MAFANDO hecht veel waarde aan uw privacy. In dit privacybeleid leest u helder en volledig welke persoonsgegevens wij verwerken, met welk doel, op welke rechtsgrond, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten u heeft. Wij verwerken uw gegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Laatst bijgewerkt: 15 juli 2026
1. Inleiding
MAFANDO is de webshop voor premium biologische superfoods en natuurvoeding van MA FA Global V.O.F. Wij verkopen op afstand aan consumenten in Nederland via mafando.nl. Om uw bestelling te kunnen uitvoeren en u goed van dienst te zijn, verwerken wij een beperkt aantal persoonsgegevens. Wij doen dat niet meer dan nodig is, en nooit voor doeleinden die u niet zou verwachten. Dit privacybeleid legt precies uit hoe wij daarmee omgaan.
2. Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van uw persoonsgegevens is:
MAFANDO — MA FA Global V.O.F.
Dr. H. Colijnstraat 70 H2
1067 CH Amsterdam
E-mail: info@mafando.nl
KvK-nummer: 42103154
Btw-identificatienummer: NL869744070B01
Heeft u een vraag over dit privacybeleid of over de verwerking van uw gegevens? Neem dan contact met ons op via info@mafando.nl. Wij reageren doorgaans binnen twee werkdagen.
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe u onze webshop gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:
- Contact- en identificatiegegevens — uw aanhef, voor- en achternaam.
- Adresgegevens — uw factuuradres en bezorgadres.
- Contactgegevens — uw e-mailadres en telefoonnummer.
- Bestel- en betaalgegevens — uw bestelgeschiedenis, de gekochte producten, het bestelnummer, factuurgegevens en de betaalstatus. De betaling zelf verloopt via onze betaaldienstverlener Mollie; wij ontvangen alleen de betaalstatus en bewaren nooit volledige betaalkaartgegevens.
- Accountgegevens — maakt u een account aan, dan verwerken wij uw inloggegevens en voorkeuren.
- Communicatiegegevens — de correspondentie die u met ons voert, bijvoorbeeld per e-mail of via het contactformulier.
- Technische gegevens — uw IP-adres, browsertype, apparaatgegevens en gegevens over uw gebruik van de website. Zie hiervoor het onderdeel Cookies en ons Cookiebeleid.
- Nieuwsbriefgegevens — uw e-mailadres, wanneer u zich aanmeldt voor onze nieuwsbrief.
4. Doeleinden en rechtsgronden van de verwerking
Wij verwerken uw persoonsgegevens uitsluitend voor duidelijk omschreven doeleinden, en telkens op een rechtsgrond uit de AVG. Onderstaande tabel laat zien welk doel bij welke rechtsgrond hoort.
| Doeleinde | Rechtsgrond (AVG) |
|---|---|
| Het uitvoeren van uw bestelling en de koopovereenkomst (verwerken, verzenden en factureren) | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Klantenservice en het beantwoorden van uw vragen | Uitvoering van de overeenkomst / gerechtvaardigd belang (art. 6 lid 1 sub b of f) |
| Het voldoen aan wettelijke verplichtingen, waaronder de fiscale bewaarplicht | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Het versturen van onze nieuwsbrief | Toestemming (art. 6 lid 1 sub a) |
| Het beveiligen van de website en het voorkomen van fraude en misbruik | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Het plaatsen van niet-noodzakelijke cookies (analytische en marketingcookies) | Toestemming (art. 6 lid 1 sub a) |
5. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor wij ze hebben verzameld, of zolang de wet ons daartoe verplicht. Concreet hanteren wij de volgende termijnen:
- Administratie, facturen, bestel- en betaalgegevens — 7 jaar. Op grond van de fiscale bewaarplicht moeten wij onze administratie, waaronder facturen, zeven jaar bewaren.
- Klantcorrespondentie en klantenservice — in beginsel maximaal 2 jaar na afronding van het contact.
- Nieuwsbriefgegevens — totdat u zich afmeldt. Uitschrijven kan altijd via de link onderaan elke nieuwsbrief.
- Accountgegevens — zolang uw account actief is. Verwijdert u uw account of blijft het langere tijd ongebruikt, dan wissen wij de gegevens, met uitzondering van gegevens die wij wettelijk moeten bewaren.
- Technische gegevens en cookies — zie de bewaartermijnen in ons Cookiebeleid.
