Naar hoofdinhoud
Kavanous Servicegarantie: storing in Amsterdam binnen 4 werkuren opgelost

Privacy en cookies

Wat we met jouw gegevens doen, waarom, en hoe je zelf de regie houdt. In gewone taal, met de wettelijke details erbij.

Versie [open: datum] · Concept, juridisch te laten controleren

Deze tekst is nog niet juridisch gecontroleerd. De definitieve versie volgt na die controle.

In het kort

  • Kavanous verwerkt alleen gegevens die nodig zijn om je een prijs te geven, een proeverij te plannen, een abonnement uit te voeren of te antwoorden op je vraag.
  • We meten websitebezoek en tonen advertenties via Google en Meta alleen als je daar op onze site toestemming voor geeft. Je kunt die keuze altijd wijzigen.
  • Na een prijsberekening of proeverijaanvraag kun je enkele e-mails van ons krijgen. In elke mail zit een afmeldlink en afmelden kan altijd.
  • We verkopen jouw gegevens niet. Ze zijn alleen voor eigen gebruik door Kavanous, en door partijen die voor ons werken onder een verwerkersovereenkomst.
  • Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van je gegevens. Mail ons en we reageren binnen een maand.
  • Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Wie wij zijn

Kavanous Coffee is verantwoordelijk voor de verwerking van je persoonsgegevens op kavanous.com (de verwerkingsverantwoordelijke in de zin van de AVG). Wij zijn een specialty coffee-branderij in Amsterdam.

  • Handelsnaam: Kavanous Coffee
  • Rechtsvorm en statutaire naam: Kavanous Coffee B.V.
  • KvK-nummer: 96734620
    Btw-nummer: NL867737773B01
  • Vestigingsadres: Gyroscoopweg 10, 1042 AB Amsterdam
  • Contact over privacy: [email protected], of de oprichter Noussayr Abetoy via [email protected]
  • Telefoon: 020 550 0588

Kavanous heeft geen functionaris voor gegevensbescherming. Voor een bedrijf van onze omvang is dat niet verplicht.

Welke gegevens we verwerken

Dat hangt af van wat je doet op onze site of met ons contact.

Je bezoekt de website

Technische gegevens zoals IP-adres, apparaat, browser, bezochte pagina's en herkomst van je bezoek. Zonder jouw toestemming plaatsen we daarvoor alleen cookies die nodig zijn om de site te laten werken. Met toestemming meten we ook je gebruik en tonen we gerichte advertenties (zie Cookies).

Je vraagt een prijsberekening als pdf aan

Je voornaam, bedrijfsnaam en zakelijke e-mailadres. Ook de invoer van je berekening (zoals het aantal collega's) slaan we op, zodat we de juiste prijs kunnen tonen en je later goed kunnen helpen.

Je boekt een gratis proeverij

Aantal collega's, postcode, of je nu een lopend koffiecontract hebt (en zo ja de einddatum), gekozen datum en tijd, je naam, bedrijfsnaam, e-mailadres en telefoonnummer.

Je laat de einddatum van je huidige contract achter

Je einddatum en de contactgegevens die je daarbij invult, zodat we op het juiste moment contact met je opnemen. We leveren pas na die einddatum.

Je neemt contact met ons op (formulier, e-mail, WhatsApp of telefoon)

Je naam, contactgegevens, het bericht dat je stuurt en wat daaruit blijkt, zoals je functie of bedrijf. Bij WhatsApp zien we ook je telefoonnummer en profielnaam.

Je bent klant met een abonnement

Bedrijfsgegevens, gegevens van contactpersonen (naam, functie, e-mail, telefoon), leveradres, bundel en looptijd, plaatsing en onderhoud van de machine, storingsmeldingen, offertes, facturen en betaalgegevens van het bedrijf.

Je bestelt in de webshop

Naam, bezorg- en factuuradres, e-mailadres, bestelling en betaalstatus. De betaling loopt via Mollie. Wij zien niet je volledige bankgegevens. Deze privacyverklaring geldt ook voor de webshop op kavanous.com/winkel.

We vragen je niet om bijzondere persoonsgegevens (zoals gezondheidsgegevens) en richten ons niet op kinderen.

Waarvoor en op welke grondslag

De AVG vraagt dat we voor elk doel een wettelijke grondslag hebben. Dit zijn de onze.

