Privacybeleid

Laatst bijgewerkt: 15 september 2026

Veggiebox, gevestigd te Meerlaan 24, 1671 EG Medemblik (KvK 90295595), is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt wanneer u onze website www.veggiebox.nl bezoekt, onze mobiele app gebruikt, een bestelling plaatst of op een andere manier contact met ons heeft. In dit privacybeleid leest u welke gegevens wij verwerken, waarvoor, en welke rechten u heeft op grond van de Algemene Verordening Gegevensbescherming (AVG).

Welke persoonsgegevens wij verzamelen

Gegevens die u zelf verstrekt:

  • Contactgegevens: naam, adres, telefoonnummer en e-mailadres.
  • Bestelgegevens: naam, factuuradres, gekozen afhaalpunt en afhaalmoment, betalingsbevestiging, e-mailadres en telefoonnummer.
  • Accountgegevens: gebruikersnaam, wachtwoord en andere informatie voor accountbeveiliging.
  • Winkelgegevens: producten die u bekijkt of koopt, spaarpunten, reviews en cadeaubonnen.
  • Klantenservicegegevens: de inhoud van uw berichten aan ons.

Gegevens die automatisch worden verzameld:

  • Gebruiksgegevens over uw bezoek aan de website, zoals apparaat- en browserinformatie en uw IP-adres, via cookies en vergelijkbare technieken.

Gegevens van derden:

  • Van partijen die onze webshop ondersteunen, zoals Shopify (ons e-commerceplatform) en onze betaalproviders.

Waarvoor wij uw gegevens gebruiken

  • Uw bestelling verwerken, het afhalen regelen, uw account beheren en met u communiceren over uw bestelling — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
  • Voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht — grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
  • Onze website en dienstverlening verbeteren en beveiligen, waaronder fraudepreventie — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
  • Nieuwsbrieven en aanbiedingen sturen en advertenties tonen — grondslag: uw toestemming (art. 6 lid 1 sub a AVG) of gerechtvaardigd belang bij bestaande klanten. Afmelden kan altijd via de link in elke e-mail.
  • Advertenties afstemmen op onze klanten op Facebook en Instagram, bijvoorbeeld om u eraan te herinneren dat uw afhaalpunt dit weekend weer open is, en om te voorkomen dat u advertenties ziet die niet voor u bedoeld zijn. Hiervoor delen wij uw e-mailadres in versleutelde vorm (een hash) met Meta. Meta gebruikt die uitsluitend om te bepalen of er een account bij hoort en verwijdert wat niet overeenkomt; Meta mag deze gegevens niet voor eigen doeleinden gebruiken. Wij delen alleen gegevens van klanten die zich voor onze e-mails hebben aangemeld. Grondslag: gerechtvaardigd belang bij het onder de aandacht brengen van onze diensten bij bestaande klanten (art. 6 lid 1 sub f AVG). Wilt u dit niet? Meld u af voor onze e-mails of mail ons; wij halen u dan uit deze doelgroepen.
  • Advertenties afstemmen op onze klanten via Google (Google Zoeken, YouTube en het Google-netwerk), op dezelfde manier als bij Meta. Hiervoor delen wij uw e-mailadres — en als u die heeft opgegeven uw telefoonnummer en naam — in versleutelde vorm (een hash) met Google (Klantenmatch). Google gebruikt die uitsluitend om te bepalen of er een Google-account bij hoort en verwijdert wat niet overeenkomt; Google mag deze gegevens niet voor eigen doeleinden gebruiken. Wij delen alleen gegevens van klanten die zich voor onze e-mails hebben aangemeld. Grondslag: gerechtvaardigd belang bij het onder de aandacht brengen van onze diensten bij bestaande klanten (art. 6 lid 1 sub f AVG). Wilt u dit niet? Meld u af voor onze e-mails of mail ons; wij halen u dan uit deze doelgroepen.

Cookies

Wij gebruiken cookies om de website goed te laten werken, uw voorkeuren te onthouden en het gebruik van de website te analyseren. Wij onderscheiden noodzakelijke cookies (voor onder meer uw winkelwagen en het inloggen), analytische cookies (om te zien hoe de website wordt gebruikt) en marketingcookies. Tot die laatste groep horen de Meta-pixel, waarmee wij meten wat onze advertenties op Facebook en Instagram opleveren, en de Google-tag, waarmee wij hetzelfde meten voor onze advertenties via Google. Analytische en marketingcookies plaatsen wij alleen nadat u daarvoor toestemming heeft gegeven in de cookiemelding; u kunt die keuze op elk moment aanpassen. Informatie over de cookies die Shopify namens ons plaatst vindt u op shopify.com/legal/cookies. U kunt cookies weigeren of verwijderen via uw browserinstellingen; sommige functies van de website werken dan mogelijk niet goed.

Met wie wij gegevens delen

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens alleen met:

  • Dienstverleners die ons helpen bij het runnen van de webshop, zoals Shopify (hosting en e-commerce), betaalproviders (verwerking van uw betaling) en partijen voor e-mail en analyse. Met deze partijen zijn afspraken gemaakt over de bescherming van uw gegevens.
  • Afhaalpunten, voor zover nodig om uw bestelling aan u te kunnen overhandigen.
  • Meta Platforms Ireland Limited, voor advertenties op Facebook en Instagram. Het gaat om versleutelde (gehashte) e-mailadressen en om de gegevens die de Meta-pixel op onze website verzamelt. Meta verwerkt deze gegevens mede buiten de Europese Economische Ruimte; daarvoor gelden de standaardcontractbepalingen van de Europese Commissie.
  • Google Ireland Limited, voor advertenties via Google Zoeken, YouTube en het Google-netwerk. Het gaat om versleutelde (gehashte) e-mailadressen, telefoonnummers en namen, en om de gegevens die de Google-tag op onze website verzamelt. Google verwerkt deze gegevens mede buiten de Europese Economische Ruimte; daarvoor gelden de standaardcontractbepalingen van de Europese Commissie en het EU-VS Data Privacy Framework.
  • Autoriteiten, wanneer wij daartoe wettelijk verplicht zijn.

