Buss Lifestyle — Privacybeleid
Dit privacybeleid legt uit welke persoonsgegevens we verwerken wanneer je de app Buss Lifestyle gebruikt, waarom we dat doen, met wie we ze delen en welke rechten je hebt. Buss Lifestyle is een bestelapp voor professionele keukens: je kunt er alleen mee bestellen namens een onderneming met een geldig BTW-nummer.
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke is:
Plan-B International BV, handelend onder de naam Buss Olive Oil (“Buss”, “wij”)
Vogelzangstraat 50B, 2560 Nijlen, België
Ondernemingsnummer / BTW: BE 0881.457.509
E-mail: info (at) bussoliveoil.com
De app is gebouwd en wordt technisch beheerd door SMDS Solutions, een dochteronderneming van 10000 Suns bv (Sanderusstraat 9, 2018 Antwerpen, BE 0788.948.312). SMDS Solutions treedt op als verwerker in opdracht van Buss en gebruikt je gegevens niet voor eigen doeleinden. In de App Store en Google Play staat de app op naam van SMDS Solutions; verantwoordelijk voor je gegevens blijft Buss.
2. Welke gegevens verwerken we?
Gegevens van je onderneming
- bedrijfsnaam, rechtsvorm, BTW-nummer en de status van de BTW-controle;
- facturatieadres en leveringsadres(sen);
- leveringsinstructies (bijvoorbeeld “achteringang, bellen bij de keuken”) en openingsuren voor leveringen, inclusief sluitingsperiodes.
Gegevens over jou als contactpersoon
- voornaam, achternaam, e-mailadres en mobiel nummer;
- je voorkeurstaal;
- het tijdstip waarop je de voorwaarden en dit privacybeleid hebt aanvaard;
- of je nieuws van Buss wilt ontvangen (marketing-opt-in), en wanneer je dat hebt aangegeven of ingetrokken.
Bestel- en betaalgegevens
- je bestellingen: producten, aantallen, prijzen, BTW, leveringsadres en geschatte leverdatum;
- de betaalstatus en een referentie van de betaalprovider. Je kaart- of bankgegevens komen nooit bij ons terecht: die geef je rechtstreeks in bij de betaalprovider.
Technische gegevens
- inloggegevens die nodig zijn voor je sessie (een beveiligd token, bewaard in de beveiligde opslag van je toestel);
- het IP-adres van je toestel, dat onvermijdelijk zichtbaar is voor de servers waarmee de app verbinding maakt.
- een systeemlogboek van wat er in de app gebeurt: registreren, inloggen en uitloggen, bestellingen en betalingen, het versturen van verificatiecodes, en wélke gegevens er gewijzigd werden (niet naar wat). Daarin staat een interne gebruikers-id, nooit je naam, e-mailadres of nummer; je IP-adres en je codes worden er niet in bewaard.
Wat we níét verwerken
- Biometrische gegevens. Face ID, Touch ID of vingerafdruk worden volledig door je toestel afgehandeld. De app krijgt enkel een “ja” of “nee” en ontvangt nooit je vingerafdruk of gezichtsgegevens.
- Locatie. De app vraagt geen toegang tot je locatie.
- Analyse- of advertentietrackers. De app bevat geen analysetools, geen advertentienetwerken en geen tracking over andere apps of websites heen.
Je taalkeuze, de weergave (licht/donker) en je winkelmandje worden alleen op je toestel bewaard.