DoelGegevensGrondslag
Een prijsberekening of offerte maken en versturenNaam, bedrijf, e-mail, invoer berekeningMaatregelen op jouw verzoek voor het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG)
Een proeverij plannen en uitvoerenGegevens uit het proeverijformulierMaatregelen op jouw verzoek voor het sluiten van een overeenkomst (art. 6 lid 1 sub b)
Opvolging van zakelijke leads: bellen of mailen over ons aanbod, einddatum van je contract bewakenContactgegevens van zakelijke contactpersonen, bedrijfsgegevens, einddatum contractGerechtvaardigd belang: we willen zakelijke klanten werven en de relatie onderhouden (art. 6 lid 1 sub f). Je kunt bezwaar maken.
Een abonnement uitvoeren: levering, plaatsing, onderhoud, servicegarantie, facturatieKlant- en contactgegevens, machine- en leveringsgegevens, betaalgegevensUitvoering van de overeenkomst (art. 6 lid 1 sub b)
Webshopbestellingen verwerken en betalenNaam, adressen, e-mail, bestelling, betaalstatusUitvoering van de overeenkomst (art. 6 lid 1 sub b)
Boekhouding en belastingenFactuur- en betaalgegevensWettelijke verplichting (art. 6 lid 1 sub c)
Vragen beantwoorden (formulier, e-mail, WhatsApp, telefoon)Contactgegevens en je berichtGerechtvaardigd belang om je te helpen (art. 6 lid 1 sub f), of uitvoering van de overeenkomst als je al klant bent
E-mailmarketing aan zakelijke contactpersonenNaam, bedrijf, zakelijk e-mailadresGerechtvaardigd belang (art. 6 lid 1 sub f), met altijd een afmeldmogelijkheid. Zie E-mailmarketing.
E-mailmarketing aan consumenten en aan particuliere ondernemers waar toestemming vereist isNaam, e-mailadresToestemming (art. 6 lid 1 sub a), in te trekken wanneer je wilt
Websitebezoek meten (Google Analytics)Cookie-ID's, gebruiksgegevens, IP-gegevensToestemming (art. 6 lid 1 sub a, en art. 11.7a Telecommunicatiewet)
Advertenties en remarketing (Google Ads, Meta)Cookie-ID's, bezochte pagina's, gedrag op de siteToestemming (art. 6 lid 1 sub a, en art. 11.7a Telecommunicatiewet)
De site veilig en werkend houdenTechnische gegevens, serverlogsGerechtvaardigd belang (art. 6 lid 1 sub f)
Rechten en geschillen: bewijs bewaren, claims afhandelenRelevante gegevens uit dossiersGerechtvaardigd belang (art. 6 lid 1 sub f)

E-mailmarketing en afmelden

Vraag je een prijsberekening aan of boek je een proeverij, dan sturen we je wat je hebt aangevraagd: de berekening of de bevestiging van je afspraak. Die e-mails horen bij je aanvraag.

Marketingmail, zoals tips, nieuws en aanbiedingen over het abonnement, sturen we alleen als je bij het formulier het vakje "Ook tips en aanbiedingen ontvangen" hebt aangevinkt. Dat vakje staat standaard uit. Zo vragen we iedereen op dezelfde manier om toestemming, of je nu bij een B.V. werkt of een eigen bedrijf hebt.

De regels hangen af van wie je bent. Dat volgt uit artikel 11.7 van de Telecommunicatiewet.

  • Zakelijke contactpersonen bij een rechtspersoon (bijvoorbeeld een officemanager bij een B.V.): wij mogen je op je zakelijke e-mailadres benaderen over ons aanbod zonder vooraf om toestemming te vragen, zolang het aanbod relevant is voor jouw functie. We vermelden altijd wie we zijn en bieden in elke mail een duidelijke afmeldlink. Na afmelden sturen we geen marketingmail meer.
  • Consumenten en natuurlijke personen die voor zichzelf ondernemen (zoals een eenmanszaak, vof of maatschap): hier mogen we alleen e-mailen voor marketing als je daar vooraf toestemming voor hebt gegeven. Een uitzondering geldt voor onze eigen, soortgelijke producten aan bestaande klanten, als je bij het afnemen van het product je e-mailadres gaf en altijd gratis kunt afmelden.

Afmelden kan altijd, gratis en zonder uitleg, via de link onderaan elke e-mail of door te mailen naar [email protected]. Dat geldt ook voor telefonische benadering: zeg het en we bellen niet meer voor marketing. Servicemail over een lopend abonnement (zoals een storingsmelding of factuur) blijft je ontvangen, omdat die bij de overeenkomst hoort.

We versturen e-mails via een professionele e-mailmarketingdienst die als verwerker voor ons werkt, met een verwerkersovereenkomst. Welke dienst we gebruiken, vertellen we je op verzoek.

Analytics en advertenties

Om te begrijpen hoe de site wordt gebruikt en om zakelijke bezoekers gericht te bereiken, gebruiken we:

  • Google Analytics om bezoek en gebruik van de site te meten.
  • Google Ads om advertenties te tonen en te meten wat ze opleveren.
  • Meta Pixel (Facebook en Instagram) om advertenties te tonen en te meten.

