Hoe BakeryPulse omgaat met jouw persoonsgegevens
BakeryPulse is een dienst van Rika Bakery, gevestigd te Westzaan, Nederland.
KvK-nummer: 98917617
Contactadres voor privacy: info@bakerypulse.com
Wij zijn verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor de verwerking van persoonsgegevens die plaatsvinden via het platform BakeryPulse.
Bij het aanmaken van een account verzamelen wij:
Tijdens het gebruik van de applicatie slaan wij de gegevens op die je zelf invoert, waaronder:
Via onze betaalprovider Stripe verwerken wij:
| Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst | Zolang het account actief is |
| Abonnement verwerken en factureren | Uitvoering overeenkomst | 7 jaar (wettelijke bewaarplicht) |
| Opslaan van ingevoerde bedrijfsdata | Uitvoering overeenkomst | Zolang het account actief is |
| Teamuitnodigingen versturen | Uitvoering overeenkomst | 7 dagen (uitnodigingstoken vervalt) |
| Beveiligingslogging en misbruikdetectie | Gerechtvaardigd belang | 90 dagen |
| E-mailcommunicatie over de dienst | Uitvoering overeenkomst | Zolang het account actief is |
Wij nemen de beveiliging van je gegevens serieus en hebben de volgende maatregelen getroffen:
Wij delen je gegevens alleen met partijen die noodzakelijk zijn voor het leveren van de dienst:
| Partij | Doel | Locatie servers | Grondslag |
|---|---|---|---|
| Supabase Inc. | Database, authenticatie en serverless functies | EU (Frankfurt, AWS) | Verwerkersovereenkomst (DPA) |
| Stripe Inc. | Betalingsverwerking en abonnementsbeheer | EU-datacenters + VS (SCCs) | Verwerkersovereenkomst (DPA) |
| Anthropic PBC | AI-inzichten en productiesuggesties (alleen geaggregeerde bedrijfscijfers, zie hieronder) | VS (SCCs) | Verwerkersovereenkomst (DPA) |
| Plausible Insights OÜ | Cookieloze websitestatistieken (geaggregeerd) | EU (Estland/Duitsland) | Gerechtvaardigd belang |
| Resend Inc. | Transactionele e-mail (weekrapporten, notificaties) | VS (SCCs) | Verwerkersovereenkomst (DPA) |
Wij verkopen je gegevens nooit aan derden en delen ze niet voor marketing- of reclamedoeleinden.
De AI-inzichten en productiesuggesties in BakeryPulse worden gegenereerd via de API van Anthropic (Claude). Wij begrijpen dat je bedrijfscijfers concurrentiegevoelig zijn. Daarom geldt:
Stripe, Anthropic en Resend zijn gevestigd in de Verenigde Staten. De doorgifte van gegevens naar deze partijen is gebaseerd op door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCCs). Je bedrijfsdata zelf wordt door Supabase verwerkt in EU-datacenters (Frankfurt).
Op grond van de AVG heb je de volgende rechten:
Je kunt je rechten uitoefenen door een e-mail te sturen naar info@bakerypulse.com. Wij reageren binnen 30 dagen. Voor het verwijderen van je account en data kun je ook in de app navigeren naar Instellingen → Account verwijderen.
Je kunt je account op elk moment zelf verwijderen in de app via Instellingen → Privacy & gegevens → Account verwijderen. Vooraf kun je op dezelfde plek al je gegevens exporteren naar een Excel-bestand (dataportabiliteit).
Bij verwijdering worden je abonnement per direct opgezegd en al je bedrijfsgegevens (ingrediënten, producten, verkoop, personeel, apparatuur, vaste kosten, HACCP-registraties en locatiegegevens) evenals alle gebruikersaccounts definitief verwijderd. Kopieën in back-ups worden uiterlijk binnen 30 dagen overschreven of gewist. Uitzondering: factuurgegevens worden 7 jaar bewaard op grond van de wettelijke fiscale bewaarplicht.
BakeryPulse gebruikt geen tracking-cookies en volgt gebruikers niet voor reclamedoeleinden. Voor bezoekersstatistieken van de website gebruiken wij Plausible Analytics: een cookieloze, privacyvriendelijke dienst die geen cookies plaatst, geen IP-adressen opslaat en geen individuele bezoekers volgt, wij zien uitsluitend geaggregeerde cijfers zoals paginaweergaven en herkomst. Hiervoor is daarom geen cookiemelding nodig. De applicatie slaat een authenticatie-token op in de browser (localStorage) dat uitsluitend wordt gebruikt om je ingelogd te houden. Dit token bevat geen persoonsgegevens en wordt verwijderd bij uitloggen.
In geval van een datalek dat risico's met zich meebrengt voor de rechten en vrijheden van betrokkenen, stellen wij de Autoriteit Persoonsgegevens binnen 72 uur op de hoogte. Betrokkenen worden zo snel mogelijk geïnformeerd als het lek een hoog risico voor hen inhoudt.
Heb je een klacht over hoe wij omgaan met je persoonsgegevens? Neem dan eerst contact met ons op via info@bakerypulse.com. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij je via e-mail of een melding in de applicatie. De meest actuele versie is altijd beschikbaar op deze pagina.
Versie 1.0, Laatst bijgewerkt: maart 2026