Privacyverklaring

Wij zijn Oli's House BV, Hoogstraat 186, 8800 Roeselare, België, ondernemingsnummer 0790.776.068, en wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven worden. Dat betekent dat wij beslissen waarom ze verzameld worden en wat ermee gebeurt, en dat wij de eerste zijn bij wie je klacht indient. Je kan je in plaats daarvan, of daarna, ook tot de toezichthouder wenden. Punt 12 legt uit hoe. Schrijf naar [email protected], of bel 0491220044.

Deze website en de systemen erachter worden voor ons beheerd door onze technologiepartner, die als onze verwerker optreedt onder een schriftelijke verwerkersovereenkomst. Zij behandelen je gegevens volgens onze instructies, zij beslissen niet waarvoor ze gebruikt worden en zij gebruiken ze niet voor eigen doeleinden. Die beslissingen zijn de onze, en wij zijn er ook op aanspreekbaar.

Wanneer je bestelt, als gast of aangemeld:

De gegevens in die tabel zijn verplicht en niet optioneel: zonder die gegevens kan een bestelling niet bereid, gebracht of gefactureerd worden, en kan ze dus niet geplaatst worden. Alles verderop in dit punt is iets wat je zelf kiest (een account, een cadeaubon, een tafel, meldingen) en het niet doorgeven daarvan kost je enkel die functie.

We vragen bij elke bestelling een telefoonnummer, ook aan klanten met een account, en we kopiëren de gegevens op de bestelling in plaats van naar je accountgegevens te verwijzen. Artikel 5 legt uit waarom.

Als je een account aanmaakt: je naam, e-mailadres, telefoonnummer, de adressen die je zelf bewaart, je bestelgeschiedenis, en je getrouwheidsstempels en beloningen waar we een stempelkaart aanbieden. Rechtsgrond: overeenkomst, en gerechtvaardigd belang voor het getrouwheidsprogramma waarvoor je koos.

Als je een cadeaubon koopt: je e-mailadres en de bon zelf. Stuur je er een naar iemand anders, dan houden we ook de naam van de ontvanger, hun e-mailadres en het bericht dat je schrijft bij, vastgelegd op de bon op het ogenblik van uitgifte. We bewaren ze zolang als de bon zelf, want ze zijn deel van wat de bon is. We gebruiken het adres van een ontvanger nergens anders voor, en de enige mail die ze van ons krijgen is die met de bon.

Als je een tafel reserveert: je naam, e-mailadres, telefoonnummer, de datum, het uur en het aantal personen, en wat je ons in de nota bij de reservatie vertelt.

Als je meldingen over je bestelling aanzet: een push-abonnement (een adres voor je browser op je toestel, en de sleutels om een bericht ernaartoe te versleutelen). We gebruiken het alleen om je te zeggen wat er met je bestelling gebeurt. Rechtsgrond: toestemming, die je via de eigen toestemmingsvraag van je browser geeft en die je daar op elk moment kunt intrekken. Een abonnement dat 90 dagen stil is, verwijderen we.

Als je “gebruik mijn locatie” aan de kassa gebruikt: je browser vraagt je toestemming en stuurt ons, als je die geeft, je coördinaten. Wij geven ze vanaf onze server door aan de geocodeerdienst van Google om er een straatadres van te maken waarmee het formulier wordt ingevuld. Je positie wordt door ons niet bewaard of gelogd. Rechtsgrond: toestemming, gegeven via de vraag van je browser.

Automatisch, terwijl je de site gebruikt: je IP-adres, kortstondig, om verzoeken tegen een limiet te tellen (zo overleeft de site iemand die erop inbeukt) en gewone serverlogs van wat gevraagd werd, wanneer, en of het lukte. Rechtsgrond: gerechtvaardigd belang bij een site die overeind blijft en niet opgelicht wordt.

