Privacyverklaring
Versie: 6 augustus 2026
ROOTS Food vindt het belangrijk dat zorgvuldig met persoonsgegevens wordt omgegaan. In deze privacyverklaring leggen we uit welke persoonsgegevens we verzamelen, waarom we deze gebruiken, met wie we ze delen en welke rechten jullie hebben.
1. Wie is verantwoordelijk?
ROOTS en ROOTS Food zijn handelsnamen van De Kantine Haren B.V., gevestigd aan Raadhuisplein 19, 9751 AP te Haren en ingeschreven bij de Kamer van Koophandel onder nummer 96528028.
Contactgegevens
E-mail: hallo@rootsfood.nl Telefoonnummer: 06-49743983 Website: www.rootsfood.nl
De Kantine Haren BV is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
2. Welke persoonsgegevens verwerken we?
Wij kunnen de volgende persoonsgegevens verwerken:
- Voor- en achternaam
- Adres, postcode en woonplaats
- Bezorg- en factuuradres
- E-mailadres
- Telefoonnummer
- Account- en abonnementsgegevens
- Bestelgeschiedenis en maaltijdvoorkeuren
- Bezorgvoorkeuren en bezorginstructies
- Betaalgegevens en betaalstatus
- Factuurgegevens
- Kortingscodes en gegevens over acties of referrals
- Berichten die je aan onze klantenservice stuurt
- Reviews, feedback en klachten
- IP-adres, apparaatgegevens en informatie over het gebruik van onze website
- Voorkeuren voor nieuwsbrieven en andere marketingcommunicatie
- Andere gegevens die je zelf aan ons verstrekt
Wij ontvangen deze gegevens meestal rechtstreeks van jou, bijvoorbeeld wanneer je een bestelling plaatst, een abonnement afsluit, een account aanmaakt, contact met ons opneemt of onze website gebruikt.
3. Allergieën, intoleranties en dieetwensen
Wanneer je allergieën, intoleranties, medische diëten of andere gezondheidsinformatie aan ons doorgeeft, kan dit worden aangemerkt als bijzondere persoonsgegevens.
Wij verwerken deze informatie alleen wanneer dat noodzakelijk is voor onze dienstverlening en wanneer daarvoor een geldige wettelijke grondslag bestaat. Waar nodig vragen wij jouw uitdrukkelijke toestemming. Je kunt deze toestemming altijd intrekken.
Deze gegevens worden alleen toegankelijk gemaakt voor medewerkers en andere betrokkenen die de informatie nodig hebben om jouw bestelling te verwerken. We bewaren deze gegevens niet langer dan noodzakelijk.
Het doorgeven van een allergie of intolerantie betekent niet automatisch dat ROOTS kan garanderen dat een maaltijd volledig vrij is van een bepaald allergeen. In onze keuken kunnen verschillende allergenen aanwezig zijn en kruisbesmetting kan niet in alle gevallen volledig worden uitgesloten. Neem bij ernstige allergieën altijd vooraf contact met ons op.
4. Waarvoor gebruiken we persoonsgegevens?
Wij gebruiken persoonsgegevens voor de volgende doeleinden:
Bestellingen en bezorging
We gebruiken je gegevens om:
- Bestellingen te verwerken en klaar te maken
- Maaltijden op het juiste adres te bezorgen
- Je te informeren over je bestelling en het bezorgmoment
- Contact met je op te nemen als er iets niet duidelijk is
- Betalingen te verwerken
- Retouren, terugbetalingen en klachten af te handelen
De grondslag hiervoor is het uitvoeren van de overeenkomst die je met ons sluit.
Abonnementen en accounts
Wanneer je een abonnement afsluit of een account aanmaakt, gebruiken we je gegevens om:
- Je account en abonnement te beheren
- Maaltijdkeuzes en bezorgmomenten vast te leggen
- Periodieke betalingen uit te voeren
- Wijzigingen, pauzes en opzeggingen te verwerken
- Je te informeren over je abonnement
De grondslag hiervoor is het uitvoeren van de overeenkomst.
Klantenservice
We gebruiken je gegevens om vragen, verzoeken, feedback en klachten te behandelen. Dit doen we voor de uitvoering van onze overeenkomst en vanwege ons gerechtvaardigde belang om goede service te bieden en onze dienstverlening te verbeteren.
