Privacybeleid

Orderli B.V.
Schiekade 189, 3013 BR Rotterdam, Nederland
Kamer van Koophandel: 77435877
E-mail: [email protected]

Laatst bijgewerkt: 18 oktober 2026

Dit Privacybeleid is een vertaling van het Engelstalige origineel. In geval van tegenstrijdigheid tussen deze Nederlandse vertaling en de Engelstalige versie, prevaleert de Engelstalige versie.

Dit Privacybeleid legt uit hoe Orderli B.V. ("Orderli", "wij", "ons" of "onze") persoonsgegevens verwerkt in verband met haar QR-bestelplatform en gerelateerde diensten, in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en andere toepasselijke wetgeving inzake gegevensbescherming.

1. Rollen bij gegevensverwerking

Orderli opereert in twee verschillende rollen, afhankelijk van de context van de gegevensverwerking:

• Verwerker – bij het verwerken van persoonsgegevens van restaurantgasten namens onze klantrestaurants. In deze rol is het restaurant de Verwerkingsverantwoordelijke en bepaalt het de doeleinden en middelen van de verwerking.
• Verwerkingsverantwoordelijke – bij het verwerken van persoonsgegevens met betrekking tot klantrestaurants, hun medewerkers, bezoekers van onze marketingwebsite (orderli.com) en onze eigen interne bedrijfsvoering.

2. Wanneer Orderli optreedt als Verwerker

Wanneer een gast een QR-code scant en een bestelling plaatst, verwerkt Orderli persoonsgegevens namens het restaurant. Het restaurant bepaalt de doeleinden en middelen van deze verwerking, en een Verwerkersovereenkomst regelt de relatie tussen Orderli en het restaurant.

Categorieën van verwerkte persoonsgegevens

• Naam
• E-mailadres
• Telefoonnummer
• Tafelnummer en locatie-identificatie
• Bestelgegevens en betalingsstatus
• IP-adres en apparaatinformatie (browsertype, besturingssysteem)
• Vrije-tekst bestelnotities

Bijzondere categorieën van persoonsgegevens

Orderli verzamelt niet opzettelijk bijzondere categorieën van persoonsgegevens (zoals gezondheidsgegevens). Indien een gast vrijwillig gezondheidsgerelateerde informatie (bijvoorbeeld allergiegegevens) opneemt in bestelnotities, blijft het restaurant als Verwerkingsverantwoordelijke verantwoordelijk voor deze gegevens. Wij raden restaurants aan om gasten te informeren dat zij geen gevoelige persoonsgegevens in vrije-tekstvelden dienen op te nemen, tenzij dit noodzakelijk is.

3. Wanneer Orderli optreedt als Verwerkingsverantwoordelijke

Orderli verwerkt persoonsgegevens van klantrestaurants (inclusief hun medewerkers en vertegenwoordigers), bezoekers van onze marketingwebsite (orderli.com) en andere personen die rechtstreeks met ons in contact treden, voor de volgende doeleinden:

• Het leveren en onderhouden van onze diensten
• Facturering en facturatie
• Interne administratie en bedrijfsvoering
• Naleving van wettelijke verplichtingen, waaronder btw-gerelateerde administratie
• Verbetering en ontwikkeling van ons platform
• Communicatie met klanten over hun accounts en onze diensten
• Het beantwoorden van demo-aanvragen, contactverzoeken en chatberichten die u via onze website stuurt
• Het meten en verbeteren van het gebruik van onze marketingwebsite en van de effectiviteit van onze advertenties

Rechtsgronden voor verwerking (Artikel 6 AVG)

• Uitvoering van een overeenkomst – verwerking die noodzakelijk is om onze diensten aan klantrestaurants te leveren, of om op uw verzoek maatregelen te nemen vóór het sluiten van een overeenkomst, zoals het afhandelen van een demo-aanvraag of het inplannen van een afspraak (art. 6(1)(b)).
• Wettelijke verplichting – verwerking die vereist is om te voldoen aan fiscale, boekhoudkundige en andere wettelijke vereisten (art. 6(1)(c)).
• Gerechtvaardigd belang – verwerking die noodzakelijk is voor onze gerechtvaardigde bedrijfsbelangen, zoals fraudepreventie, platformbeveiliging, serviceverbetering, het beantwoorden van vragen die u ons stelt (bijvoorbeeld via de chat) en het cookieloos meten van het gebruik van onze eigen website, mits deze belangen niet zwaarder wegen dan de rechten en vrijheden van de betrokkene (art. 6(1)(f)).
• Toestemming – waar van toepassing, bijvoorbeeld bij het inschrijven voor onze nieuwsbrief of het accepteren van analytische cookies, marketingcookies of bezoekersidentificatie op onze website (art. 6(1)(a)). Toestemming kan te allen tijde worden ingetrokken.