Alleen na toestemming. Deze meetinstrumenten laden we pas nadat je in onze cookiebanner toestemming hebt gegeven. We gebruiken Google Consent Mode v2 in de basisvariant. Zolang je geen toestemming geeft voor statistiek of marketing, laden we Google Tag Manager niet en gaat er geen verzoek naar Google. Pas na je toestemming laden we de meetinstrumenten.

Remarketing en doelgroepen. Met toestemming kunnen we bezoekers later opnieuw advertenties tonen (remarketing) en doelgroepen opbouwen in Google en Meta (custom audiences), bijvoorbeeld op basis van bezochte pagina's. Daarnaast kunnen we e-mailadressen van mensen die ons toestemming gaven voor e-mails, en van klanten, versleuteld (gehasht) uploaden naar Google (Customer Match) en Meta (Custom Audiences). Daarmee tonen we relevante advertenties of sluiten we bestaande klanten juist uit. De e-mailadressen worden vóór het uploaden onleesbaar gemaakt, Google en Meta gebruiken ze alleen om te matchen en verwijderen ze daarna. Wil je dit niet, maak dan bezwaar via ons e-mailadres of meld je af voor onze e-mails; dan nemen we je niet meer mee.

Wat er met de data gebeurt. De data uit deze meetinstrumenten gebruiken we alleen voor onszelf, om onze site en advertenties te verbeteren. We verkopen ze niet. [open: zijn de delingsinstellingen met Google voor producten en diensten en voor benchmarking uitgezet?] Google en Meta hebben zelf ook toegang tot gegevens die via hun diensten binnenkomen en zijn daarvoor deels zelf verantwoordelijk. Lees daarvoor hun eigen privacyverklaringen.

Ontvangers en verwerkers

We delen gegevens alleen met partijen die ze nodig hebben. Partijen die in onze opdracht gegevens verwerken (verwerkers) hebben een verwerkersovereenkomst met ons of vallen onder verwerkersvoorwaarden die aan de AVG voldoen.

Bij diensten waarvan we de leverancier kunnen wisselen, noemen we hieronder de soort dienst. Wil je weten welke leverancier we op dit moment gebruiken, vraag het ons en we sturen je de actuele lijst.

PartijWaarvoorRol
Google (Analytics, Ads)Websitestatistieken en advertenties, alleen na toestemmingVerwerker, voor bepaalde onderdelen ook eigen verantwoordelijke
Meta (Pixel, Facebook, Instagram)Advertenties en meting, alleen na toestemmingGezamenlijk of eigen verantwoordelijke, afhankelijk van het onderdeel [open: toets met de juridisch adviseur]
MollieBetalingen in de webshop en de automatische incasso voor het abonnementEigen verantwoordelijke voor betalingsverkeer, deels verwerker
Leverancier van ons klantbeheer- en afsprakensysteem (CRM)Leads, klanten, afspraken en administratie beherenVerwerker
Onze hostingpartijHosting van de website en formulierenVerwerker
Onze e-mailmarketingdienstVersturen van e-mails en nieuwsbrievenVerwerker
Ons boekhoudprogramma en onze boekhouder of accountantBoekhouding en facturenVerwerker of eigen verantwoordelijke
Cookiebot (Usercentrics)Toestemmingsbeheer: de cookiebanner en het vastleggen van je keuzeVerwerker
CloudflareCDN en beveiliging van de websiteVerwerker
MailgunVersturen van e-mailsVerwerker
SupabaseDatabase (EU, Frankfurt)Verwerker
Fly.ioHosting van de website (regio Amsterdam)Verwerker
OdooCRM: aanvragen en leads beherenVerwerker

Daarnaast kunnen we gegevens delen met adviseurs (zoals een accountant of jurist) en met overheden als de wet dat vraagt. Voor onderhoud en plaatsing van de machine gebruiken we een servicepartner, die alleen de gegevens krijgt die voor het bezoek nodig zijn.

Doorgifte buiten de EER

Sommige partijen, zoals Google en Meta, zitten of verwerken gegevens in de Verenigde Staten. Dat mag alleen als er passende waarborgen zijn. Dat gebeurt via het EU-US Data Privacy Framework (als de partij daarvoor gecertificeerd is) of via standaardcontractbepalingen van de Europese Commissie, aangevuld met extra maatregelen waar nodig. [open: bevestig per partij op welke grondslag de doorgifte rust] Wil je een kopie van de waarborgen, vraag ze bij ons aan.

Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Waar geen wettelijke termijn bestaat, hebben we een eigen termijn gekozen.

