Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens via burendeal.kastinkast.nl is:

2. Welke gegevens verwerken wij?

Voor deelname aan een buurtactie verwerken wij:

• ✓Voornaam en achternaam — Identificatie van de deelnemer en communicatie over de actie
• ✓E-mailadres — Bevestigingsmail, PIN code, inloglink en communicatie over de cashback; ook om je bestelling bij kastinkast.nl aan de juiste actie te koppelen
• ✓Postcode (en optioneel straatnaam) — Koppelen aan de juiste buurtactie en controleren of wij in jouw gebied leveren
• ✓Telefoonnummer (optioneel) — Contact opnemen bij vragen over je deelname
• ✓Aantal gewenste kasten — Berekening van de groepsstaffel en de cashback
• ✓IBAN en tenaamstelling — Uitbetaling van de cashback. Wij vragen dit pas na afloop van de actie, op het moment dat er daadwerkelijk uitbetaald wordt

Wij vragen geen bijzondere persoonsgegevens en gebruiken geen tracking- of analytics-cookies. De kaart met lopende acties wordt pas geladen nadat je daar zelf op klikt.

3. Grondslag en doel

Wij verwerken deze gegevens op grond van artikel 6 lid 1 sub b AVG: de uitvoering van de overeenkomst die tussen jou en Kast in Kast ontstaat door je deelname aan de cashbackactie. Zonder deze gegevens kunnen wij je niet aan een buurtactie koppelen, de cashback niet berekenen en niet uitbetalen. Voor de financiële administratie rond de uitbetaling verwerken wij gegevens daarnaast op grond van artikel 6 lid 1 sub c AVG (wettelijke bewaarplicht).

4. Bestellingen via kastinkast.nl

De bestelling van je Kast in Kast plaats je niet op deze site, maar in de webshop op kastinkast.nl, die draait op WooCommerce. Op die bestelling is de privacyverklaring van de webshop van toepassing. Om te bepalen of je bestelling meetelt voor de actie, controleren wij of er binnen de looptijd van jouw buurtactie een bestelling in WooCommerce staat die bij jouw gegevens (met name je e-mailadres) hoort. Wij nemen daarbij alleen het feit dát er besteld is en het aantal kasten over naar de actie-administratie, niet je betaalgegevens.

5. Met wie delen wij jouw gegevens?

Wij verkopen je gegevens nooit. Wij delen ze alleen waar dat voor de actie nodig is:

• ✓Google (Google Workspace / Google Sheets en Apps Script) — als verwerker voor de opslag en verwerking van de actie-administratie.
• ✓De WooCommerce-webshop op kastinkast.nl — voor het controleren en afhandelen van je bestelling.
• ✓Vercel — als hostingpartij van deze website.
• ✓Onze bank — voor de uitbetaling van de cashback.
• ✓Onze boekhouder en de Belastingdienst — voor zover wettelijk verplicht.

Andere deelnemers zien nooit je achternaam, e-mailadres, telefoonnummer, IBAN of volledige adresgegevens. Op de kaart en in het openbare overzicht van lopende acties tonen wij alleen het postcodegebied — de eerste vier cijfers van de postcode, bijvoorbeeld “3011”.

6. Hoe lang bewaren wij jouw gegevens?

• ✓Deelnamegegevens (naam, e-mailadres, telefoonnummer, postcode, aantal kasten): tot 2 jaar na afloop van de buurtactie, om vragen over de actie en de uitbetaling te kunnen afhandelen.
• ✓IBAN en de gegevens van de uitbetaling: 7 jaar, op grond van de fiscale bewaarplicht voor onze administratie (artikel 52 Algemene wet inzake rijksbelastingen).
• ✓Meld je je aan zonder dat de actie doorgaat of tot een bestelling leidt, dan verwijderen wij je gegevens uiterlijk 12 maanden na afloop van de actie.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• ✓Recht op inzage — je kunt opvragen welke gegevens wij van jou verwerken.
• ✓Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren of aanvullen.
• ✓Recht op verwijdering — je kunt verzoeken je gegevens te wissen, voor zover wij ze niet nodig hebben voor de uitvoering van de actie of een wettelijke bewaarplicht.
• ✓Recht op beperking van de verwerking — je kunt de verwerking tijdelijk laten stopzetten, bijvoorbeeld als je de juistheid van gegevens betwist.
• ✓Recht op bezwaar — je kunt bezwaar maken tegen verwerking van je gegevens.
• ✓Recht op dataportabiliteit — je kunt de door jou verstrekte gegevens in een gangbaar bestandsformaat ontvangen of laten overdragen.

Wil je een van deze rechten uitoefenen? Mail dan naar Karel@kastinkast.nl. Wij reageren uiterlijk binnen één maand. Wij kunnen je vragen je identiteit aan te tonen voordat wij het verzoek uitvoeren.

8. Klachtrecht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via Karel@kastinkast.nl. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, telefoon 088 - 1805 250).

9. Beveiliging

De actie-administratie staat in een afgeschermde Google Sheets-omgeving die alleen toegankelijk is voor Kast in Kast. Al het verkeer met deze website verloopt via HTTPS. Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatige verwerking.

10. Cookies en externe diensten

Deze website plaatst geen tracking-, advertentie- of analytische cookies en gebruikt geen bezoekersstatistieken. De kaart met lopende buurtacties maakt gebruik van kaartmateriaal van OpenStreetMap. Daarbij wordt je IP-adres naar OpenStreetMap gestuurd; om die reden laden wij de kaart pas nadat je zelf op “Kaart laden” hebt geklikt. Voor de weergave van de kaart geven wij uitsluitend het postcodegebied (vier cijfers) door, nooit een volledige postcode of adres.

11. Contact

Heb je vragen over dit privacybeleid? Neem contact op via Karel@kastinkast.nl of bekijk de actievoorwaarden.