Privacybeleid

1. Wie zijn wij

CakeTopper.nl is een handelsnaam van Vuale IT. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen wij

Wij verzamelen de volgende persoonsgegevens wanneer je een bestelling plaatst:

• Naam (voornaam en achternaam)
• E-mailadres
• Telefoonnummer (optioneel)
• Bezorgadres (straat, postcode, plaats, land)
• Bestelinformatie (gekozen tekst, materiaal, lettertype, afmeting)
• Betalingsgegevens (verwerkt via Stripe — wij slaan geen kaartgegevens op)

3. Waarvoor gebruiken wij je gegevens

• Het verwerken en afleveren van je bestelling
• Het versturen van een orderbevestiging en verzendnotificatie per e-mail
• Het bieden van klantenservice
• Het verbeteren van onze website (geanonimiseerde analytics, alleen met je toestemming)

Rechtsgrond: Wij verwerken je gegevens op basis van de uitvoering van een overeenkomst (je bestelling) en, voor analytics en marketing, op basis van toestemming.

4. Cookies

Wij gebruiken de volgende cookies:

• Noodzakelijke cookies: Sessie- en winkelwagencookies. Altijd actief.
• Analytische cookies: Google Analytics 4. Alleen met je toestemming.
• Marketing cookies: Meta Pixel en TikTok Pixel. Alleen met je toestemming.

Via onze cookiebanner kun je je voorkeuren instellen en op elk moment wijzigen.

5. Delen met derden

Wij delen je gegevens alleen met:

• Stripe — voor het verwerken van betalingen (iDEAL, Bancontact, creditcard)
• PostNL / DPD — voor het bezorgen van je bestelling
• Resend — voor het versturen van transactionele e-mails
• Supabase — voor het opslaan van bestellingen (servers in de EU)

Wij verkopen je gegevens nooit aan derden.

6. Bewaartermijn

Wij bewaren je persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld:

• Bestelinformatie: 7 jaar (fiscale bewaarplicht)
• E-mailadres voor klantenservice: tot 2 jaar na laatste bestelling
• Analytische gegevens: geanonimiseerd, maximaal 26 maanden (Google Analytics)

7. Je rechten (AVG/GDPR)

Je hebt het recht op:

• Inzage in je persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van je gegevens ("recht op vergetelheid")
• Beperking van verwerking
• Overdraagbaarheid van je gegevens
• Bezwaar tegen verwerking
• Intrekking van toestemming (voor cookies en marketing)

Neem contact op via privacy@caketopper.nl om je rechten uit te oefenen. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder HTTPS-versleuteling, beveiligde opslag bij EU-gebaseerde dienstverleners, en beperkte toegang tot persoonsgegevens.

9. Klachten

Als je een klacht hebt over hoe wij met je gegevens omgaan, kun je contact opnemen via privacy@caketopper.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

1. Who we are

CakeTopper.nl is a trade name of Vuale IT. We are the data controller responsible for processing your personal data as described in this privacy policy.

2. Data we collect

When you place an order, we collect: name, email, phone (optional), shipping address, order details (text, material, font, size), and payment info (processed securely by Stripe — we never store card details).

3. Purpose

We use your data to: process and deliver your order, send order confirmation and shipping updates, provide customer support, and improve our website (anonymized analytics, only with your consent).

4. Cookies

We use necessary cookies (always active), analytics cookies (Google Analytics 4, with consent), and marketing cookies (Meta Pixel, TikTok Pixel, with consent). You can manage your preferences via our cookie banner at any time.

5. Third parties

We share data only with: Stripe (payments), PostNL/DPD (shipping), Resend (transactional emails), and Supabase (order storage, EU servers). We never sell your data.

6. Retention

Order data: 7 years (tax obligation). Customer email: up to 2 years after last order. Analytics: anonymized, max 26 months.

7. Your rights (GDPR)

You have the right to access, correct, delete, restrict, port, and object to the processing of your data. Contact privacy@caketopper.nl. We will respond within 30 days. You may also file a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).