Privacyverklaring
Privacyverklaring Grill’n Grooves
Voor het laatst bijgewerkt op: 1 december 2024
Grill’n Grooves, gevestigd aan de Noorderduinstraat 610, 1361 DB te Almere, vindt jouw privacy erg belangrijk. Daarom verwerken wij jouw persoonsgegevens geheel volgens privacywetgeving, zoals de Algemene Verordening Gegevensbescherming. Hoe wij dit doen en welke rechten je hebt, kun je lezen in deze privacyverklaring.
Art. 1 – Algemene Verordening Gegevensbescherming
Onder de Algemene Verordening Gegevensbescherming (AVG) gelden nieuwe rechten voor betrokkene en verder strekkende verplichtingen voor verwerkingsverantwoordelijke, verwerkers, alsmede sub-verwerkers van persoonsgegevens. In dit document tref je onze verklaring aan ter zake de verwerking en beveiliging van (persoons)gegevens, alsmede onze disclaimer. Deze verklaring is bindend en openbaar inzichtelijk.
Art. 2 – Definities
Betrokkene: De bezoeker van onze website en evenementen, gebruiker van onze platformen, aanvrager van onze product(en)/dienst(en) en/of de ontvanger;
Verwerker/Verantwoordelijke/Beheerder: Grill’n Grooves
Art. 3 – Actief verstrekken van gegevens
Betrokkene kan via de website, webshop, Eventix en social media kanalen van verwerker/verantwoordelijke alleen zelf actief zijn/haar gegevens achterlaten. De gegevens die betrokkene aan verwerker/verantwoordelijke gedurende dit proces verstrekt worden uitsluitend gebruikt voor het doel waarvoor ze zijn achtergelaten.
Volledigheidshalve betreffen de in art. 3 lid 1 genoemde gegevens die verwerker/verantwoordelijke ter zake de aanvraag én de daarop eventuele volgende dienstverlening bewaren:
a. Naam, e-mailadres, geboortedatum en optioneel het telefoonnummer voor het verwerken van de boeking en om de gegevens te verstrekken aan het restaurant waar het evenement plaatsvindt. Grondslag AVG: uitvoering van de overeenkomst. Bewaartermijn: max. 90 dagen na evenement;
b. Naam en e-mailadres wanneer je één van onze evenementen hebt bezocht of een product/dienst bij ons hebt afgenomen om na afloop of na de aankoop commerciële en informatieve e-mails te versturen. Grondslag AVG: gerechtvaardigd belang. Bewaartermijn: totdat jij je uitschrijft;
c. Naam, e-mailadres en optioneel het telefoonnummer uit het contactformulier om contact op te kunnen nemen met de desbetreffende persoon. Grondslag AVG: gerechtvaardigd belang. Bewaartermijn: onbepaalde tijd, maar niet langer dan nodig is;
d. Naam, e-mailadres en optioneel het telefoonnummer uit het inschrijfformulier Nieuwsbrief op onze website en uit het opt-in formulier voor het versturen van nieuwsbrieven. Grondslag AVG: toestemming. Bewaartermijn: zolang je ingeschreven staat;
e. Bedrijfsnaam en naam, wanneer wij vragen of je een review wil schrijven die wij op onze website en op onze social media kanalen zullen plaatsen. Grondslag AVG: toestemming. Bewaartermijn: zolang onze website online staat of zolang onze social media kanalen actief zijn;
f. Bedrijfsnaam, naam en e-mailadres, wanneer wij vragen of je mee wil doen aan een enquête of klanttevredenheidsonderzoek. Grondslag AVG: toestemming. Bewaartermijn: voor onbepaalde tijd, maar in ieder geval niet langer dan nodig is en tot de resultaten van de enquête of het onderzoek in brede zin verwerkt zijn;
g. Bedrijfsnaam, naam, adresgegevens, bankrekeningnummer, e-mailadres en optioneel het telefoonnummer uit het afrekenformulier, om een factuur te kunnen sturen en om administratieve redenen. Grondslag AVG: wettelijke verplichting. Bewaartermijn: maximaal 7 jaar vanwege de wettelijke bewaarplicht van financiële administratie;
h. Beeldmateriaal, tijdens onze evenementen zullen er foto- en video-opnamen worden gemaakt. Dit beeldmateriaal zal gepubliceerd worden op onze website, op onze social media kanalen en onze nieuwsbrief. Grondslag AVG: toestemming. Bewaartermijn: zolang onze website online staat of zolang onze social media kanalen actief zijn;
i. Gegevens over activiteiten van betrokkene op de website van verwerker/verantwoordelijke. Grondslag AVG: gerechtvaardigd belang. Bewaartermijn: onbepaalde tijd, maar niet langer dan nodig;
j. Gegevens over surfgedrag van betrokkene over verschillende websites heen. Grondslag AVG: gerechtvaardigd belang. Bewaartermijn: onbepaalde tijd, maar niet langer dan nodig;
k. Internetbrowser en apparaat type. Grondslag AVG: gerechtvaardigd belang. Bewaartermijn: onbepaalde tijd, maar niet langer dan nodig;
De gegevens in art. 3 lid 2 onder a, c, d en g worden alleen verwerkt indien door betrokkene is verstrekt. Het betreffen hier optioneel te verstrekken gegevens.