6. Cookies
Onze webshop maakt op dit moment uitsluitend gebruik van noodzakelijke, functionele cookies. Deze zijn nodig om de website te laten werken, bijvoorbeeld voor uw winkelmandje, uw sessie en de beveiliging. Hiervoor is geen toestemming vereist.
Wij plaatsen op dit moment geen analytische, tracking- of marketingcookies zonder uw toestemming. Zodra wij dat wel zouden willen, vragen wij u daar vooraf toestemming voor via een cookiebanner. U kunt die toestemming op elk moment weer intrekken. Een volledige toelichting op de cookies die wij gebruiken, vindt u in ons Cookiebeleid.
7. Delen met derden
Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens alleen met partijen die betrokken zijn bij de uitvoering van onze dienstverlening, en uitsluitend voor zover dat noodzakelijk is. Het gaat om de volgende categorieën ontvangers:
- Onze IT-, hosting- en andere technische dienstverleners — die onze website en systemen technisch beheren en beschikbaar houden. Voor het correct weergeven van onze website worden bepaalde onderdelen, zoals lettertypen (fonts), geladen via externe servers. Daarbij kan uw IP-adres technisch worden verwerkt door de betreffende dienstverlener. Wij beperken dit tot wat nodig is voor de weergave, de werking en de beveiliging van de website.
- Onze betaaldienstverlener (Mollie) — voor de veilige afhandeling van uw betaling.
- Onze externe leverancier / fulfilmentpartner — die uw bestelling namens MAFANDO verzendt. Deze partij ontvangt uitsluitend uw naam en bezorgadres, en alleen om uw pakket bij u te bezorgen.
- Onze boekhoud- en administratiedienstverlener — en, waar nodig, een accountant, voor onze administratie en het voldoen aan wettelijke verplichtingen.
- Analytische en marketingpartijen — uitsluitend voor zover u ons daarvoor toestemming heeft gegeven.
Met partijen die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst. Zo waarborgen wij eenzelfde niveau van beveiliging en vertrouwelijkheid als u van ons mag verwachten. Worden gegevens verwerkt buiten de Europese Economische Ruimte (EER), dan zorgen wij voor passende waarborgen conform de AVG, bijvoorbeeld op basis van de standaardcontractbepalingen van de Europese Commissie. Daarnaast kunnen wij gegevens verstrekken aan bevoegde instanties wanneer wij daartoe wettelijk verplicht zijn.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en onrechtmatige verwerking. Zo verloopt het verkeer met onze website via een beveiligde verbinding (SSL/TLS) en beperken wij de toegang tot uw gegevens tot personen die deze nodig hebben. Heeft u de indruk dat uw gegevens niet goed beveiligd zijn, of zijn er aanwijzingen van misbruik? Neem dan direct contact met ons op via info@mafando.nl.
9. Uw rechten
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage — u mag opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie — u mag onjuiste of onvolledige gegevens laten corrigeren.
- Recht op verwijdering — u mag ons vragen uw gegevens te wissen (“recht op vergetelheid”).
- Recht op beperking — u mag ons vragen de verwerking van uw gegevens tijdelijk te beperken.
- Recht van bezwaar — u mag bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang berust.
- Recht op dataportabiliteit — u mag uw gegevens in een gestructureerd, gangbaar formaat ontvangen of laten overdragen.
- Recht om toestemming in te trekken — waar de verwerking op uw toestemming berust, kunt u die op elk moment intrekken. Dat heeft geen gevolgen voor de verwerking die vóór de intrekking heeft plaatsgevonden.
U kunt een verzoek indienen via info@mafando.nl. Om zeker te weten dat het verzoek van u afkomstig is, kunnen wij u vragen zich te identificeren. Wij reageren zo snel mogelijk, en uiterlijk binnen één maand, op uw verzoek.
Wij nemen geen besluiten over u die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, en die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen.
10. Klacht bij de Autoriteit Persoonsgegevens
Bent u het niet eens met de manier waarop wij met uw persoonsgegevens omgaan? Dan heeft u het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via www.autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als u eerst contact met ons opneemt via info@mafando.nl, zodat wij samen naar een oplossing kunnen zoeken.
11. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienstverlening of de wet daartoe aanleiding geeft. De meest actuele versie vindt u altijd op deze pagina. Wij raden u aan dit privacybeleid regelmatig te raadplegen.