Bezoekstatistieken, op elke pagina behalve de opvolgpagina van een bestelling, de pagina waarop je na het betalen terugkomt en de statuspagina van een cadeaubon: Cloudflare Web Analytics telt het bezoek en meet hoe snel de pagina laadde. Het registreert het land van waaruit je de site bezoekt, het paginaadres (zonder wat er na een “?” komt), de pagina die je hierheen stuurde, het soort toestel, je browser en besturingssysteem, en de laadtijden van de pagina. Zoals elk verzoek op het web komt het verzoek dat je browser naar Cloudflare stuurt daar aan met je IP-adres; de statistieken die Cloudflare ons toont, bevatten enkel een land, niet het adres, en Cloudflare zegt dat het IP-adressen of browsergegevens niet gebruikt om bezoekers via fingerprinting te herkennen. Het plaatst geen cookie, bewaart niets op je toestel en wordt niet gebruikt voor reclame of om een profiel van je op te bouwen. Rechtsgrond: gerechtvaardigd belang bij weten hoeveel mensen de site gebruiken en of de pagina’s snel genoeg laden.

Twee zaken houden deze site in de gaten, en allebei kijken ze naar de software en niet naar jou: foutmonitoring, die een verslag verstuurt wanneer een pagina vastloopt, zodat wij het van de site vernemen in plaats van van jou, en de bezoekstatistieken hierboven, die bezoeken tellen en meten hoe snel pagina’s laden. Beide staan beschreven in artikel 6, en het cookiebeleid somt alles op wat de site op je toestel bewaart.

• Cookiebeleid

Dat is de vraag die mensen echt stellen. Het eerlijke antwoord bestaat uit drie delen.

Eén: een factuur is niet verwijderbaar. Zodra we je bestelling aanvaarden, wordt ze een gefactureerde verkoop met een volgnummer, en de Belgische wet verplicht ons die, met de gegevens van de klant erop, jarenlang bij te houden. Dat is een wettelijke verplichting en ze gaat voor op een verzoek tot verwijdering, net zoals bij een papieren bonnetje in een kasrol.

Twee: je bestelling draagt een kopie, geen verwijzing. Je naam, telefoonnummer en adres worden op de bestelling zelf geschreven in plaats van uit een klantendossier gehaald. Bewaarden we een verwijzing en paste je later een opgeslagen adres aan, dan zou elke vroegere bestelling stilzwijgend beweren dat ze ergens naartoe ging waar ze nooit kwam. Dat is een gefactureerd document herschrijven. Een gast heeft trouwens geen dossier om naar te verwijzen. En het is wat het verwijderen van je account überhaupt mogelijk maakt: omdat de bestelling niet van je klantendossier afhangt, kunnen we dat dossier wissen en de factuur laten staan.

Drie: we houden ook bij waar het adres bleek te liggen en hoe ver dat was. De coördinaten, de afstand en het punt vanwaar we maten, staan op de bestelling, niet om je te volgen, maar om zes maanden later te kunnen antwoorden waarom we een levering op dat adres aanvaardden. Wegen veranderen, kaartgegevens worden herzien, en ons leveringsgebied wordt bijgewerkt. Een meting die je niet kunt reproduceren, bewijst niets.

Los van je bestelling onthouden we waar adressen liggen, zodat we een kaartendienst niet twee keer naar dezelfde straat moeten vragen. Dat gegeven bevat het adres en het punt waarop het ligt en verder niets: geen naam, geen e-mail, geen telefoonnummer, geen bestelling, en niets over wie het vroeg. Het is hetzelfde soort feit als een stratenplan, en het is het enige wat we over een adres bijhouden ook als er geen bestelling was: keek je na of we bij je leveren en doen we dat niet, dan blijft die opzoeking bewaard. We zeggen het onomwonden: het wordt onbeperkt bewaard (niets wist het volgens een schema), en dat schrijven we liever op dan een termijn te publiceren die we niet nakomen. De rechtsgrond is ons gerechtvaardigd belang om niet twee keer voor hetzelfde antwoord te betalen. Je kunt daartegen bezwaar maken, en je kunt ons vragen het gegeven voor jouw adres te wissen: geen enkele wet verplicht ons het te bewaren, dus anders dan bij een factuur kan dit op verzoek weg.

Wat dat in de praktijk voor jou betekent:

We gebruiken de dienstverleners hieronder. De meeste zijn onze verwerkers, contractueel gebonden om je gegevens enkel volgens onze instructies te behandelen. Twee zijn dat niet, en de tabel zegt welke: Stripe is voor fraudebestrijding en zijn eigen wettelijke verplichtingen ook zelf verwerkingsverantwoordelijke; en de OpenStreetMap Foundation is helemaal onze verwerker niet (je browser haalt de kaarttegels rechtstreeks bij hen op, dus dat verzoek gaat tussen jou en hen).

