Privacybeleid
Laatst bijgewerkt: 27 oktober 2026
1. Uw privacy staat voorop
Bij Leaf & Bean hechten wij veel belang aan de bescherming van uw persoonsgegevens. Wij verwerken uw gegevens alleen wanneer dat nodig is voor onze dienstverlening, het verwerken van uw bestellingen en thee-tastings, of het verbeteren van uw ervaring op onze website. Wij gaan zorgvuldig, vertrouwelijk en transparant om met alle gegevens die u met ons deelt. Uw gegevens worden nooit verkocht aan derden.
Dit privacybeleid geldt voor alle producten en diensten van Leaf & Bean en voor het gebruik van de website www.leaf-bean.be. Het is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG of GDPR) en de Belgische privacywetgeving.
2. Wie is verantwoordelijk voor uw gegevens?
De verwerkingsverantwoordelijke is:
Leaf & Bean CommV
Prinsenpad 126, 2310 Rijkevorsel, België
Ondernemingsnummer en btw-nummer: BE 1037.017.991
E-mail: info@leaf-bean.be
Telefoon: +32 485 17 11 05
Voor alle vragen over uw gegevens of het uitoefenen van uw rechten kunt u ons via deze gegevens bereiken. Gezien de omvang van onze onderneming hebben wij geen functionaris voor gegevensbescherming (DPO) aangesteld; dit is wettelijk ook niet vereist.
3. Welke gegevens verwerken wij?
Afhankelijk van hoe u onze webshop en diensten gebruikt, verwerken wij onder meer:
- Identiteits- en contactgegevens: voor- en achternaam, factuur- en leveringsadres, e-mailadres, telefoonnummer;
- Bedrijfsgegevens (zakelijke klanten): bedrijfsnaam, btw-nummer, naam en functie van de contactpersoon;
- Account- en bestelgegevens: gebruikersnaam, wachtwoord (versleuteld), bestelgeschiedenis, retouren, voorkeuren;
- Betaalgegevens: betaalmethode, transactiegegevens en betaalbevestiging. Wij zien of bewaren zelf nooit uw volledige kaartgegevens;
- Gegevens over thee-tastings: datum, locatie, aantal deelnemers en, als u die meedeelt, allergieën, intoleranties of dieetwensen van de deelnemers;
- Communicatie: de inhoud van e-mails, berichten en klantenservicevragen;
- Reviews: uw beoordeling, naam, eventuele foto's en de gekoppelde bestelling (via Trustpilot en Judge.me);
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatinformatie, bezochte pagina's en gebruik van de website. Na uw toestemming registreren wij via Microsoft Clarity ook klikken, scrollbewegingen en sessie-opnames van uw bezoek, waarbij ingevulde gegevens worden gemaskeerd;
Wij verwerken alleen gegevens die nodig zijn voor een correcte dienstverlening. Gegevens die verplicht zijn om een bestelling te plaatsen, worden aangeduid in het bestelformulier. Zonder die gegevens kunnen wij uw bestelling niet uitvoeren.
Allergieën en intoleranties zijn gezondheidsgegevens. Wij verwerken die enkel met uw uitdrukkelijke toestemming, uitsluitend om de thee-tasting veilig te laten verlopen, en verwijderen ze na afloop.
4. Waarvoor gebruiken wij uw gegevens en op welke rechtsgrond?
|
Doel |
Rechtsgrond (art. 6 AVG) |
|---|---|
|
Bestellingen verwerken, leveren en retouren afhandelen |
Uitvoering van de overeenkomst |
|
Offertes opmaken en thee-tastings organiseren |
Uitvoering van de overeenkomst of precontractuele maatregelen |
|
Allergieën en intoleranties bij thee-tastings |
Uitdrukkelijke toestemming (art. 9 AVG) |
|
Betalingen verwerken en fraude voorkomen |
Uitvoering van de overeenkomst en gerechtvaardigd belang (veilige betalingen) |
|
Klantenservice en communicatie over uw bestelling |
Uitvoering van de overeenkomst |
|
Facturatie, boekhouding en fiscale verplichtingen |
Wettelijke verplichting |
|
Nieuwsbrieven en aanbiedingen versturen, ook na inschrijving via een pop-up op de website |
Toestemming (u kunt die altijd intrekken) |
|
Gerichte e-mails over gelijkaardige producten aan bestaande klanten |
Gerechtvaardigd belang, met afmeldmogelijkheid in elke e-mail |
|
Reviews verzamelen en tonen via Trustpilot en Judge.me |
Gerechtvaardigd belang (betrouwbare klantbeoordelingen) |
|
Website beveiligen en technisch laten werken |
Gerechtvaardigd belang |
|
Websitestatistieken en analyse van websitegebruik (Google Analytics, Microsoft Clarity) |
Toestemming via de cookiebanner |
|
Advertenties tonen en het resultaat ervan meten via Meta (Facebook en Instagram), met de Meta-pixel |
Toestemming via de cookiebanner |
|
Producten tonen via Instagram Shopping en onze Facebook- en Instagrampagina's |
Gerechtvaardigd belang (onze producten bekendmaken) |
Wanneer wij ons baseren op een gerechtvaardigd belang, hebben wij afgewogen dat dit belang niet zwaarder weegt dan uw privacy. U kunt zich altijd tegen zo'n verwerking verzetten (zie artikel 10).
