Hoe BakeryPulse omgaat met jouw persoonsgegevens
BakeryPulse is een dienst van [BEDRIJFSNAAM], gevestigd te [ADRES], Nederland.
KvK-nummer: [KVK-NUMMER]
Contactadres voor privacy: privacy@bakerypulse.com
Wij zijn verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor de verwerking van persoonsgegevens die plaatsvinden via het platform BakeryPulse.
Bij het aanmaken van een account verzamelen wij:
Tijdens het gebruik van de applicatie slaan wij de gegevens op die u zelf invoert, waaronder:
Via onze betaalprovider Stripe verwerken wij:
| Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst | Zolang het account actief is |
| Abonnement verwerken en factureren | Uitvoering overeenkomst | 7 jaar (wettelijke bewaarplicht) |
| Opslaan van ingevoerde bedrijfsdata | Uitvoering overeenkomst | Zolang het account actief is |
| Teamuitnodigingen versturen | Uitvoering overeenkomst | 7 dagen (uitnodigingstoken vervalt) |
| Beveiligingslogging en misbruikdetectie | Gerechtvaardigd belang | 90 dagen |
| E-mailcommunicatie over de dienst | Uitvoering overeenkomst | Zolang het account actief is |
Wij nemen de beveiliging van uw gegevens serieus en hebben de volgende maatregelen getroffen:
Wij delen uw gegevens alleen met partijen die noodzakelijk zijn voor het leveren van de dienst:
| Partij | Doel | Locatie servers | Grondslag |
|---|---|---|---|
| Supabase Inc. | Database, authenticatie en serverless functies | EU (Frankfurt, AWS) | Verwerkersovereenkomst (DPA) |
| Stripe Inc. | Betalingsverwerking en abonnementsbeheer | EU-datacenters + VS (SCCs) | Verwerkersovereenkomst (DPA) |
| Google LLC | Lettertypen laden (Google Fonts) | VS (SCCs) | Gerechtvaardigd belang |
Wij verkopen uw gegevens nooit aan derden en delen ze niet voor marketing- of reclamedoeleinden.
Stripe en Google zijn gevestigd in de Verenigde Staten. De doorgifte van persoonsgegevens naar deze partijen is gebaseerd op door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCCs). Supabase verwerkt uw data in EU-datacenters (Frankfurt).
Op grond van de AVG heeft u de volgende rechten:
U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@bakerypulse.com. Wij reageren binnen 30 dagen. Voor het verwijderen van uw account en data kunt u ook in de app navigeren naar Instellingen → Account verwijderen.
Wanneer u uw account verwijdert, worden al uw bedrijfsgegevens (ingrediënten, producten, verkoop, personeel, apparatuur, vaste kosten en locatiegegevens) definitief verwijderd. Uitzondering: factuurgegevens worden 7 jaar bewaard op grond van de wettelijke bewaarplicht.
BakeryPulse gebruikt geen tracking-cookies en volgt gebruikers niet voor reclamedoeleinden. De applicatie slaat een authenticatie-token op in de browser (localStorage) dat uitsluitend wordt gebruikt om u ingelogd te houden. Dit token bevat geen persoonsgegevens en wordt verwijderd bij uitloggen.
In geval van een datalek dat risico's met zich meebrengt voor de rechten en vrijheden van betrokkenen, stellen wij de Autoriteit Persoonsgegevens binnen 72 uur op de hoogte. Betrokkenen worden zo snel mogelijk geïnformeerd als het lek een hoog risico voor hen inhoudt.
Heeft u een klacht over hoe wij omgaan met uw persoonsgegevens? Neem dan eerst contact met ons op via privacy@bakerypulse.com. U heeft ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding in de applicatie. De meest actuele versie is altijd beschikbaar op deze pagina.
Versie 1.0 — Laatst bijgewerkt: maart 2026