In het kort
- Kavanous verwerkt alleen gegevens die nodig zijn om je een prijs te geven, een proeverij te plannen, een abonnement uit te voeren of te antwoorden op je vraag.
- We meten websitebezoek en tonen advertenties via Google en Meta alleen als je daar op onze site toestemming voor geeft. Je kunt die keuze altijd wijzigen.
- Na een prijsberekening of proeverijaanvraag kun je enkele e-mails van ons krijgen. In elke mail zit een afmeldlink en afmelden kan altijd.
- We verkopen jouw gegevens niet. Ze zijn alleen voor eigen gebruik door Kavanous, en door partijen die voor ons werken onder een verwerkersovereenkomst.
- Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van je gegevens. Mail ons en we reageren binnen een maand.
- Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Wie wij zijn
Kavanous Coffee is verantwoordelijk voor de verwerking van je persoonsgegevens op kavanous.com (de verwerkingsverantwoordelijke in de zin van de AVG). Wij zijn een specialty coffee-branderij in Amsterdam.
- Handelsnaam: Kavanous Coffee
- Rechtsvorm en statutaire naam: Kavanous Coffee B.V.
- KvK-nummer: 96734620
Btw-nummer: NL867737773B01 - Vestigingsadres: Gyroscoopweg 10, 1042 AB Amsterdam
- Contact over privacy: [email protected], of de oprichter Noussayr Abetoy via [email protected]
- Telefoon: 020 550 0588
Kavanous heeft geen functionaris voor gegevensbescherming. Voor een bedrijf van onze omvang is dat niet verplicht.
Welke gegevens we verwerken
Dat hangt af van wat je doet op onze site of met ons contact.
Je bezoekt de website
Technische gegevens zoals IP-adres, apparaat, browser, bezochte pagina's en herkomst van je bezoek. Zonder jouw toestemming plaatsen we daarvoor alleen cookies die nodig zijn om de site te laten werken. Met toestemming meten we ook je gebruik en tonen we gerichte advertenties (zie Cookies).
Je vraagt een prijsberekening als pdf aan
Je voornaam, bedrijfsnaam en zakelijke e-mailadres. Ook de invoer van je berekening (zoals het aantal collega's) slaan we op, zodat we de juiste prijs kunnen tonen en je later goed kunnen helpen.
Je boekt een gratis proeverij
Aantal collega's, postcode, of je nu een lopend koffiecontract hebt (en zo ja de einddatum), gekozen datum en tijd, je naam, bedrijfsnaam, e-mailadres en telefoonnummer.
Je laat de einddatum van je huidige contract achter
Je einddatum en de contactgegevens die je daarbij invult, zodat we op het juiste moment contact met je opnemen. We leveren pas na die einddatum.
Je neemt contact met ons op (formulier, e-mail, WhatsApp of telefoon)
Je naam, contactgegevens, het bericht dat je stuurt en wat daaruit blijkt, zoals je functie of bedrijf. Bij WhatsApp zien we ook je telefoonnummer en profielnaam.
Je bent klant met een abonnement
Bedrijfsgegevens, gegevens van contactpersonen (naam, functie, e-mail, telefoon), leveradres, bundel en looptijd, plaatsing en onderhoud van de machine, storingsmeldingen, offertes, facturen en betaalgegevens van het bedrijf.
Je bestelt in de webshop
Naam, bezorg- en factuuradres, e-mailadres, bestelling en betaalstatus. De betaling loopt via Mollie. Wij zien niet je volledige bankgegevens. Deze privacyverklaring geldt ook voor de webshop op kavanous.com/winkel.
We vragen je niet om bijzondere persoonsgegevens (zoals gezondheidsgegevens) en richten ons niet op kinderen.
