* Nederlandse versie onder de Engelse versie

Privacy Policy (English)

Last updated: November 10, 2025

We value your privacy highly. This document explains how we (the Data Controller) collect, use, share, and protect your personal data, in accordance with the General Data Protection Regulation (GDPR).

1. Who is the Data Controller?

The party responsible for the processing of your personal data is:

2. What Data Do We Collect and Why?

We collect and process your personal data solely for the purposes and based on the legal grounds set out below.

A. Customer Management and Order Processing

B. Marketing and Communication

3. With Whom Do We Share Your Data? (Recipients)

We share your B2C data exclusively to enable our services:

Note: Our bank, accounting software and external accountant do not receive data from our B2C webshop customers.

4. Transfer Outside the EEA

We use services located outside the European Economic Area (EEA), specifically Shopify and Easyship (both based in the US). The transfer of personal data is guaranteed by the application of the Standard Contractual Clauses (SCCs) issued by the European Commission, which are included in our data processing agreements.

5. How Long Do We Store Your Data? (Retention Periods)

• Fiscal/Accounting Data: 7 years after the close of the financial year (legal obligation).

• Email Marketing: Until you unsubscribe from the newsletter (right to erasure).

6. Your Rights as a Data Subject

Under the GDPR, you have the right to access, rectification, erasure, objection, data portability, and the right to withdraw your consent.

Filing a Complaint

If you believe that we are processing your data unlawfully, you have the right to file a complaint with the supervisory authority in Belgium:

• Data Protection Authority (DPA)

• Address: Drukpersstraat 35, 1000 Brussels

• Website: https://www.gegevensbeschermingsautoriteit.be/

7. Cookies and Tracking

For non-essential cookies (Analytics/Marketing), we require your explicit consent via a cookie banner upon your first visit. You can adjust your preferences at any time.

-----

Privacyverklaring van European Specialty Coffee Ltd

Laatste update: 10 november 2025

Wij hechten veel waarde aan uw privacy. Dit document legt uit hoe wij (de Verwerkingsverantwoordelijke) uw persoonsgegevens verzamelen, gebruiken, delen en beschermen, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Wie is de Verwerkingsverantwoordelijke?

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

2. Welke Gegevens Verzamelen Wij en Waarom?

Wij verzamelen en verwerken uw persoonsgegevens uitsluitend voor de doeleinden en op basis van de rechtsgronden die hieronder zijn uiteengezet.

A. Klantenbeheer en Orderverwerking

Opmerking over betaalgegevens: Wij hebben geen toegang tot uw creditcard- of bankgegevens. Deze worden rechtstreeks en beveiligd verwerkt door onze Payment Service Provider (Mollie).

B. Marketing en Communicatie

3. Met Wie Delen Wij Uw Gegevens? (Ontvangers)

Wij delen uw B2C-gegevens uitsluitend om de diensten te kunnen verlenen:

Opmerking: De bank, boekhoudsoftware en de externe accountant ontvangen geen gegevens van onze B2C webshopklanten.

4. Doorgifte Buiten de EER

Wij maken gebruik van diensten die buiten de Europese Economische Ruimte (EER) gevestigd zijn, zoals Shopify en Easyship (beide gevestigd in de VS).

• Waarborg: De doorgifte van persoonsgegevens is gewaarborgd door de toepassing van de Standaard Contractuele Clausules (SCC's) van de Europese Commissie, die zijn opgenomen in onze verwerkersovereenkomsten met deze partijen. Deze clausules zorgen voor een passend beschermingsniveau voor uw gegevens.

5. Hoe Lang Bewaren Wij Uw Gegevens? (Bewaartermijnen)

Wij bewaren uw gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld:

• Fiscale/Boekhoudkundige Gegevens: Wij zijn wettelijk verplicht om alle facturatie- en transactiegegevens 7 jaar na het afsluiten van het boekjaar te bewaren.

• E-mail Marketing: Uw e-mailadres wordt bewaard totdat u zich uitschrijft voor de nieuwsbrief (recht op wissing).

• Klantprofiel: Gegevens voor de uitvoering van de overeenkomst worden bewaard zolang uw account actief is of zolang als nodig is voor de garantie en klachtenafhandeling.

6. Uw Rechten als Betrokkene

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: U heeft het recht om een kopie te vragen van de gegevens die wij over u bewaren.

• Recht op rectificatie: U kunt vragen om onjuiste of onvolledige gegevens te corrigeren.

• Recht op wissing ('Recht op vergetelheid'): U kunt vragen uw persoonsgegevens te verwijderen.

• Recht op bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens (bv. voor direct marketing).

• Recht op overdraagbaarheid (dataportabiliteit): U kunt vragen uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

• Recht op intrekking van toestemming: Indien de verwerking is gebaseerd op uw toestemming (bv. e-mail marketing), kunt u deze op elk moment intrekken.

Klacht indienen

Indien u van mening bent dat wij uw gegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit in België:

• Gegevensbeschermingsautoriteit (GBA)

• Adres: Drukpersstraat 35, 1000 Brussel

• Website: https://www.gegevensbeschermingsautoriteit.be/

7. Cookies en Tracking

Onze webshop, gebouwd op Shopify, maakt gebruik van cookies en vergelijkbare technologieën.

• Noodzakelijke Cookies: Deze zijn essentieel voor de werking van de site (bv. winkelwagentje, veiligheid). Hiervoor is geen toestemming vereist.

• Andere Cookies (Analytisch/Marketing): Voor niet-noodzakelijke cookies, die worden gebruikt om het websiteverkeer te meten of om u gerichte advertenties te tonen, vragen wij uw expliciete toestemming via een cookiebanner bij uw eerste bezoek. U kunt uw voorkeuren op elk moment aanpassen.

Wij hebben geen controle heeft over de Native Functionele Cookies van Shopify, maar hebben alle mogelijke stappen ondernomen om niet-noodzakelijke tracking te blokkeren via een conforme cookiebeheerder.