees en personen die contact opnemen met GoGastro.

2.1 Identificatie- en contactgegevens, zoals naam, adres, afleveradres, e-mailadres en telefoonnummer.
2.2 Bestel- en transactiegegevens, zoals bestelde producten, bestelnummer, betaalstatus,
factuurgegevens, retouren, klachten en correspondentie.
2.3 Betaalgegevens. GoGastro ontvangt doorgaans geen volledige kaart- of bankgegevens; betalingen
worden verwerkt door Mollie en/of de gekozen betaaldienstverlener. GoGastro ontvangt wel
betaalstatus, betaalmethode en relevante transactiegegevens.
2.4 Accountgegevens, zoals inloggegevens in versleutelde of gehashte vorm, voorkeuren en
bestelgeschiedenis.
2.5 Communicatiegegevens uit e-mail, contactformulieren, chat, telefoon of sociale media.
2.6 Technische en gebruiksgegevens, zoals IP-adres, apparaat- en browsergegevens, logbestanden, cookieID’s, bekeken pagina’s en interacties, voor zover verzameld.
2.7 Marketingvoorkeuren, nieuwsbriefinschrijving en bewijs van toestemming of afmelding.
2.8 Gegevens over zakelijke relaties, zoals functie, bedrijfsnaam, KvK- en btw-gegevens.
2.9 Bij voedselveiligheidsmeldingen eventueel relevante informatie over het product, batchnummer, klacht
en gezondheidseffecten die de melder vrijwillig verstrekt. Deel geen medische details die niet
noodzakelijk zijn.

3.1 Bestellingen uitvoeren, betalingen verwerken, leveren, retouren en klantenservice afhandelen.
Grondslag: uitvoering van de overeenkomst of stappen op verzoek van de klant vóór het sluiten daarvan.
3.2 Facturatie, administratie en naleving van fiscale, voedselveiligheids- en andere wettelijke
verplichtingen. Grondslag: wettelijke verplichting.
GOGASTRO | UNI NIBS B.V.
Pagina 2
3.3 Fraude, misbruik en beveiligingsincidenten voorkomen, bewijs bewaren, systemen beveiligen en
rechtsvorderingen instellen of verdedigen. Grondslag: gerechtvaardigd belang, waarbij GoGastro het
belang afweegt tegen de privacybelangen van betrokkenen.
3.4 Productveiligheid, kwaliteitsonderzoek en terugroepacties uitvoeren. Grondslag: een wettelijke
verplichting of het gerechtvaardigd belang van GoGastro bij veilige producten, kwaliteitsonderzoek en
effectieve communicatie. Wanneer hierbij bijzondere persoonsgegevens, zoals gezondheidsgegevens,
worden verwerkt, gebeurt dit uitsluitend voor zover dat noodzakelijk is en daarvoor een geldige wettelijke
uitzondering geldt, bijvoorbeeld uitdrukkelijke toestemming, de bescherming van vitale belangen of de
instelling, uitoefening of onderbouwing van een rechtsvordering.
3.5 Nieuwsbrieven en commerciële e-mail versturen. Grondslag: toestemming, behalve waar de wet
communicatie aan bestaande klanten over eigen soortgelijke producten zonder afzonderlijke
toestemming toestaat. Iedere commerciële e-mail bevat een afmeldmogelijkheid.
3.6 Niet-noodzakelijke cookies of vergelijkbare technieken gebruiken voor analyse, personalisatie of
advertenties. Grondslag: voorafgaande toestemming, tenzij een techniek wettelijk zonder toestemming
mag worden gebruikt.
3.7 De website verbeteren en geaggregeerde statistieken maken. Grondslag: gerechtvaardigd belang voor
strikt noodzakelijke of privacyvriendelijke metingen; toestemming wanneer de gebruikte techniek of
gegevensverwerking dat vereist.
3.8 Sollicitaties en zakelijke contacten behandelen. Grondslag:

Voor de uitvoering van een bestelling deelt GoGastro noodzakelijke gegevens met partijen die betaling en
levering mogelijk maken. Mollie verwerkt betaalgegevens als zelfstandige verwerkingsverantwoordelijke
voor haar eigen wettelijke taken en dienstverlening. De gekozen bank of betaaldienstverlener kan eveneens
eigen privacyvoorwaarden hanteren.
Voor bezorging worden naam, afleveradres, contactgegevens en verzendinformatie gedeeld met DPD of een
andere vervoerder. De vervoerder gebruikt deze gegevens voor transport, bezorgupdates, bewijs van
aflevering en de eigen wettelijke verplichtingen.