Betalingen worden verwerkt door erkende Betalingsdienstverleners. Orderli slaat geen creditcardgegevens op.

Demo-aanvragen, contactformulieren en afspraken via onze website

Wanneer u op onze website een demo, offerte of integratie aanvraagt, contact met ons opneemt of een QR-ontwerp met ons deelt, verwerken wij de gegevens die u invult. Deze gegevens worden rechtstreeks verzonden naar ons CRM-systeem bij HubSpot. Het gaat om:

• uw naam, bedrijfsnaam, e-mailadres en telefoonnummer;
• het bericht dat u eventueel meestuurt, zoals een omschrijving van de koppeling of het kassasysteem waarnaar u vraagt;
• de context van uw aanvraag: de pagina van waaruit u het formulier verstuurde en, waar van toepassing, het gekozen pakket, de gekozen modules en instellingen, of een samenvatting van en een link naar het QR-ontwerp dat u in onze ontwerptool heeft gemaakt;
• technische gegevens die bij het verzenden worden meegestuurd, zoals uw IP-adres.

Het formulier zelf plaatst geen cookies. Heeft u eerder marketingcookies geaccepteerd, dan sturen wij de HubSpot-cookie (hubspotutk) mee, zodat HubSpot uw aanvraag kan koppelen aan de pagina’s die u op onze website heeft bezocht. Wij gebruiken deze gegevens om contact met u op te nemen, uw aanvraag af te handelen en een eventuele overeenkomst voor te bereiden. De rechtsgrond is het nemen van maatregelen op uw verzoek vóór het sluiten van een overeenkomst (art. 6(1)(b) AVG) en ons gerechtvaardigd belang om op zakelijke aanvragen te reageren (art. 6(1)(f) AVG).

Als u zelf een moment voor een demo kiest, gebruikt u de afsprakenplanner van HubSpot, die in een venster op onze website wordt getoond. De gegevens die u daar invult (zoals uw naam, e-mailadres en het gekozen tijdstip) worden door HubSpot verwerkt om de afspraak in te plannen en te bevestigen. Op ons eigen domein plaatst de planner geen cookies; op de domeinen van HubSpot kan een beveiligingscookie van Cloudflare (__cf_bm) worden geplaatst om misbruik van het boekingsformulier te voorkomen.

Chat

Op onze website kunt u met ons chatten via Trengo. De chat wordt alleen geladen als u marketingcookies heeft geaccepteerd, omdat Trengo gegevens in uw browser opslaat om uw gesprek te herkennen. De berichten die u stuurt en de gegevens die u daarin deelt, zoals uw naam of e-mailadres, verwerken wij om uw vraag te beantwoorden. De rechtsgrond is ons gerechtvaardigd belang om vragen te beantwoorden (art. 6(1)(f) AVG) of, als uw vraag betrekking heeft op een (mogelijke) overeenkomst, art. 6(1)(b) AVG.

4. Marketing

Orderli gebruikt geen identificeerbare persoonsgegevens van gasten voor eigen marketingdoeleinden. Wij kunnen incidenteel servicegerelateerde communicatie versturen aan onze klantrestaurants.

Indien een restaurant via het Orderli-platform marketingtoestemming verzamelt van zijn gasten, is het restaurant als enige verantwoordelijk voor de naleving van toepasselijke wetgeving inzake gegevensbescherming, waaronder het verkrijgen van geldige toestemming waar vereist.

5. Sms en mobiele informatie

Indien een gast een mobiel telefoonnummer verstrekt en zich aanmeldt voor het ontvangen van sms-meldingen via het Orderli-platform, worden dat mobiele nummer en de bijbehorende toestemmingsgegevens uitsluitend gebruikt voor het verzenden van transactionele bestelgerelateerde sms-berichten en voor het exploiteren, ondersteunen en beveiligen van de berichtendienst.

