Overslaan naar inhoud

Privacyverklaring

Laatst bijgewerkt: 12 oktober 2026

Thais Tafelen is verantwoordelijk voor de verwerking van persoonsgegevens op thaistafelen.nl. We gaan zorgvuldig met gegevens om en gebruiken ze voor de doelen hieronder. Thais Tafelen is gevestigd aan Tingietersstraat 14K, 8601 WJ Sneek. Contact: hallo@thaistafelen.nl. KVK-nummer 94577404.

Welke gegevens gebruiken we en waarom?

  • Bestellingen: naam, bezorg- en factuuradres, e-mailadres, telefoonnummer, bestelde producten, betaalstatus en correspondentie. We gebruiken dit om de bestelling uit te voeren, vragen te beantwoorden en aan wettelijke administratieplichten te voldoen.
  • Betalingen en bezorging: betaalgegevens die nodig zijn om een transactie te verwerken en bezorggegevens die nodig zijn om een bestelling af te leveren. De gekozen betaaldienstverlener en vervoerder ontvangen de gegevens die daarvoor nodig zijn. Volledige betaalkaartgegevens worden niet door ons in Odoo opgeslagen.
  • Contact en service: gegevens die je zelf meestuurt wanneer je ons mailt of een formulier gebruikt, zodat we kunnen reageren en de vraag afhandelen.
  • Nieuwsbrief: je e-mailadres en voorkeur om de nieuwsbrief te ontvangen. We sturen die alleen wanneer je je hebt aangemeld. Je kunt je altijd uitschrijven via de link in de e-mail.
  • Websitebeveiliging en werking: technische gegevens en serverlogs die nodig zijn om de website te laten werken, misbruik te onderzoeken en de dienst te beveiligen.
  • Websitebezoek: we gebruiken de hieronder beschreven statistiekdiensten om bezoek en gebruik van de webshop te begrijpen en te verbeteren.

Websitebezoek en analytics

Plausible

Op de website staat Plausible Analytics. De Plausible-code wordt vanaf Plausible geladen en bezoekstatistieken worden naar Plausible gestuurd. Plausible gebruikt volgens zijn productdocumentatie geen cookies, bewaart geen ruwe IP-adressen of ruwe browsergegevens en gebruikt geen blijvende bezoekers-ID. Het maakt voor statistieken wel een dagelijkse, sitespecifieke bezoekerscode en leidt globale locatie en browserinformatie af. Bekijk de gegevensbeschrijving van Plausible. Dit is een externe dienst; Plausible verwerkt gegevens volgens zijn eigen voorwaarden en verwerkersafspraken.

Eigen uitgebreide analytics

Onze eigen analytics draait op onze server met Umami. Deze uitgebreide meting start alleen na toestemming voor optionele cookies. Er wordt geen analytics-cookie geplaatst voor deze uitgebreide meting. Om bezoeken te groeperen worden IP-adres en browserinformatie tijdelijk gebruikt om een gepseudonimiseerde bezoekcode te berekenen; de ruwe waarden worden niet als bezoekersprofiel opgeslagen. We meten onder meer pagina’s, globale locatie, apparaat/browser en webshopacties. Deze gegevens kunnen zolang ze gedetailleerd zijn nog herleidbaar zijn en behandelen we daarom voorzichtig. Details blijven 30 dagen in de actieve analyticsdatabase en kunnen maximaal 7 dagen langer in een back-up staan. Tijdelijke dagtotalen worden maximaal 35 dagen gebruikt. Maandtotalen worden afgerond; aantallen onder 20 worden afgeschermd. Deze totalen bevatten geen bezoekerscodes of individuele pagina-routes en worden gebruikt om groei over langere tijd te volgen. Je kunt toestemming wijzigen via cookievoorkeuren.

Beperkte bezoek- en conversietelling

Daarnaast gebruiken we een beperkte telling op basis van ons gerechtvaardigd belang om te begrijpen hoeveel bezoeken en browsermatig bevestigde aankopen plaatsvinden. Hiervoor wordt alleen op onze website een willekeurige, beveiligde cookie gebruikt. De cookie verloopt na 30 minuten zonder activiteit; een bezoek kan maximaal 2 uur duren. Een tijdelijke code staat maximaal 30 minuten na de laatste activiteit op onze server en wordt daarna binnen 5 minuten verwijderd. We bewaren geen pagina’s, IP-adressen, locatie, browserprofielen, winkelmandinhoud, klantnummers of ordernummers in deze telling. Alleen uurtotalen blijven 35 dagen beschikbaar; daarna worden maandtotalen afgerond en kleine aantallen afgeschermd voor langetermijnvergelijking. We respecteren Do Not Track en Global Privacy Control. Je kunt deze telling op elk moment uitschakelen via analyticsvoorkeuren. Winkelen blijft mogelijk.

Bezoekersregistratie in Odoo

Odoo registreert daarnaast websitebezoeken voor de werking van de webshop en de interne websitefuncties. Daarbij kan Odoo pagina’s en bezoekmomenten vastleggen, globale locatie afleiden en een bezoeker koppelen aan een ingelogd klantaccount. Bezoekersrecords zonder klantkoppeling worden volgens de huidige Odoo-instelling verwijderd nadat een bezoeker 60 dagen inactief is geweest. Wanneer je tijdens het bezoek bent ingelogd, kan Odoo bezoekpagina’s aan je klantaccount koppelen. Die accountgekoppelde records vallen niet onder deze verwijdering na 60 dagen en worden bewaard zolang dat nodig is voor de website- en klantrelatie, behoudens een toepasselijk verzoek tot verwijdering of wettelijke bewaarplicht. Deze Odoo-registratie staat los van de beperkte geaggregeerde telling hierboven.

