Privacybeleid
In dit Privacybeleid legt IDAMA Group B.V. (“Baraka”, “wij”, “ons”) uit hoe wij uw persoonsgegevens verzamelen en verwerken wanneer u onze website of app gebruikt, een bestelling plaatst of contact met ons opneemt. Wij verwerken uw gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG/GDPR). Lees dit beleid samen met ons Cookiebeleid.
Baraka is een handelsnaam van IDAMA Group B.V., gevestigd te [vestigingsadres] in Nederland. Voor de verwerking van uw persoonsgegevens is IDAMA Group B.V. de verwerkingsverantwoordelijke. Heeft u vragen over dit beleid of over de manier waarop wij met uw gegevens omgaan, neem dan contact met ons op via info@idamagroup.com.
Dit Privacybeleid is van toepassing op alle persoonsgegevens die wij verwerken wanneer u onze website en app bezoekt, een account aanmaakt, bestellingen plaatst, betaalt, gebruikmaakt van onze bezorgdiensten of contact opneemt met onze klantenservice. Het beleid geldt niet voor websites of diensten van derden waarnaar wij mogelijk verwijzen; daarop zijn de privacyverklaringen van die partijen van toepassing.
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon, zoals uw naam, adres, e-mailadres, telefoonnummer, bestelgeschiedenis of gegevens over uw apparaat. Dit is de definitie uit de Algemene verordening gegevensbescherming (AVG/GDPR). Verwerken betekent elke handeling met persoonsgegevens, zoals verzamelen, bewaren, gebruiken, delen of verwijderen.
Afhankelijk van hoe u onze diensten gebruikt, verzamelen wij onder meer:
- Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord en voorkeuren;
- Bestelgegevens: bestelde producten, bestelgeschiedenis en communicatie over uw bestelling;
- Betaalgegevens: gegevens die nodig zijn om uw betaling te verwerken; volledige kaartgegevens worden verwerkt door onze betaaldienstverlener, niet door ons;
- Bezorggegevens: bezorgadres, postcode en eventuele instructies voor de bezorging;
- Apparaat- en gebruiksgegevens: IP-adres, browsertype, apparaatgegevens en gegevens over hoe u onze website en app gebruikt, deels via cookies.
Wij gebruiken uw persoonsgegevens onder meer om:
- uw bestellingen te verwerken, te bezorgen en u daarover te informeren;
- uw account te beheren en u toegang te geven tot onze diensten;
- uw vragen te beantwoorden en klantenservice te bieden;
- de veiligheid van onze diensten te waarborgen, fraude te voorkomen en aan onze wettelijke verplichtingen te voldoen;
- onze website en diensten te verbeteren, en om u — met uw toestemming — marketingberichten te sturen die u op elk moment kunt afmelden.
Wij verwerken uw persoonsgegevens alleen wanneer wij daarvoor een geldige grondslag hebben op grond van artikel 6 van de AVG. Deze grondslagen zijn:
- Uitvoering van een overeenkomst: om uw bestelling te verwerken en te bezorgen en uw account te beheren;
- Wettelijke verplichting: om te voldoen aan verplichtingen zoals de fiscale en boekhoudkundige bewaarplicht;
- Gerechtvaardigd belang: om onze diensten te beveiligen en te verbeteren en fraude te voorkomen, waarbij wij uw belangen steeds afwegen;
- Toestemming: voor marketing en voor niet-noodzakelijke cookies; u kunt uw toestemming op elk moment intrekken.
Wij verkopen uw persoonsgegevens niet. Wij delen uw gegevens uitsluitend met dienstverleners die namens ons gegevens verwerken (verwerkers), zoals onze betaaldienstverlener, bezorg- en koeriersdiensten en onze hosting- en IT-leveranciers. Met deze partijen sluiten wij verwerkersovereenkomsten waarin passende waarborgen zijn vastgelegd. Daarnaast kunnen wij gegevens delen wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op verzoek van een bevoegde autoriteit.
Wij verwerken uw gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Wanneer wij gegevens doorgeven aan een dienstverlener buiten de EER, doen wij dat alleen wanneer er een passend beschermingsniveau is. In dat geval baseren wij de doorgifte op passende waarborgen, zoals de door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses, SCC’s), zodat uw gegevens ook buiten de EER beschermd blijven.
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor wij ze hebben verzameld, of zolang wij daartoe wettelijk verplicht zijn. Zo geldt voor bestel- en factuurgegevens een wettelijke fiscale bewaarplicht. Accountgegevens bewaren wij zolang uw account actief is en daarna gedurende een redelijke periode. Wanneer wij uw gegevens niet langer nodig hebben, verwijderen of anonimiseren wij deze op een veilige manier.
Op grond van de AVG heeft u met betrekking tot uw persoonsgegevens de volgende rechten:
- Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken;
- Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren;
- Recht op verwijdering: u kunt vragen om uw gegevens te wissen (“recht om vergeten te worden”);
- Recht op beperking: u kunt de verwerking van uw gegevens laten beperken;
- Recht op overdraagbaarheid: u kunt uw gegevens in een gangbaar formaat ontvangen of laten overdragen;
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of tegen direct marketing;
- Recht om toestemming in te trekken: waar wij op basis van toestemming verwerken, kunt u die op elk moment intrekken.
Om een recht uit te oefenen, neemt u contact met ons op via info@idamagroup.com. Wij reageren binnen de wettelijke termijn.
Wij gebruiken cookies en vergelijkbare technieken om onze website te laten werken, uw voorkeuren te onthouden en, met uw toestemming, om onze diensten te analyseren en te verbeteren. Welke cookies wij plaatsen en hoe u uw toestemming beheert of intrekt, leest u in ons Cookiebeleid.
Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen. Mochten wij dit in de toekomst wel doen, dan informeren wij u daarover en voorzien wij in passende waarborgen, waaronder het recht op menselijke tussenkomst.
Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar en wij verzamelen niet bewust persoonsgegevens van kinderen zonder toestemming van een ouder of wettelijke vertegenwoordiger. Bent u ouder of voogd en vermoedt u dat een kind ons zonder die toestemming gegevens heeft verstrekt, neem dan contact met ons op via info@idamagroup.com, dan verwijderen wij deze gegevens.
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang, wijziging of openbaarmaking. Denk aan versleuteling van verbindingen, toegangsbeperkingen en veilige verwerking van betalingen door onze betaaldienstverlener. Hoewel geen enkele online dienst volledig veilig kan zijn, doen wij er alles aan om een passend beveiligingsniveau te handhaven.
Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan, dan horen wij dat graag eerst zelf via info@idamagroup.com. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (AP), via autoriteitpersoonsgegevens.nl.
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer onze diensten of de wetgeving veranderen. De meest recente versie vindt u altijd op deze pagina; onderaan staat de datum van de laatste wijziging. Heeft u vragen over dit beleid of wilt u een van uw rechten uitoefenen, neem dan contact met ons op via info@idamagroup.com.