PRIVACYBELEID

Bocí hecht grote waarde aan de bescherming van uw privacy en de rechtmatige, transparante verwerking van uw persoonsgegevens. Deze Privacybeleid is van toepassing op alle persoonsgegevens die Bocí verzamelt en verwerkt in het kader van haar dienstverlening, zowel via de website als via haar fysieke verkoopkanalen op markten en ambulante locaties. 

Bocí treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). In deze verklaring wordt uiteengezet welke gegevens worden verwerkt, op basis van welke juridische grondslagen dit geschiedt, hoe deze gegevens worden beveiligd, hoe lang ze worden bewaard en welke wettelijke rechten u als betrokkene kunt uitoefenen. 

1. Categorieën van verwerkte persoonsgegevens en doeleinden
   Bocí verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor een efficiënte bedrijfsvoering, de uitvoering van overeenkomsten of om te voldoen aan wettelijke verplichtingen. De gegevensverwerking is gecategoriseerd naar de aard van de interactie: 
   • A. Bestelingen via de webshop
     De webshop van Bocí is gebaseerd op het e-commerceplatform WooCommerce. Bij het plaatsen van een bestelling worden de volgende gegevens verwerkt: 
     • Identificatie- en adresgegevens: Voornaam, achternaam, factuuradres en afleveradres. Deze gegevens zijn noodzakelijk voor de administratieve afhandeling, facturatie en de fysieke distributie van de goederen via DHL. 
     • Contactgegevens: E-mailadres en telefoonnummer. Het e-mailadres wordt aangewend voor de verzending van de orderbevestiging en de DHL Track & Trace-informatie. Het telefoonnummer wordt uitsluitend gebruikt voor urgente communicatie omtrent de levering of eventuele voorraadproblemen. 
     • Financiële transactiegegevens: Bij de afhandeling van betalingen via Wero worden transactiegegevens via een beveiligde gateway verwerkt. Bocí heeft geen directe toegang tot uw volledige bankgegevens en slaat deze niet op in haar eigen databases. 
     • Leeftijdsverificatie: In het kader van de wettelijke verplichtingen omtrent de verkoop van specifieke goederen op afstand, verwerkt Bocí de status van de verplichte leeftijdscontrole. Deze controle vindt tweeledig plaats: middels een zelfverklaring in de webshop en middels een verplichte fysieke identificatiecontrole door de bezorger van DHL aan de deur. 
   • B. Klantenservice en correspondentie
     Bij schriftelijke of elektronische communicatie via info@bocidelicatessen.nl worden uw naam, e-mailadres, eventuele bedrijfsnaam en de inhoud van de correspondentie verwerkt. Deze gegevens worden uitsluitend gebruikt om uw verzoek, vraag of eventuele reclamatie adequaat en servicegericht af te wikkelen. 
   • C. Marketing, social media en commerciële communicatie 
     • Digitale nieuwsbrieven: Indien u zich expliciet heeft aangemeld voor de nieuwsbrief van Bocí, wordt uw e-mailadres opgenomen in ons bestand. De verzending van deze berichten geschiedt handmatig en in eigen beheer. U kunt uw toestemming te allen tijde intrekken door een schriftelijk verzoek in te dienen via info@bocidelicatessen.nl of gebruik te maken van de afmeldmogelijkheid. 
     • Online advertenties en conversietracking: Bocí maakt gebruik van marketingdiensten om gerichte advertenties te tonen via verschillende (sociale)media platformen. Om de effectiviteit van deze campagnes te meten, doelgroepen te analyseren en advertenties te optimaliseren, worden tracking-cookies ingezet. Deze cookies registreren anoniem of een websitebezoeker via een advertentie een aankoop heeft gedaan. Deze worden uitsluitend geplaatst na uw uitdrukkelijke toestemming via de cookiebanner. 
     • Beeldmateriaal op fysieke locaties: Ten behoeve van marketing-, sfeer- en promotiedoeleinden kan er beeldmateriaal (foto’s en video’s) worden vervaardigd bij de marktkraam van Bocí. Er wordt naar gestreefd bezoekers en voorbijgangers niet herkenbaar in beeld te brengen, tenzij hiervoor voorafgaand mondeling of schriftelijk toestemming is verleend. Indien u bezwaar heeft tegen publicatie van specifiek beeldmateriaal waarop u zichtbaar bent, kunt u dit kenbaar maken via info@bocidelicatessen.nl, waarna de desbetreffende media onverwijld worden verwijderd en vernietigd. 
   • D. Technische websitegegevens 
     Bij een bezoek aan de website worden automatisch technische gegevens geregistreerd, waaronder het IP-adres (welk direct deels wordt geanonimiseerd), browsertype, het gebruikte besturingssysteem, unieke cookie-identifiers en het surfgedrag op de website. Deze gegevens dienen ter optimalisatie van de technische prestaties, fraudepreventie en de gebruiksvriendelijkheid van de webshop. 
     
