Privacybeleid

Privacybeleid

Laatst bijgewerkt: 21 januari 2026

Surprise Toko, handelend onder Marchano’s Food Company, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Wij verwerken persoonsgegevens met de grootst mogelijke zorgvuldigheid en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke wet- en regelgeving.

Dit privacybeleid beschrijft op welke wijze wij persoonsgegevens verzamelen, gebruiken, beveiligen en – waar van toepassing – delen wanneer je onze website bezoekt, gebruikmaakt van onze Services of een aankoop of andere transactie verricht. In geval van strijdigheid tussen onze algemene voorwaarden en dit privacybeleid, prevaleert dit privacybeleid voor wat betreft de verwerking van persoonsgegevens.

1. Persoonsgegevens die wij verwerken

Onder “persoonsgegevens” verstaan wij alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze dienstverlening.

  • Identificatie- en contactgegevens (naam, adres, factuur- en afleveradres, e-mailadres, telefoonnummer).
  • Betaal- en transactiegegevens (betaalmethode, transactiehistorie, betalingsstatus).
  • Account- en bestelgegevens (gebruikersgegevens, voorkeuren, bestelhistorie).
  • Communicatiegegevens (contactmomenten via e-mail, WhatsApp of klantenservice).
  • Technische gegevens (IP-adres, apparaat-, browser- en loggegevens).
  • Gebruiksgegevens (interactie met de website en Services).

2. Doeleinden en rechtsgrond van verwerking

Wij verwerken persoonsgegevens uitsluitend op basis van een geldige rechtsgrond zoals bedoeld in artikel 6 AVG, waaronder:

  • de uitvoering van een overeenkomst;
  • het voldoen aan wettelijke verplichtingen;
  • gerechtvaardigd bedrijfsbelang;
  • toestemming van de betrokkene (waar van toepassing).

Persoonsgegevens worden onder meer verwerkt ten behoeve van:

  • het verwerken en uitvoeren van bestellingen;
  • betalingsafhandeling;
  • klantenservice en communicatie;
  • administratie en boekhouding;
  • beveiliging en fraudepreventie;
  • marketing en analyse (voor zover wettelijk toegestaan).

3. Beveiliging van persoonsgegevens

Wij nemen de bescherming van jouw persoonsgegevens zeer serieus en hebben passende technische en organisatorische beveiligingsmaatregelen getroffen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongeoorloofde openbaarmaking en onrechtmatige verwerking.

Deze maatregelen omvatten onder meer:

  • beveiligde (SSL/TLS) verbindingen;
  • toegangsbeperkingen tot persoonsgegevens;
  • gebruik van betrouwbare en gecertificeerde IT-dienstverleners;
  • regelmatige evaluatie van beveiligingsmaatregelen.

Hoewel wij passende maatregelen treffen, kan geen enkele methode van gegevensoverdracht of opslag volledige veiligheid garanderen. Wij streven er echter naar om persoonsgegevens te allen tijde zo veilig mogelijk te verwerken en op te slaan.

4. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is (bijvoorbeeld op grond van fiscale bewaarplichten).

5. Delen van persoonsgegevens met derden

Persoonsgegevens worden uitsluitend gedeeld met derden indien dit noodzakelijk is voor de uitvoering van onze dienstverlening of om te voldoen aan wettelijke verplichtingen.

Wij maken onder andere gebruik van Shopify als platformprovider. Shopify verwerkt persoonsgegevens als (sub)verwerker en treft passende beveiligingsmaatregelen. Verwerking kan plaatsvinden buiten Nederland of de EER, waarbij gebruik wordt gemaakt van door de wet erkende waarborgen.

6. Rechten van betrokkenen

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren, te laten verwijderen, de verwerking te beperken, bezwaar te maken tegen verwerking en – waar van toepassing – gegevensoverdraagbaarheid te verzoeken.

Verzoeken kunnen worden ingediend via de contactgegevens hieronder. Wij reageren binnen de wettelijke termijnen.

7. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is steeds beschikbaar via onze website.

8. Contactgegevens

Voor vragen over dit privacybeleid of de verwerking van persoonsgegevens kun je contact met ons opnemen:

Marchano’s Food Company is verwerkingsverantwoordelijke in de zin van de AVG.