Privacybeleid

1. Verwerkingsverantwoordelijke

2. Welke gegevens verzamelen wij?

Wanneer u contact met ons opneemt of een offerte aanvraagt, verwerken wij de volgende persoonsgegevens:

• Naam
• E-mailadres
• Telefoonnummer
• Evenementgegevens (datum, locatie, aantal personen, menukeuze)
• IP-adres (automatisch verzameld bij bezoek aan de website)
• Cookie- en gebruiksgegevens (zie sectie 5)

3. Doeleinden en rechtsgrondslag

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

• Afhandelen van uw offerte-aanvraag en het uitvoeren van de boeking (rechtsgrondslag: uitvoering van de overeenkomst)
• Het voeren van onze financiële administratie (rechtsgrondslag: wettelijke verplichting)
• Het verbeteren van onze website via analytische cookies (rechtsgrondslag: uw toestemming)
• Beveiliging van onze website en voorkomen van misbruik (rechtsgrondslag: gerechtvaardigd belang)

4. Ontvangers en doorgifte

Wij delen uw gegevens niet met derden, behalve met de volgende verwerkers die ons ondersteunen bij de uitvoering van onze dienstverlening:

• Resend (e-mailaflevering van formulieren) — Verenigde Staten
• Google Analytics (websitestatistieken, uitsluitend bij toestemming) — Verenigde Staten
• Vercel (website-hosting) — Verenigde Staten / EU

5. Cookies

Onze website gebruikt twee soorten cookies. Functionele cookies zijn noodzakelijk voor de werking van de website, zoals het onthouden van uw cookievoorkeur. Analytische cookies worden uitsluitend geplaatst na uw toestemming en helpen ons om de website te verbeteren via Google Analytics. U kunt uw keuze op elk moment wijzigen door de cookiebanner opnieuw te openen of uw browsergeschiedenis te wissen.

6. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Contact- en offertegegevens: maximaal 1 jaar na laatste contact
• Boekings- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Analytische cookiegegevens: geanonimiseerd, volgens instellingen Google Analytics

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Onze website is beveiligd met HTTPS, formulieren worden beschermd tegen misbruik door middel van rate-limiting en toegang tot gegevens is beperkt tot bevoegd personeel.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage in uw persoonsgegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op verwijdering van uw gegevens ('recht op vergetelheid')
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van uw gegevens
• Recht van bezwaar tegen verwerking
• Recht om verleende toestemming op elk moment in te trekken

9. Klachtrecht

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Minderjarigen en geautomatiseerde besluitvorming

Wij verwerken bewust geen gegevens van personen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Er vindt geen geautomatiseerde besluitvorming of profilering plaats op basis van uw gegevens.

11. Wijzigingen en contact

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Wijzigingen publiceren wij op deze pagina met een nieuwe datum. Voor vragen over uw privacy of een verzoek om uw rechten uit te oefenen, neemt u contact met ons op via contact@rollingpizza.nl.