Privacybeleid

Deze Privacyverklaring van The Mate Company B.V., handelend onder de naam We Mate ('wij', 'ons', 'onze'), beschrijft hoe en waarom wij jouw persoonlijke gegevens kunnen opvragen, verzamelen, opslaan, gebruiken en delen ('verwerken') wanneer je gebruikmaakt van onze diensten ('Diensten'), onder meer wanneer je:

• Onze website bezoekt op https://wematedrink.com, of een andere website van ons die naar deze Privacyverklaring verwijst
• Op andere gerelateerde manieren met ons in contact komt, waaronder via marketing of evenementen

Vragen of opmerkingen? Door deze Privacyverklaring te lezen, krijg je inzicht in jouw privacyrechten en -keuzes. Wij zijn verantwoordelijk voor de beslissingen over hoe jouw persoonlijke gegevens worden verwerkt. Als je het niet eens bent met ons beleid en onze praktijken, verzoeken wij je geen gebruik te maken van onze Diensten. Heb je vragen of opmerkingen, neem dan contact met ons op via info@wematedrink.com.

Samenvatting van de belangrijkste punten

Deze samenvatting biedt de hoofdpunten van onze Privacyverklaring. Meer details zijn te vinden in de volledige secties hieronder.

• Welke persoonlijke gegevens verwerken wij? Wij verwerken informatie die je rechtstreeks aan ons verstrekt (naam, e-mail, adres, accountgegevens, betalingsinformatie) en informatie die automatisch wordt verzameld wanneer je onze Website bezoekt (IP-adres, apparaat, browser, gebruiksgegevens).
• Verwerken wij gevoelige persoonlijke gegevens? Nee. Wij verwerken geen bijzondere categorieën gegevens zoals ras, religieuze overtuigingen, gezondheidsgegevens of seksuele geaardheid.
• Ontvangen wij informatie van derden? Ja, in beperkte gevallen — voornamelijk van Google wanneer je Google-inloggen gebruikt, en van Stripe wanneer je een betaling doet.
• Hoe gebruiken wij jouw informatie? Om onze Diensten te verlenen, jouw bestellingen uit te voeren, met je te communiceren, fraude te voorkomen, wettelijke verplichtingen na te komen en (waar je toestemming hebt gegeven) je marketing te sturen.
• Met wie delen wij informatie? Met dienstverleners waarop wij vertrouwen voor de uitvoering van de Diensten (Stripe, Supabase, Netlify, Resend, Google Analytics) en wanneer de wet dit vereist. Wij verkopen jouw persoonlijke gegevens niet.
• Hoe houden wij jouw informatie veilig? Door middel van redelijke technische en organisatorische maatregelen, met de erkenning dat geen enkel systeem volledig veilig is.
• Wat zijn jouw rechten? Afhankelijk van jouw locatie heb je mogelijk rechten om jouw informatie in te zien, te corrigeren, te verwijderen, te beperken of over te dragen; om bezwaar te maken tegen bepaalde verwerking; en om toestemming in te trekken. Stuur een e-mail naar info@wematedrink.com om een van deze rechten uit te oefenen.

Inhoudsopgave

1. Welke informatie verzamelen wij?

Persoonlijke informatie die jij aan ons verstrekt

Wij verzamelen persoonlijke informatie die je vrijwillig verstrekt wanneer je je registreert voor de Diensten, een bestelling plaatst, je aanmeldt voor de Founding 500-wachtlijst, of anderszins contact met ons opneemt. Dit kan het volgende omvatten:

• Namen
• E-mailadressen
• Telefoonnummers
• Postadressen
• Factuuradressen
• Gebruikersnamen
• Wachtwoorden
• Contactvoorkeuren

Wij verwerken geen gevoelige persoonlijke informatie.

Betalingsgegevens. Wij verzamelen de gegevens die nodig zijn om jouw betaling te verwerken wanneer je een aankoop doet. Alle kaartgegevens worden verwerkt en opgeslagen door Stripe. Wij slaan geen volledige kaartnummers op onze servers op. Je kunt de privacyverklaring van Stripe raadplegen op https://stripe.com/privacy.

Sociale logingegevens. Als je ervoor kiest te registreren of in te loggen met je Google-account, ontvangen wij bepaalde profielinformatie van Google (zoals naam, e-mailadres en profielfoto). Wat wij ontvangen is afhankelijk van jouw privacyinstellingen op dat platform. Zie sectie 6 voor meer informatie.

Alle persoonlijke informatie die je verstrekt moet juist, volledig en nauwkeurig zijn en je dient ons op de hoogte te stellen van eventuele wijzigingen.

