Privacyverklaring

Wij zijn Balkan Donner, Brugsesteenweg 500/500 BI, 8800 Roeselare, België, ondernemingsnummer 1013.594.372, handelend onder de naam Balkan Donner, en wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven worden. Dat betekent dat wij beslissen waarom ze verzameld worden en wat ermee gebeurt, en dat wij de eerste zijn bij wie je klacht indient. Je kunt je in plaats daarvan, of daarna, ook tot de toezichthouder wenden. Punt 12 legt uit hoe. Schrijf naar info@balkandonner.be, of bel 0470531345.

Deze website en de systemen erachter worden voor ons beheerd door onze technologiepartner, die als onze verwerker optreedt onder een schriftelijke verwerkersovereenkomst. Zij behandelen je gegevens volgens onze instructies, zij beslissen niet waarvoor ze gebruikt worden en zij gebruiken ze niet voor eigen doeleinden. Die beslissingen zijn de onze, en wij zijn er ook op aanspreekbaar.

Wanneer je bestelt, als gast of aangemeld:

De gegevens in die tabel zijn verplicht en niet optioneel: zonder die gegevens kan een bestelling niet bereid, gebracht of gefactureerd worden, en kan ze dus niet geplaatst worden. Alles verderop in dit punt is iets wat je zelf kiest (een account, een bewaard adres, de stempelkaart) en het niet doorgeven daarvan kost je enkel die functie.

We vragen bij elke bestelling contactgegevens, ook aan klanten met een account, en we kopiëren ze op de bestelling in plaats van naar je accountgegevens te verwijzen. Punt 5 legt uit waarom.

Als je je aanmeldt met Google: Google geeft ons je e-mailadres, of het bevestigd is, en een kenmerk voor je aanmelding. Je account bevat daarna de naam die je ons geeft, je e-mailadres, je telefoonnummer, de adressen die je zelf bewaart, je bestelgeschiedenis, en je stempels en beloningen waar we een stempelkaart aanbieden. Rechtsgrond: overeenkomst, en gerechtvaardigd belang voor het getrouwheidsprogramma waaraan je deelneemt. We gebruiken je Google-account enkel om je aan te melden.

Wanneer je online betaalt en van de betaalpagina terugkomt: om je de bestelling te kunnen tonen die je net betaalde, bewaart je browser er 48 uur lang een kort, versleuteld gegeven van (het bestelnummer en de link om ze te volgen). Het staat beschreven in het cookiebeleid. Rechtsgrond: overeenkomst.

Automatisch, terwijl je de site gebruikt: je IP-adres, kortstondig, om verzoeken tegen een limiet te tellen (zo overleeft de site iemand die erop inbeukt) en gewone serverlogs van wat gevraagd werd, wanneer, en of het lukte. Rechtsgrond: gerechtvaardigd belang bij een site die overeind blijft en niet opgelicht wordt.

Eén zaak houdt deze site in de gaten, en ze kijkt naar de software en niet naar jou: foutmonitoring, die een verslag verstuurt wanneer een pagina vastloopt, zodat wij het van de site vernemen in plaats van van jou. Ze staat beschreven in punt 6, en het cookiebeleid somt alles op wat de site op je toestel bewaart.

• Cookiebeleid

Dat is de vraag die mensen echt stellen. Het eerlijke antwoord bestaat uit drie delen.

Eén: een factuur is niet verwijderbaar. Zodra we je bestelling aanvaarden, wordt ze een gefactureerde verkoop met een volgnummer, en de Belgische wet verplicht ons die, met de gegevens van de klant erop, jarenlang bij te houden. Dat is een wettelijke verplichting en ze gaat voor op een verzoek tot verwijdering, net zoals bij een papieren bonnetje in een kasrol.

Twee: je bestelling draagt een kopie, geen verwijzing. Je naam, telefoonnummer en adres worden op de bestelling zelf geschreven in plaats van uit een klantendossier gehaald. Bewaarden we een verwijzing en paste je later een opgeslagen adres aan, dan zou elke vroegere bestelling stilzwijgend beweren dat ze ergens naartoe ging waar ze nooit kwam. Dat is een gefactureerd document herschrijven. Een gast heeft trouwens geen dossier om naar te verwijzen. En het is wat het verwijderen van je account überhaupt mogelijk maakt: omdat de bestelling niet van je klantendossier afhangt, kunnen we dat dossier wissen en de factuur laten staan.

Drie: bij een levering houden we ook bij waar het adres bleek te liggen en hoe ver dat was. De coördinaten, de afstand en het punt vanwaar we maten, staan op de bestelling, niet om je te volgen, maar om zes maanden later te kunnen antwoorden waarom we een levering op dat adres aanvaardden. Wegen veranderen, kaartgegevens worden herzien, en ons leveringsgebied wordt bijgewerkt. Een meting die je niet kunt reproduceren, bewijst niets.

