Privacy
Privacyverklaring
Hier lees je welke persoonsgegevens bakworkshops.nl verwerkt, waarom we dat doen, hoe lang we ze bewaren en wat je rechten zijn.
Versie van 3 november 2026
Concept. Deze tekst is nog niet juridisch gecontroleerd en kan nog veranderen.
1. Wie is verantwoordelijk
- bakworkshops.nl is een handelsnaam van Fascina / Thuisbanket.nl, eenmanszaak van Fatih Kılıç
- KvK-nummer 80238424
- Adres: Haringbuisdijk 561, 1086 VA Amsterdam
- Btw-identificatienummer: NL003411296B73
Vragen over privacy stel je aan [email protected]. We hebben geen functionaris voor gegevensbescherming; daarvoor zijn we te klein en dat is ook niet verplicht.
Boek je een workshop, dan is ook de aanbieder verantwoordelijk voor jouw gegevens die hij van ons krijgt (naam, contact, deelnemers, dieetwensen). Voor wat de aanbieder daarna met je gegevens doet, geldt zijn eigen privacyverklaring.
2. In het kort
- Je kunt zoeken zonder account en zonder cookies.
- Bij het openen van de site schatten we je stad uit je IP-adres om workshops dichtbij te tonen. Je precieze locatie vragen we alleen als je op “Toon workshops bij mij” klikt; die blijft in je browser en we sturen hem niet naar onze server.
- We verkopen geen gegevens en gebruiken geen advertentienetwerken.
- Bij thuisbakkers tonen we alleen de wijk, nooit het adres.
3. Welke gegevens en waarom
| Waarvoor | Welke gegevens | Grondslag | Hoe lang |
|---|---|---|---|
| De website tonen en beveiligen | IP-adres, browser, opgevraagde pagina, tijdstip (serverlogs) | Gerechtvaardigd belang: een veilige, werkende site | 14 dagen |
| Je stad voorstellen en workshops dichtbij tonen bij het openen van de site | Een schatting van je stad en positie uit je IP-adres, door Cloudflare, afgerond op ongeveer 1 km | Gerechtvaardigd belang: relevante resultaten tonen | Niet bewaard op onze server |
| Afstanden berekenen | Postcode of plaats die je intypt; je browserlocatie alleen als je op de knop klikt, of als je deze site eerder toestemming gaf in je browser | Gerechtvaardigd belang; browserlocatie met je toestemming | Alleen in je eigen browser. Postcodes sturen we zonder IP-adres naar PDOK. |
| Bezoekersstatistieken | Geanonimiseerde paginabezoeken, zonder cookies. Voor de cijfers van aanbieders tellen we unieke bezoekers met een code die elke dag verandert (een hash van IP-adres en browser); het IP-adres zelf bewaren we niet | Gerechtvaardigd belang: de site verbeteren en aanbieders laten zien hoe hun vermelding loopt | 24 maanden, alleen als totalen te zien, geen profielen |
| Doorkliks naar gratis vermeldingen tellen | Welke vermelding, tijdstip en dezelfde dagcode als hierboven. Geen IP-adres. | Gerechtvaardigd belang: aanbieders een maandrapport geven | 24 maanden |
| Inloggen op het dashboard voor aanbieders | Mailadres, inlogmoment, wat je in het dashboard wijzigt en uploadt | Uitvoering van de overeenkomst (je vermelding) | Zolang je vermelding bestaat; inlogcookie 30 dagen |
| Een workshop boeken | Naam, mailadres, telefoon (optioneel), deelnemers, dieetwensen die je opgeeft, betaalstatus | Uitvoering van de overeenkomst; dieetwensen met je uitdrukkelijke toestemming | 7 jaar (fiscale bewaarplicht); dieetwensen tot 30 dagen na de workshop |
| Wachtlijst en “Mail me bij nieuwe data” | Mailadres, workshop | Toestemming, met dubbele opt-in | Tot je je afmeldt, of 12 maanden na de laatste mail |
| “Mail me bij nieuwe workshops in mijn stad” | Mailadres, stad, eventueel soort workshop, de pagina waar je je aanmeldde, tijdstip van aanmelden en bevestigen | Toestemming, met dubbele opt-in | Tot je je afmeldt, of 12 maanden na de laatste mail |
| Een workshop volgen (het hartje) | Mailadres, welke workshop, de pagina waar je je aanmeldde, tijdstip van aanmelden en bevestigen. Elke maandag vergelijken we het aanbod met de week ervoor; zo weten we wat we je mailen | Toestemming, met dubbele opt-in | Tot je je afmeldt, of 12 maanden na de laatste mail |
| Partnernieuwsbrief (aanbieders) | Mailadres van de aanbieder, naam van het bedrijf, tijdstip van inschrijven en afmelden | Gerechtvaardigd belang: bestaande zakelijke relatie (art. 11.7 lid 3 Telecommunicatiewet). Aanbieders worden automatisch ingeschreven, horen dat in de accountmail en de voorwaarden, en kunnen zich in elke nieuwsbrief afmelden | Tot je je afmeldt of je vermelding stopt; daarna bewaren we alleen dat je bent afgemeld |
| Nieuwsbrief | Mailadres, de pagina waar je je aanmeldde, de tekst waarmee je toestemming gaf, tijdstip van aanmelden en bevestigen | Toestemming, met dubbele opt-in. Het vinkje staat nooit vooraf aan, en de nieuwsbrief is nooit een voorwaarde om de site te gebruiken | Tot je je afmeldt; daarna bewaren we alleen dat je bent afgemeld, zodat we je niet opnieuw mailen |
| Groepsaanvraag | Naam, mailadres, telefoon (optioneel), aantal, datum, plaats, budget, gelegenheid | Op jouw verzoek, voorafgaand aan een overeenkomst. Alleen de aanbieders die je aanvraag krijgen zien je gegevens, na inloggen in hun dashboard | 12 maanden |
| Een vraag stellen via “Vragen?” onderaan de site | Naam, mailadres, je vraag en de pagina waarop je hem stelde | Gerechtvaardigd belang: je vraag beantwoorden | 12 maanden na het laatste contact |
| Reviews | Voornaam, review, scores, koppeling met je boeking of bewijs | Toestemming | Zolang de review online staat |
| Meldingen en verwijderverzoeken | Naam en mailadres (bij meldingen optioneel), je melding | Wettelijke plicht (DSA) en gerechtvaardigd belang | 2 jaar na afhandeling |
| Aanbieders en partners | Contactgegevens, bedrijfsgegevens, Mollie-koppeling, facturen | Uitvoering van de overeenkomst; wettelijke plicht (administratie) | Looptijd plus 7 jaar |
Bij gerechtvaardigd belang hebben we afgewogen dat ons belang zwaarder weegt dan de inbreuk op je privacy, omdat we zo weinig mogelijk gegevens gebruiken. Je kunt daartegen altijd bezwaar maken.