3. Waarom verwerken we die gegevens, en op welke rechtsgrond?
| Doel | Rechtsgrond (AVG art. 6) |
| Je account aanmaken, je identiteit bevestigen met een eenmalige code en je laten inloggen | Uitvoering van de overeenkomst |
| Het BTW-nummer van je onderneming controleren en je bedrijfsgegevens vooraf invullen | Uitvoering van de overeenkomst en gerechtvaardigd belang (enkel verkopen aan ondernemingen) |
| Adressen voorstellen terwijl je typt | Uitvoering van de overeenkomst |
| Bestellingen verwerken, laten betalen, leveren en factureren | Uitvoering van de overeenkomst |
| Facturen en boekhouding bewaren | Wettelijke verplichting |
| Klantendienst en vragen over bestellingen | Uitvoering van de overeenkomst en gerechtvaardigd belang |
| De app veilig houden en misbruik voorkomen | Gerechtvaardigd belang |
| Een systeemlogboek bijhouden, om problemen met bestellingen, betalingen en inloggen op te lossen en misbruik op te sporen | Gerechtvaardigd belang |
| Je nieuws en aanbiedingen van Buss sturen | Toestemming (die je op elk moment intrekt) |
4. Met wie delen we je gegevens?
We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om de app te laten werken, en enkel wat die partij nodig heeft:
| Partij | Rol | Welke gegevens | Waar |
| SMDS Solutions (10000 Suns bv), België | Bouwt en beheert de app, en krijgt voor de technische opvolging een kopie van elke bestelbevestiging | Alle gegevens hierboven, enkel in opdracht van Buss | EU |
| Supabase | Database, accounts en server-functies | Alle accountgegevens en bestellingen | Datacenter in Frankfurt (EU) |
| Twilio | Versturen van verificatiecodes per sms of WhatsApp | Je mobiel nummer | EU/VS* |
| Google (Firebase Cloud Messaging) en Apple (Push Notification Service) | Meldingen over je bestelling op je telefoon, ook als de app gesloten is (“je bestelling is onderweg”) | Een apparaat-token en de bestelreferentie met haar status; geen naam, adres of bedrag. In je profiel kies je: altijd, per bestelling vragen, of nooit | EU/VS* |
| Infomaniak (Zwitserland) | Versturen van verificatiecodes per e-mail, en van de bevestiging van je bestelling (aan jou en aan Buss) | Je e-mailadres; voor de bevestiging ook je bedrijfs- en contactgegevens, adressen, openingsuren en de bestelling | Zwitserland** |
| Mollie (Nederland) | Afhandelen van betalingen | Bedrag, bestelreferentie en wat je zelf ingeeft bij de betaling | EU |
| Transporteur ingeschakeld door Buss | Leveren van je bestelling | Bedrijfsnaam, naam contactpersoon, leveringsadres, telefoonnummer, leveringsinstructies en openingsuren | EU |
| Europese Commissie (VIES) | Controle van het BTW-nummer | Het BTW-nummer | EU |
| Geoapify (Duitsland) en PDOK (Nederlandse overheid) | Adressuggesties | De tekst die je in een adresveld typt (geen naam of andere gegevens) | EU |
| Cloudflare | Hosting van de webversie van de app, de toegangscontrole voor testers, en de beveiliging tegen bots (Turnstile) wanneer je in de app of op het web een code aanvraagt | Je IP-adres en browsergegevens bij het laden; bij het aanvragen van een code ook technische kenmerken van je toestel en browser; voor testers ook het e-mailadres waarmee ze toegang vragen | EU/VS* |
| Shopify | Levert de productcatalogus (namen, foto's, prijzen) | Geen accountgegevens; enkel het IP-adres van je toestel bij het laden van productfoto's | EU/VS* |
| Buss' boekhouder en het Peppol-netwerk | Facturatie en boekhouding | Factuurgegevens | EU |
* Waar een partij gegevens buiten de Europese Economische Ruimte kan verwerken, gebeurt dat op basis van een verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.
** Zwitserland biedt volgens de Europese Commissie een passend beschermingsniveau (adequaatheidsbesluit).
De beveiliging tegen bots bij het aanvragen van een code gebeurt met Cloudflare Turnstile. Daarvoor geldt ook de privacyverklaring van Cloudflare voor Turnstile (Turnstile Privacy Addendum): https://www.cloudflare.com/turnstile-privacy-policy/
We geven gegevens ook door aan overheden wanneer de wet ons daartoe verplicht.