Het is mogelijk dat gegevens in de database van verwerker/verantwoordelijke worden opgenomen omdat deze worden verkregen via een ander kanaal dan via de website van verwerker/verantwoordelijke. Gedacht kan hierbij worden aan contact via telefoon, whatsapp, e-mail, social media of een derden. Ook in de voornoemde gevallen geldt dat de door betrokkene actief verstrekte gegevens uitsluitend zullen worden gebruikt voor het doel waarvoor ze zijn achtergelaten.
De website en/of dienst van verwerker/verantwoordelijke heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. Verwerker/verantwoordelijke kan echter niet controleren of een bezoeker ouder dan 16 is.
Verwerker/verantwoordelijke raadt aan dat ouders betrokken zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als betrokkene ervan overtuigd is dat verwerker/verantwoordelijke zonder toestemming persoonlijke gegevens heeft verzameld over een minderjarige, neem dan contact op via hello@grillngrooves.com, dan verwijdert de verwerker/verantwoordelijke deze informatie.
Art. 4 – Voortijdige controle van gegevens
Verwerker/verantwoordelijke zal mogelijk door betrokkene verstrekte gegevens controleren in de registers van de Kamer van Koophandel. Het doel van dergelijke controle is uitsluitend de juistheid van de gegevens te verifiëren.
Art. 5 – Reden van verwerking
De onder art. 3 lid 2 van deze verklaring genoemde gegevens zijn vereist voor de verwerking van de door betrokkene actief ingediende aanvraag, alsmede voor de uitvoering van een overeenkomst, alsmede vanwege een wettelijke verplichting, alsmede het kunnen onderhouden van de communicatie met betrokkenen aanhangig de uitvoering van de overeenkomst, alsmede het kunnen volgen van surfgedrag van betrokkene waarmee verwerker/verantwoordelijke producten en diensten kan afstemmen op de behoefte van betrokkene, alsmede het uit kunnen voeren van een eventuele geldigheidscontrole uit art. 4.
Art 6. – Geautomatiseerde besluitvorming
Verwerker/verantwoordelijke neemt geen besluiten op basis van geautomatiseerde verwerkingen die nadelige gevolgen kunnen hebben voor betrokkene.
Art. 7 – Verwerking van gegevens
Alle (persoons)gegevens die verwerker/verantwoordelijke van betrokkene verkrijgt, ongeacht het kanaal waarmee deze zijn of worden verkregen, zullen niet langer worden bewaard dan strikt noodzakelijk is voor het doel waarvoor de gegevens door de betrokkene actief zijn achtergelaten. Voort geldt dat voor de verwerking van (persoons)gegevens alleen die gegevens worden gebruikt die betrokkene zelf actief heeft achtergelaten.
Uitzonderingen zoals genoemd in art. 43 Wet bescherming persoonsgegevens (oud: art. 43 Wbp) blijven onverminderd van kracht, behoudens wanneer de strekking, het doel en de aard van een uitzondering in de AVG anders luidt.
Art. 8 – Delen van persoonsgegevens met derden
Verwerker/verantwoordelijke deelt persoonsgegevens van betrokkene met verschillende derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een eventuele wettelijke verplichting. Met bedrijven die gegevens van betrokkene verwerken in opdracht van verwerker/verantwoordelijke, wordt een verwerkersovereenkomst afgesloten om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van gegevens van betrokkene. Verwerker/verantwoordelijke blijft verantwoordelijk voor deze verwerkingen. Daarnaast verstrekt verwerker/verantwoordelijke persoonsgegevens van betrokkene aan andere derden. Dit doet verwerker/verantwoordelijke alleen met nadrukkelijke toestemming van betrokkene.
