Privacybeleid
Halens Eethuis hecht veel belang aan de bescherming van uw persoonsgegevens. In dit privacy- en cookiebeleid leggen wij uit welke gegevens wij verzamelen wanneer u onze website bezoekt of een bestelling plaatst, waarom wij dat doen, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft.
1. Wie zijn wij?
Halens Eethuis is een eenmanszaak naar Belgisch recht.
- Onderneming
- Halens Eethuis, eenmanszaak van Hozan Youssef
- Adres
- Markt 18, 3545 Halen, België
- Ondernemingsnummer
- BE 1009.612.919
- [email protected]
- Website
- halenseethuis.be
Voor de gegevens die wij via deze website en in onze zaak verwerken, treden wij op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Wij hebben geen functionaris voor gegevensbescherming (DPO) aangesteld. Dat is voor een onderneming van onze omvang en met onze activiteiten niet verplicht. U kunt voor alle privacyvragen rechtstreeks terecht op bovenstaand e-mailadres.
2. Welke gegevens verwerken wij, en waarom?
2.1 Bezoekers van onze website
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Naam, e-mailadres, telefoonnummer en de inhoud van uw bericht (contactformulier) | Uw vraag of reservatieverzoek beantwoorden en contact met u opnemen | Uitvoering van of stappen vóór een overeenkomst, op uw verzoek |
| IP-adres, datum en tijdstip, opgevraagde pagina's, browsertype (serverlogs) | Technische werking, beveiliging en foutopsporing van de website | Ons gerechtvaardigd belang bij een veilige en werkende website |
| Cookiegegevens | Zie artikel 7 | Strikt noodzakelijke cookies: ons gerechtvaardigd belang bij een werkende webshop. Voor andere cookies: uw toestemming |
2.2 Klanten die een bestelling plaatsen
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Naam, e-mailadres, telefoonnummer | Uw bestelling ontvangen, bevestigen en met u communiceren over de afhaal- of leveringstijd | Uitvoering van de overeenkomst |
| Leveringsadres (straat, nummer, postcode, gemeente) | Uw bestelling bezorgen. Wordt niet gevraagd wanneer u kiest voor afhaling | Uitvoering van de overeenkomst |
| Bestelgegevens: bestelde producten en opties, opmerkingen bij de bestelling, bedrag, tijdstip, gekozen leverings- of afhaalwijze, bestelstatus | Uw bestelling klaarmaken in de keuken en correct uitvoeren | Uitvoering van de overeenkomst |
| Gekozen betaalmethode, betaalstatus en de referentie van de betaling | De betaling van uw bestelling opvolgen en controleren | Uitvoering van de overeenkomst |
| Bestel- en betalingsgegevens in onze administratie | Boekhouding en fiscale verplichtingen, ook bij betaling in cash | Wettelijke verplichting |
| Gegevens van een klantaccount en van uw verlanglijst (wishlist) | Het aanmaken en laten werken van uw account, zodat u uw eerdere bestellingen kunt bekijken | Uitvoering van de overeenkomst, op uw verzoek. Een account is niet nodig om te bestellen |
2.3 Wat wij niet doen
- Wij verkopen of verhuren uw persoonsgegevens nooit aan derden.
- Wij verwerken of bewaren nooit uw betaalkaartgegevens. Die geeft u rechtstreeks in bij de betaaldienstverlener; ze komen niet op onze website of in onze webshopdatabank terecht.
- Wij verwerken geen bijzondere categorieën van persoonsgegevens (artikel 9 AVG), zoals gezondheidsgegevens of gegevens over allergieën, tenzij u die zelf spontaan vermeldt in een opmerking bij uw bestelling. In dat geval gebruiken wij ze uitsluitend om uw bestelling correct klaar te maken.
- Wij versturen geen nieuwsbrieven en geen commerciële campagnes via e-mail, SMS of WhatsApp.
- Wij nemen geen beslissingen over u op basis van uitsluitend geautomatiseerde verwerking of profilering.
3. Hoe uw bestelling in de zaak wordt verwerkt
Om uw bestelling in de keuken te kunnen uitvoeren, gebruiken wij in de zaak een lokaal besteldashboard. Dat draait op een toestel in de zaak en haalt de bestellingen op uit onze webshop via een beveiligde verbinding met beperkte toegangsrechten. Het dashboard heeft zelf geen databank: uw bestelling wordt daar niet permanent bewaard.
De bestelling wordt vervolgens via het lokale netwerk van de zaak afgedrukt op onze bonprinter. Die printer is niet bereikbaar vanaf het internet. De papieren keukenbonnen worden vernietigd zodra uw bestelling is uitgevoerd.