Mobiele informatie wordt niet gedeeld met derden of gelieerde ondernemingen voor marketing- of promotiedoeleinden. Opt-in-gegevens en toestemming van de afzender van sms-berichten worden niet verkocht of gedeeld met enige derde partij, behalve met dienstverleners die de levering van de berichtendienst ondersteunen, zoals sms-platformaanbieders, die namens ons handelen onder passende contractuele waarborgen.

6. Subverwerkers en internationale gegevensdoorgifte

Orderli maakt gebruik van de volgende subverwerkers en dienstverleners om haar diensten en haar marketingwebsite (orderli.com) te leveren:

• DigitalOcean – hosting en infrastructuur (EU/VS)
• Backblaze – cloudopslag en back-ups (EU/VS)
• Cloudflare – hosting van onze marketingwebsite, beveiliging, DDoS-bescherming en contentlevering, waaronder de video’s en afbeeldingen op onze website (wereldwijd)
• Sentry – foutbewaking en diagnostiek (VS)
• Mailchimp – transactionele en service-e-mailbezorging (VS)
• Spryng en MessageBird – sms-notificatiediensten (EU/NL)
• PostHog – websiteanalyse voor orderli.com (EU, Frankfurt)
• HubSpot – CRM, websiteformulieren, afsprakenplanner en marketingcookies op orderli.com (gegevens opgeslagen in het EU-datacenter van HubSpot; HubSpot Inc. is gevestigd in de VS)
• Google – Google Tag Manager, Google Analytics en conversiemeting voor Google Ads op orderli.com (VS/wereldwijd)
• Microsoft – Microsoft Clarity, gebruiksanalyse en sessie-opnames op orderli.com (VS; contractpartij in de EU is Microsoft Ireland Operations Ltd.)
• Trengo – chat op orderli.com (EU)
• rb2b en Warmly – bezoekersidentificatie op orderli.com, alleen met uw toestemming (VS)

Wanneer persoonsgegevens buiten de Europese Economische Ruimte (EER) worden doorgegeven, zorgt Orderli ervoor dat passende waarborgen van kracht zijn, zoals Standaard Contractbepalingen (SCC’s) goedgekeurd door de Europese Commissie, of deelname van de ontvanger aan een erkend adequaatheidskader. Met alle subverwerkers zijn Verwerkersovereenkomsten afgesloten.

Een actuele lijst van subverwerkers is op verzoek beschikbaar via [email protected].

7. Cookies en trackingtechnologieën

Wanneer Orderli optreedt als Verwerker (bestelplatform)

Wanneer gasten het Orderli-bestelplatform gebruiken namens een restaurant, maakt Orderli uitsluitend gebruik van first-party cookies die strikt noodzakelijk zijn voor het functioneren van het platform, zoals sessiebeheer en bestelverwerking. Orderli plaatst in deze context geen third-party cookies.

Klantrestaurants kunnen ervoor kiezen om hun eigen third-party cookies of trackingtechnologieën toe te voegen aan het Orderli-platform. In dergelijke gevallen is het restaurant als Verwerkingsverantwoordelijke verantwoordelijk voor de naleving van toepasselijke cookietoestemmings- en gegevensbeschermingswetgeving.

Wanneer Orderli optreedt als Verwerkingsverantwoordelijke (marketingwebsite)

Op onze marketingwebsite (orderli.com) gebruiken wij cookies en soortgelijke technologieën (zoals de local storage en session storage van uw browser), verdeeld in de volgende categorieën:

• Noodzakelijke en functionele cookies – nodig om de website te laten werken en om uw keuzes te onthouden, zoals uw cookievoorkeuren. Hiervoor vragen wij geen toestemming.
• Analytische cookies – Google Analytics (via Google Tag Manager), Microsoft Clarity en PostHog, om te begrijpen hoe onze website wordt gebruikt. Alleen met uw toestemming.
• Marketingcookies – HubSpot, conversiemeting voor Google Ads en de chat van Trengo. Alleen met uw toestemming.
• Bezoekersidentificatie – rb2b en Warmly, die proberen te achterhalen welk bedrijf of welke persoon onze website bezoekt. Alleen met uw afzonderlijke toestemming.