Sommige dienstverleners (zoals Shopify) verwerken gegevens buiten de Europese Economische Ruimte. In dat geval zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

Hoelang wij gegevens bewaren

  • Bestel- en factuurgegevens: 7 jaar, op grond van de fiscale bewaarplicht.
  • Accountgegevens: zolang uw account bestaat. U kunt uw account laten verwijderen.
  • Klantenservicecorrespondentie: maximaal 2 jaar na afhandeling.
  • Nieuwsbriefgegevens: totdat u zich afmeldt.

Uw rechten

U heeft op grond van de AVG de volgende rechten:

  • Inzage in de persoonsgegevens die wij van u verwerken.
  • Correctie van onjuiste gegevens.
  • Verwijdering van uw gegevens, voor zover wij deze niet wettelijk moeten bewaren.
  • Beperking van de verwerking en bezwaar tegen verwerking op grond van gerechtvaardigd belang, waaronder direct marketing.
  • Overdraagbaarheid: een kopie van uw gegevens in een gangbaar formaat.
  • Intrekken van toestemming, wanneer een verwerking op toestemming is gebaseerd.

Uw gegevens laten verwijderen en uw e-mailvoorkeuren wijzigen kunt u zelf, via Self Service in Mijn Veggiebox. De overige rechten oefent u uit door een e-mail te sturen naar info@veggiebox.nl. Om uw verzoek te verwerken kunnen wij u vragen uw identiteit te bevestigen. Wij reageren binnen één maand.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onbevoegde toegang. Betaalgegevens worden altijd versleuteld verzonden. Deel uw accountgegevens met niemand en neem direct contact met ons op als u vermoedt dat uw account is misbruikt.

Kinderen

Onze website is niet gericht op kinderen onder de 16 jaar en wij verzamelen niet bewust gegevens van hen. Bent u ouder of voogd en heeft uw kind ons persoonsgegevens verstrekt, neem dan contact met ons op zodat wij deze kunnen verwijderen.

De Veggiebox-app

Dit privacybeleid geldt ook voor onze mobiele app (Android en iOS). Voor de app geldt aanvullend:

  • De app toont geen advertenties en volgt u niet over andere apps of websites.
  • Om de app te verbeteren houden wij bij hoe de app wordt gebruikt, bijvoorbeeld welke stappen worden doorlopen en of een bestelling wordt afgerond. Dat gaat naar onze eigen systemen, met een willekeurig nummer per installatie en zonder uw naam of e-mailadres.
  • Gaat er in de app iets mis, dan kan de app een technisch foutrapport sturen naar Sentry, de dienst die wij gebruiken om fouten op te sporen. Van een deel van het gebruik meet Sentry ook hoe snel schermen en verzoeken laden. Zo’n rapport bevat gegevens over uw toestel en de app (zoals model, besturingssysteem en appversie) en de laatste stappen in de app, maar niet uw naam of e-mailadres. Uw IP-adres wordt daarbij niet bewaard.
  • De kaart met afhaalpunten gebruikt op Android Google Maps en op iOS Apple Kaarten. Om de kaart te tonen ontvangt die dienst de gegevens die daarvoor nodig zijn.
  • De app vraagt alleen toegang tot onderdelen van uw toestel als u een functie gebruikt die dat nodig heeft. Waar uw toestel dat vereist, ziet u eerst een toestemmingsvenster. Het gaat om:
    • uw locatie: alleen terwijl u de app gebruikt, op Android alleen bij benadering, en pas als u ervoor kiest het dichtstbijzijnde afhaalpunt te zoeken;
    • uw foto’s of camera: alleen als u zelf een foto meestuurt bij een melding of feedback;
    • meldingen: voor een herinnering aan uw afhaalmoment en voor berichten van Veggiebox, zoals acties. De app vraagt hierom tijdens de eerste stappen of na een bestelling, als u nog geen toestemming gaf. Staat u meldingen toe, dan bewaren wij een meldingssleutel van uw toestel, gekoppeld aan uw account als u bent ingelogd. De meldingen lopen via de meldingsdiensten van Expo, Apple en Google.
  • Een afhaalmoment in uw agenda zetten gaat via het agendavenster van uw toestel; de app leest uw agenda niet. De app vraagt nooit toegang tot uw contacten. U kunt elke toestemming later intrekken in de instellingen van uw toestel.
  • Uw winkelwagen staat bij Shopify zodra u er iets aan toevoegt; op uw toestel bewaren wij alleen een verwijzing ernaar. Uw gekozen afhaalpunt gaat mee met uw winkelwagen en bestelling. In de gebruiksgegevens hierboven kunnen de naam en plaats van het afhaalpunt voorkomen, zonder uw naam of e-mailadres.
  • Bestellen en inloggen in de app verlopen via dezelfde beveiligde Shopify-omgeving als de website; daarop zijn de bepalingen hierboven van toepassing.

Klachten

Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem dan contact met ons op via info@veggiebox.nl. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze werkwijze of wetgeving. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

Contact

Veggiebox — Meerlaan 24, 1671 EG Medemblik — info@veggiebox.nl — KvK 90295595