Privacyverklaring

Kort samengevat

• We gebruiken je gegevens alleen om je bestelling, reservering, account en spaarpunten te regelen.
• Betalen gaat via Stripe: wij zien nooit je volledige kaart- of bankgegevens.
• Geen advertenties, geen tracking-, analyse- of marketingcookies, geen verkoop van gegevens.
• Je kunt je gegevens op de website downloaden en je account verwijderen (Mijn account).

Welke gegevens en waarvoor

• Bestellen: gerechten, opmerkingen, afhaaltijd, naam, telefoonnummer, bedrag en betaalstatus. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Bestelgegevens zonder naam en telefoonnummer bewaren we 7 jaar vanwege de fiscale bewaarplicht (sub c).
• Reserveren: datum, tijd, aantal gasten, naam, telefoonnummer, e-mail (optioneel) en je wensen. Noem je een allergie of dieetwens, dan gebruiken we die alleen om er rekening mee te houden, met jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Je kunt die toestemming altijd intrekken.
• Account: bij je eerste bestelling of reservering maakt de website een gastaccount met een willekeurige code. Log je in met Google of Apple, dan ontvangen we je gebruikers-ID van die dienst en, als je die deelt, je naam en e-mailadres. Log je in met je e-mail, dan sturen we een eenmalige code van 6 cijfers naar dat adres via onze e-maildienst. Hetzelfde account werkt in de KAYAN-app. Inloggen is niet verplicht.
• Spaarpunten: een overzicht van gespaarde en ingewisselde punten (overeenkomst). Word je lid aan de kassa of via /sparen, dan bewaren we je naam, mobiele nummer en (optioneel) e-mailadres; aan de kassa zoekt het personeel je op met je nummer of e-mail en ziet het alleen je naam en een deel van je nummer. Hetzelfde saldo geldt in het restaurant, de app en op de website. Opzeggen kan altijd via info@kayanrestaurants.nl of Mijn account.
• E-mails en klachten: we sturen je bevestigingen van je account, bestelling, reservering en annulering, en een ontvangstbevestiging als je een klacht of feedback stuurt (uitvoering van de overeenkomst). Een klacht met je contactgegevens komt ook bij ons in de mailbox, zodat we kunnen reageren. Geen nieuwsbrieven of reclame zonder je toestemming.
• Beveiliging: om misbruik te voorkomen verwerken we je IP-adres alleen in gehashte vorm en houden we een logboek van belangrijke acties bij (gerechtvaardigd belang, sub f).

Cookies en lokale opslag

We gebruiken uitsluitend functionele cookies die nodig zijn om de website te laten werken. Daarvoor is geen toestemming nodig (art. 11.7a Telecommunicatiewet). We plaatsen geen tracking-, analyse- of advertentiecookies en laden geen lettertypen, kaarten of video’s van derden.

• __Host-kayan_at en __Host-kayan_rt: houden je bestel- of accountsessie vast (HttpOnly, versleuteld verzonden, max. 60 dagen).
• __Host-kayan_an: eenmalige beveiligingscode tijdens inloggen met Apple (10 minuten).
• kayan_lang: je taalkeuze (1 jaar).
• Lokale opslag “kayan_cart_v1”: de inhoud van je winkelmand op dit apparaat.
• Tijdens het betalen plaatst Stripe eigen functionele cookies voor fraudepreventie; tijdens inloggen met Google of Apple gelden de cookies van die diensten.

Wie de gegevens ook verwerken

Met deze partijen zijn verwerkersafspraken gemaakt. Als gegevens buiten de EU worden verwerkt (bijvoorbeeld in de Verenigde Staten), gebeurt dat op basis van het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Kies je voor bezorging via Thuisbezorgd of Uber Eats, dan geldt het privacybeleid van dat platform.

• Vercel (hosting van website en server, datacenter Frankfurt) en Neon (database, Frankfurt).
• Stripe Payments Europe (betalingen) en Resend (verzending van e-mails, datacenter Ierland).
• Google (inloggen met Google via Firebase) en Apple (inloggen met Apple), alleen als je daarvoor kiest.
• Ons eigen kassasysteem KAYAN POS (gehost bij Google Cloud, bereikbaar via Cloudflare): daar komt je bestelling binnen voor de keuken en de administratie (gerechten, afhaaltijd, naam en telefoonnummer).

Beveiliging

Alle verbindingen zijn versleuteld (HTTPS/HSTS). Je sessie staat in beveiligde cookies die JavaScript niet kan lezen, de website gebruikt een strikt Content Security Policy en elke bestelling wordt aan de serverkant gecontroleerd (prijzen, tijden, betaling). Medewerkers loggen in met tweestapsverificatie en zien alleen wat nodig is voor hun werk.

Bewaartermijnen

• Gastaccounts zonder bestellingen of reserveringen: 30 dagen na het laatste gebruik.
• Account: tot je het verwijdert.
• Bestel- en betaalgegevens: 7 jaar (fiscale bewaarplicht), daarna verwijderd; bij het verwijderen van je account worden naam en telefoonnummer direct geanonimiseerd.

Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt gegeven toestemming altijd intrekken. Op de website: Mijn account → Download mijn gegevens / Verwijder mijn account. Je kunt ook mailen naar info@kayanrestaurants.nl; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Deze website is niet bedoeld voor kinderen jonger dan 16 jaar. We nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking.

Wijzigingen

Als deze verklaring verandert, publiceren we de nieuwe versie op deze pagina.