Automatisch verzamelde informatie

Wij verzamelen automatisch bepaalde informatie wanneer je onze Diensten bezoekt. Deze informatie onthult jouw identiteit niet direct, maar kan het volgende omvatten:

• Log- en gebruiksgegevens. IP-adres, browsertype en -versie, besturingssysteem, taal, verwijzende URL's, bekeken pagina's, tijd op pagina's en andere diagnostische informatie.
• Apparaatgegevens. Apparaattype, hardwaremodel, besturingssysteem, identificatoren en configuratie-informatie.
• Locatiegegevens. Geschatte locatie op basis van jouw IP-adres (doorgaans op land- en stadsniveau). Wij verzamelen geen nauwkeurige GPS-locatie.

Wij verzamelen deze informatie via onze analyseprovider (Google Analytics 4) en via standaard serverlogs. Zie ons Cookiebeleid voor volledige informatie over de cookies en trackingtechnologieën die wij gebruiken.

Informatie van derden

Wij kunnen informatie over jou ontvangen van:

• Google — wanneer je inlogt met jouw Google-account.
• Stripe — wanneer je een betaling doet, ontvangen wij transactiegerelateerde informatie.
• Openbare bronnen en marketingpartners — in beperkte gevallen, voor fraudepreventie of ter verificatie van zakelijke contacten (bijv. HORECA-aanvragen).

Google API-diensten

Ons gebruik van informatie ontvangen van Google API's voldoet aan het Beleid voor gebruikersgegevens van Google API-diensten, inclusief de vereisten voor beperkt gebruik.

2. Hoe verwerken wij jouw informatie?

Wij verwerken jouw persoonlijke informatie om verschillende redenen, waaronder:

• Het aanmaken en beheren van jouw account zodat je kunt inloggen, bestellingen kunt plaatsen en toegang hebt tot jouw aankoopgeschiedenis.
• Het uitvoeren en beheren van jouw bestellingen, inclusief het verwerken van betalingen, het regelen van verzending, het afhandelen van retouren en het sturen van bestelupdates.
• Het versturen van administratieve informatie, zoals updates van onze Voorwaarden, Privacyverklaring of productwijzigingen die jou betreffen.
• Het beantwoorden van jouw vragen en het bieden van ondersteuning.
• Het versturen van marketing- en promotionele communicatie wanneer je daarvoor toestemming hebt gegeven. Je kunt je op elk moment afmelden.
• Het identificeren van gebruikstrends om te begrijpen hoe onze Diensten worden gebruikt en deze te verbeteren.
• Het beschermen van onze Diensten, waaronder fraudebewaking, misbruikpreventie en beveiliging.
• Het naleven van wettelijke verplichtingen, zoals fiscale, boekhoudkundige en regelgevende vereisten.
• Het beschermen van een vitaal belang, zoals het voorkomen van schade.

Wij verwerken jouw informatie uitsluitend wanneer wij daar een geldige wettelijke grondslag voor hebben (zie sectie 3).

3. Op welke rechtsgrondslagen baseren wij ons?

Op grond van de EU AVG en de UK GDPR verwerken wij jouw persoonlijke informatie op basis van de volgende rechtsgrondslagen:

• Toestemming. Wanneer je ons duidelijke toestemming hebt gegeven voor een specifiek doel (bijv. het abonneren op onze marketingnieuwsbrief, het accepteren van niet-essentiële cookies). Je kunt de toestemming op elk moment intrekken.
• Uitvoering van een overeenkomst. Wanneer verwerking noodzakelijk is om onze overeenkomst met jou na te komen — bijvoorbeeld om jouw bestelling te leveren of jouw account te beheren.
• Gerechtvaardigde belangen. Wanneer wij een gerechtvaardigd bedrijfsbelang hebben dat jouw rechten niet overstijgt — bijvoorbeeld het analyseren van het gebruik van de Website om deze te verbeteren, fraudepreventie, of het versturen van beperkte marketingcommunicatie over producten die vergelijkbaar zijn met producten die je al hebt aangeschaft.
• Wettelijke verplichting. Wanneer wij wettelijk verplicht zijn jouw informatie te verwerken — bijvoorbeeld het bewaren van transactiegegevens voor fiscale doeleinden.
• Vitale belangen. In uitzonderlijke gevallen waarbij verwerking noodzakelijk is om iemands leven of fysieke veiligheid te beschermen.

4. Wanneer en met wie delen wij jouw informatie?

Wij delen jouw persoonlijke informatie uitsluitend met vertrouwde externe dienstverleners die ons helpen onze Diensten te exploiteren. Met deze aanbieders hebben wij verwerkersovereenkomsten gesloten om te waarborgen dat jouw informatie wordt verwerkt in overeenstemming met de toepasselijke wetgeving.

