Privacyverklaring

1. Wie is verantwoordelijk?

R.A. Rijpstra, aanbieder van Best Sommelier (bestsommelier.online), is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld.

2. Welke gegevens verzamelen we?

• Gebruiksgegevens: bezochte pagina's, bezoekersstatistieken (waaronder land/nationaliteit op basis van IP), apparaat- en browsertype;
• Inhoud die je zelf invoert: gescande wijnetiketten (foto's), wijnkelder-gegevens, quizantwoorden;
• Contactgegevens als je ons benadert (naam, e-mailadres, inhoud van je bericht);
• Technische gegevens: IP-adres, apparaat-ID's, logbestanden.

Betaalgegevens (kaartnummer, bankgegevens) worden niet door ons verzameld of opgeslagen — dat doet onze betaalpartner Paddle.

3. Waarom gebruiken we deze gegevens?

• Het leveren van de dienst (scanner, wijnkelder, quiz) — grondslag: uitvoering van de overeenkomst;
• Beveiliging en fraudepreventie — grondslag: gerechtvaardigd belang;
• Verbetering van de website via geanonimiseerde statistieken — grondslag: gerechtvaardigd belang;
• Klantenservice en beantwoorden van vragen — grondslag: gerechtvaardigd belang;
• Wettelijke verplichtingen — grondslag: wettelijke verplichting.

4. Met wie delen we gegevens?

• Dienstverleners en verwerkers: hosting, analytics en supporttooling;
• Paddle (Merchant of Record): voor de verkoop van onze producten, abonnementsbeheer, betalingen, belastingnaleving en facturering;
• Professionele adviseurs (juridisch, financieel) waar nodig;
• Overheden en autoriteiten wanneer de wet dat vereist.

5. Bewaartermijn

We bewaren persoonsgegevens niet langer dan nodig voor de doelen waarvoor ze zijn verzameld. Gegevens die niet meer nodig zijn, worden verwijderd of geanonimiseerd. Wijnkelder-gegevens staan lokaal op je eigen toestel en kun je zelf wissen.

6. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens, en je kunt bezwaar maken tegen verwerking of eerder gegeven toestemming intrekken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. We reageren binnen één maand op je verzoek.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS) en toegangscontroles.

8. Cookies

We gebruiken alleen essentiële cookies en lokale opslag die nodig zijn voor de werking van de site (bijvoorbeeld je taalvoorkeur, je wijnkelder en je voortgang). Er worden geen marketing- of trackingcookies van derden geplaatst. Je kunt cookies via je browserinstellingen beheren of verwijderen.

9. Internationale doorgifte

Sommige dienstverleners (zoals Paddle en onze hosting) verwerken gegevens buiten de EU/EER. Waar dat gebeurt, zorgen we voor passende waarborgen, zoals standaardcontractbepalingen of een adequaatheidsbesluit.