Privacybeleid

Jeff's Catering gaat zorgvuldig om met persoonsgegevens en verwerkt alleen gegevens die nodig zijn voor contact, offertes, bestellingen, catering, verhuur, administratie, websitebeveiliging en — na de vereiste toestemming — websiteanalyse.

1. Wie is verantwoordelijk?

Jeff's Catering is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven.

Jeff's Catering
Sering 66
5432 DD Cuijk
Nederland

Telefoon: 06 23 15 66 88
E-mail: info@jeffs-catering.nl
KvK-nummer: 69862842
Btw-identificatienummer: NL003076537B84
Website: https://jeffs-catering.nl/

Voor vragen over privacy of voor het uitoefenen van je rechten kun je mailen naar info@jeffs-catering.nl.

2. Wanneer geldt dit privacybeleid?

Dit privacybeleid geldt wanneer je de website bezoekt, het contactformulier gebruikt, telefonisch of per e-mail contact opneemt, een offerte aanvraagt, een bestelling plaatst, catering afneemt, materialen huurt of op een andere manier klant of contactpersoon van Jeff's Catering bent.

Klik je op een link naar een website of sociaal netwerk van een andere organisatie, dan geldt vanaf dat moment ook het privacybeleid van die organisatie.

3. Welke persoonsgegevens worden verwerkt?

Afhankelijk van je contact of opdracht kan het gaan om:

• naam en contactgegevens, zoals e-mailadres en telefoonnummer;
• datum, tijd, aantal personen, type aanvraag, gewenste dienst en locatie van een evenement of levering;
• de inhoud van je bericht en verdere correspondentie;
• offerte-, bestel-, contract-, leverings-, verhuur- en klachtgegevens;
• factuur-, betaal- en administratieve gegevens, waaronder naam, adresgegevens en betaalstatus;
• dieetwensen en, alleen wanneer noodzakelijk en door jou bewust verstrekt, informatie over allergieën of intoleranties;
• technische gegevens, zoals IP-adres, datum en tijd, browser- en apparaatgegevens, bezochte pagina's en beveiligingsgegevens;
• je opgeslagen cookie- of analysekeuze.

Jeff's Catering ontvangt deze gegevens meestal rechtstreeks van jou. Soms ontvangt Jeff's Catering gegevens van een contactpersoon die namens een bedrijf, organisatie of groep een opdracht regelt. Die contactpersoon moet betrokkenen informeren wanneer dat nodig is.

4. Contactformulier en aanvragen

Het contactformulier vraagt verplicht om je naam, e-mailadres en bericht. Telefoonnummer, datum, tijd, aantal personen, type aanvraag, gewenste service en locatie zijn optioneel. Deze gegevens worden per e-mail aan Jeff's Catering verzonden en gebruikt om je aanvraag te beantwoorden, de mogelijkheden te beoordelen en zo nodig een offerte op te stellen.

De grondslag hiervoor is het uitvoeren van stappen op jouw verzoek vóór het sluiten van een overeenkomst. Gaat je aanvraag niet over een mogelijke overeenkomst, dan is de grondslag het gerechtvaardigde belang om berichten te kunnen beantwoorden en zakelijke contacten te onderhouden.

5. Offertes, bestellingen, catering en verhuur

Na aanvaarding van een offerte of bestelling verwerkt Jeff's Catering gegevens om de overeenkomst uit te voeren. Denk aan planning, inkopen, bereiden, bezorgen of afhalen, werkzaamheden op locatie, verhuur, retour, betaling en klantenservice. Zonder de noodzakelijke gegevens kan Jeff's Catering de aanvraag of overeenkomst mogelijk niet uitvoeren.

De grondslag is de uitvoering van de overeenkomst. Gegevens in de financiële administratie worden daarnaast verwerkt om te voldoen aan wettelijke fiscale en administratieve verplichtingen.

6. Dieetwensen, allergieën en intoleranties

Een dieetvoorkeur is niet altijd een gezondheidsgegeven. Informatie over een medische allergie of intolerantie kan dat wel zijn en valt dan onder de bijzondere persoonsgegevens. Jeff's Catering vraagt niet om meer informatie dan nodig is om te beoordelen of een gerecht veilig en passend kan worden geleverd.

Wanneer je zulke informatie bewust verstrekt en Jeff's Catering uitdrukkelijk vraagt daar bij de catering rekening mee te houden, geef je toestemming voor verwerking voor dat specifieke doel. Je kunt deze toestemming intrekken zolang de gegevens nog worden verwerkt. Intrekking kan betekenen dat Jeff's Catering niet langer verantwoord aan het betreffende dieet- of allergieverzoek kan voldoen.