Cookies

We gebruiken noodzakelijke cookies voor sessies, winkelmand en taal, en cookies om je cookievoorkeur te onthouden. Sommige functies plaatsen alleen na gebruik een voorkeur- of campagnecookie. De volledige lijst met doelen, voorbeelden en bewaartermijnen staat in ons cookiebeleid. De beperkte analytische cookie en de uitgebreide analytics hebben elk een eigen doel en instelling. Cookies kun je ook via je browser verwijderen of blokkeren; sommige webshopfuncties kunnen dan minder goed werken.

Met wie delen we gegevens?

We delen gegevens alleen wanneer dat nodig is voor hosting en beveiliging, het verwerken van betalingen, het bezorgen van bestellingen, het beantwoorden van vragen, het versturen van een aangevraagde nieuwsbrief of het voldoen aan de wet. We verkopen geen persoonsgegevens. Plausible ontvangt analyticsgegevens zoals hierboven beschreven. Betaaldiensten, vervoerders en andere dienstverleners ontvangen alleen de gegevens die nodig zijn voor hun taak. Waar nodig maken we afspraken over beveiliging en verwerking.

Hoe lang bewaren we gegevens?

We bewaren order- en factuurgegevens zolang dat nodig is voor de bestelling en daarna zolang de wettelijke administratieplicht geldt. De Belastingdienst noemt voor de meeste administratie een bewaartermijn van 7 jaar. Contactgegevens bewaren we niet langer dan nodig om je vraag af te handelen, behalve wanneer een wettelijke verplichting of een geschil een langere bewaring noodzakelijk maakt. Analyticsbewaartermijnen staan hierboven en in het cookiebeleid.

Jouw privacyrechten

Je kunt ons vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen verwerking. Waar verwerking op toestemming berust, kun je die toestemming intrekken. Intrekken verandert niets aan de verwerking die daarvoor rechtmatig plaatsvond. Voor vragen of een verzoek mail je hallo@thaistafelen.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging en wijzigingen

We nemen passende technische en organisatorische maatregelen om gegevens te beveiligen. We kunnen deze verklaring aanpassen wanneer onze website of werkwijze verandert. De actuele versie staat altijd op deze pagina.

Cookiebeleid · Analytics uitschakelen · Contact

Eigen website-analytics

Voor onze eigen website-analytics gebruiken we Umami op onze eigen server. Hiermee meten we welke pagina’s worden bezocht en welke stappen bezoekers in de webshop doorlopen. Tijdens de vergelijkingstest blijft ook onze bestaande Plausible-meting actief.

Daarnaast tellen wij beperkte basisstatistieken op onze eigen server: het aantal bezoeken en bezoeken met een betaalde browserbevestiging. Hiervoor gebruiken we de eigen cookie tt_analytics_visit, die na 30 minuten zonder activiteit vervalt. Deze code wordt niet aan klanten, bestellingen, IP-adressen of browserprofielen gekoppeld. Het doel is verbetering van de werking van onze webshop, op basis van gerechtvaardigd belang en de uitzondering voor beperkt analytische cookies met geringe privacygevolgen. U kunt deze eigen meting uitschakelen via analyticsvoorkeuren. Winkelen blijft mogelijk.

De tijdelijke willekeurige code blijft maximaal 30 minuten na de laatste activiteit beschikbaar en wordt binnen vijf minuten daarna verwijderd; één bezoek duurt maximaal twee uur. Deze codes staan buiten de database- en bestandenbackups. Alleen aantallen per uur blijven maximaal 35 dagen bewaard. Afgeschermde en afgeronde maandtotalen zonder codes blijven voor groeivergelijkingen beschikbaar. We respecteren Do Not Track, Global Privacy Control en uw bezwaar.

Onze uitgebreide bezoekersmeting met Umami start alleen na toestemming voor optionele cookies. Deze uitgebreide meting voegt zelf geen cookies toe. Bestaande sessie- en winkelmandcookies van de webshop blijven in gebruik. We respecteren Do Not Track, Global Privacy Control en uw analyticsvoorkeur. U kunt toestemming intrekken via cookiebeleid.

We sturen geen ingevulde formulieren, e-mailadressen of klant- en ordernummers mee. IP-adres en browserinformatie worden verwerkt om bezoeken te onderscheiden, met dagelijks wisselende sessieherkenning. Gedetailleerde meetgegevens blijven 30 dagen in de actieve analyticsdatabase bewaard; back-ups kunnen deze maximaal 7 dagen extra bevatten. Tijdelijke dagtotalen worden maximaal 35 dagen gebruikt om maandrapporten op te bouwen. Afgeschermde en afgeronde maandstatistieken zonder bezoekerscodes of individuele bezoekpaden blijven voor groeivergelijking bewaard zonder automatische einddatum. Kleine groepen worden niet afzonderlijk gerapporteerd. Toegang is beperkt tot bevoegde beheerders.

Afgeronde betalingen en terugbetalingen registreren we apart van bezoekersmetingen, zonder koppeling aan een individuele bezoekerssessie. De financiële gegevens in Odoo blijven onder het bestaande bewaarbeleid van onze administratie vallen.