Waar de gegevens naartoe gaan. Verschillende van deze bedrijven hebben hun hoofdzetel in de Verenigde Staten. Doorgiften buiten de EER steunen op de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-VS-Kader voor gegevensbescherming.

Je adres gaat naar een kaartendienst voordat je je tot iets verbonden hebt. Nakijken of we bij je kunnen leveren betekent vragen waar dat adres ligt, en dat gebeurt terwijl je het aan de kassa invult, vóór je betaalt en vóór er een bestelling is. Het is nodig om de vraag te beantwoorden die je stelde, en we houden het antwoord kort bij zodat we het niet twee keer moeten vragen.

Onder de AVG kun je ons vragen om:

Schrijf naar [email protected]. We antwoorden binnen de maand. Bestelde je als gast, geef dan het bestelnummer en het gebruikte e-mailadres mee, zodat we je kunnen terugvinden zonder meer identificatie te vragen dan het verzoek nodig heeft.

Je account sluiten doe je zelf, vanaf je accountpagina. Doe je dat, dan verwijderen we je klantendossier, je bewaarde adressen en je meldingsabonnementen, en verwijderen we je aanmeldgegevens bij onze identiteitsdienst. Je getrouwheidsstempels en beloningen worden niet automatisch verwijderd: ze blijven bewaard, niet langer gekoppeld aan een account waarmee je kunt aanmelden, tot je ons vraagt ze te verwijderen. We houden intern een nota bij dat het account gesloten werd (niet meer dan een betekenisloze verwijzing en een datum, zonder naam, e-mailadres of adres) zodat een aanmeldsessie die nog ergens openstaat het account dat we net wisten niet stil opnieuw aanmaakt. Die nota bewaren we zolang het restaurant ons platform gebruikt, en we verwijderen ze wanneer het restaurant vertrekt. Je vroegere bestellingen blijven, zoals artikel 5 uitlegt.

Dat heeft een eigen document, en het staat bewust los van dit: de Belgische richtsnoeren zijn dat een cookiebeleid apart wordt aangeboden, en dat instemmen met opslag op je toestel niet hetzelfde is als instemmen met een privacyverklaring of met verkoopsvoorwaarden.

• Cookiebeleid

Kort: deze site bewaart een handvol zaken in je browser om überhaupt te werken (je winkelmandje, je aanmelding, je recente bestellingen, en een merkteken dat een gedeeld toestel beschermt). Er wordt geen reclame- of analyticsopslag gebruikt, dus er is hier niets dat je toestemming vraagt en we vragen ze ook niet. Het cookiebeleid noemt elk item bij naam, zegt hoelang het meegaat, en legt uit wat er stukgaat als je het blokkeert.

Betalingen worden volledig door Stripe afgehandeld, zodat kaartgegevens onze systemen nooit bereiken. Je aanmelding zit in een versleutelde cookie die je browser niet kan lezen en die geen enkel script op de pagina kan bereiken; het cookiebeleid zegt hoe lang ze meegaat. Opvolglinks van bestellingen dragen een niet te raden code, waarvan we enkel een eenrichtingshash bewaren. Behandel die link als een sleutel, want wie hem heeft, ziet die bestelling. Toegang tot klantgegevens is beperkt per rol, en het verkeer van en naar deze site is versleuteld.

Geen enkel systeem is perfect beveiligd. Brengt een inbreuk je rechten in gevaar, dan lichten we jou en de toezichthouder in, zoals de wet vereist.

Deze site richt zich niet tot kinderen en we verzamelen niet bewust hun gegevens. We vragen online niemands leeftijd of geboortedatum; bevat een bestelling alcohol, dan wordt de leeftijd bij de overhandiging ter plaatse gecontroleerd.

Elke wijziging plaatsen we hier en we werken de datum onderaan deze pagina bij. Belangrijke wijzigingen worden op de site gesignaleerd.

Kom eerst bij ons, via [email protected]. Ben je niet tevreden, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

• gegevensbeschermingsautoriteit.be