Bij uw eerste bezoek vragen wij via onze cookiebanner per categorie om toestemming. Niet-noodzakelijke categorieën staan standaard uit, en de bijbehorende diensten worden pas geladen nadat u toestemming heeft gegeven. U kunt uw keuze altijd wijzigen of uw toestemming intrekken via de link ‘Cookievoorkeuren’ onderaan elke pagina. Trekt u toestemming in, dan laden wij de pagina opnieuw zonder de betreffende diensten en verwijderen wij de bijbehorende cookies op ons eigen domein. U kunt cookies ook via uw browserinstellingen verwijderen of blokkeren.

Websiteanalyse met PostHog

Voor de analyse van het gebruik van onze marketingwebsite gebruiken wij PostHog, een dienst van PostHog Inc. PostHog verwerkt deze gegevens namens ons als verwerker, op basis van een verwerkersovereenkomst; de gegevens worden opgeslagen in de EU (Frankfurt, Duitsland). Wij meten:

• bekeken pagina’s en de pagina waarop uw bezoek begint;
• de verwijzende website of het medium waarlangs u binnenkwam (bijvoorbeeld een zoekmachine, een gedeelde link of UTM-parameters in de link);
• klikken op knoppen en links;
• het versturen van formulieren, als gebeurtenis (bijvoorbeeld dat een demo-aanvraag is verstuurd), zonder de inhoud van de velden;
• technische gegevens zoals apparaattype, browser, schermgrootte en een globale locatie (land of stad), afgeleid van het IP-adres.

Zolang u geen toestemming heeft gegeven voor analytische cookies, of als u alleen noodzakelijke cookies kiest, telt PostHog uw bezoek zonder cookies: er wordt niets op uw apparaat opgeslagen (geen cookies, geen local storage). De server van PostHog berekent uit uw IP-adres en browsergegevens, met een sleutel die elke dag wisselt, een gehashte bezoekerscode; het IP-adres wordt daarna niet bewaard (IP-anonimisering). Zo kunnen wij bezoeken per dag tellen, maar u niet over meerdere dagen volgen, en er wordt geen profiel van u aangemaakt. De rechtsgrond hiervoor is ons gerechtvaardigd belang bij het meten van het gebruik van onze eigen website (art. 6(1)(f) AVG).

Als u analytische cookies accepteert, plaatst PostHog een first-party cookie (ph_…_posthog) en gebruikt het de local storage en session storage van uw browser, zodat wij kunnen zien dat bezoeken bij elkaar horen, bijvoorbeeld over meerdere pagina’s en dagen. De rechtsgrond is dan uw toestemming (art. 6(1)(a) AVG). U kunt uw toestemming altijd intrekken via de cookie-instellingen op onze website; de PostHog-cookie en de opgeslagen gegevens worden dan uit uw browser verwijderd.

Google Analytics en Microsoft Clarity

Als u analytische cookies accepteert, laden wij Google Tag Manager van Google. Via Google Tag Manager gebruiken wij Google Analytics om te meten hoe bezoekers onze website gebruiken, bijvoorbeeld welke pagina’s worden bekeken en via welke weg bezoekers binnenkomen; Google Analytics plaatst daarvoor cookies zoals _ga en _gid. Via Google Tag Manager meten wij ook of een bezoek na een klik op een van onze Google Ads-advertenties tot een aanvraag leidt. Advertentiecookies van Google (zoals _gcl_au) worden alleen geplaatst als u ook marketingcookies accepteert; daarvoor gebruiken wij Google Consent Mode. Zonder die toestemming kan Google nog wel signalen zonder cookies ontvangen, bijvoorbeeld dat er een conversie heeft plaatsgevonden.

Daarnaast gebruiken wij, eveneens alleen met uw toestemming voor analytische cookies, Microsoft Clarity. Clarity registreert hoe bezoekers met onze pagina’s omgaan, zoals muisbewegingen, klikken en scrollen, en maakt daarvan sessie-opnames en heatmaps. Clarity plaatst cookies zoals _clck en _clsk op ons domein en kan cookies op domeinen van Microsoft gebruiken (zoals MUID). De rechtsgrond voor Google Analytics en Clarity is uw toestemming (art. 6(1)(a) AVG). Google en Microsoft kunnen gegevens in de Verenigde Staten verwerken; zie sectie 6 voor de waarborgen bij doorgifte.