Financiële administratie
We verwerken en bewaren gegevens die noodzakelijk zijn voor onze administratie, facturatie en belastingverplichtingen. De grondslag hiervoor is het voldoen aan wettelijke verplichtingen.
Verbetering van onze dienstverlening
We kunnen bestelgegevens, feedback en geanonimiseerde of samengevoegde gegevens gebruiken om:
- Ons aanbod te verbeteren
- De vraag naar maaltijden te voorspellen
- Voedselverspilling te verminderen
- Onze bezorgroutes en processen te verbeteren
- Problemen met onze website of dienstverlening op te lossen
Waar hierbij persoonsgegevens worden verwerkt, baseren we ons op ons gerechtvaardigde belang om ROOTS verder te verbeteren. We wegen daarbij ons belang af tegen jouw privacybelang.
Nieuwsbrieven en aanbiedingen
Als je je hebt aangemeld voor onze nieuwsbrief, kunnen we je e-mails sturen over nieuwe maaltijden, acties, abonnementen en ander nieuws van ROOTS.
Wanneer de wet dit toestaat, kunnen we bestaande klanten ook informeren over vergelijkbare producten en diensten. Je kunt je op ieder moment uitschrijven via de afmeldlink in iedere e-mail of door contact met ons op te nemen.
Fraude, misbruik en beveiliging
We kunnen persoonsgegevens gebruiken om fraude, misbruik, betalingsproblemen en beveiligingsincidenten te voorkomen, onderzoeken en bestrijden. Dit doen we vanwege ons gerechtvaardigde belang om klanten, medewerkers en onze onderneming te beschermen.
5. Moet je jouw gegevens verstrekken?
Voor het verwerken en bezorgen van een bestelling hebben we bepaalde gegevens nodig, zoals je naam, adres, contactgegevens en betaalgegevens. Zonder deze informatie kunnen we de bestelling of het abonnement mogelijk niet uitvoeren.
Het verstrekken van gegevens voor nieuwsbrieven en niet-noodzakelijke cookies is vrijwillig.
6. Met wie delen we persoonsgegevens?
We delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer we daartoe wettelijk verplicht zijn of wanneer je daarvoor toestemming hebt gegeven.
We kunnen gegevens delen met:
- Onze medewerkers en bezorgers
- Externe bezorgpartners
- Hosting- en websiteleveranciers
- Leveranciers van onze webshop of abonnementssoftware
- Betaaldienstverleners, zoals Stripe
- Boekhoud- en administratiesoftware, zoals Twinfield
- E-mail- en nieuwsbriefdiensten, zoals Mailchimp
- CRM- en klantenservicesystemen
- IT-, beveiligings- en onderhoudsleveranciers
- Analyse- en advertentieplatforms, voor zover daarvoor toestemming is gegeven
- Accountants, juridisch adviseurs en andere professionele dienstverleners
- Overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken
Partijen die namens ons persoonsgegevens verwerken, mogen deze gegevens uitsluitend gebruiken volgens onze instructies en voor de afgesproken doeleinden. Waar dat nodig is, sluiten we met deze partijen een verwerkersovereenkomst.
Wij verkopen jouw persoonsgegevens niet aan andere partijen.
7. Verwerking buiten de Europese Economische Ruimte
Sommige leveranciers kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte. Als dit gebeurt, zorgen we voor passende waarborgen, bijvoorbeeld doordat het land volgens de Europese Commissie een passend beschermingsniveau biedt of doordat goedgekeurde contractuele afspraken worden gebruikt.
Je kunt contact met ons opnemen als je meer informatie wilt over de waarborgen die voor een specifieke doorgifte worden gebruikt.
8. Hoe lang bewaren we persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij we gegevens langer moeten bewaren vanwege een wettelijke verplichting.
We hanteren in beginsel de volgende bewaartermijnen:
- Financiële administratie en facturen: 7 jaar
- Account- en abonnementsgegevens: gedurende het abonnement en maximaal 5 maanden na afloop.
