Privacybeleid

1. Wie zijn wij?

Foodbar JEF
Gentbruggestraat 171/A, 9040 Sint-Amandsberg
E-mail: [email protected]
Website: foodbar-jef.be

Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR – Verordening (EU) 2016/679).

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën van persoonsgegevens:

• Identificatiegegevens: voornaam en achternaam
• Contactgegevens: e-mailadres, telefoonnummer
• Reserveringsgegevens: datum, tijdstip, aantal personen, bijzondere verzoeken
• Accountgegevens: e-mailadres en wachtwoord (versleuteld) bij registratie
• Technische gegevens: IP-adres, browsertype en -versie, bezochte pagina's en tijdstip van bezoek (verwerkt via Cloudflare – zie §5)
• Anonieme websitestatistieken: bezochte pagina's, verwijzende website, browsertype, besturingssysteem, schermformaat en land van herkomst (afgeleid uit IP-adres; het IP-adres zelf wordt niet opgeslagen) — verwerkt via onze eigen analyticsdienst Umami (zie §5)

3. Waarom verwerken wij uw gegevens?

4. Hoe lang bewaren wij uw gegevens?

• Reserveringsgegevens: maximaal 2 jaar na de reserveringsdatum
• Accountgegevens: zolang uw account actief is; na verwijdering maximaal 30 dagen
• Contactberichten: maximaal 1 jaar na afhandeling
• Technische loggegevens (Cloudflare): zie het privacybeleid van Cloudflare
• Anonieme websitestatistieken (Umami): maximaal 24 maanden; de gegevens zijn volledig geanonimiseerd en bevatten geen herleidbare persoonsgegevens

5. Derde partijen en gegevensverwerkers

Wij delen uw gegevens uitsluitend met partijen die noodzakelijk zijn voor de dienstverlening:

• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, VS) — wij gebruiken Cloudflare als CDN-, beveiligings- en DNS-dienst. Al het webverkeer naar foodbar-jef.be loopt via de infrastructuur van Cloudflare. Cloudflare verwerkt onder meer IP-adressen en HTTP-verkeersgegevens. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework. Meer informatie: cloudflare.com/privacypolicy.
• E-mailinfrastructuur: bevestigingsmails worden verstuurd via onze eigen mailserver. Uw e-mailadres wordt niet doorgegeven aan externe marketingdiensten.
• Umami Analytics (zelf gehost op onze eigen server in de Europese Unie) — wij gebruiken Umami voor cookievrije, anonieme websitestatistieken. Umami slaat geen IP-adressen, cookies of andere persoonsidentificeerbare informatie op. Alle gegevens worden verwerkt op onze eigen server in de Europese Unie en worden niet gedeeld met derden. Er is geen toestemming (consent) vereist voor dit type verwerking.

Met alle verwerkers zijn verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG. Uw gegevens worden niet verkocht of gedeeld voor marketingdoeleinden.

6. Internationale doorgifte

Cloudflare heeft servers wereldwijd, waaronder in de Verenigde Staten. Gegevensoverdracht naar de VS vindt plaats op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023).

7. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15): u kunt opvragen welke gegevens wij van u bewaren.
• Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren.
• Recht op verwijdering (art. 17): uw gegevens laten wissen ("recht om vergeten te worden").
• Recht op beperking van de verwerking (art. 18).
• Recht op overdraagbaarheid (art. 20): uw gegevens ontvangen in een gangbaar digitaal formaat.
• Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

U kunt uw rechten uitoefenen door een e-mail te sturen naar [email protected]. Wij streven ernaar uw verzoek binnen 30 dagen te beantwoorden.

8. Klachten

Als u van mening bent dat uw gegevens onrechtmatig worden verwerkt, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA):

Drukpersstraat 35, 1000 Brussel
gegevensbeschermingsautoriteit.be
[email protected]

9. Cookies

Wij gebruiken geen tracking- of analytische cookies. Onze websitestatistieken worden verzameld via Umami, een cookievrije analyticsdienst die geen persoonsgegevens opslaat en geen toestemmingsbanner vereist. Lees ons cookiebeleid voor een volledig overzicht van de functionele cookies die wij gebruiken (bijv. voor inloggen).

10. Wijzigingen

Wij behouden het recht dit privacybeleid te wijzigen. De meest recente versie is altijd beschikbaar op foodbar-jef.be/privacybeleid. Bij ingrijpende wijzigingen informeren wij u per e-mail als u een account heeft.