Jouw gegevens worden niet verstrekt aan derde partijen, tenzij dit nodig is voor de bedrijfsvoering of dit wettelijk verplicht is. De derde partijen waar verwerker/verantwoordelijke(mogelijk) jouw gegevens aan hebben verstrekt, zijn:
- WordPress
- Mailchimp
- Youtube
- TikTok
- Eventix
- Door verwerker/verantwoordelijke ingeschakelde freelancers
- Restauranthouder waar de boeking plaatsvindt.
Verwerker/verantwoordelijke verkoopt jouw gegevens niet door aan derden.
Art. 9 – Beveiliging en bescherming van jouw gegevens
Verstrekte gegevens via de website van verwerker/verantwoordelijke worden uitsluitend overgedragen met een gecodeerde (veilige) SSL-verbinding, zodat een derde de te verzenden c.q. te ontvangen data niet kan onderscheppen. Betrokkene herkent de actieve veilige verbinding door HTTPS in de URL en aan het ‘slotje’ dat voor de URL in de adresbalk wordt getoond.
Verstrekte gegevens worden na ontvangst overgezet naar een SSL beveiligde server. Voornoemde omgevingen(en) worden wel gedeeld met enig online toegankelijk systeem.
Verwerker/verantwoordelijke neemt de bescherming van gegevens van betrokkene serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als betrokkene het idee heeft dat gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, dan kan betrokkene contact opnemen via hello@grillngrooves.com.
Art. 10 – Recht op inzage van jouw gegevens
Zodra betrokkene is opgenomen op een server van verwerker/verantwoordelijke bewaart verwerker/verantwoordelijke de (actief verstrekte) gegevens van betrokkene.
Betrokkene kan te allen tijde een verzoek voor inzage aan verwerker/verantwoordelijke richten en verwerker/verantwoordelijke zal hieraan gehoor geven door een overzicht te verstrekken met een begrijpbare uitdraai voorzien met de gegevens zoals die door verwerker/verantwoordelijke zijn geregistreerd.
Het is de zorg voor betrokkene om zijn/haar gegevens actueel te houden, door tijdig wijzigingen aan verwerker/verantwoordelijke te verstrekken.
Art. 11 – Recht op vergetelheid
Zodra de overeenkomst tussen verwerker/verantwoordelijke en betrokkene eindigt of gegevens van betrokkene niet meer nodig zijn kan betrokkene een verzoek indienen om zijn/haar gegevens direct te laten ‘vergeten’ door hiervoor een schriftelijk verzoek bij verwerker/verantwoordelijke in te dienen.
Een verzoek zoals vervat in art. 11 lid 1 van deze verklaring wordt altijd uitgevoerd, behoudens er sprake is van een uitzondering zoals genoemd in art. 11 lid 3.
Een verzoek op vergetelheid zal niet worden uitgevoerd indien:
de uitvoering van de overeenkomst tussen betrokkene en verwerker/verantwoordelijke niet meer op een deugdelijke wijze kan worden uitgevoerd.
het verzoek niet uitgevoerd hoeft te worden gelet op een uitzondering zoals bijv. maar niet beperkt tot art. 17 lid 3 onder e van de AVG.
Art. 12 – Gebruik website
De beheerder maakt voor zijn website gebruik van actieve hosting die tot doel heeft een veilige omgeving aan iedere bezoeker te bieden. De beheerder spant zich in voor een veilige omgeving en zal onderdelen met betrekking tot betalingen uitbesteden aan gespecialiseerde derden partijen die betaalprocessen beschermen met een zogeheten SSL/SSL-beveiligde verbinding én hierin gespecialiseerd zijn.
De bezoeker vrijwaart de beheerder, alsmede eigenaar volgens de SIDN van de website voor enige schade die ontstaat ten gevolge van een slecht beveiligde verbinding aan de zijde van de bezoeker zelf. Gedacht kan hierbij worden aan onder andere het gebruik van onveilige WiFi-netwerken, out-of-date virus -en besturingsprogramma’s et cetera.