Waarvoor en op welke grondslag
De AVG vraagt dat we voor elk doel een wettelijke grondslag hebben. Dit zijn de onze.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Een prijsberekening of offerte maken en versturen | Naam, bedrijf, e-mail, invoer berekening | Maatregelen op jouw verzoek voor het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG) |
| Een proeverij plannen en uitvoeren | Gegevens uit het proeverijformulier | Maatregelen op jouw verzoek voor het sluiten van een overeenkomst (art. 6 lid 1 sub b) |
| Opvolging van zakelijke leads: bellen of mailen over ons aanbod, einddatum van je contract bewaken | Contactgegevens van zakelijke contactpersonen, bedrijfsgegevens, einddatum contract | Gerechtvaardigd belang: we willen zakelijke klanten werven en de relatie onderhouden (art. 6 lid 1 sub f). Je kunt bezwaar maken. |
| Een abonnement uitvoeren: levering, plaatsing, onderhoud, servicegarantie, facturatie | Klant- en contactgegevens, machine- en leveringsgegevens, betaalgegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Webshopbestellingen verwerken en betalen | Naam, adressen, e-mail, bestelling, betaalstatus | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Boekhouding en belastingen | Factuur- en betaalgegevens | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Vragen beantwoorden (formulier, e-mail, WhatsApp, telefoon) | Contactgegevens en je bericht | Gerechtvaardigd belang om je te helpen (art. 6 lid 1 sub f), of uitvoering van de overeenkomst als je al klant bent |
| E-mailmarketing aan zakelijke contactpersonen | Naam, bedrijf, zakelijk e-mailadres | Gerechtvaardigd belang (art. 6 lid 1 sub f), met altijd een afmeldmogelijkheid. Zie E-mailmarketing. |
| E-mailmarketing aan consumenten en aan particuliere ondernemers waar toestemming vereist is | Naam, e-mailadres | Toestemming (art. 6 lid 1 sub a), in te trekken wanneer je wilt |
| Websitebezoek meten (Google Analytics) | Cookie-ID's, gebruiksgegevens, IP-gegevens | Toestemming (art. 6 lid 1 sub a, en art. 11.7a Telecommunicatiewet) |
| Advertenties en remarketing (Google Ads, Meta) | Cookie-ID's, bezochte pagina's, gedrag op de site | Toestemming (art. 6 lid 1 sub a, en art. 11.7a Telecommunicatiewet) |
| De site veilig en werkend houden | Technische gegevens, serverlogs | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Rechten en geschillen: bewijs bewaren, claims afhandelen | Relevante gegevens uit dossiers | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
E-mailmarketing en afmelden
Vraag je een prijsberekening aan of boek je een proeverij, dan sturen we je wat je hebt aangevraagd: de berekening of de bevestiging van je afspraak. Die e-mails horen bij je aanvraag.
Marketingmail, zoals tips, nieuws en aanbiedingen over het abonnement, sturen we alleen als je bij het formulier het vakje "Ook tips en aanbiedingen ontvangen" hebt aangevinkt. Dat vakje staat standaard uit. Zo vragen we iedereen op dezelfde manier om toestemming, of je nu bij een B.V. werkt of een eigen bedrijf hebt.
De regels hangen af van wie je bent. Dat volgt uit artikel 11.7 van de Telecommunicatiewet.
- Zakelijke contactpersonen bij een rechtspersoon (bijvoorbeeld een officemanager bij een B.V.): wij mogen je op je zakelijke e-mailadres benaderen over ons aanbod zonder vooraf om toestemming te vragen, zolang het aanbod relevant is voor jouw functie. We vermelden altijd wie we zijn en bieden in elke mail een duidelijke afmeldlink. Na afmelden sturen we geen marketingmail meer.
- Consumenten en natuurlijke personen die voor zichzelf ondernemen (zoals een eenmanszaak, vof of maatschap): hier mogen we alleen e-mailen voor marketing als je daar vooraf toestemming voor hebt gegeven. Een uitzondering geldt voor onze eigen, soortgelijke producten aan bestaande klanten, als je bij het afnemen van het product je e-mailadres gaf en altijd gratis kunt afmelden.
Afmelden kan altijd, gratis en zonder uitleg, via de link onderaan elke e-mail of door te mailen naar [email protected]. Dat geldt ook voor telefonische benadering: zeg het en we bellen niet meer voor marketing. Servicemail over een lopend abonnement (zoals een storingsmelding of factuur) blijft je ontvangen, omdat die bij de overeenkomst hoort.
We versturen e-mails via een professionele e-mailmarketingdienst die als verwerker voor ons werkt, met een verwerkersovereenkomst. Welke dienst we gebruiken, vertellen we je op verzoek.
Analytics en advertenties
Om te begrijpen hoe de site wordt gebruikt en om zakelijke bezoekers gericht te bereiken, gebruiken we:
- Google Analytics om bezoek en gebruik van de site te meten.
- Google Ads om advertenties te tonen en te meten wat ze opleveren.
- Meta Pixel (Facebook en Instagram) om advertenties te tonen en te meten.
Alleen na toestemming. Deze meetinstrumenten laden we pas nadat je in onze cookiebanner toestemming hebt gegeven. We gebruiken Google Consent Mode v2 in de basisvariant. Zolang je geen toestemming geeft voor statistiek of marketing, laden we Google Tag Manager niet en gaat er geen verzoek naar Google. Pas na je toestemming laden we de meetinstrumenten.
