Privacyverklaring

Wie verwerkt je gegevens

FESTIN is verantwoordelijk voor de verwerking van je gegevens. Vragen over deze verklaring, of over je eigen gegevens, kun je stellen via de contactgegevens onderaan deze pagina.

Welke gegevens we verwerken

Als je een aanvraag doet of een bericht stuurt, verwerken we de gegevens die je zelf invult: je naam, e-mailadres en telefoonnummer, en verder de datum, het aantal gasten, de locatie van het diner en eventuele wensen of vragen die je erbij zet.

Vul je allergieën of dieetwensen in, dan zijn dat gegevens over je gezondheid. Die gebruiken we uitsluitend om het menu daarop af te stemmen. Ze komen, met de rest van je aanvraag, binnen bij ons team (zie hieronder hoe) en worden verder alleen gedeeld met de mensen die die avond voor je koken en serveren.

Verder houden we anonieme bezoekcijfers bij: welke pagina's worden bekeken, vanaf wat voor apparaat, en via welke weg iemand binnenkomt. Die cijfers zijn niet naar jou te herleiden.

Waarom we ze verwerken

We gebruiken je gegevens om je aanvraag te behandelen, contact met je op te nemen en een voorstel te doen. De grondslag daarvoor is de uitvoering van een overeenkomst, of de stappen die daaraan voorafgaan op jouw verzoek.

De bezoekcijfers gebruiken we om te zien wat op de site werkt en wat niet. De grondslag daarvoor is ons gerechtvaardigd belang bij een website die doet wat hij moet doen.

Met wie we ze delen

We verkopen je gegevens niet en delen ze niet met derden voor reclame. Voor het draaien van de website, het bewaren van je aanvraag en het versturen van berichten werken we met deze partijen, die je gegevens alleen in onze opdracht verwerken:

Vercel Inc. host de website, levert de anonieme bezoekcijfers en bewaart elke aanvraag en elk bericht in een afgeschermde opslag (Vercel Blob). Resend verzorgt de bezorging van de e-mail waarin je aanvraag bij ons binnenkomt, en van de ontvangstbevestiging die je zelf krijgt. Beide partijen kunnen gegevens verwerken buiten de Europese Economische Ruimte; daarvoor gelden de standaardcontractbepalingen van de Europese Commissie.

Ons team krijgt van elke aanvraag en elk bericht ook een melding met de gegevens die je hebt ingevuld, via Telegram en/of WhatsApp (verstuurd via de dienst CallMeBot). Ook deze diensten kunnen gegevens verwerken buiten de Europese Economische Ruimte.

Vul je bij een aanvraag een locatie in, dan zoeken we dat adres op om de afstand vanaf onze keuken te bepalen. Het adres gaat daarvoor naar de Locatieserver van PDOK (de Nederlandse overheid) of naar Google Maps, en de coördinaten gaan naar de openbare routeserver van het OSRM-project (OpenStreetMap). Je naam en contactgegevens gaan daar niet mee.

Cookies en opslag in je browser

Deze site plaatst geen cookies voor reclame of het volgen van bezoekers. De bezoekcijfers werken zonder cookies en zonder een profiel van jou aan te leggen; daarom vragen we je geen toestemming via een banner.

Wel slaan we je ingevulde aanvraag tijdelijk op in je eigen browser (sessionStorage), zodat je niet opnieuw hoeft te beginnen als de pagina vernieuwt. Die gegevens blijven op je eigen apparaat, verdwijnen zodra je het tabblad sluit, en worden pas naar ons verstuurd als je de aanvraag zelf verstuurt.

Hoe lang we ze bewaren

Leidt je aanvraag niet tot een opdracht, dan bewaren we de gegevens maximaal een jaar, zodat we je eerdere vraag nog kunnen terugvinden als je later opnieuw contact opneemt. Wordt het wel een opdracht, dan bewaren we de administratie zeven jaar, omdat de Belastingdienst dat van ons verlangt.

Je rechten

Je mag ons vragen welke gegevens we van je hebben, ze laten verbeteren of laten verwijderen, en je kunt bezwaar maken tegen de verwerking. Stuur je verzoek naar het e-mailadres hieronder; we reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De website werkt volledig over een beveiligde verbinding (https). Je aanvraag wordt bewaard in een afgeschermde opslag bij Vercel, waar alleen FESTIN en onze eigen systemen bij kunnen, en komt daarnaast binnen als e-mail en als melding bij ons team.