De websites van beheerder zijn te allen tijde beschikbaar met een zogeheten veilige SSL/TLS-verbinding. Betrokkene herkent de actieve veilige verbinding door HTTPS in de URL en aan het ‘slotje’ dat voor de URL in de adresbalk wordt getoond. Staat dit slotje er niet, verzoekt beheerder dit onverwijld kenbaar te maken via: hello@grillngrooves.com én onder geen enkele omstandigheid gegevens achter te laten!
Art. 13 – Procedure datalekken
Indien zich de onwenselijk situatie voordoet waarbij door toedoen van kwaadwillende de kleinste dreiging aanwezig is voor (mogelijke) datalekken zullen wij conform met betrokkene gesloten verwerkersovereenkomst(en) handelen, inhoudende dat wij het potentiële lek rapporteren bij de hiertoe bevoegde instantie en een IT-deskundige het probleem laten vaststellen en verhelpen, alsmede personen opgenomen in de database onverwijld op de hoogte zullen brengen, zodat ingezonden gegevens te allen tijde veilig zijn en de veiligheid kan worden gewaarborgd.
Art. 14 – Informatie op de website
De informatie op de website is met de grootst mogelijke zorg tot stand gekomen, onverlet dat op de website vermelde informatie berust op een momentopname, derhalve is informatie op onze website informatief, alsmede indicatief van aard. Voorts zijn typ- en spelfouten onder voorbehoud, hierbij inbegrepen de vrijblijvendheid van de algehele inhoud.
Art. 15 – Nieuwsbrief
Betrokkene ontvangt uitsluitend een nieuwsbrief, wanneer betrokkene zich actief voor de nieuwsbrief van verwerker/verantwoordelijke aanmeldt of heeft aangemeld. Dit betekent dat betrokkene geen nieuwsbrief ontvangt als er geen expliciete en actieve aanmelding heeft plaatsgevonden. Zodra betrokkene zich heeft aangemeld wordt het e-mailadres tezamen met de datum van registratie en diverse technische gegevens in een veilige omgeving, althans naar maatstaven van redelijkheid beveiligde omgeving opgeslagen.
Betrokkene kan zich via iedere ontvangen nieuwsbrief automatisch afmelden via de afmeldlink en de hieraan gekoppelde pagina op de website. Ook staat de mogelijkheid open af te melden door verzending van een e-mail naar hello@grillngrooves.com met in het onderwerp ‘afmelden nieuwsbrief’.
Afmelding kan op ieder moment én zonder opgaaf van reden.
Art. 16 – Cookies
Cookies zijn kleine bestandjes die op randapparatuur worden geplaatst wanneer je een website bezoekt, zoals op je laptop of telefoon. Deze cookies onthouden informatie en worden opgehaald wanneer je een website opnieuw bezoekt. Grill’n Grooves plaatst alleen functionele cookies en geanonimiseerde analytische cookies.
Functionele cookies, zijn cookies die de website nodig heeft om goed te kunnen functioneren. Deze cookies hebben geen impact op jouw privacy en verwerker/verantwoordelijke hoeft hiervoor geen toestemming te vragen.
(Geanonimiseerde) analytische cookies, zijn cookies waarmee de websitehouder statistieken van zijn website kan bijhouden. Denk aan het aantal bezoekers, hoe lang een bezoeker op de website is en welke browser de bezoeker gebruikt. Wij gebruiken Google Analytics voor onze statistieken. Wij verzamelen geen IP-adressen, dus wij hoeven geen toestemming te vragen om deze cookie te plaatsen. Wel wordt er een uniek ID aangemaakt per bezoeker, maar wij gebruiken de statistieken puur en alleen om bij te houden hoeveel bezoekers we hebben.
De grondslag om statistieken bij te houden, is gerechtvaardigd belang. Dit is een van de door de AVG genoemde grondslagen waarop wij (net als toestemming) persoonsgegevens mogen verwerken. Wij hebben ons belang bij het verwerken van jouw persoonsgegevens afgewogen tegen jouw belang (het recht op privacy).
Art. 17 – Klachten en vragen
Heb je een klacht over hoe verwerker/verantwoordelijke en/of beheerder met jouw persoonsgegevens omgaat? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Voor vragen betreffende deze verklaring kan je contact opnemen met: Grill’n Grooves hello@grillngrooves.com.