Remarketing en doelgroepen. Met toestemming kunnen we bezoekers later opnieuw advertenties tonen (remarketing) en doelgroepen opbouwen in Google en Meta (custom audiences), bijvoorbeeld op basis van bezochte pagina's. Daarnaast kunnen we e-mailadressen van mensen die ons toestemming gaven voor e-mails, en van klanten, versleuteld (gehasht) uploaden naar Google (Customer Match) en Meta (Custom Audiences). Daarmee tonen we relevante advertenties of sluiten we bestaande klanten juist uit. De e-mailadressen worden vóór het uploaden onleesbaar gemaakt, Google en Meta gebruiken ze alleen om te matchen en verwijderen ze daarna. Wil je dit niet, maak dan bezwaar via ons e-mailadres of meld je af voor onze e-mails; dan nemen we je niet meer mee.
Wat er met de data gebeurt. De data uit deze meetinstrumenten gebruiken we alleen voor onszelf, om onze site en advertenties te verbeteren. We verkopen ze niet. [open: zijn de delingsinstellingen met Google voor producten en diensten en voor benchmarking uitgezet?] Google en Meta hebben zelf ook toegang tot gegevens die via hun diensten binnenkomen en zijn daarvoor deels zelf verantwoordelijk. Lees daarvoor hun eigen privacyverklaringen.
Ontvangers en verwerkers
We delen gegevens alleen met partijen die ze nodig hebben. Partijen die in onze opdracht gegevens verwerken (verwerkers) hebben een verwerkersovereenkomst met ons of vallen onder verwerkersvoorwaarden die aan de AVG voldoen.
Bij diensten waarvan we de leverancier kunnen wisselen, noemen we hieronder de soort dienst. Wil je weten welke leverancier we op dit moment gebruiken, vraag het ons en we sturen je de actuele lijst.
| Partij | Waarvoor | Rol |
|---|---|---|
| Google (Analytics, Ads) | Websitestatistieken en advertenties, alleen na toestemming | Verwerker, voor bepaalde onderdelen ook eigen verantwoordelijke |
| Meta (Pixel, Facebook, Instagram) | Advertenties en meting, alleen na toestemming | Gezamenlijk of eigen verantwoordelijke, afhankelijk van het onderdeel [open: toets met de juridisch adviseur] |
| Mollie | Betalingen in de webshop en de automatische incasso voor het abonnement | Eigen verantwoordelijke voor betalingsverkeer, deels verwerker |
| Leverancier van ons klantbeheer- en afsprakensysteem (CRM) | Leads, klanten, afspraken en administratie beheren | Verwerker |
| Onze hostingpartij | Hosting van de website en formulieren | Verwerker |
| Onze e-mailmarketingdienst | Versturen van e-mails en nieuwsbrieven | Verwerker |
| Ons boekhoudprogramma en onze boekhouder of accountant | Boekhouding en facturen | Verwerker of eigen verantwoordelijke |
| Cookiebot (Usercentrics) | Toestemmingsbeheer: de cookiebanner en het vastleggen van je keuze | Verwerker |
| Cloudflare | CDN en beveiliging van de website | Verwerker |
| Mailgun | Versturen van e-mails | Verwerker |
| Supabase | Database (EU, Frankfurt) | Verwerker |
| Fly.io | Hosting van de website (regio Amsterdam) | Verwerker |
| Odoo | CRM: aanvragen en leads beheren | Verwerker |
Daarnaast kunnen we gegevens delen met adviseurs (zoals een accountant of jurist) en met overheden als de wet dat vraagt. Voor onderhoud en plaatsing van de machine gebruiken we een servicepartner, die alleen de gegevens krijgt die voor het bezoek nodig zijn.
Doorgifte buiten de EER
Sommige partijen, zoals Google en Meta, zitten of verwerken gegevens in de Verenigde Staten. Dat mag alleen als er passende waarborgen zijn. Dat gebeurt via het EU-US Data Privacy Framework (als de partij daarvoor gecertificeerd is) of via standaardcontractbepalingen van de Europese Commissie, aangevuld met extra maatregelen waar nodig. [open: bevestig per partij op welke grondslag de doorgifte rust] Wil je een kopie van de waarborgen, vraag ze bij ons aan.
Bewaartermijnen
We bewaren gegevens niet langer dan nodig. Waar geen wettelijke termijn bestaat, hebben we een eigen termijn gekozen.