     
2. Juridische grondslagen voor de verwerking
   De verwerking van persoonsgegevens door Bocí is uitsluitend gebaseerd op de navolgende wettelijke grondslagen uit de AVG: 
   Uitvoering van de overeenkomst: De verwerking is noodzakelijk om de gesloten koopovereenkomst administratief en logistiek correct na te komen. 
   • Wettelijke verplichting: Bocí is wettelijk gehouden aan de fiscale bewaarplicht (Rijksbelastingwet) en de strikte verificatieverplichtingen conform de geldende wetgeving. 
   • Uitdrukkelijke toestemming: Van toepassing op de verzending van marketingcommunicatie (nieuwsbrieven) en het plaatsen van tracking- en marketingcookies. 
   • Gerechtvaardigd belang: Het belang van Bocí om haar website technisch te beveiligen, misbruik en fraude tegen te gaan, en haar commerciële activiteiten te ontplooien via gerichte marketing, waarbij het privacybelang van de betrokkene te allen tijde zwaar weegt en wordt gerespecteerd. 
     
     
3. Geautomatiseerde besluitvorming
   Bocí maakt op haar website gebruik van een geautomatiseerd proces ten behoeve van de verplichte leeftijdsverificatie. Indien een bezoeker via het geautomatiseerde invoerveld aangeeft niet te voldoen aan de minimale wettelijke leeftijd, wordt de toegang tot de verkoop van specifieke productcategorieën automatisch geweigerd. Dit besluit is gebaseerd op een wettelijke plicht ter bescherming van minderjarigen. Indien u van mening bent dat deze geautomatiseerde controle in uw specifieke geval onterecht heeft geleid tot een weigering, kunt u contact opnemen via info@bocidelicatessen.nl voor een handmatige beoordeling. 
   
   
4. Delen van gegevens met derden
   Bocí verstrekt uw persoonsgegevens onder geen beding aan commerciële derden voor hun eigen marketingdoeleinden. Doorgifte aan externe partijen (dienstverleners) vindt uitsluitend plaats indien dit strikt noodzakelijk is voor de operationele uitvoering van de overeenkomst of op grond van een wettelijke verplichting: 
   • DHL: Ten behoeve van de logistieke distributie en tracking van uw zending. 
   • Financiële instellingen: Ten behoeve van de beveiligde transactieverwerking via Wero. 
   • Hosting- en infrastructuurpartners: Ten behoeve van de technische instandhouding, back-ups en beveiliging van de WooCommerce-omgeving. 
     
     De financiële administratie en boekhouding worden door Bocí volledig handmatig en in eigen beheer uitgevoerd. Hierdoor worden uw factuur- en persoonsgegevens niet gedeeld met externe administratie- of softwarekantoren, wat de exclusiviteit en veiligheid van uw data waarborgt.  
     
     
5. Dataretentie (Bewaartermijnen)
   Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk is voor de realisatie van de doeleinden waarvoor ze zijn verzameld, tenzij er een wettelijke plicht is die langere opslag vereist:  
   • Facturen, transactiegegevens en bijbehorende klantgegevens worden gedurende de wettelijke termijn van 7 jaar bewaard om te voldoen aan de fiscale administratieplicht van de Belastingdienst. 
   • Reguliere correspondentie via info@bocidelicatessen.nl wordt bewaard gedurende de termijn die nodig is om de vraag of claim volledig af te handelen, en wordt uiterlijk na 1 jaar na afhandeling gearchiveerd of verwijderd. 
   • Gegevens voor marketingdoeleinden worden onverwijld verwijderd na intrekking van de verleende toestemming of na een verzoek tot uitschrijving. 
     