5.1 Betaaldienstverleners, banken en fraudepreventiediensten voor betaling en controle.
5.2 Vervoerders en fulfilment- of magazijnpartners voor verpakking, verzending, bezorging en retouren.
5.3 Hosting-, website-, e-mail-, cloud-, beveiligings-, klantenservice- en IT-dienstverleners.
5.4 Accountants, boekhouders, verzekeraars, juridische adviseurs en incassodienstverleners voor
administratie en rechtsbescherming.
5.5 Producenten, laboratoria, certificeringsinstanties en bevoegde toezichthouders wanneer dit nodig is
voor productkwaliteit, voedselveiligheid, keurmerken of een terugroepactie.
5.6 Overheidsinstanties wanneer GoGastro wettelijk verplicht is gegevens te verstrekken.
5.7 Een koper, investeerder of adviseur bij een voorgenomen fusie, overname of bedrijfsoverdracht, onder
passende vertrouwelijkheid en alleen voor zover noodzakelijk.
Dienstverleners die persoonsgegevens uitsluitend in opdracht van GoGastro verwerken, worden contractueel gebonden aan
passende beveiliging en geheimhouding. GoGastro verkoopt geen persoonsgegevens.

Sommige dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte. GoGastro
gebruikt zo’n dienst alleen wanneer een geldige doorgiftegrond bestaat, zoals een adequaatheidsbesluit,
goedgekeurde standaardcontractbepalingen met zo nodig aanvullende maatregelen, of een andere
wettelijke uitzondering.
Informatie over de relevante waarborgen kan worden opgevraagd via info@gogastro.nl.

7.1 Bestel-, factuur- en betaaladministratie: in beginsel zeven jaar na afloop van het betreffende boekjaar,
of langer wanneer een wettelijke bewaarplicht of lopend geschil dit vereist.
7.2 Klantenaccount: zolang het account actief is. Na verwijdering blijven gegevens die onder een wettelijke
bewaarplicht vallen afzonderlijk bewaard. Inactieve accounts worden periodiek beoordeeld en in
beginsel na twee jaar inactiviteit verwijderd of geanonimiseerd, tenzij behoud nodig is.
7.3 Klantenservice, klachten en retourcorrespondentie: in beginsel twee jaar na afronding, of langer als dit
nodig is voor garantie, een geschil, productveiligheid of wettelijke bewijsvoering.
7.4 Nieuwsbriefgegevens: tot afmelding of intrekking van toestemming. Een minimale afmeldregistratie kan
worden bewaard om te voorkomen dat opnieuw wordt gemaild.
7.5 Contactformulieren en algemene informatieverzoeken: in beginsel maximaal twee jaar na afhandeling.
7.6 Voedselveiligheids- en recallgegevens: zolang noodzakelijk voor traceerbaarheid, onderzoek en
wettelijke verplichtingen, rekening houdend met houdbaarheid, risico en toepasselijke termijnen.
7.7 Technische log- en beveiligingsgegevens: zo kort mogelijk en doorgaans maximaal twaalf maanden,
tenzij een incident of wettelijke verplichting langere bewaring rechtvaardigt.
7.8 Cookiegegevens: volgens de termijnen in de actuele cookie-instellingen of cookietabel op de website.

GoGastro gebruikt noodzakelijke cookies voor functies zoals winkelwagen, beveiliging, voorkeuren, account
en betaling. Deze kunnen zonder toestemming worden geplaatst voor zover zij strikt noodzakelijk zijn.
Analytische, personalisatie- en advertentiecookies worden alleen geplaatst wanneer daarvoor toestemming
is vereist en de bezoeker die toestemming heeft gegeven. Toestemming moet per doel vrij, specifiek,
geïnformeerd en ondubbelzinnig zijn. Weigeren moet even eenvoudig zijn als accepteren en reeds gegeven
toestemming moet later kunnen worden ingetrokken.
Wanneer GoGastro cookies of vergelijkbare technieken gebruikt waarvoor toestemming is vereist, bevat de
website een actuele cookiebanner en cookietabel met per dienst minimaal: aanbieder, naam, doel,
categorie, bewaartermijn en eventuele doorgifte buiten de EER. Niet-noodzakelijke scripts worden niet
geladen voordat geldige toestemming is verkregen.

