Privacybeleid

1. Inleiding

Pho Viet Authentic (“wij,” “ons” of “onze”) exploiteert een online bestelplatform voor bezorging en afhaling in Rotterdam, Nederland. Wij respecteren je privacy en zetten ons in om je persoonsgegevens te beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse privacywetgeving.

Dit Privacybeleid legt uit welke persoonsgegevens wij verzamelen, hoe wij deze gebruiken, met wie wij deze delen en welke rechten je hebt. Door onze website te gebruiken en bestellingen te plaatsen, bevestig je dat je dit beleid hebt gelezen en begrepen.

2. Gegevens die wij verzamelen

2.1 Accountgegevens

Wanneer je een account aanmaakt, verzamelen wij de volgende persoonsgegevens:

• Naam: Voornaam en achternaam
• E-mailadres: Gebruikt voor het inloggen op je account, orderbevestigingen en communicatie
• Telefoonnummer: Gebruikt voor communicatie over bezorging en bestelstatusupdates
• Klanttype: Of je een particuliere of zakelijke klant bent

Het aanmaken van een account is optioneel. Je kunt ook als gast een bestelling plaatsen.

2.2 Bestelgegevens

Wanneer je een bestelling plaatst, verzamelen wij:

• Bezorgadres: Straat, huisnummer, postcode en plaats
• Besteldetails: Bestelde artikelen, aantallen, speciale instructies en besteltype (bezorging of afhaling)
• Betalingsgegevens: Gebruikte betaalmethode en transactiereferentie (wij slaan je volledige kaartgegevens niet op — zie sectie 4 over gegevensverwerkers)

2.3 Technische gegevens

Wanneer je onze website bezoekt, verzamelen wij automatisch basistechnische gegevens:

• Browsertype en -versie
• Apparaattype (desktop, mobiel, tablet)
• IP-adres

Wij gebruiken geen analytics- of advertentietrackers. Zie ons Cookiebeleid voor meer informatie.

3. Hoe wij je gegevens gebruiken

Wij gebruiken je persoonsgegevens voor de volgende doeleinden:

3.1 Orderverwerking

• Het verwerken en uitvoeren van je bestellingen
• Het bezorgen op jouw adres
• Het versturen van orderbevestigingen en statusupdates
• Het afhandelen van betalingen

3.2 Accountbeheer

• Het aanmaken en beheren van je gebruikersaccount
• Het opslaan van je bestelgeschiedenis voor je gemak
• Het bewaren van je bezorgadressen voor een snellere checkout

3.3 Communicatie

• Contact opnemen over je bestelling indien nodig
• Het beantwoorden van je vragen of klachten

3.4 Wettelijke verplichtingen

• Het naleven van Nederlandse belasting- en boekhoudvereisten
• Het reageren op rechtmatige verzoeken van autoriteiten

Rechtsgrondslag: Wij verwerken je gegevens op basis van uitvoering van een overeenkomst (het verwerken van je bestelling), gerechtvaardigd belang (accountbeheer, communicatie) en wettelijke verplichting (belasting/boekhouding).

4. Gegevensverwerkers

Wij maken gebruik van de volgende externe diensten om ons platform te exploiteren. Deze verwerkers hebben alleen toegang tot je gegevens voor zover dat nodig is om hun diensten te leveren:

Wij verkopen, verhandelen of verhuren je persoonsgegevens niet aan derden. Wij delen je gegevens niet met marketing- of reclamebedrijven.

5. Bewaartermijnen

Wij bewaren je persoonsgegevens alleen zo lang als nodig is voor de doeleinden beschreven in dit beleid:

• Accountgegevens: Worden bewaard zolang je account actief is. Je kunt op elk moment verzoeken om je account te verwijderen.
• Bestelgeschiedenis: Wordt bewaard zodat je eerdere bestellingen kunt bekijken. Financiële gegevens worden 7 jaar bewaard zoals vereist door de Nederlandse belastingwetgeving.
• Gastbestelgegevens: Worden tot 2 jaar bewaard voor klantenservicedoeleinden en daarna geanonimiseerd of verwijderd.
• Technische logbestanden: Worden automatisch na 30 dagen verwijderd.

6. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen:

• Versleuteling: Alle gegevens worden verzonden via HTTPS (TLS-versleuteling)
• Authenticatie: Wachtwoorden worden veilig gehasht en nooit als platte tekst opgeslagen
• Toegangscontrole: Alleen bevoegd personeel heeft toegang tot klantgegevens
• Betalingsbeveiliging: Betalingsverwerking wordt volledig afgehandeld door Stripe (PCI DSS Level 1 gecertificeerd)

Hoewel wij ons best doen om je persoonsgegevens te beschermen, is geen enkele methode van gegevensoverdracht via het internet 100% veilig. Als je vermoedt dat je account is gehackt, neem dan onmiddellijk contact met ons op.

7. Jouw rechten (AVG)

Op grond van de AVG (GDPR) heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: Een kopie opvragen van de persoonsgegevens die wij van je bewaren
• Recht op rectificatie: Correctie verzoeken van onjuiste of onvolledige gegevens
• Recht op verwijdering: Verwijdering van je persoonsgegevens verzoeken (onder voorbehoud van wettelijke bewaarplichten)
• Recht op gegevensoverdraagbaarheid: Je gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op beperking van verwerking: Beperking van de verwerking verzoeken in bepaalde omstandigheden

Om een van deze rechten uit te oefenen, neem contact met ons op via info@getpho.nl. Wij reageren binnen 30 dagen zoals wettelijk vereist.

Als je niet tevreden bent met onze reactie, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Cookies

Onze website gebruikt alleen essentiële cookies die nodig zijn voor het functioneren van het platform. Wij gebruiken geen analytics-, reclame- of trackingcookies.

Essentiële cookies omvatten authenticatiesessiecookies (Supabase) en betalingsverwerkingscookies (Stripe tijdens het afrekenen). Daarnaast gebruiken wij localStorage om je winkelwagen te bewaren.

Voor volledige details, zie ons Cookiebeleid.

9. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer wij wijzigingen aanbrengen, passen wij de datum bij “Laatst bijgewerkt” bovenaan deze pagina aan. Wij raden je aan dit beleid regelmatig te bekijken.

10. Contactgegevens

Als je vragen hebt over dit Privacybeleid of je rechten wilt uitoefenen, neem dan contact met ons op:

Laatst bijgewerkt: 2026-02-27