GegevensBewaartermijn
Leads (prijsberekening, proeverijaanvraag) zonder vervolgMaximaal 24 maanden na het laatste contact
Einddatum van een lopend contract bij een andere leverancierTot de einddatum plus 3 maanden, of korter als je je terugtrekt
Contactformulier, e-mail, WhatsAppMaximaal 12 maanden na afhandeling
Klantgegevens tijdens het abonnementZolang het abonnement loopt
Klantgegevens na einde abonnementMaximaal 24 maanden voor afhandeling en vragen, daarna alleen wat wettelijk nodig is
Facturen en financiële administratie7 jaar (fiscale bewaarplicht)
Webshopbestellingen7 jaar voor de administratie, overige gegevens zolang nodig
E-mailmarketingTot je je afmeldt. Een afmelding bewaren we, zodat we je niet opnieuw mailen.
Cookies en analysegegevensZie de tabel bij Cookies. Analysegegevens in Google Analytics bewaren we [open: ingestelde termijn, voorstel 14 maanden].

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals een beveiligde (https) verbinding, toegang alleen voor wie het nodig heeft, inloggen via een eenmalige link per e-mail en versleutelde opslag van geheimen. Ontdek je een lek of misbruik, meld het dan direct. Bij een datalek dat risico voor jou oplevert, melden we dat op tijd bij jou en waar nodig bij de Autoriteit Persoonsgegevens.

Jouw rechten

Je hebt de volgende rechten:

  • Inzage: weten welke gegevens we van je hebben.
  • Rectificatie: onjuiste gegevens laten verbeteren.
  • Verwijdering: je gegevens laten wissen, als er geen reden is om ze te bewaren.
  • Beperking: de verwerking tijdelijk laten stilzetten.
  • Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken en dan stoppen we direct.
  • Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen of laten overdragen, voor gegevens die je zelf gaf op basis van toestemming of een overeenkomst.
  • Toestemming intrekken: kan altijd. Dit maakt eerdere verwerking niet onrechtmatig.

Zo oefen je ze uit. Mail naar [email protected] en vermeld om welk recht het gaat. Om misbruik te voorkomen vragen we soms om je identiteit te bevestigen. We reageren binnen één maand. Is je verzoek complex, dan kan dat met twee maanden verlengd worden en laten we dat binnen de eerste maand weten. Het is gratis, tenzij een verzoek duidelijk ongegrond of buitensporig is.

Klacht indienen

Kom je er met ons niet uit, mail ons dan eerst, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Cookies

Cookies zijn kleine bestanden die een website op je apparaat zet. Ook vergelijkbare technieken, zoals pixels, vallen hieronder. Noodzakelijke cookies plaatsen we direct. Voor analytische en marketingcookies vragen we eerst toestemming (art. 11.7a Telecommunicatiewet). Niet akkoord gaan is net zo makkelijk als akkoord gaan en heeft geen gevolgen voor het gebruik van de site.

De exacte namen en termijnen hieronder zijn voorbeelden en moeten voor de livegang worden gecontroleerd met een cookiescan. [open: cookiescan uitvoeren en tabel aanvullen]

Functioneel en noodzakelijk

VoorbeeldDoelBewaartermijnToestemming?
Cookievoorkeur ([open: naam])Onthouden van jouw cookiekeuze[open: voorstel 6 tot 12 maanden]Nee
Sessiecookie van de site of het formulierDe site en formulieren laten werken, bijvoorbeeld de prijsberekeningTot je de browser sluitNee
Winkelmand en betaalproces in de webshopBestelling en betaling mogelijk maken[open: termijn]Nee

Analytisch

VoorbeeldDoelBewaartermijnToestemming?
Google Analytics (_ga, _ga_*)Meten hoeveel bezoekers komen, welke pagina's ze bekijken en hoe ze op de site komenMaximaal 2 jaar [open: controleren]Ja

Marketing

VoorbeeldDoelBewaartermijnToestemming?
Google Ads (_gcl_au en verwante)Meten welke advertenties tot een aanvraag leiden en remarketingRond 90 dagen [open: controleren]Ja
Meta Pixel (_fbp)Meten van advertenties op Facebook en Instagram, doelgroepen en remarketingRond 90 dagen [open: controleren]Ja

Je keuze wijzigen

Je kunt je keuze op elk moment aanpassen of intrekken via de link Cookie-instellingen onderaan elke pagina. Daarnaast kun je cookies verwijderen of blokkeren in je browserinstellingen. Verwijder je cookies, dan vragen we bij je volgende bezoek opnieuw om je keuze. Intrekken van toestemming stopt nieuwe meting, maar maakt eerdere meting niet ongedaan.

Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe tool gebruiken of de wet verandert. De nieuwste versie staat altijd op deze pagina met de datum bovenaan. Bij belangrijke wijzigingen laten we het je actief weten. Voor deze pagina geldt: versie [open: datum].