1. Wie is verantwoordelijk Link naar het onderdeel “Wie is verantwoordelijk”
De aanbieder van AllYouCanEatKaart.nl is verantwoordelijk voor de verwerking van je gegevens zoals die hier staat beschreven. In deze verklaring is dat “wij”.
Vragen over je gegevens? Je bereikt ons via het contactformulier.
2. In het kort Link naar het onderdeel “In het kort”
- Je kunt de site gebruiken zonder account en zonder iets over jezelf te vertellen.
- We plaatsen geen trackingcookies en werken niet met advertentienetwerken. Daarom zie je ook geen cookiemelding.
- We meten bezoek met statistieken die geen cookies gebruiken en je niet als persoon volgen.
- Gegevens over jou hebben we alleen als je ze zelf geeft: bij een review, een bericht, een claim van een restaurant of een bestelling.
- We verkopen je gegevens niet.
3. Als je de site bezoekt Link naar het onderdeel “Als je de site bezoekt”
Statistieken zonder cookies
We meten hoe vaak pagina’s worden bekeken met Umami, op een eigen installatie die wij zelf beheren. Umami plaatst geen cookies en bewaart je IP-adres niet. We zien welke pagina is bekeken, vanaf welke website iemand kwam, en algemene kenmerken zoals het soort apparaat, de browser, de taal en (afgeleid van je IP-adres) het land of de regio. Wat je in het zoekformulier invult, zoals je locatie, sturen we niet mee: alles achter het vraagteken in het adres van een pagina laten we weg. We kunnen je met deze statistieken niet als persoon herkennen.
De server
Om een pagina te kunnen sturen, ontvangt onze server bij elk verzoek je IP-adres, het adres van de pagina en gegevens over je browser. Dat is bij elke website zo. De server en de software ervoor kunnen deze gegevens vastleggen in logbestanden. Die gebruiken we alleen om storingen op te lossen en misbruik tegen te gaan.
Lettertypen en foto’s
De lettertypen van de site staan op onze eigen server; er gaat geen verzoek naar Google of een andere partij. Foto’s van restaurants komen van een opslagdienst van Amazon Web Services (zie Met wie we gegevens delen): je browser haalt ze daar rechtstreeks op, waarbij die dienst je IP-adres ziet.
4. Als je zoekt op locatie of de kaart gebruikt Link naar het onderdeel “Als je zoekt op locatie of de kaart gebruikt”
Zoek je op een plaats, postcode of adres, dan zoeken wij de bijbehorende plek op bij PDOK, de adressendienst van de Nederlandse overheid. Dat verzoek gaat via onze server: PDOK ziet wat er wordt gezocht, maar niet wie dat doet. Om misbruik te voorkomen tellen we het aantal opzoekingen per internetverbinding, met een afgeleide code in plaats van je IP-adres.
Je eigen locatie vragen we alleen op als je zelf op “Mijn locatie gebruiken” klikt; je browser vraagt dan eerst om toestemming. We ronden je positie af op ongeveer honderd meter voordat we er iets mee doen. Ze dient alleen om restaurants in de buurt te tonen, de afstand te berekenen en er een plaatsnaam bij te zoeken.
De afgeronde positie staat in het adres van de zoekpagina, zodat je de zoekopdracht kunt delen of terug kunt gaan. Wij slaan haar niet op in onze database, onthouden haar niet voor een volgend bezoek en koppelen haar niet aan jou. Als onderdeel van dat adres kan ze wel in de logbestanden van de server voorkomen (zie hierboven).
De kaart laadt haar kaartbeelden en de letters op de kaart van OpenFreeMap. Je browser haalt die daar rechtstreeks op; OpenFreeMap ziet daarbij je IP-adres en welk deel van de kaart je bekijkt. OpenFreeMap plaatst geen cookies. De kaart wordt apart geladen, nadat de pagina zelf er staat.
5. Spamcontrole op formulieren Link naar het onderdeel “Spamcontrole op formulieren”
De formulieren op de site (review, contact, restaurant claimen en aanmelden) zijn beveiligd met Turnstile van Cloudflare. Turnstile controleert of het formulier door een mens wordt verstuurd en niet door een geautomatiseerd programma. Het wordt alleen geladen op pagina’s met een formulier.
