Juridisch

Privacybeleid

Laatst bijgewerkt: 20 april 2026

SmakenVan hecht grote waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via het SmakenVan-platform is:

• Naam: SmakenVan
• Adres: Visserstraat 28a, 9712 CW Groningen
• KVK-nummer: 87059819
• E-mail: privacy@smakenvan.nl
• Website: www.smakenvan.nl

2. Welke persoonsgegevens verzamelen we

Afhankelijk van hoe je ons platform gebruikt, verwerken we de volgende categorieën persoonsgegevens:

Accountgegevens

• Naam en e-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Profielfoto (optioneel)
• Telefoonnummer (optioneel)

Bestelgegevens (webshop)

• Factuur- en verzendadres
• Betalingsgegevens (verwerkt door Stripe; wij slaan geen volledige kaartgegevens op)
• Bestelgeschiedenis

Restaurantprofielgegevens

• Bedrijfsnaam, adres en contactgegevens van het restaurant
• Naam en contactgegevens van de eigenaar/beheerder
• Foto’s en beschrijvingen geüpload via het dashboard
• Menukaarten en arrangementen

Automatisch verzamelde gegevens

• IP-adres
• Browsertype en besturingssysteem
• Bezochte pagina’s en klikgedrag
• Datum en tijd van bezoek
• Verwijzende website

3. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden uit de AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): het aanmaken en beheren van je account, het verwerken van bestellingen, het aanbieden van restaurantvermelding en dashboardfunctionaliteit.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het verbeteren van onze diensten, het beveiligen van het platform, het voorkomen van fraude en het uitvoeren van analytics om de gebruikerservaring te optimaliseren.
• Toestemming (art. 6 lid 1 sub a AVG): het plaatsen van niet-essentiële cookies en het versturen van marketingcommunicatie per e-mail.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): het bewaren van financiële administratie conform fiscale wetgeving.

4. Cookies

Ons platform maakt gebruik van cookies en vergelijkbare technieken. We onderscheiden de volgende categorieën:

Noodzakelijke cookies

Deze cookies zijn essentieel voor het functioneren van de website, zoals het onthouden van je inlogstatus en winkelwagen. Hiervoor is geen toestemming vereist.

Eigen, anonieme statistieken (zonder cookies)

We meten zelf hoeveel mensen onze pagina’s bezoeken. Deze meting is eerste-partij, gebruikt geen cookies, slaat IP-adressen alleen gehasht op (eenrichtingsversleuteling met salt) en wordt nooit met derden gedeeld. Op grond van de uitzondering voor publieksmeting (CNIL/AP) is hiervoor geen toestemming vereist; we respecteren wel je “Do Not Track” / Global Privacy Control voorkeur.

Google Analytics 4 & Google Tag Manager

Aanvullend zetten we Google Analytics 4 in via Google Tag Manager voor uitgebreidere analyse en attributie. Deze tags worden uitsluitend geactiveerd na jouw expliciete toestemming (“Statistieken”) via onze cookiebanner. We gebruiken Google Consent Mode v2: standaard staat alle Google-opslag op “denied” tot jij anders beslist. IP-adressen worden door Google geanonimiseerd.

Marketing & advertenties (Google Ads)

Wanneer je toestemming geeft voor “Marketing”, kunnen we via Google Ads conversies meten en relevante advertenties tonen (remarketing). Zonder die toestemming worden geen marketingcookies geplaatst.

Functionele cookies

Deze cookies onthouden je voorkeuren, zoals taalinstellingen of eerder bekeken restaurants, om je ervaring te verbeteren.

Je kunt je cookievoorkeuren op elk moment aanpassen via de cookie-instellingen onderaan de website. Je kunt cookies ook blokkeren of verwijderen via je browserinstellingen.

5. Derde partijen en verwerkers

We werken samen met de volgende verwerkers om onze diensten te kunnen leveren. Met elk van deze partijen hebben we een verwerkersovereenkomst afgesloten:

• Supabase (VS/EU): database en authenticatie. Gegevens worden opgeslagen in EU-regio datacenters.
• Stripe (VS/EU): betalingsverwerking. Stripe is PCI DSS Level 1 gecertificeerd en verwerkt betaalgegevens conform strenge beveiligingsstandaarden.
• Vercel (VS/EU): hosting van het platform. Serverfuncties draaien in de EU-regio.
• Cloudflare (VS/EU): opslag van bestanden (afbeeldingen) via Cloudflare R2. Gegevens worden opgeslagen in EU-regio.
• Resend (VS): verzenden van transactionele e-mails zoals orderbevestigingen en wachtwoordherstel.
• Google Ireland Ltd. (Ierland): Google Tag Manager, Google Analytics 4 en Google Ads — uitsluitend na jouw toestemming voor de bijbehorende categorie. Verwerking valt onder Google’s standaard verwerkersovereenkomst en het EU-VS Data Privacy Framework.

Voor doorgifte van persoonsgegevens naar de Verenigde Staten baseren wij ons op het EU-US Data Privacy Framework of standaardcontractbepalingen (SCC’s) van de Europese Commissie.

6. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Accountgegevens: tot het moment dat je je account verwijdert, plus maximaal 30 dagen daarna voor technische opruiming.
• Bestelgegevens: 7 jaar na de besteldatum, conform de fiscale bewaarplicht.
• Restaurantprofielgegevens: tot beëindiging van het abonnement, waarna gegevens binnen 90 dagen worden verwijderd.
• Analytische gegevens: maximaal 26 maanden (conform Google Analytics standaardinstellingen).
• E-mailcommunicatie: transactionele e-mails worden maximaal 12 maanden bewaard door onze e-mailprovider.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of wijziging. Hieronder vallen onder andere:

• Versleutelde verbindingen (TLS/HTTPS) voor alle dataoverdracht
• Versleutelde opslag van wachtwoorden (hashing)
• Toegangscontrole op basis van rollen binnen het dashboard
• Regelmatige beveiligingsupdates en monitoring
• Twee-factor-authenticatie beschikbaar voor accounts

8. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken.
• Recht op rectificatie: je kunt verzoeken om onjuiste gegevens te corrigeren.
• Recht op verwijdering: je kunt verzoeken om je gegevens te laten verwijderen (“recht op vergetelheid”).
• Recht op beperking: je kunt verzoeken om de verwerking van je gegevens tijdelijk te beperken.
• Recht op dataportabiliteit: je kunt verzoeken om je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: wanneer verwerking op toestemming is gebaseerd, kun je deze op elk moment intrekken.

Je kunt een verzoek indienen door een e-mail te sturen naar privacy@smakenvan.nl. We reageren binnen 30 dagen op je verzoek. Om je identiteit te verifiëren, kunnen we om aanvullende informatie vragen.

9. Klacht indienen bij de Autoriteit Persoonsgegevens

Mocht je ontevreden zijn over de manier waarop wij met jouw persoonsgegevens omgaan, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Dit is de Nederlandse toezichthouder op het gebied van privacybescherming.

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 088 - 1805 250

We raden je aan eerst contact met ons op te nemen zodat we samen naar een oplossing kunnen zoeken.

10. Wijzigingen in dit privacybeleid

We behouden het recht om dit privacybeleid te wijzigen. Bij substantiële wijzigingen informeren we je via e-mail of een melding op het platform. De meest recente versie is altijd beschikbaar op deze pagina met de datum van laatste wijziging.

11. Contact

Heb je vragen over dit privacybeleid of over de verwerking van jouw persoonsgegevens? Neem dan contact met ons op:

• E-mail: privacy@smakenvan.nl
• Adres: SmakenVan, Visserstraat 28a, 9712 CW Groningen