Privacybeleid

Laatst bijgewerkt: 11 juli 2026

1. Over dit beleid

Sirdough is een platform voor bakkerijen om bestellingen, bezorging en facturatie te beheren. Dit beleid beschrijft hoe uw persoonsgegevens worden verwerkt wanneer u als klant een account gebruikt. De verwerkingsverantwoordelijke is de bakkerij waarvan u klant bent; Sirdough verwerkt de gegevens uitsluitend namens die bakkerij.

2. Welke gegevens wij verwerken

  • Naam en contactgegevens: e-mailadres, telefoonnummer en bezorg-/afhaaladres;
  • KvK-nummer (voor zakelijke klanten, ten behoeve van facturatie);
  • Bestelgegevens (producten, aantallen, bezorgdagen en opmerkingen);
  • Factuurgegevens die nodig zijn voor facturatie;
  • Accountgegevens: uw e-mailadres als inlognaam en uw wachtwoord (uitsluitend versleuteld/gehasht opgeslagen).

3. Hoe wij gegevens verzamelen

Wij verwerken gegevens die u zelf invoert bij het activeren van uw account of het plaatsen of wijzigen van een bestelling, en gegevens die de bakkerij invoert om uw bestellingen en facturen te verwerken. Adressen worden geocodeerd via de openbare adresvoorziening (PDOK) om de bezorging te plannen.

4. Waarvoor wij uw gegevens gebruiken

  • Het verwerken en bezorgen van uw bestellingen;
  • Het opstellen en versturen van facturen;
  • Communicatie over uw bestelling: een bezorgherinnering, een pakbon en uw factuur;
  • Het beheren van uw account en inloggen.

5. Delen met derden

Wij delen uw gegevens uitsluitend met de partijen die nodig zijn om de dienst te leveren:

  • Exact Online — voor facturatie en boekhouding (naam, e-mailadres, KvK-nummer en factuurgegevens);
  • Resend — voor het versturen van e-mails (naam, e-mailadres en bestel-/bezorggegevens);
  • Onze hostingprovider — voor opslag en verwerking van gegevens in een datacenter binnen de EU.

Wij verkopen uw gegevens nooit en gebruiken ze niet voor advertenties.

6. Bewaartermijnen en verwijdering

Wij bewaren uw gegevens zolang u een actieve klant bent. Factuur- en administratiegegevens worden bewaard gedurende de wettelijke fiscale bewaartermijn van 7 jaar. Daarna, of eerder op uw verzoek (voor zover er geen wettelijke bewaarplicht geldt), worden uw persoonsgegevens verwijderd.

7. Beveiliging

Alle verbindingen verlopen uitsluitend over een versleutelde HTTPS/TLS-verbinding. Wachtwoorden worden gehasht opgeslagen, de toegang is beveiligd met authenticatie en rolgebaseerde autorisatie, en de gegevens van elke bakkerij staan in een gescheiden database.

8. Uw rechten en het intrekken van toestemming

U hebt het recht op inzage, correctie en verwijdering van uw persoonsgegevens, en op overdraagbaarheid van uw gegevens. U kunt uw toestemming voor de verwerking op elk moment intrekken en een verzoek tot verwijdering indienen. Wij reageren binnen de wettelijke termijn en verwijderen uw gegevens, tenzij een wettelijke bewaarplicht dit tijdelijk in de weg staat.

9. Contact

Voor vragen over dit beleid of een verzoek met betrekking tot uw gegevens kunt u contact opnemen met de bakkerij waarvan u klant bent, via de contactgegevens die u bij uw bestelling of account hebt ontvangen.

← Terug naar inloggen