Cloudflare verwerkt daarbij je IP-adres en technische kenmerken van je browser. Bij het versturen geeft onze server je IP-adres aan Cloudflare door om de controle af te ronden. Volgens Cloudflare gebruikt Turnstile deze gegevens alleen om misbruik te herkennen en plaatst het geen cookies om je te volgen.
Daarnaast tellen we hoe vaak er vanaf één internetverbinding of e-mailadres een formulier wordt verstuurd. Voor die tellers bewaren we geen IP-adres of e-mailadres, maar een code die ervan is afgeleid en waaruit het adres niet is terug te halen.
6. Als je een review schrijft Link naar het onderdeel “Als je een review schrijft”
Bij een review verwerken we:
- De naam die je opgeeft, je cijfers, je tekst, lunch of diner en de maand van je bezoek. Die staan na publicatie openbaar op de site en kunnen ook in zoekmachines verschijnen.
- Je e-mailadres. Dat komt nooit op de site en gaat niet naar het restaurant. We sturen je een bevestigingslink (die 48 uur werkt) en laten je weten of je review is geplaatst. 30 dagen nadat je je review hebt bevestigd, wissen we het adres.
- Twee afgeleide codes, één van je e-mailadres en één van je IP-adres. Uit zo’n code is het adres niet terug te halen. We gebruiken ze om te zien of iemand binnen 180 dagen al een review over hetzelfde restaurant schreef en om misbruik te herkennen, zoals veel reviews vanaf één verbinding. Je IP-adres zelf bewaren we niet.
Bevestig je je review niet, dan verwijderen we hem met je e-mailadres 7 dagen na het versturen.
Een beheerder van het restaurant kan openbaar op je review reageren en ziet daarbij alleen wat ook op de site staat. Hoe reviews worden beoordeeld, staat in het reviewbeleid. Wil je je review laten weghalen? Dat kan altijd, zie Jouw rechten.
7. Als je contact opneemt Link naar het onderdeel “Als je contact opneemt”
Via het contactformulier geef je je naam, je e-mailadres, het soort afzender (bezoeker, restaurant, pers of anders) en je bericht. Het formulier stuurt dat als e-mail naar ons; het bericht wordt niet in de database van de site opgeslagen. We gebruiken je gegevens alleen om je bericht te beantwoorden en af te handelen.
Mail je ons rechtstreeks, dan geldt hetzelfde voor wat je ons stuurt.
8. Als je een restaurant claimt of beheert Link naar het onderdeel “Als je een restaurant claimt of beheert”
Claimen en aanmelden
Bij een claim of aanmelding bewaren we je naam, je e-mailadres, je telefoonnummer (als je het invult), je rol bij het restaurant en je bericht. We gebruiken die om te controleren of je bij het restaurant hoort en om je te laten weten wat we hebben besloten. Deze gegevens zijn niet openbaar.
Je account
Keuren we je aanvraag goed, dan maken we een account aan met je naam en e-mailadres. Inloggen gaat met een link die we naar dat adres sturen; de link werkt 15 minuten en één keer. Een wachtwoord bewaren we niet, want dat is er niet.
Ben je ingelogd, dan plaatsen we één cookie die je ingelogd houdt (zie Cookies). Bij je inlogsessie leggen we het IP-adres en de browser vast waarmee je inlogde, zodat misbruik van een account is terug te vinden. Een sessie verloopt als je 30 dagen niet bent ingelogd geweest.
Wat je in het portaal doet
Wijzigingen die je indient, foto’s die je uploadt en reacties op reviews bewaren we bij het restaurant, samen met wie ze heeft ingediend. Van foto’s verwijderen we bij het uploaden de ingesloten gegevens, zoals de locatie en het type camera. Wat wij als beheerder van de site goedkeuren, afwijzen of aanpassen, leggen we vast in een logboek.
Gegevens van het restaurant zelf (naam, adres, telefoonnummer, website, prijzen) zijn bedoeld voor publicatie en staan op de site.
9. Als je Uitgelicht koopt Link naar het onderdeel “Als je Uitgelicht koopt”
Voor een bestelling vragen we de factuurgegevens van je bedrijf: bedrijfsnaam, adres, eventueel KvK- en btw-nummer en een e-mailadres voor de factuur. We bewaren wat je hebt besteld, het bedrag, wie de bestelling heeft geplaatst en of er is betaald.
