Zakelijke privacybepaling
Versie 1.0, vastgesteld op 12 augustus 2026. Deze bepaling gaat over de verwerking van de gegevens van de organisatie (de zakelijke klant) en haar beheerders. Hoe wij de gegevens van individuele members verwerken, staat in de privacyverklaring van de app.
1. Verwerkingsverantwoordelijke
E-Commerce Online B.V., handelend onder de naam Voedingschema, KvK 80547672, BTW NL861710976B01, e-mail support@voedingschema.nl, Nieuwe Markt 74b, 4701 AL Roosendaal. FG: niet aangesteld (beoordeling: niet grootschalig).
2. Waar deze bepaling over gaat
Deze bepaling betreft de bedrijfs-, contact- en facturatiegegevens die wij verwerken om de zakelijke dienst (seats) te leveren en te factureren. Voor de rolverdeling ten aanzien van memberdata: zie artikel 7.
3. Welke gegevens en waarvoor
| Gegevens | Doel | Grondslag |
|---|---|---|
| Bedrijfsnaam, KvK, BTW, adres | Overeenkomst uitvoeren, factureren | Uitvoering overeenkomst (art. 6 lid 1 sub b) / wettelijke plicht (sub c) |
| Naam en e-mail contactpersoon/beheerder | Account, communicatie, inloggen als eigenaar | Uitvoering overeenkomst (sub b) |
| Facturatie- en incassogegevens (bedragen, factuurnummers, status), Mollie klant- en mandaatkenmerk | Betaling en administratie | Uitvoering overeenkomst (sub b) / wettelijke plicht (sub c) |
| E-mailadressen van members die je invoert | Members uitnodigen en seats toewijzen | Uitvoering overeenkomst (sub b) |
Wij bewaren geen IBAN- of bankrekeninggegevens; de betaling loopt via Mollie.
4. Ontvangers / verwerkers
- Mollie: betaling en SEPA-incasso (EU).
- Supabase: opslag van de account- en facturatiegegevens (EER: Frankfurt, AWS eu-central-1).
- Resend: verzending van uitnodigings- en account-e-mails (VS, DPF-gecertificeerd).
- Cloudflare: hosting/CDN (EU).
Met deze partijen zijn verwerkersovereenkomsten gesloten (art. 28 AVG).
5. Doorgifte buiten de EER
De verwerking vindt in beginsel binnen de EER plaats. Voor zover een dienstverlener gegevens buiten de EER verwerkt, gebeurt dat op basis van passende waarborgen (EU-VS Data Privacy Framework en/of modelcontractbepalingen). Resend en Cloudflare zijn DPF-gecertificeerd; Mollie en Supabase verwerken in de EU.
6. Bewaartermijnen
- Facturen en fiscaal relevante gegevens: 7 jaar (wettelijke bewaarplicht).
- Overige account- en contactgegevens: gedurende de looptijd van de overeenkomst en daarna niet langer dan nodig voor de dienst en onze wettelijke plichten.
7. Rolverdeling ten aanzien van members
Ten aanzien van de gezondheids- en accountgegevens van members zijn wij zelfstandig verwerkingsverantwoordelijke tegenover de member; wij verwerken die niet in opdracht van de organisatie. De organisatie heeft daar standaard geen toegang toe. Deelt een member (na eigen, uitdrukkelijke toestemming) voortgang met de organisatie, dan is de organisatie voor die ontvangen gegevens zelf verwerkingsverantwoordelijke. Jij en wij zijn dus zelfstandige verwerkingsverantwoordelijken; er is in beginsel geen verwerkersovereenkomst nodig (zie de zakelijke algemene voorwaarden, artikel 9).
8. Je rechten
De organisatie en haar beheerders hebben recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar ten aanzien van hun eigen gegevens. Verzoeken en vragen: support@voedingschema.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
Wij kunnen deze bepaling aanpassen; de actuele versie en datum staan bovenaan.
Versie 1.0, vastgesteld op 12 augustus 2026.