Privacybeleid

Versie: 2 november 2026

Bij Victorieboontje gaan we zorgvuldig om met je persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en de cookieregels uit de Telecommunicatiewet.

1. Wie zijn wij?

Victorieboontje is verantwoordelijk voor de verwerking van je persoonsgegevens via victorieboontje.nl, onze formulieren, de Victorie Club en onze dienstverlening (webshop, koffie op locatie en zakelijke koffieservice).

Naam: Victorieboontje (eenmanszaak)
Vestigingsadres (alleen voor de KvK, geen bezoekadres): Hobbemalaan 134, 1816 GG Alkmaar
Afhaalpunt voor bestellingen: Scharlo 19, 1815 CN Alkmaar
KvK-nummer: 42058582
Btw-nummer: NL005464508B53
E-mail: info@victorieboontje.nl
Telefoon: 06-53555513

We hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat dat voor ons niet verplicht is. Heb je een vraag over privacy? Mail dan naar info@victorieboontje.nl.

2. Welke gegevens gebruiken we, waarvoor en hoe lang?

We verwerken alleen gegevens die we nodig hebben. In de tabel zie je per doel welke gegevens we gebruiken, op welke wettelijke grondslag (artikel 6 AVG) en hoe lang we ze bewaren.

Doel	Welke gegevens	Grondslag	Bewaartermijn
Je bestelling afhandelen: betalen, verzenden, afhalen of bezorgen, retour en garantie	Naam, adres, e-mailadres, telefoonnummer, bestelde producten, bedrag, betaalstatus, gekozen verzend- of afhaalmethode, eventuele opmerkingen bij je bestelling. Bij zakelijke klanten ook bedrijfsnaam en btw-nummer.	Uitvoering van de overeenkomst	Zolang nodig voor de bestelling, retour en garantie. Daarna bewaren we de gegevens die bij onze administratie horen 7 jaar (zie volgende regel).
Onze administratie en belastingaangifte	Facturen, bestel- en betaalgegevens, naam, adres en (bij bedrijven) btw-nummer	Wettelijke verplichting (fiscale bewaarplicht)	7 jaar na afloop van het boekjaar
Je klantaccount	Naam, e-mailadres, wachtwoord (versleuteld), adressen, bestelgeschiedenis	Uitvoering van de overeenkomst	Zolang je account bestaat. Je kunt je account altijd laten verwijderen. Is je account 3 jaar niet gebruikt, dan verwijderen we het. Administratieve gegevens bewaren we 7 jaar.
Koffieabonnement	Naam, adres, e-mailadres, gekozen koffie, frequentie, betaal- en leverhistorie	Uitvoering van de overeenkomst	Zolang je abonnement loopt en daarna 2 jaar. Administratieve gegevens 7 jaar.
Victorie Club (spaarprogramma)	Naam, e-mailadres, puntensaldo, gespaarde en ingewisselde punten, bestedingen per jaar en je niveau, uitnodigingen aan vrienden (doorverwijzing) en, als je die invult, je verjaardag	Uitvoering van de overeenkomst (deelname aan het programma). Je verjaardag geef je vrijwillig op; daarvoor vragen we je toestemming.	Zolang je lid bent. Zeg je je lidmaatschap op of verwijder je je account, dan wissen we je Club-gegevens binnen 30 dagen.
Reviews	Naam (of de naam die je opgeeft), e-mailadres, je beoordeling, tekst en eventuele foto's of video's, het product dat je beoordeelt	Toestemming (je plaatst de review zelf). Het e-mailtje waarin we je na een aankoop om een review vragen, sturen we op basis van ons gerechtvaardigd belang; je kunt je daarvoor altijd afmelden.	Zolang de review online staat. Je kunt ons altijd vragen je review te verwijderen.