4. Gratis vermeldingen
We tonen ook workshops van aanbieders die zich (nog) niet zelf hebben aangemeld. Daarvoor gebruiken we alleen zakelijke feiten die de aanbieder zelf openbaar heeft gemaakt op de eigen website: naam van de onderneming, titel, prijs, duur, wijk, datums en de link. Is de aanbieder een eenmanszaak of thuisbakker, dan kunnen dat persoonsgegevens zijn.
- Grondslag: gerechtvaardigd belang. Bezoekers willen een volledig overzicht, en de aanbieder krijgt gratis bezoekers.
- Bron: de eigen website van de aanbieder. We bewaren van Google alleen een verwijzingsnummer (place_id), geen teksten, foto's of reviews.
- Geen adres bij thuisbakkers, alleen de wijk.
- Controle: we controleren elke vermelding maandelijks. Na twee mislukte controles verbergen we hem.
- Bezwaar: wil je niet vermeld worden, gebruik dan Verwijder mijn vermelding. We halen de vermelding dan offline en bewaren alleen je naam en domein, zodat we je niet opnieuw toevoegen.
5. Aanbieders en DAC7
Partners die via ons boekingen ontvangen, moeten we melden bij de Belastingdienst (Europese richtlijn DAC7, in Nederland de Wet implementatie EU-richtlijn DAC7). Daarvoor verwerken we: naam, adres, geboortedatum (bij een persoon), BSN of RSIN, KvK-nummer, btw-nummer, IBAN en per kwartaal de ontvangen bedragen, het aantal boekingen en de ingehouden commissie.
- Grondslag: wettelijke plicht.
- Ontvanger: de Belastingdienst, die de gegevens kan uitwisselen met belastingdiensten in andere EU-landen.
- Bewaartermijn: 10 jaar na het jaar waarover we meldden, zoals de wet voorschrijft.
- Beveiliging: BSN en IBAN slaan we versleuteld op. Alleen de eigenaar kan ze inzien.
6. Cookies en je browser
We plaatsen geen tracking- of advertentiecookies. Daarom zie je geen cookiebanner. Wel bewaren we in je eigen browser (local storage) de locatie of postcode die je koos, zodat je die niet steeds opnieuw hoeft in te vullen. Die kun je altijd wissen via de knop “Wis locatie” of via je browserinstellingen.
Het boekingssysteem op boeken.bakworkshops.nl gebruikt een functionele sessiecookie om je winkelwagen en betaling bij te houden. Aanbieders die inloggen op hun dashboard krijgen een functionele cookie om 30 dagen ingelogd te blijven.
7. Met wie we gegevens delen
| Partij | Waarvoor |
|---|---|
| De aanbieder van je workshop | Je boeking of groepsaanvraag uitvoeren |
| Mollie (Nederland) | Betalingen. Mollie is zelf verantwoordelijk voor de betaalgegevens. |
| Hetzner (Duitsland) | Hosting van de site, het boekingssysteem en de database |
| Cloudflare | Beveiliging, snelheid en de stadsschatting uit je IP-adres |
| Onze mailprovider (EU) | Bevestigingen en mails versturen |
| PDOK (Kadaster, Nederland) | Postcodes en plaatsnamen opzoeken, zonder je IP-adres |
| OpenFreeMap | Kaarttegels. Je browser haalt die rechtstreeks op, dus OpenFreeMap ziet je IP-adres. |
| Belastingdienst | DAC7-melding over partners |
Met partijen die namens ons gegevens verwerken, hebben we een verwerkersovereenkomst.
8. Buiten de EU
We slaan je gegevens op in de EU. Cloudflare is een Amerikaans bedrijf; doorgifte naar de VS gebeurt op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.
9. Beveiliging
Alle verbindingen zijn versleuteld (https). De database is alleen van binnen de server bereikbaar. Toegang tot het beheer is beveiligd met tweestapsverificatie. Gevoelige gegevens zoals BSN en IBAN zijn apart versleuteld. Gaat er toch iets mis, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens, en aan jou als het risico hoog is.
10. Je rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, je gegevens mee te nemen, en bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Toestemming kun je altijd intrekken.
Mail je verzoek naar [email protected]. We reageren binnen een maand. We kunnen je vragen te bewijzen wie je bent, maar vragen nooit om een kopie van je paspoort.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Wijzigingen
Als we deze verklaring inhoudelijk aanpassen, zie je dat aan de datum bovenaan. Bij grote wijzigingen die jou raken, laten we het je per mail weten.
Zie ook: Voorwaarden · Melden en contact · Verwijder mijn vermelding