Privacyverklaring

1Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke voor de persoonsgegevens die je via deze website doorgeeft, is:

Uitbater

Döner Kebap Kürsat

Handelsnaam

Döner Kebap Kürsat

Adres

Diestsestraat 4A, 3270 Scherpenheuvel-Zichem, België

Ondernemingsnummer

0819.568.737

Btw-nummer

BE0819568737

Telefoon

0472 28 52 41

E-mail

info@kursatkebab.be

We hebben geen functionaris voor gegevensbescherming (dat is voor een zaak als de onze niet verplicht). Voor alle vragen over je gegevens kan je ons rechtstreeks bereiken per e-mail naar info@kursatkebab.be, telefonisch op 0472 28 52 41 of per post naar Döner Kebap Kürsat, Diestsestraat 4A, 3270 Scherpenheuvel-Zichem, België.

2Welke gegevens verwerken we?

We vragen alleen wat we nodig hebben om je eten klaar te maken en bij je te krijgen.

Als je online bestelt

• Naam, telefoonnummer en e-mailadres, om je bestelling te bevestigen en je te bereiken als er iets is.
• Leveradres (straat, nummer, bus, postcode, gemeente) en je eventuele aanwijzing voor de koerier, alleen bij levering.
• Je bestelling: de gerechten, je keuzes, het gekozen afhaal- of levermoment, het bedrag en de betaalwijze.
• Je opmerking, als je er een invult.
• Betaalgegevens: we krijgen van Stripe enkel te zien of er betaald is, met welke methode (bv. Bancontact) en een referentienummer. Je kaart- of rekeninggegevens komen nooit bij ons terecht.
• Je IP-adres en het tijdstip van je bestelling, om misbruik (valse of massale bestellingen) tegen te gaan.

Allergieën in je opmerking

Vermeld je zelf een allergie of dieetwens, dan is dat een gezondheidsgegeven. Je geeft die informatie vrijwillig en met je uitdrukkelijke toestemming. We gebruiken ze uitsluitend om je bestelling veilig klaar te maken en wissen ze samen met je andere klantgegevens (zie punt 5).

Als je belt of mailt

Dan gebruiken we je gegevens alleen om je vraag te beantwoorden of je telefonische bestelling te verwerken.

Wat we níet doen

We sturen je geen reclame of nieuwsbrieven, maken geen profielen, gebruiken geen trackers of advertentiecookies en verkopen of verhuren je gegevens nooit.

3Waarvoor gebruiken we ze, en op welke grond?

Zonder je naam, telefoonnummer, e-mailadres en (bij levering) je adres kunnen we je bestelling niet aannemen. Een opmerking invullen is altijd vrijblijvend.

4Wie krijgt je gegevens te zien?

Alleen de mensen in onze zaak die je bestelling behandelen, en deze partijen die ons helpen. Zij mogen je gegevens enkel gebruiken voor de dienst die ze ons leveren:

• Stripe Payments Europe Ltd. (Dublin, Ierland) verwerkt de online betalingen. Je vult je betaalgegevens in op de beveiligde betaalpagina van Stripe, niet op onze site. Stripe is voor bepaalde gegevens zelf verantwoordelijke, zie het privacybeleid van Stripe.
• Resend (Resend Inc., Verenigde Staten) verstuurt de e-mails over je bestelling in onze opdracht.
• De hostingpartner waar deze website en de database draaien.
• Onze eigen koeriers, bij levering: alleen wat nodig is om je bestelling af te leveren.
• Onze boekhouder en, als de wet het vraagt, de bevoegde overheden (bv. de btw-administratie).

Buiten Europa

Sommige van deze partijen (zoals Resend en Stripe) kunnen gegevens verwerken in de Verenigde Staten. Dat gebeurt alleen met de waarborgen die de Europese regels vragen: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

5Hoe lang bewaren we ze?

Niet langer dan nodig. De website ruimt automatisch op volgens deze termijnen:

6Hoe beveiligen we je gegevens?

• De verbinding met onze site is versleuteld (https).
• Betalen gebeurt volledig bij Stripe; we zien of bewaren nooit kaartnummers of bankgegevens.
• Links naar je bestelling zijn digitaal ondertekend, dus niet te raden, en vervallen na 6 uur.
• Het beheer van de zaak is afgeschermd met een wachtwoord en beveiligd tegen herhaalde inlogpogingen.
• De database staat buiten het publieke deel van de website.

Gebeurt er toch een datalek met een risico voor jou, dan melden we dat aan de Gegevensbeschermingsautoriteit en, als het nodig is, ook aan jou.

7Welke rechten heb je?

Je kan ons altijd vragen om:

• inzage: te weten welke gegevens we over jou hebben;
• verbetering van gegevens die niet kloppen;
• wissing van je gegevens (behalve wat we wettelijk moeten bijhouden voor de boekhouding);
• beperking van het gebruik van je gegevens;
• overdraagbaarheid: je gegevens in een gangbaar bestandsformaat;
• bezwaar tegen een verwerking op basis van ons gerechtvaardigd belang;
• je toestemming in te trekken (bv. voor allergie-informatie). Dat geldt vanaf dan; wat eerder gebeurde, blijft rechtmatig.

Stuur je vraag per e-mail naar info@kursatkebab.be, telefonisch op 0472 28 52 41 of per post naar Döner Kebap Kürsat, Diestsestraat 4A, 3270 Scherpenheuvel-Zichem, België. We antwoorden binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen wie je bent, bijvoorbeeld met het bestelnummer en het e-mailadres van je bestelling.

We nemen geen beslissingen over jou die uitsluitend geautomatiseerd gebeuren, en we maken geen profielen.

8Een klacht?

Laat het ons eerst weten, dan zoeken we samen een oplossing. Ben je niet tevreden met ons antwoord, dan kan je een klacht indienen bij de toezichthouder:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
+32 (0)2 274 48 00 · contact@apd-gba.be
www.gegevensbeschermingsautoriteit.be

9Cookies en opslag op je toestel

We gebruiken geen tracking-, statistiek- of advertentiecookies. Wat de site op je toestel bewaart (zoals je mandje), lees je in onze cookieverklaring.

10Wijzigingen

Verandert er iets aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan. De datum bovenaan toont wanneer dat voor het laatst gebeurde.