Nieuwsbrief	E-mailadres en eventueel naam, en of je de nieuwsbrief opent en op links klikt	Toestemming. Ben je al klant, dan mogen we je ook zonder aparte toestemming mailen over vergelijkbare producten, zolang je je daar bij elke mail voor kunt afmelden.	Tot je je afmeldt. Daarna bewaren we alleen je e-mailadres op een afmeldlijst, zodat we je niet opnieuw mailen.
Contactformulier, e-mail, telefoon en WhatsApp	Naam, e-mailadres, telefoonnummer en wat je ons vertelt in je bericht	Gerechtvaardigd belang (je vraag beantwoorden) of, als je vraag over een bestelling of offerte gaat, uitvoering van de (toekomstige) overeenkomst	Tot 1 jaar nadat je vraag is afgehandeld, tenzij het bericht bij een overeenkomst hoort
Offerte- en eventaanvragen (koffie op locatie, koffietrailer, BakkieBar, proefsessie)	Naam, bedrijfsnaam, e-mailadres, telefoonnummer, datum, locatie en plaats van het event, aantal gasten, soort event, gekozen pakket en wensen	Uitvoering van de (toekomstige) overeenkomst	Wordt het geen opdracht: 2 jaar na de aanvraag. Wordt het wel een opdracht: zolang nodig voor de uitvoering, daarna 7 jaar voor de administratie.
Zakelijke klanten: kantoor- en horecaservice, proefplaatsing van een koffiemachine, service en onderhoud	Naam, functie, bedrijfsnaam, adres, e-mailadres, telefoonnummer, branche, gegevens over de machine en het contract	Uitvoering van de (toekomstige) overeenkomst	Tijdens de looptijd van het contract en de proefplaatsing. Daarna 7 jaar voor de administratie. Aanvragen zonder contract: 2 jaar.
Leaseaanvraag via GRENKE	Bedrijfsnaam, KvK-nummer, contactpersoon, adres, e-mailadres, telefoonnummer, gekozen machine, looptijd en leasebedrag	Uitvoering van de (toekomstige) overeenkomst. We geven je gegevens alleen aan GRENKE door als je een leaseaanvraag doet.	Bij ons: zolang de aanvraag of het contract loopt, daarna 7 jaar voor de administratie. Aanvragen die niet doorgaan: 2 jaar. GRENKE hanteert eigen bewaartermijnen.
Beveiliging van de website en het voorkomen van spam en fraude	IP-adres, browsergegevens, gegevens van de spamcontrole bij formulieren (hCaptcha) en bij het afrekenen	Gerechtvaardigd belang (een veilige webshop)	Zo kort mogelijk. Shopify en hCaptcha bewaren deze gegevens volgens hun eigen termijnen.
Websitestatistieken (analytische cookies)	Bezochte pagina's, klikgedrag, apparaat- en browsergegevens, ingekort of volledig IP-adres, cookie-ID's	Toestemming via de cookiebanner	Maximaal 14 maanden
Advertenties en marketing (marketingcookies en pixels)	Cookie-ID's, bezochte pagina's, producten die je bekijkt of koopt, en (versleuteld) e-mailadres of telefoonnummer bij een aankoop	Toestemming via de cookiebanner	Zie de cookiebanner voor de looptijd per cookie. Je toestemming kun je altijd intrekken.

Ben je jonger dan 16 jaar? Dan heb je toestemming van je ouder of verzorger nodig om een account aan te maken, je aan te melden voor de nieuwsbrief of cookies te accepteren.

3. Wie krijgt je gegevens?

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben voor onze dienstverlening. Met partijen die namens ons gegevens verwerken (verwerkers) maken we afspraken over beveiliging en geheimhouding, meestal via hun standaard verwerkersovereenkomst.