Wij nemen geen beslissingen die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor u hebben. Uw gegevens worden nooit gebruikt voor ongewenste marketing.
5. Met wie delen wij uw gegevens?
Wij delen uw gegevens alleen met partners die wij nodig hebben om onze diensten te leveren, en enkel in de mate die daarvoor nodig is. Deze partners verwerken uw gegevens in onze opdracht (als verwerker) en zijn contractueel gebonden aan vertrouwelijkheid en passende beveiliging, tenzij hieronder anders vermeld.
|
Partner |
Waarvoor |
Vestiging |
|---|---|---|
|
Shopify (Shopify International Ltd.) |
Hosting van de webshop, bestelverwerking, klantaccounts, nieuwsbrieven via Shopify Email |
Ierland; kan gegevens verwerken in Canada en de VS |
|
Shopify Payments / Shop Pay, met Stripe als betaalverwerker |
Veilige verwerking van online betalingen, ook via Apple Pay en Google Pay |
Ierland; kan gegevens verwerken in de VS |
|
Easyhost |
Hosting van de website en zakelijke e-mail |
Europese Unie |
|
Google Analytics en Google Tag Manager (Google Ireland Ltd.) |
Websitestatistieken, enkel na uw toestemming |
Ierland; kan gegevens verwerken in de VS |
|
Trustpilot |
Verzamelen en publiceren van klantbeoordelingen |
Denemarken |
|
bpost, DPD, Mondial Relay |
Levering van uw bestelling (naam, adres, e-mail, telefoon) |
Europese Unie |
|
Onze boekhouder |
Boekhouding en fiscale aangiftes |
België |
|
Meta (Meta Platforms Ireland Ltd.) |
Meta-pixel voor advertenties, Instagram Shopping, onze Facebook- en Instagrampagina's |
Ierland; kan gegevens verwerken in de VS |
|
Microsoft Clarity (Microsoft Ireland Operations Ltd.) |
Analyse van websitegebruik (klikken, scrollen, sessie-opnames), enkel na uw toestemming |
Ierland; kan gegevens verwerken in de VS |
|
Judge.me (Judge.me Ltd.) |
Productreviews verzamelen en tonen op de webshop, reviewverzoeken per e-mail |
Verenigd Koninkrijk; kan gegevens verwerken in de VS |
|
EcomSend |
Inschrijvingspop-ups voor nieuwsbrief en kortingen op de website |
[na te kijken] |
Sommige partners zijn voor een deel van hun verwerking zelf verantwoordelijk, bijvoorbeeld Shopify voor zijn eigen diensten zoals Shop Pay, Trustpilot voor de publicatie van reviews en de vervoerders voor de levering. Voor die verwerkingen gelden ook hun eigen privacyverklaringen.
Sociale media en Instagram Shopping. Leaf & Bean heeft een pagina op Facebook en Instagram en toont producten via Instagram Shopping. Wanneer u die pagina's bezoekt of er een product bekijkt, verwerkt Meta daarbij gegevens volgens zijn eigen privacybeleid. Voor de bezoekersstatistieken van onze pagina's zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijke; Meta is daarbij het eerste aanspreekpunt voor uw rechten. Klikt u door om te bestellen, dan komt u in onze webshop terecht, waar dit privacybeleid geldt.
In uitzonderlijke gevallen kunnen wij wettelijk verplicht zijn gegevens te verstrekken aan bevoegde overheidsinstanties, gerechtelijke diensten of fiscale autoriteiten. Wij beperken de verstrekte informatie dan tot wat wettelijk nodig is.
6. Doorgifte buiten de Europese Unie
Wij bewaren en verwerken uw gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER). Sommige partners (Shopify, Stripe, Google, Meta, Microsoft en Judge.me) kunnen gegevens ook verwerken in landen buiten de EER, zoals Canada, het Verenigd Koninkrijk en de Verenigde Staten. Dit gebeurt alleen met de wettelijk vereiste waarborgen:
- een adequaatheidsbesluit van de Europese Commissie (bv. voor Canada en het Verenigd Koninkrijk, en voor de VS voor bedrijven die gecertificeerd zijn onder het EU-VS Data Privacy Framework); of
- de modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie.
Op verzoek bezorgen wij u meer informatie over deze waarborgen.