De derden met wie wij informatie delen zijn:

• Stripe — betalingsverwerking. Privacybeleid
• Supabase — database, authenticatie en accountbeheer. Privacybeleid
• Netlify — websitehosting. Privacybeleid
• Resend — verzending van transactionele en marketing-e-mails. Privacybeleid
• Google — voor Google Analytics (analyse) en Google OAuth (inloggen). Privacybeleid
• Cloudflare — botbeveiliging en beveiliging (via Supabase). Privacybeleid

Wij kunnen informatie ook delen in de volgende situaties:

• Bedrijfsoverdrachten. In verband met een fusie, verkoop van bedrijfsactiva, financiering of overname van alle of een deel van onze onderneming.
• Wettelijke verplichtingen. Wanneer de wet, een rechterlijk bevel of de bescherming van onze rechten en de rechten van anderen dit vereist.

Wij verkopen jouw persoonlijke informatie niet aan derden.

5. Gebruiken wij cookies en trackingtechnologieën?

Ja. Wij gebruiken cookies en vergelijkbare trackingtechnologieën (zoals webbakens en pixels) om de Website te exploiteren, de beveiliging te handhaven, voorkeuren te onthouden en te begrijpen hoe de Website wordt gebruikt. Gedetailleerde informatie over de cookies die wij gebruiken, de doeleinden waarvoor wij ze gebruiken en hoe je ze kunt beheren, is opgenomen in ons Cookiebeleid.

Om Google Analytics-tracking op alle websites uit te schakelen, installeer je de Google Analytics opt-out browserextensie.

6. Hoe gaan wij om met sociale logins?

Onze Diensten bieden je de mogelijkheid om te registreren en in te loggen met jouw Google-account. Als je hiervan gebruikmaakt, ontvangen wij bepaalde profielinformatie van Google: jouw naam, e-mailadres en profielfoto.

Wij gebruiken deze informatie uitsluitend voor de doeleinden die in deze Privacyverklaring zijn beschreven. Wij hebben geen controle over en zijn niet verantwoordelijk voor de privacypraktijken van Google of andere aanbieders van sociale logins. Wij raden je aan de privacyverklaring van Google te raadplegen en jouw privacyinstellingen op jouw Google-account aan te passen.

7. Hoe lang bewaren wij jouw informatie?

Wij bewaren jouw persoonlijke informatie alleen zo lang als noodzakelijk voor de in deze Privacyverklaring beschreven doeleinden, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is (bijv. voor fiscale, boekhoudkundige of wettelijke naleving).

In de praktijk:

• Actieve accounts. Wij bewaren jouw informatie zolang je een account bij ons aanhoudt.
• Bestelgegevens. Wij bewaren transactie- en bestelgegevens gedurende 84 maanden (7 jaar) na het sluiten van jouw account, overeenkomstig de Nederlandse fiscale en boekhoudkundige vereisten (Belastingdienst).
• Inactieve accounts. Accounts die gedurende 36 maanden inactief zijn geweest, kunnen worden verwijderd of geanonimiseerd, met inachtneming van de bovenstaande bewaartermijnen.
• Marketinggegevens. Wij bewaren marketingvoorkeuren zolang je toestemming handhaaft. Als je je afmeldt, bewaren wij een minimale registratie van de afmelding zelf om te waarborgen dat wij jouw voorkeur respecteren.

Wanneer wij geen voortdurende legitieme zakelijke behoefte meer hebben om jouw persoonlijke informatie te verwerken, zullen wij deze verwijderen of anonimiseren, of — als dit niet mogelijk is (bijv. omdat de informatie is opgeslagen in back-uparchieven) — veilig opslaan en isoleren van verdere verwerking totdat verwijdering mogelijk is.

8. Hoe houden wij jouw informatie veilig?

Wij hebben passende technische en organisatorische beveiligingsmaatregelen getroffen om de veiligheid van de persoonlijke informatie die wij verwerken te beschermen. Deze omvatten versleutelde verbindingen (HTTPS), versleutelde opslag, op rollen gebaseerd toegangsbeheer, tweefactorauthenticatie op administratieve accounts en regelmatige beveiligingsbeoordelingen.

Geen enkele elektronische overdracht via internet of informatieopslagtechnologie kan echter worden gegarandeerd 100% veilig te zijn. Wij kunnen niet garanderen dat hackers, cybercriminelen of andere onbevoegde derden onze beveiliging niet kunnen omzeilen en jouw informatie niet op ongeoorloofde wijze kunnen verzamelen, raadplegen, stelen of wijzigen. Je dient de Diensten uitsluitend te gebruiken vanuit een beveiligde omgeving.