Verwerkers die we gebruiken

Shopify: het platform van onze webshop, inclusief hosting, klantaccounts, het afrekenen, betalingen (onder andere Shop Pay, Apple Pay en Google Pay), contactformulieren en de nieuwsbriefaanmelding.
hCaptcha: spamcontrole op formulieren van onze webshop (via Shopify).
iDEAL in3: achteraf of in drie termijnen betalen, als je daarvoor kiest bij het afrekenen. in3 beoordeelt je aanvraag zelf.
Shopify Subscriptions: het beheren van koffieabonnementen.
Judge.me: het verzamelen en tonen van reviews en het versturen van reviewverzoeken.
Joy Loyalty: het spaarprogramma Victorie Club, inclusief puntensaldo en vriend-uitnodigingen.
Pandectes: onze cookiebanner, die je cookievoorkeuren vastlegt.
ActiveCampaign: onze nieuwsbrief en automatische e-mails, zoals een herinnering aan je winkelwagen of een mail na je bestelling.
TAGGRS: server-side doorgeven van webstatistieken en conversies aan Google en Meta (alleen na je toestemming).
Google: Google Analytics (statistieken), Google Tag Manager, Google Ads en Google Merchant Center (advertenties en productvermelding) en YouTube (ingesloten video's).
Meta: de Meta-pixel voor advertenties op Facebook en Instagram, en WhatsApp als je ons daarover benadert.
De vervoerder die je pakket bezorgt: die krijgt je naam, adres en eventueel je e-mailadres of telefoonnummer voor de track-and-trace.
Microsoft (Microsoft 365): onze e-mail, waaronder info@victorieboontje.nl.
Yuki: ons boekhoudpakket, voor facturen en de administratie.
Barista's die we bij een event inzetten: zij krijgen alleen wat nodig is voor de uitvoering, zoals de locatie, het tijdstip en de contactpersoon.

Yoast SEO gebruiken we om onze pagina's beter vindbaar te maken. Voor zover wij weten verwerkt Yoast daarbij geen persoonsgegevens van bezoekers.

Partijen met een eigen verantwoordelijkheid

GRENKE: doe je een leaseaanvraag, dan geven we je gegevens door aan GRENKE. GRENKE beoordeelt de aanvraag (onder andere met een kredietcheck) en is zelf verantwoordelijk voor wat het met je gegevens doet. Lees daarvoor de privacyverklaring van GRENKE.
Google en Meta: voor een deel van de advertentiegegevens zijn Google en Meta samen met ons of zelf verantwoordelijk. Zij leggen in hun eigen privacyverklaring uit wat ze met je gegevens doen.
Overheidsinstanties, zoals de Belastingdienst, als de wet ons verplicht gegevens te verstrekken.

4. Gegevens buiten de Europese Economische Ruimte

Sommige partijen, zoals Shopify, Google, Meta, ActiveCampaign en hCaptcha, verwerken gegevens (ook) buiten de Europese Economische Ruimte (EER), bijvoorbeeld in de Verenigde Staten of Canada. Dat mag alleen als je gegevens daar goed beschermd zijn. Dat regelen we zo:

het land heeft volgens de Europese Commissie een passend beschermingsniveau (zoals Canada), of
de ontvanger in de Verenigde Staten is aangesloten bij het EU-VS Data Privacy Framework, of
we hebben met de ontvanger de standaardcontractbepalingen van de Europese Commissie afgesproken, met waar nodig extra maatregelen.

Wil je weten welke waarborg voor een partij geldt? Mail ons, dan sturen we je die informatie.

5. Cookies

Op onze website gebruiken we cookies en vergelijkbare technieken, zoals pixels en lokale opslag.

Noodzakelijke en functionele cookies zorgen dat de webshop werkt, bijvoorbeeld je winkelwagen, het inloggen en het onthouden van je cookiekeuze. Hiervoor hebben we geen toestemming nodig.
Analytische cookies laten ons zien hoe bezoekers de website gebruiken, zodat we die kunnen verbeteren.
Marketingcookies en pixels (onder andere van Google en Meta) gebruiken we om advertenties te meten en beter op je interesses af te stemmen.