Betalen doe je bij Mollie, onze betaaldienst. Je betaalgegevens (zoals je rekening- of kaartnummer) vul je bij Mollie in; wij krijgen die niet te zien. Wij geven Mollie het bedrag en een omschrijving van je bestelling, en vragen bij Mollie op of de betaling is gelukt. Mollie verwerkt je gegevens ook onder eigen verantwoordelijkheid; daarvoor geldt de privacyverklaring van Mollie.
Van elke betaling maken we een factuur, en van een terugbetaling een creditfactuur. Die sturen we per e-mail naar het factuuradres en bewaren we als pdf-bestand in een afgeschermde opslag; in het portaal haal je ze op via een link die kort werkt. Facturen en de gegevens die erbij horen moeten we van de Belastingdienst 7 jaar bewaren.
10. Als je doorklikt naar een restaurant Link naar het onderdeel “Als je doorklikt naar een restaurant”
Knoppen zoals “Reserveer een tafel”, “Naar website”, “Route” en het telefoonnummer lopen via een adres op onze eigen site, dat de klik telt en je daarna doorstuurt. We leggen alleen vast om welk restaurant en welk soort knop het ging, vanaf welke pagina van onze site (zonder je zoekopdracht of locatie) en wanneer. Geen cookie, geen IP-adres en geen gegevens over je browser. Na 30 dagen verwijderen we de losse kliks en blijven alleen totalen per dag over. Restaurants zien in hun portaal alleen totalen: van de kliks, en van het aantal keren dat hun pagina is bekeken.
Na het doorklikken ben je op de website van het restaurant, een reserveringsdienst of een kaartendienst. Bij sommige restaurants is de reserveerknop een link van een partner waarvan wij een vergoeding kunnen krijgen. Voor wat die websites met je gegevens doen, geldt hun eigen privacyverklaring.
11. Waarvoor we gegevens gebruiken en op welke grond Link naar het onderdeel “Waarvoor we gegevens gebruiken en op welke grond”
De privacywet (de AVG) vraagt dat we voor elk gebruik een grondslag hebben. Dit zijn de onze:
- De site tonen, beveiligen en storingen oplossen
- Gerechtvaardigd belang: zonder deze gegevens werkt een website niet.
- Statistieken zonder cookies
- Gerechtvaardigd belang: weten welke pagina’s worden gebruikt, zonder bezoekers te volgen.
- Spamcontrole en tellers op formulieren
- Gerechtvaardigd belang: misbruik en nepreviews tegenhouden.
- Je review plaatsen
- Je toestemming: je stuurt de review zelf in en kunt hem altijd laten verwijderen.
- Afgeleide codes bij een review
- Gerechtvaardigd belang: dubbele reviews en misbruik herkennen.
- Je bericht beantwoorden
- Gerechtvaardigd belang: je vraag afhandelen.
- Claim, account en portaal
- Uitvoering van de overeenkomst met jou als beheerder van een restaurant, en de stappen die daaraan voorafgaan.
- Bestelling en betaling van Uitgelicht
- Uitvoering van de overeenkomst.
- Facturen bewaren
- Wettelijke plicht (de fiscale bewaarplicht).
We nemen geen besluiten over jou die alleen door een computer worden genomen. Reviews, claims en wijzigingen worden door een mens beoordeeld.
12. Hoe lang we gegevens bewaren Link naar het onderdeel “Hoe lang we gegevens bewaren”
- Review die niet is bevestigd
- 7 dagen na het versturen; daarna wordt hij verwijderd.
- E-mailadres bij een bevestigde review
- 30 dagen na de bevestiging; daarna wordt het gewist.
- Gepubliceerde review (naam, cijfers, tekst) en de afgeleide codes
- Zolang de review op de site staat. Op jouw verzoek verwijderen we hem eerder.
- Afgewezen review
- Zonder leesbaar e-mailadres (dat is na de termijn hierboven gewist). Er is geen vaste termijn; op jouw verzoek verwijderen we hem.
- Tellers van formulieren en van het opzoeken van adressen
- Een teller geldt hooguit een dag, bevat alleen een afgeleide code en wordt daarna opgeruimd.
- Bericht via het contactformulier of per e-mail
- Zolang nodig is om je vraag af te handelen en er later op terug te komen.
- Claim of aanmelding van een restaurant
- Zolang het restaurant op de site staat of de aanvraag loopt. Op jouw verzoek verwijderen we een afgehandelde aanvraag.