Marketingcookies: HubSpot, Google Ads en Trengo

Als u marketingcookies accepteert, laden wij de trackingcode van HubSpot. HubSpot plaatst dan cookies (zoals hubspotutk en __hstc) om te herkennen dat bezoeken van hetzelfde apparaat afkomstig zijn en om bij te houden welke pagina’s u bekijkt. Vult u later een formulier in, dan kunnen deze bezoeken in HubSpot aan uw aanvraag worden gekoppeld, zodat ons salesteam weet waarin u geïnteresseerd bent. Met dezelfde toestemming mag Google advertentiecookies plaatsen voor de conversiemeting van onze Google Ads-advertenties, en laden wij de chat van Trengo (zie sectie 3). De rechtsgrond is uw toestemming (art. 6(1)(a) AVG).

Bezoekersidentificatie: rb2b en Warmly

Alleen als u in onze cookiebanner afzonderlijk toestemming geeft voor ‘Bezoekersidentificatie’, laden wij de scripts van rb2b en Warmly. Deze diensten proberen op basis van onder meer uw IP-adres, browsergegevens en gegevens waarover de aanbieder zelf beschikt te achterhalen welk bedrijf, en in sommige gevallen welke persoon, onze website bezoekt en welke pagina’s daarbij worden bekeken. Ons salesteam gebruikt die informatie om contact op te nemen met bedrijven die interesse tonen in Orderli. Beide aanbieders zijn gevestigd in de Verenigde Staten. Welke cookies of andere opslag zij in uw browser gebruiken, bepalen deze aanbieders zelf. De rechtsgrond is uw toestemming (art. 6(1)(a) AVG). Weigert u, dan worden deze scripts niet geladen en blijft u voor ons anoniem.

Overzicht van cookies en lokale opslag

Hieronder staan de cookies en opslagsleutels die wij of de genoemde diensten op onze website gebruiken. De bewaartermijnen van cookies van derden zijn de standaardtermijnen volgens de documentatie van de aanbieder; die aanbieder kan ze wijzigen.

• Noodzakelijk en functioneel – ncc_c en ncc_e (uw cookiekeuze, 1 jaar); orderli_exp_home_cta_copy_v1 (welke van twee teksten u op een knop op de homepage ziet, voor een A/B-test; bevat geen identificatiecode, 30 dagen); lokale opslag in uw browser voor onder meer uw geluidsvoorkeur bij video’s, uw voortgang in de checklist en uw cookiekeuze voor PostHog; __cf_bm (beveiligingscookie van Cloudflare op de domeinen van HubSpot bij gebruik van de afsprakenplanner, 30 minuten).
• Analytisch – _ga en _ga_… (Google Analytics, 2 jaar); _gid (Google Analytics, 24 uur); _gat (Google Analytics, 1 minuut); _clck en _clsk (Microsoft Clarity) en de Microsoft-cookies MUID, CLID, ANONCHK, MR en SM; ph_…_posthog (PostHog, 1 jaar) en de bijbehorende local storage en session storage.
• Marketing – hubspotutk en __hstc (HubSpot, 6 maanden); __hssc (HubSpot, 30 minuten); __hssrc (HubSpot, tot het einde van de sessie); messagesUtk (HubSpot, 6 maanden); _gcl_au (conversiemeting voor Google Ads, 90 dagen); Trengo_Visitor, Trengo_VisitorToken en Trengo_Session in de lokale opslag van uw browser (chat van Trengo).
• Bezoekersidentificatie – cookies en lokale opslag van rb2b en Warmly; de namen en bewaartermijnen worden door deze aanbieders bepaald.

8. Bewaartermijnen

Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld. Specifieke bewaartermijnen zijn afhankelijk van het type gegevens en de toepasselijke wettelijke vereisten:

• Bestelgegevens van gasten (als Verwerker) – bewaard in overeenstemming met de instructies van het restaurant en de toepasselijke Verwerkersovereenkomst.
• Klantaccountgegevens – bewaard gedurende de contractuele relatie en tot 12 maanden na beëindiging, tenzij een langere bewaring wettelijk vereist is.
• Financiële en fiscale administratie – bewaard gedurende de wettelijk vereiste termijn onder Nederlands recht (in het algemeen 7 jaar).
• Log- en diagnostische gegevens – bewaard gedurende maximaal 12 maanden voor beveiligings- en probleemoplossingsdoeleinden.
• Websiteanalysegegevens (PostHog) – bewaard volgens de standaardbewaartermijn van PostHog voor ons betaalde abonnement (7 jaar). Bezoeken die zonder cookies zijn geteld, zijn niet over meerdere dagen aan u te koppelen.
• Microsoft Clarity – sessie-opnames worden 30 dagen bewaard; heatmaps en een kleine selectie van opnames tot 9 maanden, volgens het standaardbeleid van Microsoft.
• Google Analytics – bewaard volgens de bewaarinstelling van ons Google Analytics-account.
• Demo-aanvragen, contactverzoeken, afspraken, chatgesprekken en bezoekersidentificatie – bewaard zolang dat nodig is om uw aanvraag of vraag af te handelen en op te volgen. Wordt u klant, dan gelden de termijnen voor klantaccountgegevens hierboven.
• Cookies – de bewaartermijnen van de afzonderlijke cookies staan in het overzicht in sectie 7.