9. Wat zijn jouw privacyrechten?

Als je je bevindt in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK) of Zwitserland, heb je de volgende rechten op grond van de toepasselijke gegevensbeschermingswetgeving:

• Recht op inzage — om een kopie te ontvangen van de persoonlijke informatie die wij over jou bewaren.
• Recht op rectificatie — om onjuiste of onvolledige informatie te corrigeren.
• Recht op gegevenswissing — om verwijdering van jouw persoonlijke informatie te verzoeken ('recht op vergetelheid'), onder voorbehoud van wettelijke uitzonderingen.
• Recht op beperking van de verwerking — om te beperken hoe wij jouw informatie in bepaalde omstandigheden gebruiken.
• Recht op gegevensoverdraagbaarheid — om jouw informatie te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze over te dragen aan een andere verwerkingsverantwoordelijke.
• Recht op bezwaar — om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, inclusief profilering en directe marketing.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming — inclusief profilering, waarbij dit rechtsgevolgen of vergelijkbaar significante gevolgen voor jou heeft.
• Recht om toestemming in te trekken — op elk moment, wanneer wij ons baseren op toestemming als rechtsgrondslag.

Om een van deze rechten uit te oefenen, neem je contact met ons op via info@wematedrink.com. Wij reageren binnen 30 dagen.

Als je van mening bent dat wij jouw persoonlijke informatie onrechtmatig verwerken, heb je ook het recht een klacht in te dienen bij jouw lokale gegevensbeschermingsautoriteit. In Nederland is dit de Autoriteit Persoonsgegevens. Een lijst van EU-autoriteiten is beschikbaar op de website van de Europese Gegevensbeschermingsraad.

Toestemming intrekken. Als wij jouw informatie verwerken op basis van jouw toestemming, kun je deze op elk moment intrekken door contact met ons op te nemen. Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Afmelden voor marketing. Je kunt je op elk moment afmelden voor onze marketingcommunicatie door op de afmeldlink in een marketing-e-mail te klikken, of door rechtstreeks contact met ons op te nemen. Je blijft transactionele e-mails ontvangen (bijv. orderbevestigingen), omdat deze noodzakelijk zijn voor de uitvoering van de overeenkomst.

10. Instellingen voor do-not-track-functies

De meeste webbrowsers en sommige mobiele besturingssystemen bevatten een do-not-track-functie ('DNT') die je kunt activeren om jouw privacyvoorkeur aan te geven dat gegevens over jouw online browseactiviteiten niet mogen worden bewaakt en verzameld. Er is nog geen uniforme technologische standaard vastgesteld voor het herkennen en implementeren van DNT-signalen, en wij reageren momenteel niet op DNT-browsersignalen of andere automatische mechanismen die jouw keuze om niet gevolgd te worden communiceren. Als er in de toekomst een standaard voor online tracking wordt vastgesteld die wij moeten naleven, zullen wij je informeren over die praktijk in een herziene versie van deze Privacyverklaring.

11. Brengen wij updates aan in deze verklaring?

Ja. Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken om te voldoen aan relevante wetgeving of om wijzigingen in onze praktijken te weerspiegelen. De bijgewerkte versie wordt aangegeven door een bijgewerkte datum 'Laatste update' bovenaan deze verklaring. Als wij wezenlijke wijzigingen aanbrengen, kunnen wij je hiervan op de hoogte stellen per e-mail (verzonden vanuit noreply@wematedrink.com) of door een prominente kennisgeving op onze Website te plaatsen. Wij moedigen je aan deze Privacyverklaring regelmatig te raadplegen.

12. Hoe kun je contact met ons opnemen?

Als je vragen of opmerkingen hebt over deze verklaring, kun je ons een e-mail sturen op info@wematedrink.com, of ons schrijven op:

13. Hoe kun je jouw gegevens inzien, bijwerken of verwijderen?

Op grond van de toepasselijke wetgeving van jouw land heb je mogelijk het recht om toegang te verzoeken tot de persoonlijke informatie die wij van jou verzamelen, details over hoe wij deze hebben verwerkt, onnauwkeurigheden te corrigeren, of jouw persoonlijke informatie te laten verwijderen. Je hebt mogelijk ook het recht om jouw toestemming voor de verwerking van jouw persoonlijke informatie in te trekken. Deze rechten kunnen in bepaalde omstandigheden door de toepasselijke wetgeving worden beperkt.

Om een verzoek tot inzage, bijwerking of verwijdering van jouw persoonlijke informatie in te dienen, stuur je een e-mail naar info@wematedrink.com en wij reageren binnen 30 dagen.

The Mate Company B.V. · Amsterdam · 2026