7. Beveiliging
Wij en onze partners nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang, zoals SSL-versleuteling, beveiligde datacenters, strikte toegangscontroles en continue monitoring. Toch kan geen enkele beveiliging volledig sluitend zijn. Stel u een inbreuk vast of vermoedt u er een, contacteer ons dan onmiddellijk via info@leaf-bean.be.
8. Hoe lang bewaren wij uw gegevens?
Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze verzameld werden:
|
Gegevens |
Bewaartermijn |
|---|---|
|
Facturen, bestel- en betaalgegevens |
10 jaar, zoals vereist door de Belgische boekhoud- en btw-wetgeving |
|
Klantaccount |
Zolang uw account actief is; na 3 jaar zonder activiteit of op uw verzoek verwijderd |
|
Communicatie met de klantenservice |
Tot 2 jaar na afhandeling van uw vraag |
|
Offertes die niet werden aanvaard |
1 jaar na de offertedatum |
|
Allergieën en intoleranties bij thee-tastings |
Verwijderd na afloop van de thee-tasting |
|
Nieuwsbriefgegevens |
Tot u zich uitschrijft |
|
Websitestatistieken en cookies |
Volgens de termijnen in onze cookiebanner, maximaal 13 maanden |
Na afloop van deze termijnen worden uw gegevens verwijderd of geanonimiseerd.
9. Cookies
Onze website gebruikt cookies en vergelijkbare technieken.
- Noodzakelijke cookies (o.a. van Shopify) zorgen ervoor dat de webshop werkt, bijvoorbeeld voor uw winkelmandje, het afrekenen en de beveiliging. Hiervoor is geen toestemming nodig.
- Analytische cookies van Google Analytics en Microsoft Clarity geven ons inzicht in hoe de website gebruikt wordt, zodat wij die kunnen verbeteren. Deze cookies worden pas geplaatst nadat u daarvoor toestemming geeft.
- Marketingcookies van Meta, zoals de Meta-pixel, worden eveneens pas geplaatst na uw toestemming. Ze helpen ons advertenties op Facebook en Instagram te tonen aan geïnteresseerde personen en het resultaat ervan te meten.
Bij uw eerste bezoek kiest u via de cookiebanner welke cookies u aanvaardt. U kunt uw keuze op elk moment wijzigen of uw toestemming intrekken via [link naar cookie-instellingen] of door cookies te verwijderen in uw browser. Meer details vindt u in ons cookiebeleid.
10. Uw rechten
Volgens de AVG heeft u de volgende rechten:
- recht op inzage in uw persoonsgegevens;
- recht op verbetering van onjuiste of onvolledige gegevens;
- recht op verwijdering van uw gegevens, tenzij wij die wettelijk moeten bewaren;
- recht op beperking van de verwerking;
- recht op overdraagbaarheid van uw gegevens;
- recht om bezwaar te maken tegen verwerkingen op basis van ons gerechtvaardigd belang, en altijd tegen direct marketing;
- recht om uw toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking;
- recht om niet onderworpen te worden aan uitsluitend geautomatiseerde besluitvorming.
U oefent uw rechten uit door een e-mail te sturen naar info@leaf-bean.be of een brief naar Leaf & Bean CommV, Prinsenpad 126, 2310 Rijkevorsel. Om misbruik te voorkomen, kunnen wij u vragen uw identiteit aan te tonen. Wij antwoorden binnen één maand na ontvangst van uw verzoek. Bij complexe verzoeken kan die termijn met twee maanden verlengd worden; wij laten u dat dan binnen de eerste maand weten. Het uitoefenen van uw rechten is kosteloos.
Van nieuwsbrieven kunt u zich op elk moment uitschrijven via de afmeldlink onderaan elke nieuwsbrief.
11. Klachten
Heeft u een vraag of klacht over de manier waarop wij met uw gegevens omgaan, neem dan eerst contact met ons op. Wij zoeken graag samen naar een oplossing.
U heeft ook altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
12. Minderjarigen
Onze webshop en diensten zijn bestemd voor personen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van minderjarigen. Bent u ouder of voogd en denkt u dat uw kind ons gegevens heeft bezorgd, neem dan contact met ons op; wij verwijderen die gegevens dan.
13. Wijzigingen aan dit privacybeleid
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer wij met een nieuwe partner gaan werken of wanneer de wetgeving wijzigt. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij belangrijke wijzigingen die gevolgen hebben voor de verwerking van uw gegevens, informeren wij u daarover op gepaste wijze, bijvoorbeeld per e-mail.
14. Contact
Voor vragen over dit privacybeleid of over uw gegevens kunt u terecht bij Leaf & Bean CommV via info@leaf-bean.be of +32 485 17 11 05, van maandag tot en met vrijdag tussen 10.00 en 17.00 uur.