Analytische en marketingcookies plaatsen we alleen als je daar in de cookiebanner toestemming voor geeft. Weigeren is net zo makkelijk als accepteren. Je kunt je keuze altijd wijzigen of intrekken via de cookie-instellingen op onze website (het cookie-icoon linksonder op elke pagina). In de cookiebanner zie je ook welke cookies we precies gebruiken en hoe lang ze bewaard blijven.

Ingesloten YouTube-video's laden pas als je op afspelen klikt. Daarna kan YouTube (Google) cookies plaatsen.

6. Geautomatiseerde besluiten

We nemen geen besluiten die alleen door een computer worden genomen en die grote gevolgen voor je hebben. In de Victorie Club bepaalt het systeem automatisch je niveau op basis van wat je per jaar besteedt. Dat heeft alleen invloed op het aantal punten dat je spaart. Als je je in de cookiebanner aanmeldt voor marketingcookies, kunnen Google en Meta een profiel van je interesses maken om advertenties te tonen. Bij een leaseaanvraag beoordeelt GRENKE je aanvraag; lees in de privacyverklaring van GRENKE of daarbij geautomatiseerde besluitvorming plaatsvindt.

7. Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik. Zo werkt onze website met een beveiligde verbinding (https), verwerkt Shopify betalingen volgens de PCI DSS-norm, en hebben alleen mensen die het voor hun werk nodig hebben toegang tot je gegevens.

Denk je dat je gegevens niet goed beveiligd zijn of zie je aanwijzingen van misbruik? Neem dan direct contact met ons op via info@victorieboontje.nl.

8. Jouw rechten

Je hebt de volgende rechten:

Inzage: je mag weten welke gegevens we van je hebben en een kopie ervan krijgen.
Rectificatie: je mag onjuiste of onvolledige gegevens laten aanpassen.
Wissen: je mag ons vragen je gegevens te verwijderen. Gegevens die we wettelijk moeten bewaren, zoals facturen, verwijderen we pas na afloop van de bewaartermijn.
Beperking: je mag ons vragen het gebruik van je gegevens tijdelijk te stoppen, bijvoorbeeld terwijl we een verzoek van je beoordelen.
Overdraagbaarheid: je mag de gegevens die je ons zelf hebt gegeven in een gangbaar digitaal bestand krijgen, of laten doorsturen naar een andere partij.
Bezwaar: je mag bezwaar maken als we je gegevens gebruiken op basis van ons gerechtvaardigd belang. Tegen gebruik voor direct marketing, zoals onze nieuwsbrief en reviewverzoeken, kun je altijd bezwaar maken; daar stoppen we dan direct mee.
Toestemming intrekken: heb je ergens toestemming voor gegeven, dan kun je die altijd intrekken. Dat geldt voor de toekomst; wat we eerder met je toestemming hebben gedaan, blijft rechtmatig.

Een verzoek doe je door te mailen naar info@victorieboontje.nl. Gebruik bij voorkeur het e-mailadres dat bij ons bekend is, zodat we kunnen controleren dat het verzoek echt van jou komt. Een kopie van je identiteitsbewijs hebben we daarvoor niet nodig. We reageren binnen een maand. Is je verzoek ingewikkeld of krijgen we veel verzoeken, dan kunnen we die termijn met twee maanden verlengen; dat laten we je dan binnen een maand weten. Een verzoek is gratis.

Afmelden voor de nieuwsbrief kan ook via de afmeldlink onderaan elke mail. Je cookiekeuze pas je aan via de cookie-instellingen op de website.

9. Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. Dat kan via autoriteitpersoonsgegevens.nl.

10. Links naar andere websites

Op onze website staan links naar andere websites, zoals Instagram, Facebook en YouTube. Wij zijn niet verantwoordelijk voor hoe die websites met je gegevens omgaan. Lees daarvoor hun eigen privacyverklaring.

11. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken of als de wet verandert. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen laten we het je weten, bijvoorbeeld via een melding op de website of per e-mail als je een account hebt.

Deze privacyverklaring is voor het laatst gewijzigd op 2 november 2026.