4. Met wie delen wij gegevens?
Wij schakelen een beperkt aantal dienstverleners in die noodzakelijk zijn om onze webshop te laten werken. Met elk van hen die in onze opdracht persoonsgegevens verwerkt, is een verwerkersovereenkomst gesloten waarin vertrouwelijkheid, beveiliging en de plaats van verwerking worden vastgelegd.
| Dienstverlener | Rol | Waarvoor |
|---|---|---|
| Velora Webagency (Zelem, België) | Verwerker — artikel 28 AVG, met een ondertekende verwerkersovereenkomst | Ontwikkeling, hosting en onderhoud van onze website, onze webshop en ons keukenscherm. Heeft uitsluitend toegang voor technisch beheer en foutopsporing, gebruikt de gegevens nooit voor eigen doeleinden en wijzigt of verwijdert bestelgegevens enkel op onze schriftelijke instructie |
| Webhostingprovider | Subverwerker van Velora Webagency | De serveromgeving waarop onze website, de bestelgegevens en de back-ups worden opgeslagen. De actuele provider en de opslaglocatie delen wij u op eenvoudig verzoek mee |
| Combell NV (Gent, België) | Verwerker — artikel 28 AVG | Onze zakelijke e-maildienst voor het domein halenseethuis.be, waaronder de bestelbevestigingen. De mailboxen staan in het datacenter van Combell in Brussel; volgens Combell worden voor deze dienst geen subverwerkers ingeschakeld |
| Mollie B.V. (Amsterdam, Nederland) | Zelfstandige verwerkingsverantwoordelijke | De afhandeling en controle van uw online betaling, op dit moment via Bancontact. Mollie verwerkt uw betaalgegevens onder haar eigen privacyvoorwaarden |
| Ons boekhoudkantoor | Verwerker | De verwerking van onze boekhouding, beperkt tot de gegevens die daarvoor noodzakelijk zijn |
WordPress en WooCommerce zijn de softwareplatformen waarop onze webshop draait. Zij ontvangen zelf geen persoonsgegevens van onze klanten.
Daarnaast kunnen wij gegevens meedelen aan overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn.
Doorgifte buiten de Europese Economische Ruimte
Uw persoonsgegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Onze mailboxen en de gegevens die daarin worden bewaard, bevinden zich in België.
Zou een dienstverlener in de toekomst gegevens buiten de EER verwerken, dan gebeurt dat enkel op basis van een doorgiftemechanisme uit hoofdstuk V AVG, in het bijzonder een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie (SCC's). Wij passen dit beleid in dat geval aan.
5. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw gegevens niet langer dan nodig is voor de doeleinden waarvoor ze werden verzameld, tenzij een langere termijn noodzakelijk is wegens een wettelijke verplichting of om onze rechten te kunnen vaststellen, uitoefenen of verdedigen.
| Gegevens | Bewaartermijn |
|---|---|
| Afgeronde en terugbetaalde bestellingen in de webshop | 24 maanden na de bestelling |
| Geannuleerde en mislukte bestellingen | 30 dagen |
| Inactieve klantaccounts | 36 maanden na de laatste activiteit |
| Berichten via het contactformulier zonder gevolg (bewaard in onze mailbox) | 12 maanden na het laatste contact |
| Facturen en boekhoudkundige stukken | 7 jaar (wettelijke bewaartermijn) |
| Papieren keukenbonnen | Vernietigd zodra de bestelling is uitgevoerd |
| Back-ups van de webshop | Periodiek gemaakt en na een beperkte termijn automatisch overschreven |
| Serverlogs | Beperkte termijn, volgens de standaardinstelling van onze hostingomgeving |
De wettelijke bewaartermijn voor boekhoudkundige en fiscale stukken kan langer zijn dan de technische bewaartermijn in de webshop. In dat geval bewaren wij enkel de gegevens die de wet ons oplegt.
6. Hoe beveiligen wij uw gegevens?
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Onder meer:
- de volledige website en het volledige bestelproces verlopen versleuteld via HTTPS;
- de toegang tot klant- en bestelgegevens is beperkt tot een minimaal aantal persoonlijke accounts met sterke, unieke wachtwoorden;
- de verbinding tussen ons keukenscherm en de webshop verloopt via beveiligde sleutels met beperkte rechten, die op elk moment kunnen worden ingetrokken;
- de bonprinter werkt uitsluitend binnen het lokale netwerk van de zaak en is niet bereikbaar vanaf het internet;
- er worden automatische back-ups gemaakt en software, thema's en plug-ins worden regelmatig bijgewerkt;
- onze technische dienstverlener is contractueel tot vertrouwelijkheid gehouden;
- wij vragen enkel de gegevens die werkelijk nodig zijn en bewaren geen betaalkaartgegevens.