- Bestel- en klantgegevens: maximaal 5 maanden na de laatste bestelling
- Klantenserviceberichten en klachten: maximaal 2 jaar na afhandeling
- Allergie-, intolerantie- en gezondheidsgegevens: zolang noodzakelijk voor de bestelling of het abonnement en uiterlijk maximaal 5 maanden daarna
- Nieuwsbriefgegevens: totdat je je uitschrijft
- Technische log- en beveiligingsgegevens: maximaal 5 maanden
- Cookiegegevens: volgens de bewaartermijn die in onze cookieverklaring wordt genoemd
Gegevens kunnen langer worden bewaard wanneer dit noodzakelijk is voor een juridisch geschil, onderzoek of wettelijke verplichting.
9. Cookies en vergelijkbare technieken
Onze website gebruikt cookies en vergelijkbare technieken. We maken onderscheid tussen:
- Noodzakelijke cookies
- Voorkeurscookies
- Analytische cookies
- Marketing- en trackingcookies
Noodzakelijke cookies zijn nodig om de website en webshop goed te laten werken. Voor cookies waarvoor toestemming vereist is, vragen we vooraf toestemming via onze cookiebanner.
Meer informatie over de gebruikte cookies, leveranciers en bewaartermijnen staat in onze cookieverklaring.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijzigingen.
Alleen medewerkers en leveranciers die persoonsgegevens nodig hebben voor hun werkzaamheden krijgen toegang tot deze gegevens. Zij zijn verplicht vertrouwelijk met deze informatie om te gaan.
Ondanks onze maatregelen kan geen enkel digitaal systeem volledige veiligheid garanderen. Denk je dat jouw gegevens niet goed zijn beveiligd of vermoed je een datalek? Neem dan zo snel mogelijk contact met ons op via hallo@rootsfood.nl.
11. Jouw privacyrechten
Je hebt, afhankelijk van de situatie, het recht om:
- Inzage te vragen in jouw persoonsgegevens
- Onjuiste gegevens te laten corrigeren
- Persoonsgegevens te laten verwijderen
- De verwerking van gegevens te laten beperken
- Bezwaar te maken tegen een verwerking
- Jouw gegevens over te laten dragen
- Een eerder gegeven toestemming in te trekken
- Bezwaar te maken tegen direct marketing
- Informatie te ontvangen over de manier waarop wij jouw gegevens verwerken
Je kunt een verzoek indienen via hallo@rootsfood.nl. Om misbruik te voorkomen, kunnen we vragen om aanvullende informatie waarmee we jouw identiteit kunnen controleren.
We reageren in beginsel binnen één maand. Als een verzoek ingewikkeld is of als we meerdere verzoeken ontvangen, kan deze termijn worden verlengd. We informeren je wanneer dat het geval is.
Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór het intrekken rechtmatig hebben plaatsgevonden.
12. Geautomatiseerde besluitvorming
ROOTS neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die aanzienlijke gevolgen voor jou hebben, tenzij wij hierover vooraf duidelijk andere informatie verstrekken.
We kunnen wel geautomatiseerde systemen gebruiken om bijvoorbeeld maaltijdsuggesties te tonen, bezorgroutes te plannen of fraude te signaleren. Definitieve beslissingen met aanzienlijke gevolgen worden niet uitsluitend door een systeem genomen.
13. Minderjarigen
Onze website en dienstverlening zijn niet specifiek gericht op kinderen jonger dan 16 jaar. We vragen minderjarigen om alleen met toestemming van een ouder of wettelijke vertegenwoordiger persoonsgegevens aan ons te verstrekken.
Denk je dat wij zonder toestemming persoonsgegevens van een minderjarige hebben verzameld? Neem dan contact met ons op. We beoordelen het verzoek en verwijderen de gegevens wanneer dat nodig is.
14. Klacht indienen
Heb je een vraag of klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact met ons op via hallo@rootsfood.nl zodat we samen naar een oplossing kunnen zoeken.
Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vind je op:
www.autoriteitpersoonsgegevens.nl
15. Wijzigingen in deze privacyverklaring
We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, systemen of wettelijke verplichtingen veranderen. De meest recente versie staat altijd op onze website.
Bij belangrijke wijzigingen informeren we je, wanneer dat redelijkerwijs mogelijk is, via e-mail of via onze website.
Deze privacyverklaring is voor het laatst bijgewerkt op 6 augustus 2026.