     
6. Beveiliging van de persoonsgegevens en datalekken 
   Bocí heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beveiligen tegen verlies, ongeautoriseerde toegang, wijziging of onrechtmatige openbaarmaking. De website is voorzien van een up-to-date SSL/TLS-certificaat, herkenbaar aan het hangslot-icoon en het ‘https://’-protocol in de adresbalk. Dit garandeert dat alle datastromen tussen uw apparaat en de webshop versleuteld worden verzonden. De interne systemen van Bocí zijn uitsluitend toegankelijk via strikte wachtwoord- en autorisatieprocedures. 
   Mocht er ondanks deze maatregelen onverhoopt een inbreuk op de beveiliging plaatsvinden, dan zal Bocí de nodige interne procedures starten en, indien wettelijk vereist, de betrokkenen direct via e-mail informeren. 
   
   
7. Beperking van Aansprakelijkheid 
   Bocí spant zich naar alle redelijkheid in om haar website, IT-infrastructuur en systemen optimaal te beveiligen en vertrouwelijkheid te waarborgen. 
   • Bocí is echter niet aansprakelijk voor schade, van welke aard dan ook, die het gevolg is van ongeoorloofde toegang tot computers of bestanden, via advertenties verspreide virussen of andere onrechtmatige programma’s of bestanden, of enig ander gevolg van het ter beschikking stellen van gegevens aan Bocí, tenzij er sprake is van opzet of grove nalatigheid aan de zijde van Bocí. 
   • Bocí draagt geen verantwoordelijkheid en kan niet aansprakelijk worden gesteld voor de privacyverklaringen of het handelen van websites van derden waarnaar op onze website eventueel wordt verwezen via links of hyperlinks. 
     
     
8. Cookiebeleid
   De website maakt gebruik van cookies; kleine tekstbestanden die op uw apparatuur worden opgeslagen. Er wordt onderscheid gemaakt tussen: 
   • Functionele cookies: Technisch noodzakelijke cookies die essentieel zijn voor het technisch functioneren van de webshop, zoals het bewaren van de inhoud van de winkelwagen of het onthouden van een taalkeuze. Hiervoor is geen voorafgaande toestemming vereist. 
   • Analytische en tracking-cookies: Cookies die het websitebezoek anoniem meten en de effectiviteit van advertenties op Google, Facebook en Instagram analyseren. Deze worden uitsluitend geplaatst nadat u hiertoe expliciet toestemming heeft verleend via de cookiebanner op de website. U kunt geplaatste cookies te allen tijde handmatig verwijderen of weigeren via de instellingen van uw internetbrowser. 
     
     
9. Rechten van betrokkenen
   In overeenstemming met de AVG beschikt u over diverse wettelijke rechten met betrekking tot uw persoonsgegevens, welke u kosteloos kunt uitoefenen: 
   • Recht op inzage en rectificatie: U kunt te allen tijde verzoeken om inzage in of correctie van uw gegevens. 
   • Recht op gegevenswissing (Vergetelheid): U kunt verzoeken om verwijdering van uw persoonsgegevens. Dit recht is beperkt indien Bocí op grond van wettelijke verplichtingen (zoals de fiscale bewaarplicht) gehouden is de gegevens te bewaren. 
   • Recht op beperking en bezwaar: U heeft het recht om de verwerking te laten beperken of gemotiveerd bezwaar te maken tegen verwerkingen gebaseerd op ons gerechtvaardigd belang of direct marketing. 
   • Recht op dataportabiliteit: U heeft het recht om de gegevens die u aan ons heeft verstrekt in een gestructureerd en gangbaar formaat op te vragen of over te laten dragen aan een derde partij. 
   • Intrekken van toestemming: Indien een verwerking is gebaseerd op uw toestemming, heeft u te allen tijde het recht om deze toestemming voor de toekomst in te trekken. 
     
     Indien u een van deze rechten wenst uit te oefenen, kunt u uw schriftelijke verzoek richten aan info@bocidelicatessen.nl. Ter verificatie van uw identiteit en om te voorkomen dat gegevens aan onbevoegden worden verstrekt, kan Bocí u verzoeken aanvullende bewijsstukken te overlegen. Bocí zal uiterlijk binnen een termijn van vier weken op uw verzoek reageren. 
     
     
10. Wijzigingen en contactgegevens
    Bocí behoudt zich het recht voor deze Privacybeleid periodiek te herzien en aan te passen. De meest actuele versie is te allen tijde rechtstreeks raadpleegbaar op de website. Voor vragen, opmerkingen of verzoeken omtrent de verwerking van uw gegevens kunt u uitsluitend contact met ons opnemen via: info@bocidelicatessen.nl