Privacybeleid – Desert Beans

Versie: 30 september 2026.

 

1. Wie is verantwoordelijk?

Desert Beans verkoopt koffie, thee en benodigdheden via desertbeans.nl. Wij zijn verantwoordelijk voor de verwerkingen van persoonsgegevens die wij voor onze webshop bepalen.

• Handelsnaam: Desert Beans

• Adres: 's-Gravenlandseweg 258, 3125 BK Schiedam, Nederland

• E-mail: info@desertbeans.nl

• Telefoon: 06 1913 1497

• KvK: 84943556

Met vragen over privacy of verzoeken over jouw gegevens kun je bij ons terecht. Het lezen van dit beleid, bezoeken van de website of accepteren van algemene voorwaarden geldt niet als toestemming voor alle verwerkingen.

2. Welke gegevens verwerken wij en waarom?

Wij verwerken alleen gegevens die nodig zijn voor het betreffende doel. Welke gegevens dit zijn, hangt af van je bezoek, aankoop en contact met ons.

Doel	Persoonsgegevens	Grondslag
Bestelling uitvoeren en bezorgen	Naam, factuur- en afleveradres, e-mailadres, bestelde producten en waar nodig telefoonnummer	Uitvoering van de overeenkomst
Betaling, terugbetaling en retour afhandelen	Bestelnummer, bedrag, betaalstatus, betaalreferentie en zo nodig rekeninggegevens	Uitvoering van de overeenkomst; wettelijke verplichtingen voor administratie
Vragen en klachten over een aankoop behandelen	Contactgegevens, correspondentie en relevante bestelgegevens	Uitvoering van de overeenkomst
Overige vragen beantwoorden	Naam, contactgegevens en inhoud van je bericht	Ons gerechtvaardigde belang om vragen zorgvuldig te beantwoorden; vóór een aankoop eventueel voorbereiding van een overeenkomst op jouw verzoek
Fiscale administratie	Factuur- en transactiegegevens	Wettelijke verplichting
Webshop beveiligen en misbruik onderzoeken	Relevante technische gegevens, zoals IP-adres, apparaat- en browsergegevens, tijdstippen en transactiesignalen	Ons gerechtvaardigde belang bij beveiliging en fraudepreventie, na afweging tegen jouw privacy
Rechtsvorderingen behandelen	Alleen gegevens die voor een concrete aanspraak of geschil nodig zijn	Ons gerechtvaardigde belang bij het instellen, uitoefenen of onderbouwen van rechtsvorderingen

 

Wij ontvangen gegevens rechtstreeks van jou, technisch tijdens je bezoek en, voor de uitvoering van je aankoop, van betrokken betaal- en bezorgdiensten. Verstrek je het afleveradres van iemand anders, gebruik dan alleen gegevens die voor levering nodig zijn en informeer die persoon daarover.

Gegevens die nodig zijn voor betaling en bezorging zijn vereist om een bestelling uit te voeren. Zonder die gegevens kunnen wij de aankoop niet afronden. Optionele gegevens en toestemming voor marketing zijn geen voorwaarde om te bestellen. Stuur ons geen identiteitsbewijs of medische gegevens als dat niet nodig is voor je vraag.

3. Shopify en andere ontvangers

Onze webshop draait op Shopify. Shopify verwerkt klantgegevens voor de technische werking van de webshop en de dienstverlening aan ons. Voor die verwerking is Shopify doorgaans verwerker. Voor bepaalde eigen diensten, bijvoorbeeld Shop of Shop Pay wanneer je die gebruikt, en bepaalde aanvullende diensten kan Shopify zelf verwerkingsverantwoordelijke zijn.

Meer informatie vind je in het privacybeleid van Shopify, het privacybeleid voor consumenten en de verwerkersvoorwaarden.

Wij verstrekken voor uitvoering van onze dienstverlening de noodzakelijke gegevens aan de betrokken categorieën ontvangers: betaalproviders, vervoerders, hosting- en IT-dienstverleners, administratieve dienstverleners en, waar wettelijk noodzakelijk, bevoegde autoriteiten of juridische adviseurs. Met verwerkers maken wij de vereiste afspraken. Sommige ontvangers verwerken gegevens ook voor eigen wettelijke verplichtingen en zijn daarvoor zelfstandig verantwoordelijk.

 

4. Verwerking buiten de Europese Economische Ruimte

Shopify en andere internationale dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Voor doorgifte is een geldige wettelijke waarborg nodig, zoals een toepasselijk adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, zo nodig aangevuld met extra maatregelen.

