Privacyverklaring

1. Verwerkingsverantwoordelijke

Andhra Pickles
KvK: [fill in via Admin → Settings → Legal entity]
Btw: [fill in via Admin → Settings → Legal entity]
[fill in via Admin → Settings → Legal entity]
Privacy-contact: andhrapickles.nl@gmail.com

2. Welke persoonsgegevens we verwerken

• Account: e-mail, naam (optioneel), wachtwoord-hash via Firebase Authentication.
• Bestelling: factuur- en bezorgadres, telefoonnummer, items, totaalbedrag, transactie-id.
• Betaling: verwerkt door Stripe Payments Europe Ltd. Wij slaan kaartgegevens niet op.
• Reviews & verlanglijst: door jou ingediende inhoud.
• Apparaat-/loggegevens: IP-adres, user-agent, taalvoorkeur, cookie-toestemming.

3. Rechtsgrondslag

• Uitvoering overeenkomst (AVG art. 6 lid 1 b).
• Wettelijke verplichting (art. 6 lid 1 c) — fiscale administratie (7 jaar).
• Gerechtvaardigd belang (art. 6 lid 1 f) — fraudepreventie, sitebeveiliging.
• Toestemming (art. 6 lid 1 a) — analyse-/marketingcookies, nieuwsbrieven.

4. Ontvangers / verwerkers

• Google Firebase / Google Cloud (EU-regio's) — hosting, database, opslag.
• Stripe Payments Europe Ltd (Ierland) — betalingen.
• Resend (EU-regio) — transactionele e-mail.
• Bezorgpartners — alleen wat nodig is voor de bezorging.

5. Bewaartermijnen

• Account: totdat je het verwijdert.
• Bestellingen en facturen: 7 jaar.
• Server-logs: maximaal 90 dagen.

6. Jouw rechten

• Inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18), portabiliteit (art. 20), bezwaar (art. 21).
• Intrekken van toestemming voor cookies/marketing op elk moment.

Verzoeken via andhrapickles.nl@gmail.com. Je kunt ook klagen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).