Geef bij voorkeur alleen noodzakelijke informatie door en geen volledig medisch dossier. De opdrachtgever die allergiegegevens van gasten doorgeeft, zorgt dat die gasten daarvan op de hoogte zijn en dat een geldige grond bestaat om de informatie te delen.

7. Facturatie en administratie

Voor facturatie, betalingen, boekhouding, belastingaangiften en het behandelen van financiële vragen verwerkt Jeff's Catering de daarvoor benodigde klant-, contract- en transactiegegevens. De grondslagen zijn uitvoering van de overeenkomst en het voldoen aan wettelijke verplichtingen.

8. Websitebeveiliging en technische gegevens

De hostingomgeving kan technische loggegevens verwerken om de website beschikbaar en veilig te houden, fouten te onderzoeken en misbruik te voorkomen. Het contactformulier gebruikt daarnaast invoervalidatie, een verborgen antispamveld en Google reCAPTCHA. De grondslag voor strikt noodzakelijke beveiliging is het gerechtvaardigde belang van Jeff's Catering en websitebezoekers bij een betrouwbare en veilige website.

Jeff's Catering weegt dit beveiligingsbelang af tegen de privacy van bezoekers en beperkt de verwerking tot wat redelijkerwijs nodig is.

9. Google reCAPTCHA

Bij het verzenden van het contactformulier wordt Google reCAPTCHA v3 geladen om geautomatiseerde spam en misbruik te herkennen. Daarbij ontvangt Google onder meer het IP-adres, technische browser- en apparaatgegevens, de uitgevoerde formulieractie en een beveiligingstoken. Aan de serverzijde wordt het IP-adres meegestuurd voor de controle van het token.

reCAPTCHA berekent automatisch een risicoscore. Bij een te lage score kan het formulier worden geweigerd. Dit heeft geen juridisch of vergelijkbaar ingrijpend gevolg: je kunt Jeff's Catering altijd rechtstreeks per e-mail of telefoon bereiken. Op reCAPTCHA zijn ook het privacybeleid van Google en de voorwaarden van Google van toepassing.

10. Cookies, lokale opslag en Google Analytics

De website gebruikt lokale browseropslag met de naam jeffs_cookie_consent om te onthouden of je analytische cookies hebt geaccepteerd of geweigerd. Deze keuze is functioneel noodzakelijk voor het beheren van je cookievoorkeur en blijft in je browser staan totdat je de keuze wijzigt of je browsergegevens wist.

Jeff's Catering gebruikt Google Analytics 4 om na toestemming inzicht te krijgen in algemeen websitegebruik, zoals bezochte pagina's, sessiegegevens, globale herkomst, apparaat- en browserinformatie. De websitecode vraagt om anonimisering van het IP-adres. Namen, e-mailadressen, telefoonnummers en de inhoud van het contactformulier worden niet bewust aan Google Analytics doorgegeven.

Google Analytics wordt in de reguliere websiteconfiguratie pas geactiveerd nadat je voor analytische cookies kiest. De grondslag is je toestemming. Je kunt toestemming weigeren zonder dat dit de gewone werking van de website of het contactformulier blokkeert. Via ‘Cookie-instellingen’ kun je je keuze opnieuw openen en wijzigen. Het intrekken van toestemming werkt voor toekomstige verwerking en verwijdert niet automatisch gegevens die eerder rechtmatig zijn verzameld.

11. Met wie worden gegevens gedeeld?

Jeff's Catering verkoopt persoonsgegevens niet. Gegevens worden alleen gedeeld wanneer dat nodig is voor de beschreven doeleinden of wanneer de wet dit verplicht. Het kan gaan om de volgende categorieën:

• hosting-, domein- en e-maildienstverleners;
• boekhoudkundige, betaal- en administratieve dienstverleners;
• leveranciers, bezorgers of uitvoerende partners die voor een concrete opdracht noodzakelijke informatie nodig hebben;
• Google voor reCAPTCHA en, na toestemming, Google Analytics;
• verzekeraars, juridisch adviseurs, toezichthouders of overheidsinstanties wanneer een gerechtvaardigde of wettelijke reden bestaat.

Een dienstverlener die namens Jeff's Catering persoonsgegevens verwerkt, mag deze alleen volgens afspraken en passende beveiliging verwerken. Zelfstandig verantwoordelijke partijen verwerken gegevens onder hun eigen privacyvoorwaarden.