Je kunt via info@desertbeans.nl informatie vragen over de toepasselijke waarborgen en, waar van toepassing, een kopie daarvan ontvangen, met bescherming van vertrouwelijke gegevens.

5. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig voor het doel. Een fiscale bewaarplicht geldt niet automatisch voor alle informatie die wij over een klant hebben.

Categorie	Termijn of criterium
Fiscale basisadministratie en facturen	In beginsel 7 jaar volgens de fiscale bewaarplicht; voor transacties onder toepasselijke OSS/IOSS-regelingen kan 10 jaar gelden
Gegevens voor levering, retouren en garantie	Zolang nodig om de bestelling en bijbehorende wettelijke aanspraken af te handelen; daarna verwijderen of beperken, behalve waar een concrete wettelijke verplichting of geschil bewaring rechtvaardigt
Algemene vragen en correspondentie	Tot afhandeling en gedurende een vast te stellen, aantoonbaar noodzakelijke nazorgtermijn:

 

6. Cookies en vergelijkbare technieken

Voor de werking van de webshop kunnen noodzakelijke cookies worden gebruikt, bijvoorbeeld voor het winkelmandje, beveiliging en het onthouden van privacykeuzes. Niet iedere analytische cookie is automatisch vrijgesteld van toestemming: dat hangt af van doel, inrichting en privacygevolgen.

Voor tracking, advertentiecookies en andere technieken waarvoor toestemming vereist is, vragen wij vooraf een vrije en specifieke keuze. Deze technieken mogen pas na toestemming actief worden. Weigeren mag het normaal bestellen niet blokkeren. Je kunt toestemming net zo eenvoudig intrekken als geven.

 

Deze privacyverklaring vervangt de vereiste toestemming en informatie bij de cookiekeuze niet.

7. Eventuele nieuwsbrieven, accounts en reviews

Redactienotitie: alleen de daadwerkelijk gebruikte onderdelen behouden en concreet maken. Dit zijn conceptkeuzes, geen bevestiging dat deze functies al actief zijn.

Nieuwsbrief – voorstel indien gebruikt: wij sturen een nieuwsbrief na jouw aanmelding en toestemming. Je kunt je kosteloos afmelden via iedere nieuwsbrief of via info@desertbeans.nl. Afmelden heeft geen invloed op noodzakelijke berichten over je bestelling. Wij bewaren een beperkte afmeldregistratie om jouw bezwaar te respecteren. Vul de e-maildienst, gebruikte gegevens en bewaartermijn van abonnement en toestemmingsbewijs in. Als een bestaande-klantuitzondering wordt gebruikt, moet die verwerking afzonderlijk correct worden beschreven en ingericht.

 

8. Beveiliging

Wij moeten passende technische en organisatorische maatregelen treffen om gegevens te beschermen tegen onbevoegde toegang, verlies en misbruik. Daarbij beperken wij toegang tot wat nodig is en stemmen wij beveiliging af op de gevoeligheid en risico’s van de verwerking.

10. Jouw rechten en klachten

Je kunt ons vragen om inzage, correctie, verwijdering of beperking van het gebruik van jouw persoonsgegevens. Waar de AVG dat bepaalt, kun je gegevens laten overdragen en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Je kunt toestemming intrekken; dat maakt eerdere rechtmatige verwerking niet achteraf onrechtmatig.

Deze rechten zijn niet in iedere situatie onbeperkt. Een bewaarplicht kan bijvoorbeeld verhinderen dat wij bepaalde factuurgegevens direct verwijderen. Wij leggen een eventuele beperking uit.

Stuur een verzoek naar info@desertbeans.nl. Wij reageren in beginsel binnen één maand. Als een verzoek complex is of meerdere verzoeken samen meer tijd vragen, kan die termijn volgens de wet met maximaal twee maanden worden verlengd. Wij informeren je binnen de eerste maand over de reden.

Bij redelijke twijfel over je identiteit vragen wij alleen de aanvullende informatie die noodzakelijk is. Stuur niet uit eigen beweging een volledige kopie van een identiteitsbewijs.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft niet eerst onze toestemming te vragen of onze interne afhandeling af te wachten om van dat recht gebruik te maken.

11. Wijzigingen

Wij kunnen dit beleid aanpassen wanneer onze dienstverlening of gegevensverwerking verandert. Bij belangrijke wijzigingen informeren wij je op een passende manier. Een nieuwe versie geeft ons niet automatisch toestemming voor nieuwe verwerkingen. Als toestemming nodig is, vragen wij die afzonderlijk.