- Account van een beheerder
- Tot je ons vraagt het te verwijderen of je geen restaurant meer beheert.
- Inloglink
- 15 minuten.
- Inlogsessie (met IP-adres en browser)
- Verloopt na 30 dagen zonder gebruik, of meteen als je uitlogt.
- Bestellingen, facturen en factuurgegevens
- 7 jaar (wettelijke bewaarplicht).
- Kliks naar een restaurant
- 30 dagen als losse klik; daarna alleen als totaal per dag. Ze bevatten geen gegevens over personen.
- Bezoekstatistieken
- Bevatten geen gegevens over personen en hebben geen vaste termijn.
13. Met wie we gegevens delen Link naar het onderdeel “Met wie we gegevens delen”
We verkopen geen gegevens en delen ze niet voor reclame. We gebruiken wel diensten van andere partijen om de site te laten werken. Zij krijgen alleen wat voor hun taak nodig is.
- Hosting
- De server en de database van de site staan bij een hostingpartij. Daar staan alle gegevens die hier worden genoemd.
- Amazon Web Services
- Opslag van foto’s en van facturen (afgeschermd), in een datacentrum in Frankfurt (EU). Foto’s worden geleverd via het netwerk van AWS.
- Resend
- Het versturen van onze e-mails: je e-mailadres en de inhoud van de mail (bevestigingslink, inloglink, factuur).
- Cloudflare (Turnstile)
- De spamcontrole op formulieren: je IP-adres en kenmerken van je browser.
- Mollie
- Betalingen voor Uitgelicht: het bedrag, een omschrijving en je betaalgegevens.
- OpenFreeMap
- Kaartbeelden: je browser haalt ze daar rechtstreeks op, met je IP-adres en het bekeken kaartdeel.
- PDOK (Kadaster)
- Adressen opzoeken: alleen de zoektekst, via onze server.
- Het restaurant
- Ziet van een review alleen wat openbaar is. Ziet van kliks alleen totalen.
Resend en Cloudflare zijn Amerikaanse bedrijven, en Amazon Web Services heeft een Amerikaans moederbedrijf. Daardoor kunnen gegevens ook buiten de Europese Unie worden verwerkt. Daarvoor gelden de waarborgen die de AVG eist, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.
Verder geven we alleen gegevens aan anderen als de wet ons daartoe verplicht, bijvoorbeeld bij een vordering van politie of justitie.
15. Beveiliging Link naar het onderdeel “Beveiliging”
De site is alleen bereikbaar via een beveiligde verbinding (https). Inloggen gaat zonder wachtwoord, met een link die kort geldig is. Van bevestigings- en inloglinks bewaren we alleen een afgeleide code, zodat iemand die de database zou kunnen lezen ze niet kan gebruiken. Facturen staan in een afgeschermde opslag en zijn alleen op te halen via een link die kort werkt. Alleen wie het voor zijn werk nodig heeft, kan bij de gegevens.
Denk je dat er iets mis is met de beveiliging of met je gegevens? Laat het ons meteen weten via het contactformulier.
16. Jouw rechten Link naar het onderdeel “Jouw rechten”
Je mag ons vragen om:
- te laten zien welke gegevens we van je hebben;
- gegevens te verbeteren die niet kloppen;
- gegevens te verwijderen, bijvoorbeeld je review of je account;
- het gebruik van je gegevens te beperken, of er bezwaar tegen te maken;
- je gegevens mee te geven in een vorm die je elders kunt gebruiken.
Heb je toestemming gegeven, zoals voor het plaatsen van een review, dan kun je die altijd intrekken. We verwijderen je review dan.
Stuur je verzoek via het contactformulier. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen te laten zien dat ze van jou zijn. Bij een review helpt het als je schrijft vanaf het e-mailadres waarmee je de review bevestigde, en het restaurant, je naam bij de review en de maand van je bezoek noemt.
Facturen en wat daarbij hoort kunnen we niet eerder verwijderen dan de wet toestaat.
17. Een klacht Link naar het onderdeel “Een klacht”
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons weten, dan zoeken we een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.
18. Wijzigingen Link naar het onderdeel “Wijzigingen”
Verandert de site, dan passen we deze verklaring aan. Bovenaan staat wanneer dat voor het laatst is gebeurd. Bij een grote wijziging die jou als beheerder van een restaurant raakt, laten we je dat per e-mail weten.