Geen enkele elektronische overdracht of opslagmethode is volledig veilig. Wij kunnen daarom geen absolute veiligheid garanderen, maar wij evalueren onze maatregelen periodiek.
7. Cookies
Een cookie is een klein tekstbestand dat bij een bezoek aan onze website op uw toestel wordt geplaatst.
Onze website gebruikt uitsluitend strikt noodzakelijke en functionele cookies. Dat zijn cookies die nodig zijn om de webshop correct en veilig te laten werken. Voor deze cookies is uw toestemming wettelijk niet vereist, en daarom tonen wij geen cookiebanner.
Wij gebruiken geen analytische cookies, geen trackingcookies en geen marketing- of advertentiecookies. Wij gebruiken geen Google Analytics, geen Google Tag Manager en geen Meta Pixel. Wij meten uw surfgedrag niet, stellen geen profielen op en delen niets met advertentienetwerken of sociale media.
| Soort cookie | Functie | Bewaartermijn |
|---|---|---|
| Winkelmandje en sessie | Onthouden welke producten u in uw winkelmandje heeft geplaatst en uw bestelling correct laten verlopen | Tot het einde van uw sessie of maximaal 2 dagen |
| Afrekenproces | De gegevens die u tijdens het afrekenen invult, tijdelijk bijhouden zodat uw bestelling correct wordt doorgestuurd | Tot het einde van uw sessie |
| Klantaccount en verlanglijst | U ingelogd houden en uw verlanglijst laten werken, wanneer u daarvan gebruikmaakt | Tot u zich afmeldt, of maximaal 12 maanden |
| Beheer en beveiliging | Beheerderssessies en de beveiliging van de website ondersteunen | Tot het einde van de sessie |
U kunt cookies steeds beheren of verwijderen via de instellingen van uw browser. Houd er wel rekening mee dat de webshop dan mogelijk niet meer correct werkt: zo kan uw winkelmandje leeglopen.
Voegen wij later toch analytische of marketingcookies toe, dan vragen wij daarvoor eerst uw toestemming via een cookiebanner en passen wij dit beleid aan.
8. Uw rechten
U heeft op grond van de AVG de volgende rechten:
- Inzage — u kunt opvragen welke gegevens wij over u verwerken.
- Verbetering — u kunt onjuiste of onvolledige gegevens laten corrigeren.
- Verwijdering — u kunt vragen uw gegevens te wissen, voor zover wij ze niet wettelijk moeten bewaren.
- Beperking — u kunt de verwerking in bepaalde gevallen laten beperken.
- Bezwaar — u kunt zich verzetten tegen verwerkingen die op ons gerechtvaardigd belang steunen.
- Overdraagbaarheid — u kunt uw gegevens in een gangbaar formaat ontvangen of laten doorgeven.
- Intrekking van toestemming — waar de verwerking op uw toestemming steunt, kunt u die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
U kunt uw rechten uitoefenen via [email protected]. Wij antwoorden binnen één maand. Om misbruik te vermijden, kunnen wij u vragen uw identiteit aan te tonen.
Gegevens die wij wettelijk moeten bewaren voor onze boekhouding kunnen wij niet verwijderen vóór het einde van de wettelijke termijn.
Klacht
Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:
- Instantie
- Gegevensbeschermingsautoriteit
- Adres
- Drukpersstraat 35, 1000 Brussel
- [email protected]
- Website
- www.gegevensbeschermingsautoriteit.be
Wij stellen het op prijs als u ons eerst zelf contacteert, zodat wij samen naar een oplossing kunnen zoeken.
9. Minderjarigen
Onze website is niet specifiek gericht op kinderen en wij verzamelen niet bewust gegevens van minderjarigen zonder geldige rechtsgrond. Meent u dat een minderjarige ons gegevens heeft bezorgd zonder de vereiste toestemming, laat het ons dan weten via [email protected], zodat wij die gegevens kunnen verwijderen.
10. Wijzigingen aan dit privacy- en cookiebeleid
Wij kunnen dit beleid aanpassen wanneer onze website, onze dienstverlening, onze systemen of de wetgeving daartoe aanleiding geven. De meest recente versie staat steeds op deze pagina, met bovenaan de datum van de laatste wijziging.