Na het verstrijken van de toepasselijke bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd. Betrokkenen kunnen contact opnemen met [email protected] voor vragen over de bewaartermijn in hun specifieke situatie.

9. Beveiligingsmaatregelen

Orderli treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of vernietiging. Deze maatregelen omvatten:

• HTTPS/TLS-versleuteling voor alle gegevens in transit
• Versleuteling van gevoelige gegevens in opslag
• Rolgebaseerde toegangscontroles volgens het principe van minimale rechten
• Beperkte interne toegang op basis van noodzaak
• Regelmatige beveiligingsbeoordelingen en -monitoring
• Contractuele beveiligingsverplichtingen met alle subverwerkers
• Incidentresponsprocedures voor detectie en melding van datalekken

10. Melding van datalekken

In geval van een inbreuk op persoonsgegevens die een risico vormt voor de rechten en vrijheden van betrokkenen, zal Orderli de bevoegde toezichthoudende autoriteit zonder onnodige vertraging informeren, en waar mogelijk binnen 72 uur na kennisname van het datalek, in overeenstemming met artikel 33 AVG.

Wanneer het datalek waarschijnlijk een hoog risico inhoudt voor de betrokken personen, zullen wij deze personen ook rechtstreeks informeren, in overeenstemming met artikel 34 AVG.

Wanneer Orderli optreedt als Verwerker, zal Orderli het betreffende restaurant (Verwerkingsverantwoordelijke) zonder onnodige vertraging informeren zodra zij kennis heeft genomen van een datalek.

11. Gegevens van kinderen

Het Orderli-platform is niet specifiek gericht op kinderen onder de 16 jaar. Het platform kan echter door gasten van alle leeftijden worden gebruikt bij het plaatsen van bestellingen in een restaurant. Wij verzamelen niet bewust persoonsgegevens van kinderen die verder gaan dan wat noodzakelijk is om een bestelling te verwerken.

Ouders of voogden die zorgen hebben over gegevens met betrekking tot een kind kunnen contact opnemen met [email protected].

12. Geautomatiseerde besluitvorming

Orderli maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of betrokkenen op vergelijkbare wijze aanmerkelijk treft, zoals beschreven in artikel 22 AVG.

13. Uw rechten als betrokkene

Op grond van de AVG hebben betrokkenen de volgende rechten met betrekking tot hun persoonsgegevens:

• Recht van inzage – om bevestiging te verkrijgen of uw gegevens worden verwerkt en om een kopie te ontvangen.
• Recht op rectificatie – om onjuiste of onvolledige gegevens te laten corrigeren.
• Recht op wissing – om verwijdering van uw gegevens te verzoeken wanneer deze niet langer noodzakelijk zijn of wanneer toestemming is ingetrokken.
• Recht op beperking – om de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
• Recht op gegevensoverdraagbaarheid – om uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar – om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen of voor directe marketingdoeleinden.
• Recht om toestemming in te trekken – wanneer de verwerking is gebaseerd op toestemming, kunt u deze toestemming te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij zullen binnen één maand op uw verzoek reageren, zoals vereist door de AVG. In complexe gevallen kan deze termijn met nog eens twee maanden worden verlengd.

Indien u niet tevreden bent met onze reactie, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

14. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen, technologie of wettelijke vereisten weer te geven. Wanneer wij wezenlijke wijzigingen aanbrengen, zullen wij onze klantrestaurants hiervan op de hoogte stellen en de datum "Laatst bijgewerkt" bovenaan dit document aanpassen.

Wij raden u aan dit Privacybeleid regelmatig te raadplegen.