| Gegevens | Bewaartermijn |
|---|---|
| Leads (prijsberekening, proeverijaanvraag) zonder vervolg | Maximaal 24 maanden na het laatste contact |
| Einddatum van een lopend contract bij een andere leverancier | Tot de einddatum plus 3 maanden, of korter als je je terugtrekt |
| Contactformulier, e-mail, WhatsApp | Maximaal 12 maanden na afhandeling |
| Klantgegevens tijdens het abonnement | Zolang het abonnement loopt |
| Klantgegevens na einde abonnement | Maximaal 24 maanden voor afhandeling en vragen, daarna alleen wat wettelijk nodig is |
| Facturen en financiële administratie | 7 jaar (fiscale bewaarplicht) |
| Webshopbestellingen | 7 jaar voor de administratie, overige gegevens zolang nodig |
| E-mailmarketing | Tot je je afmeldt. Een afmelding bewaren we, zodat we je niet opnieuw mailen. |
| Cookies en analysegegevens | Zie de tabel bij Cookies. Analysegegevens in Google Analytics bewaren we [open: ingestelde termijn, voorstel 14 maanden]. |
Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals een beveiligde (https) verbinding, toegang alleen voor wie het nodig heeft, inloggen via een eenmalige link per e-mail en versleutelde opslag van geheimen. Ontdek je een lek of misbruik, meld het dan direct. Bij een datalek dat risico voor jou oplevert, melden we dat op tijd bij jou en waar nodig bij de Autoriteit Persoonsgegevens.
Jouw rechten
Je hebt de volgende rechten:
- Inzage: weten welke gegevens we van je hebben.
- Rectificatie: onjuiste gegevens laten verbeteren.
- Verwijdering: je gegevens laten wissen, als er geen reden is om ze te bewaren.
- Beperking: de verwerking tijdelijk laten stilzetten.
- Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken en dan stoppen we direct.
- Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen of laten overdragen, voor gegevens die je zelf gaf op basis van toestemming of een overeenkomst.
- Toestemming intrekken: kan altijd. Dit maakt eerdere verwerking niet onrechtmatig.
Zo oefen je ze uit. Mail naar [email protected] en vermeld om welk recht het gaat. Om misbruik te voorkomen vragen we soms om je identiteit te bevestigen. We reageren binnen één maand. Is je verzoek complex, dan kan dat met twee maanden verlengd worden en laten we dat binnen de eerste maand weten. Het is gratis, tenzij een verzoek duidelijk ongegrond of buitensporig is.
Klacht indienen
Kom je er met ons niet uit, mail ons dan eerst, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Cookies
Cookies zijn kleine bestanden die een website op je apparaat zet. Ook vergelijkbare technieken, zoals pixels, vallen hieronder. Noodzakelijke cookies plaatsen we direct. Voor analytische en marketingcookies vragen we eerst toestemming (art. 11.7a Telecommunicatiewet). Niet akkoord gaan is net zo makkelijk als akkoord gaan en heeft geen gevolgen voor het gebruik van de site.
De exacte namen en termijnen hieronder zijn voorbeelden en moeten voor de livegang worden gecontroleerd met een cookiescan. [open: cookiescan uitvoeren en tabel aanvullen]
Functioneel en noodzakelijk
| Voorbeeld | Doel | Bewaartermijn | Toestemming? |
|---|---|---|---|
| Cookievoorkeur ([open: naam]) | Onthouden van jouw cookiekeuze | [open: voorstel 6 tot 12 maanden] | Nee |
| Sessiecookie van de site of het formulier | De site en formulieren laten werken, bijvoorbeeld de prijsberekening | Tot je de browser sluit | Nee |
| Winkelmand en betaalproces in de webshop | Bestelling en betaling mogelijk maken | [open: termijn] | Nee |
Analytisch
| Voorbeeld | Doel | Bewaartermijn | Toestemming? |
|---|---|---|---|
Google Analytics (_ga, _ga_*) | Meten hoeveel bezoekers komen, welke pagina's ze bekijken en hoe ze op de site komen | Maximaal 2 jaar [open: controleren] | Ja |
Marketing
| Voorbeeld | Doel | Bewaartermijn | Toestemming? |
|---|---|---|---|
Google Ads (_gcl_au en verwante) | Meten welke advertenties tot een aanvraag leiden en remarketing | Rond 90 dagen [open: controleren] | Ja |
Meta Pixel (_fbp) | Meten van advertenties op Facebook en Instagram, doelgroepen en remarketing | Rond 90 dagen [open: controleren] | Ja |
Je keuze wijzigen
Je kunt je keuze op elk moment aanpassen of intrekken via de link Cookie-instellingen onderaan elke pagina. Daarnaast kun je cookies verwijderen of blokkeren in je browserinstellingen. Verwijder je cookies, dan vragen we bij je volgende bezoek opnieuw om je keuze. Intrekken van toestemming stopt nieuwe meting, maar maakt eerdere meting niet ongedaan.
Wijzigingen
We kunnen deze verklaring aanpassen, bijvoorbeeld als we een nieuwe tool gebruiken of de wet verandert. De nieuwste versie staat altijd op deze pagina met de datum bovenaan. Bij belangrijke wijzigingen laten we het je actief weten. Voor deze pagina geldt: versie [open: datum].