9.1 Bij inschrijving registreert GoGastro het e-mailadres, de inschrijfdatum, voorkeuren en waar nodig
bewijs van toestemming.
9.2 Elke commerciële e-mail bevat een eenvoudige afmeldlink. Afmelding wordt zo spoedig mogelijk
verwerkt.
9.3 GoGastro gebruikt contactgegevens niet voor onverenigbare nieuwe marketingdoelen zonder een
geldige grondslag en aanvullende informatie.

Wanneer iemand via het contactformulier of sociale media contact opneemt, verwerkt GoGastro de
verstrekte gegevens om het bericht te beantwoorden en op te volgen. Deel via openbare sociale media geen
bestel-, betaal-, gezondheids- of identiteitsgegevens.
Bij gebruik van socialemediaplatforms verwerken die platforms gegevens volgens hun eigen privacybeleid.
Socialmedia-plug-ins en tracking mogen op de website alleen volgens de cookie- en toestemmingsregels
worden geactiveerd.

De webshop is niet gericht op kinderen jonger dan zestien jaar. GoGastro vraagt minderjarigen niet bewust
om toestemming voor marketing of niet-noodzakelijke gegevensverwerking zonder de vereiste toestemming
van een ouder of wettelijke vertegenwoordiger. Vermoedt u dat een minderjarige zonder geldige
toestemming gegevens heeft verstrekt, neem dan contact op.

GoGastro neemt passende technische en organisatorische maatregelen, afgestemd op risico en aard van
de verwerking. Voorbeelden zijn versleutelde verbindingen, toegangsbeperking, sterke authenticatie,
beveiligingsupdates, back-ups, logging, leveranciersbeoordeling en procedures voor datalekken. Geen
enkel systeem is volledig risicovrij.

GoGastro neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend
zijn gebaseerd op geautomatiseerde verwerking, tenzij dit later uitdrukkelijk wordt meegedeeld en wettelijk
is toegestaan. Automatische fraudecontroles kunnen een bestelling markeren voor menselijke beoordeling.

Afhankelijk van de situatie heeft u het recht op inzage, rectificatie, verwijdering, beperking,
overdraagbaarheid, bezwaar en intrekking van toestemming. U heeft ook het recht bezwaar te maken tegen
direct marketing; dat bezwaar wordt altijd gehonoreerd.
14.1Stuur uw verzoek naar info@gogastro.nl en vermeld voldoende informatie om het verzoek te kunnen
beoordelen. Stuur niet ongevraagd een volledige kopie van een identiteitsbewijs.
14.2GoGastro kan bij redelijke twijfel aanvullende informatie vragen om uw identiteit te bevestigen. Nietnoodzakelijke gegevens op een identiteitsbewijs moeten worden afgeschermd.
14.3GoGastro reageert in beginsel binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn
volgens de AVG met maximaal twee maanden worden verlengd; u wordt dan binnen de eerste maand
geïnformeerd.
14.4Een verzoek is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kan GoGastro
onder wettelijke voorwaarden een redelijke vergoeding vragen of het verzoek weigeren.

Heeft u een klacht, neem dan bij voorkeur eerst contact op via info@gogastro.nl. U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of, wanneer toepasselijk, bij de privacytoezichthouder in uw land van gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk.

GoGastro kan dit privacybeleid wijzigen, bijvoorbeeld bij aanpassing van de website, leveranciers of wetgeving. De meest recente versie staat op www.gogastro.nl met de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeert GoGastro betrokkenen op passende wijze wanneer dat wettelijk vereist is.

Voor vragen of privacyverzoeken: Uni Nibs B.V. / GoGastro, info@gogastro.nl, Titaniumweg 428, 2401 ML te Alphen aan den Rijn. Telefoon: +31 85 004 34 96

.