We verzamelen alleen wat we nodig hebben om uw bestellingen goed uit te voeren, en we zijn daar transparant over. Dit beleid legt de rest uit.

1. Who is responsible for your data

De verwerker van gegevens is ZY Agency SARL-S (RCS Luxembourg B272241), operator of Bammat. Contact details are in our Juridische kennisgeving. Voor privacyvraagstukken schrijft u naar [email protected].

2. Data we collect

• Accountgegevens — naam, e-mail, telefoonnummer, wachtwoord (veilig opgeslagen).
• Bestelgegevens — afleveradres, winkelwageninhoud, vervangingsvoorkeuren, afleveringsnotities, bestelgeschiedenis.
• Betalingsgegevens — wordt verwerkt door onze betalingsprovider; we ontvangen confirmatie en beperkte details, niet uw volledige kaartnummer.
• Locatiegegevens — het adres dat u invoert, gebruikt om winkels weer te geven die u bedienen en voor routeplanning.
• Technische & gebruiksgegevens — apparaat, app-versie, IP-adres en uw gebruik van het platform.
• Communicatie — berichten die u naar ons en uw boodschapper stuurt over een bestelling.

3. How & why we use it

• Om uw account aan te maken en te beheren.
• Om bestellingen op te nemen, in te kopen, af te leveren en te ondersteunen, inclusief kennisgeving over vervangingen en levering.
• Om betalingen te verwerken en terugbetalingen uit te geven.
• Om klantenondersteuning te bieden en geschillen op te lossen.
• Om het platform veilig te houden en fraude en misbruik te voorkomen.
• Om onze service te verbeteren en, waar toegestaan, servicegerelateerde of (met toestemming) marketingberichten te sturen.
• Om aan onze wettelijke en boekhoudkundige verplichtingen te voldoen.

4. Legal bases (GDPR)

• Uitvoering van een contract — om de door u bestelde service te leveren.
• Gerechtvaardigd belang — om het platform veilig en operationeel te houden, te verbeteren en fraude te voorkomen.
• Toestemming — voor optionele cookies en marketing, die u altijd kunt intrekken.
• Wettelijke verplichting — om belasting-, boekhoud- en consumentenvereisten na te komen.

5. Who we share it with

We delen persoonlijke gegevens alleen voor het beheer van de service:

• Boodschappers en koeriers — de gegevens nodig om uw bestelling in te kopen en af te leveren (bijv. naam, adres, telefoonnummer, winkelwagen).
• Partnerwinkels — bestellingsinformatie nodig om uw aankoop af te ronden.
• Betalingsprovider — om uw kaartbetaling veilig te verwerken.
• Serviceproviders — hosting, meldingen, analyses en ondersteuningstools die op onze instructies handelen.
• Autoriteiten — waar wettelijk vereist.

We verkopen uw persoonlijke gegevens niet.

6. Cookies

We gebruiken cookies en vergelijkbare technologieën zoals beschreven in onze Cookiebeleid, waar u ook uw voorkeuren kunt beheren.

7. International transfers

Waar een provider gegevens buiten de Europese Economische Ruimte verwerkt, zorgen we voor passende waarborgen (zoals standaardcontractvoorwaarden van de Europese Commissie) zodat uw gegevens beschermd blijven.

8. How long we keep it

We bewaren persoonlijke gegevens alleen zo lang als nodig voor bovenstaande doeleinden — voor het bestaan van uw account en daarna voor de perioden vereist om aan wettelijke, fiscale en boekhoudkundige verplichtingen te voldoen of geschillen op te lossen. We verwijderen of anonimiseren het dan.

9. Your rights

Onderworpen aan voorwaarden in de GDPR hebt u het recht om:

• toegang te krijgen tot uw persoonlijke gegevens;
• onnauwkeurige gegevens laten corrigeren;
• uw gegevens laten wissen;
• bepaalde verwerking te beperken of tegen in te brengen;
• uw gegevens in een draagbaar formaat te ontvangen;
• toestemming op elk moment in te trekken zonder gevolgen voor eerdere verwerking.

Om een recht uit te oefenen, neem contact op met [email protected]. Mogelijk moeten we uw identiteit verifiëren.

10. Security

We gebruiken passende technische en organisatorische maatregelen om uw gegevens te beschermen. Geen systeem is volledig veilig, maar we werken eraan uw informatie veilig te houden en snel op incidenten te reageren.

11. Contact & complaints

Vragen? E-mail [email protected]. Bent u van mening dat wij uw gegevens niet correct hebben behandeld, dan kunt u een klacht indienen bij de Luxemburgse toezichthouder, de Commission nationale pour la protection des données (CNPD), of de autoriteit in uw land.

Dit beleid kan van tijd tot tijd worden bijgewerkt; de huidige versie wordt hier altijd gepubliceerd.