Privacy- en cookieverklaring

1. Wie zijn wij?

Deze website is van Elshof Alpaca’s, Hatertseweg 34, 6581 KG Malden, ingeschreven bij de Kamer van Koophandel onder nummer 93093055. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en bij onze activiteiten worden verwerkt.

Vragen over privacy? Mail naar elshofalpacas@gmail.com. Wij hebben geen functionaris voor gegevensbescherming (dat is voor een kleine onderneming als de onze niet verplicht).

2. Welke gegevens verwerken we en waarom?

• Contactformulier, e-mail en WhatsApp – naam, e-mailadres, telefoonnummer (optioneel) en je bericht. Doel: je vraag beantwoorden. Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden, of het voorbereiden van een overeenkomst.
• Bestellingen in de webshop (alpacawol, cadeaubonnen) – naam, e-mailadres, telefoonnummer, bezorgadres (niet bij afhalen of een digitale cadeaubon), bestelde producten, bedrag en betaalstatus. Doel: de bestelling verwerken, betalen, verzenden en de klantenservice. Grondslag: uitvoering van de overeenkomst en de wettelijke (fiscale) bewaarplicht.
• Reserveringen van activiteiten – naam, e-mailadres, telefoonnummer, gekozen activiteit, datum, tijd, aantal personen, eventuele opmerkingen (bijvoorbeeld dieetwensen) en betaalstatus. Doel: de reservering inplannen in onze agenda, bevestigen en uitvoeren. Grondslag: uitvoering van de overeenkomst. Gezondheidsgegevens (zoals een allergie) vul je alleen in als je dat zelf wilt; die gebruiken we alleen voor je bezoek.
• Aanmeldingen voor acties (zoals de kerstactie) – naam, e-mailadres, telefoonnummer, aantal personen, gekozen dag en betaalstatus. Doel en grondslag: als bij reserveringen.
• Betalingen – via onze betaalprovider Mollie. Wij ontvangen de betaalstatus, de betaalmethode en het bedrag, en eventueel de naam en het rekeningnummer van de betaler. Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht.
• Websitebezoek – onze hostingpartij registreert technische gegevens (zoals IP-adres, browser en tijdstip) in serverlogs voor beveiliging en het goed laten werken van de site. Grondslag: gerechtvaardigd belang.
• Statistieken en marketing – alleen als je daar toestemming voor geeft (zie hoofdstuk 6). Grondslag: toestemming, die je altijd kunt intrekken.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming en we verkopen ze nooit. Ben je jonger dan 16 jaar? Laat dan je ouder of verzorger de bestelling, reservering of aanmelding doen.

3. Met wie delen we gegevens?

We werken met de volgende dienstverleners (verwerkers). Zij mogen je gegevens alleen voor ons gebruiken:

• Netlify – hosting van deze website en de technische tussenlaag voor formulieren en beschikbaarheid.
• Google (Google Workspace: Gmail, Google Apps Script, Google Spreadsheets en Google Agenda) – ontvangen en versturen van e-mail en bevestigingen, administratie van bestellingen, reserveringen en aanmeldingen, en de agenda met bezoektijden.
• Mollie (Amsterdam) – afhandeling van online betalingen (iDEAL, Wero, Google Pay, Apple Pay). Mollie is voor de betaling zelf ook zelfstandig verantwoordelijk.
• PostNL – bezorging van bestellingen (naam en adres), alleen als je voor verzenden kiest.
• Alleen met jouw toestemming: Google Analytics 4, Google Ads en Meta (Facebook/Instagram) – zie hoofdstuk 6. De kaart van Google Maps op de contactpagina wordt pas geladen als je daarop klikt.

Sommige van deze partijen (Google, Meta, Netlify) zijn gevestigd in de Verenigde Staten. Doorgifte gebeurt op basis van het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie. Verder delen we gegevens alleen als de wet ons daartoe verplicht.

4. Hoe lang bewaren we je gegevens?

• Contactberichten: tot maximaal 1 jaar nadat je vraag is afgehandeld.
• Reserveringen en aanmeldingen zonder betaling: tot maximaal 2 jaar na het bezoek.
• Bestellingen, betaalde reserveringen en aanmeldingen: 7 jaar, vanwege de fiscale bewaarplicht.
• Serverlogs van de hosting: korte tijd, volgens het beleid van Netlify.
• Statistieken in Google Analytics: maximaal 14 maanden. Cookies: zie de tabel hieronder.

5. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt ook vragen om beperking van de verwerking, bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat opvragen (overdraagbaarheid). Gegeven toestemming kun je altijd intrekken; voor cookies doe je dat via Cookie-instellingen.

Stuur je verzoek naar elshofalpacas@gmail.com. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen om je te identificeren (stuur geen kopie van je paspoort mee). Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je eerst contact met ons opneemt.

6. Cookies en vergelijkbare technieken

Een cookie is een klein bestand dat een website op je apparaat opslaat; localStorage en sessionStorage zijn vergelijkbare opslag in je browser. Noodzakelijke opslag gebruiken we altijd. Statistiek- en marketingcookies plaatsen we pas nadat je daar in de cookiebanner toestemming voor hebt gegeven. Zonder toestemming worden de scripts van Google Analytics, Google Ads en Meta niet eens geladen (Google Consent Mode staat standaard op ‘geweigerd’). Je keuze onthouden we 12 maanden; daarna vragen we het opnieuw.

Bezoekersstatistieken zonder cookies

Om te zien hoe de website gebruikt wordt, tellen we zelf hoe vaak pagina’s worden bekeken: welke pagina, via welke website of campagnelink (utm) je binnenkwam, de taal, of het een mobiel of groter scherm is, en het aantal bestellingen, reserveringen en aanmeldingen met hun bedrag. Daarvoor gebruiken we geen cookies, geen herkenbare ID’s en geen ‘vingerafdruk’ van je apparaat. Alleen een tijdelijke vlag in sessionStorage onthoudt of je in dit tabblad al een pagina bekeek (zodat we bezoeken kunnen tellen); die verdwijnt als je het tabblad sluit. We slaan je IP-adres niet op. Om bezoekers per dag te tellen maken we van IP-adres, browser en taal een onomkeerbare code met een geheime sleutel die elke dag wisselt; die codes en de sleutel worden na die dag gewist. We bewaren alleen totalen per dag, die niet tot jou te herleiden zijn. Omdat deze meting weinig impact op je privacy heeft, vragen we er geen toestemming voor (gerechtvaardigd belang).

Noodzakelijk (altijd aan)

Statistieken (alleen met toestemming)

We hebben Google Analytics zo ingesteld dat IP-adressen niet worden opgeslagen, Google-signalen en advertentiepersonalisatie uit staan en gegevens niet voor advertenties worden gebruikt zolang je alleen statistieken toestaat. We zien alleen totalen (zoals aantallen bezoekers, populaire pagina’s en het aantal bestellingen), nooit wie je bent.

Marketing (alleen met toestemming)

Meta en Google zijn voor wat zij met deze gegevens doen ook zelf verantwoordelijk; zie het privacybeleid van Meta en Google.

Ingesloten inhoud

De kaart op de contactpagina komt van Google Maps. Die wordt pas geladen als je op ‘Kaart laden’ klikt (of als je marketingcookies hebt geaccepteerd); Google kan dan cookies plaatsen. Links naar Facebook, Instagram en WhatsApp zijn gewone links: pas als je erop klikt, kom je bij die dienst, met hun eigen privacybeleid.

Je keuze wijzigen of cookies verwijderen

Je kunt je keuze op elk moment wijzigen via Cookie-instellingen onderaan elke pagina of met de knop bovenaan deze pagina. Trek je toestemming in, dan verwijderen we de bijbehorende cookies van dit domein en wordt de pagina opnieuw geladen. Je kunt cookies en websitegegevens ook zelf wissen in de instellingen van je browser.

7. Beveiliging

De website werkt alleen via een beveiligde verbinding (https). Alleen wijzelf hebben toegang tot onze administratie, met beveiligde accounts. Betaalgegevens komen niet op onze website maar worden rechtstreeks door Mollie verwerkt.

8. Wijzigingen

We passen deze verklaring aan als onze werkwijze verandert. De datum bovenaan laat zien welke versie je leest. Bij belangrijke wijzigingen in de cookies vragen we opnieuw je toestemming.