5. Hoe lang bewaren we je gegevens?
- Account-, bedrijfs- en adresgegevens: zolang je account bestaat. Verwijder je je account, dan wissen we ze onmiddellijk.
- Bestellingen en facturen: gedurende de wettelijke bewaartermijn voor boekhouding en BTW (momenteel 10 jaar). Als je je account verwijdert, anonimiseren we je bestellingen: de koppeling met jou als persoon en het leveringsadres verdwijnen, de factuurgegevens die de wet ons verplicht te bewaren blijven.
- Marketing-opt-in: tot je je toestemming intrekt of je account verwijdert.
- Back-ups: onze databaseprovider maakt automatische back-ups. Gewiste gegevens verdwijnen daaruit wanneer die back-ups worden overschreven, uiterlijk na 30 dagen.
- Verificatiecodes: vervallen na 10 minuten.
- Onvoltooide aanmeldingen: vraag je bij het registreren een code aan en rond je de registratie niet af, dan wissen we je e-mailadres of nummer na 24 uur automatisch.
- Aanvragen van een inlogcode: om misbruik te beperken houden we per aanvraag een gecodeerde vingerafdruk van je e-mailadres of nummer bij (niet het adres of nummer zelf) en het tijdstip. Die worden na 1 dag automatisch gewist.
- Systeemlogboek: hoogstens 12 maanden (Buss kan dat korter instellen), daarna automatisch gewist. Verwijder je je account, dan blijft er in het logboek niets achter dat naar jou verwijst.
6. Je account verwijderen
Je kunt je account en alle bijbehorende gegevens op elk moment zelf verwijderen in de app, via Profiel → Account en alle gegevens verwijderen. Je krijgt eerst een waarschuwing; na bevestiging is dit definitief.
Heb je de app niet meer? Stuur dan een verzoek vanaf het e-mailadres of het mobiele nummer van je account naar info (at) bussoliveoil.com, of bekijk de uitleg op https://www.smds.be/nl/apps/buss-lifestyle/delete-account/. We voeren je verzoek binnen 30 dagen uit.
Reeds betaalde bestellingen die nog niet geleverd zijn, worden nog afgewerkt. Zie ook punt 5 over facturen.
7. Je rechten
Je hebt het recht om:
- inzage te krijgen in de gegevens die we over je hebben;
- onjuiste gegevens te laten verbeteren (de meeste kun je zelf aanpassen in de app);
- je gegevens te laten wissen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- je gegevens in een gangbaar formaat te ontvangen (overdraagbaarheid);
- je toestemming voor marketing op elk moment in te trekken, via je profiel of de afmeldlink in elke e-mail.
Stuur je verzoek naar info (at) bussoliveoil.com. We antwoorden binnen een maand. We kunnen je vragen om je identiteit te bevestigen.
Ben je niet tevreden met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
8. Beveiliging
- Alle verbindingen van de app zijn versleuteld (HTTPS/TLS).
- Je gegevens staan in een database in de EU, met toegangsregels per onderneming: een gebruiker kan enkel de gegevens van zijn eigen onderneming zien.
- Je sessie wordt bewaard in de beveiligde opslag van je toestel (Keychain op iOS, Keystore op Android). In de webversie bewaart je browser de sessie en je winkelmandje op je eigen toestel; log uit als je een gedeelde computer gebruikt.
- Inloggen gebeurt met eenmalige codes, zonder wachtwoord dat kan uitlekken.
- De logs van onze servers bevatten geen persoonsgegevens.
9. Minderjarigen
Buss Lifestyle is bedoeld voor professionele gebruikers die namens een onderneming bestellen. De app is niet bedoeld voor personen jonger dan 18 jaar.
10. Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer we een nieuwe dienst of partij inschakelen. De datum bovenaan toont de geldende versie. Bij belangrijke wijzigingen laten we het je in de app weten.
11. Contact
Vragen over je gegevens of dit beleid: info (at) bussoliveoil.com
Technische vragen over de app: hello (at) smds.be