12. Doorgifte buiten de Europese Economische Ruimte

Sommige technische dienstverleners, waaronder Google, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, gebruikt Jeff's Catering de waarborgen die de AVG voorschrijft, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen. Informatie over de toepasselijke waarborg kan via het privacycontactadres worden opgevraagd.

13. Hoe lang worden gegevens bewaard?

Jeff's Catering bewaart persoonsgegevens niet langer dan nodig. De volgende termijnen en criteria worden gebruikt:

• een aanvraag die niet tot een opdracht leidt: maximaal twaalf maanden na het laatste inhoudelijke contact;
• offertes, contracten en correspondentie bij een uitgevoerde opdracht: zolang nodig voor uitvoering, service, klachten en mogelijke rechtsvorderingen;
• gegevens die deel uitmaken van de fiscale basisadministratie, zoals facturen en relevante betaalgegevens: in beginsel zeven jaar volgens de wettelijke bewaarplicht;
• medische allergie- of intolerantiegegevens: zo kort mogelijk en uiterlijk drie maanden na het evenement, tenzij een incident, klacht of wettelijke noodzaak langer bewaren vereist;
• beveiligings- en technische loggegevens: volgens de noodzakelijke beveiligings- en storingsonderzoekstermijn van de betreffende dienstverlener, en langer alleen bij een concreet beveiligingsincident;
• gegevens op gebruikers- en gebeurtenisniveau in de standaardversie van Google Analytics 4: maximaal veertien maanden na de laatste activiteit, afhankelijk van de ingestelde bewaartermijn; geaggregeerde statistieken kunnen langer beschikbaar blijven;
• de lokale cookievoorkeur: totdat je de keuze wijzigt of lokale browsergegevens verwijdert.

Als gegevens nodig zijn voor een lopend geschil, wettelijke verplichting of gerechtvaardigde rechtsvordering, kunnen ze langer worden bewaard. Daarna worden ze verwijderd of geanonimiseerd.

14. Beveiliging

Jeff's Catering neemt passende technische en organisatorische maatregelen tegen verlies, onbevoegde toegang, misbruik en ongewenste wijziging. Hierbij horen onder meer beveiligde verbindingen, toegangsbeperking, server-side validatie, antispammaatregelen, zorgvuldige omgang met e-mail en het beperken van gegevens tot wat nodig is. Geen enkele methode is volledig risicoloos.

Denk je dat persoonsgegevens onvoldoende zijn beveiligd of dat sprake is van een datalek? Meld dit dan direct via info@jeffs-catering.nl.

15. Je privacyrechten

Je kunt, voor zover de AVG dat in jouw situatie bepaalt, vragen om:

• inzage in je persoonsgegevens;
• correctie of aanvulling van onjuiste gegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• overdracht van gegevens in een gangbaar digitaal formaat;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
• intrekking van eerder gegeven toestemming.

Intrekking van toestemming heeft geen terugwerkende kracht. Sommige gegevens kunnen niet direct worden verwijderd wanneer een wettelijke bewaarplicht of een andere geldige wettelijke reden geldt.

16. Een privacyverzoek indienen

Stuur je verzoek naar info@jeffs-catering.nl. Jeff's Catering reageert in beginsel binnen één maand. Bij een ingewikkeld of groot aantal verzoeken kan deze termijn volgens de AVG worden verlengd; je krijgt daar dan binnen de eerste maand bericht over.

Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kan Jeff's Catering aanvullende informatie vragen om je identiteit te controleren. Lever daarbij niet uit jezelf een volledige kopie van een identiteitsbewijs aan.

17. Klacht indienen

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact op, zodat Jeff's Catering de klacht kan onderzoeken. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

18. Geautomatiseerde besluitvorming

Jeff's Catering neemt geen besluiten met juridische of vergelijkbaar ingrijpende gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking. De automatische reCAPTCHA-risicoscore dient alleen om spam via het formulier tegen te houden; rechtstreeks contact per e-mail of telefoon blijft mogelijk.

19. Minderjarigen

De website en diensten richten zich niet specifiek op kinderen jonger dan zestien jaar. Jeff's Catering vraagt minderjarigen om zonder toestemming van een ouder of wettelijke vertegenwoordiger geen persoonsgegevens via de website te verstrekken.

20. Wijzigingen

Jeff's Catering kan dit privacybeleid aanpassen wanneer de website, dienstverlening of wetgeving verandert. De nieuwste versie staat op deze pagina. Bij een wezenlijke wijziging wordt de datum bovenaan bijgewerkt en wordt waar nodig op een aanvullende manier geïnformeerd.