MadeFlow ← Naar home

Privacyverklaring

Laatst bijgewerkt: 16 juni 2026

MadeFlow is een online bestel- en productieplatform voor ambachtelijke bakkerijen. MadeFlow is een handelsnaam van de onderneming HLWB. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt.

Twee rollen onder de AVG

MadeFlow verwerkt persoonsgegevens in twee rollen:

• Als verwerkingsverantwoordelijke voor de gegevens van onze eigen klanten (bakkerijen die een abonnement afnemen) en bezoekers van madeflow.nl.
• Als verwerker voor de persoonsgegevens die bakkerijen via het platform van hún klanten verwerken (bestelgegevens van consumenten). Voor die gegevens is de bakkerij verwerkingsverantwoordelijke; wij verwerken ze uitsluitend in opdracht van de bakkerij op basis van onze verwerkersovereenkomst.

Welke gegevens verwerken wij?

Van onze klanten (bakkerijen)

• Bedrijfsnaam, adres, KvK- en BTW-gegevens (voor facturatie)
• Naam, e-mailadres en telefoonnummer van de contactpersoon
• Inloggegevens en gebruiksgegevens van het platform
• Betaal- en abonnementsgegevens

Namens bakkerijen (consumentgegevens)

• Naam, e-mailadres en telefoonnummer van de besteller
• Afleveradres bij bezorging
• Bestel- en betaalgegevens

Van websitebezoekers

• Gegevens uit het contactformulier (naam, e-mail, telefoon, bedrijf)
• Technische gegevens die nodig zijn voor beveiliging en werking

Waarvoor en op welke grondslag?

• Het leveren van de dienst en uitvoeren van de overeenkomst (uitvoering overeenkomst)
• Facturatie en administratie (wettelijke verplichting)
• Het versturen van transactionele e-mails namens bakkerijen (uitvoering overeenkomst)
• Contact opnemen naar aanleiding van een aanvraag (gerechtvaardigd belang)
• Beveiliging en het voorkomen van misbruik (gerechtvaardigd belang)

Diensten van derden (sub-verwerkers)

Wij schakelen zorgvuldig geselecteerde partijen in. Met elk van hen is een verwerkersovereenkomst gesloten:

• Mollie — betalingsverwerking (mollie.com/nl/privacy)
• Sinch Mailgun — verzending van e-mail (mailgun.com/legal/privacy-policy)
• Hetzner — hosting binnen de EU (hetzner.com/legal/privacy-policy)
• Cloudflare — beveiliging en levering van de website (cloudflare.com/privacypolicy)

Koppeling met Google Business Profile

Een bakkerij kan haar Google Business Profile (het bedrijfsprofiel dat in Google Zoeken en Maps verschijnt) koppelen aan MadeFlow. Deze koppeling is optioneel en wordt door de bakkerij zelf geautoriseerd via Google.

• Welke gegevens — uitsluitend de bedrijfsgegevens van de bakkerij zelf: haar Google-locatie(s), openingstijden en bedrijfsinformatie. Wij benaderen geen persoonlijke Google-gegevens en geen gegevens van consumenten.
• Waarvoor — om openingstijden en bedrijfsinformatie die de bakkerij in MadeFlow beheert door te zetten naar haar Google Business Profile, zodat beide gelijk lopen.
• Hoe — wij bewaren alleen een beveiligd toegangstoken om namens de bakkerij te kunnen synchroniseren. De bakkerij kan de koppeling op elk moment intrekken, in MadeFlow of via haar Google-account.

Het gebruik door MadeFlow van informatie verkregen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Wij verkopen deze gegevens niet en gebruiken ze niet voor advertenties.

Hoe lang bewaren wij gegevens?

• Facturatie- en administratiegegevens: 7 jaar (wettelijke bewaarplicht)
• Account- en bestelgegevens: zolang het account actief is, daarna verwijderd of geanonimiseerd
• Contactformulier-gegevens: maximaal 24 maanden na het laatste contact

Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (TLS), versleutelde opslag van gevoelige gegevens, toegang op basis van noodzaak, en hosting binnen de EU.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens, en je kunt bezwaar maken tegen verwerking. Betreft het gegevens die wij namens een bakkerij verwerken, dan verwijzen we je naar die bakkerij als verwerkingsverantwoordelijke. Een verzoek indienen kan via [email protected].

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.