Los van je bestelling onthouden we waar adressen liggen, zodat we een kaartendienst niet twee keer naar dezelfde straat moeten vragen. Dat gegeven bevat het adres en het punt waarop het ligt en verder niets: geen naam, geen e-mail, geen telefoonnummer, geen bestelling, en niets over wie het vroeg. Het is hetzelfde soort feit als een stratenplan, en het is het enige wat we over een adres bijhouden ook als er geen bestelling was: keek je na of we bij je leveren en doen we dat niet, dan blijft die opzoeking bewaard. We zeggen het onomwonden: het wordt onbeperkt bewaard (niets wist het volgens een schema), en dat schrijven we liever op dan een termijn te publiceren die we niet nakomen. De rechtsgrond is ons gerechtvaardigd belang om niet twee keer voor hetzelfde antwoord te betalen. Je kunt daartegen bezwaar maken, en je kunt ons vragen het gegeven voor jouw adres te wissen: geen enkele wet verplicht ons het te bewaren, dus anders dan bij een factuur kan dit op verzoek weg.

Wat dat in de praktijk voor jou betekent:

We gebruiken de dienstverleners hieronder. Het zijn onze verwerkers, contractueel gebonden om je gegevens enkel volgens onze instructies te behandelen, met één uitzondering die de tabel aangeeft: Stripe is voor fraudebestrijding en zijn eigen wettelijke verplichtingen ook zelf verwerkingsverantwoordelijke.

Waar de gegevens naartoe gaan. Verschillende van deze bedrijven hebben hun hoofdzetel in de Verenigde Staten. Doorgiften buiten de EER steunen op de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, op het EU-VS-Kader voor gegevensbescherming.

Je adres gaat naar een kaartendienst voordat je je tot iets verbonden hebt. Nakijken of we bij je kunnen leveren betekent vragen waar dat adres ligt, en dat gebeurt terwijl je het aan de kassa invult, vóór je betaalt en vóór er een bestelling is. Het is nodig om de vraag te beantwoorden die je stelde, en we houden het antwoord bij zodat we het niet twee keer moeten vragen (punt 5).

Onder de AVG kun je ons vragen om:

Schrijf naar info@balkandonner.be. We antwoorden binnen de maand. Bestelde je als gast, geef dan het bestelnummer en het gebruikte e-mailadres mee, zodat we je kunnen terugvinden zonder meer identificatie te vragen dan het verzoek nodig heeft.

Je account verwijderen doe je zelf, vanaf je accountpagina. Doe je dat, dan verwijderen we je profiel en je bewaarde adressen, melden we je af, en verwijderen we je aanmeldgegevens bij onze identiteitsdienst. Je stempels en beloningen worden niet automatisch verwijderd: het restaurant bewaart ze, niet langer gekoppeld aan een account waarmee je kunt aanmelden, tot je ons vraagt ze te verwijderen. Elke opvolglink van je vroegere bestellingen werkt niet meer, ook die in je bevestigingsmails. We houden intern een nota bij dat het account verwijderd werd (niet meer dan een betekenisloze verwijzing en een datum, zonder naam, e-mailadres of adres) zodat een aanmelding die nog in een browser openstaat het account niet stil opnieuw kan aanmaken. Je vroegere bestellingen blijven, zoals punt 5 uitlegt.

Dat heeft een eigen document, en het staat bewust los van dit: de Belgische richtsnoeren zijn dat een cookiebeleid apart wordt aangeboden, en dat instemmen met opslag op je toestel niet hetzelfde is als instemmen met een privacyverklaring of met verkoopsvoorwaarden.

• Cookiebeleid

Kort: deze site bewaart een paar zaken in je browser om überhaupt te werken (je winkelmandje, je aanmelding als je een account hebt, een kortstondig gegeven over een bestelling die je net betaalde, en de bestanden waarmee ze opent wanneer je verbinding wegvalt). Er wordt geen reclame- of analyticsopslag gebruikt, dus er is hier niets dat je toestemming vereist en we vragen ze ook niet. Het cookiebeleid noemt elk item bij naam, zegt hoelang het meegaat, en legt uit wat er stukgaat als je het blokkeert.

Onlinebetalingen worden volledig door Stripe afgehandeld, zodat kaartgegevens onze systemen nooit bereiken. Je aanmelding wordt op onze server bijgehouden; je browser bewaart er enkel een willekeurig kenmerk van, in een cookie die geen enkel script op de pagina kan lezen. Het gegeven over een bestelling die je net betaalde, is versleuteld. Opvolglinks van bestellingen dragen een niet te raden code, waarvan we enkel een eenrichtingshash bewaren. Behandel die link als een sleutel, want wie hem heeft, ziet die bestelling. Toegang tot klantgegevens is beperkt per rol, en het verkeer van en naar deze site is versleuteld.

Geen enkel systeem is perfect beveiligd. Brengt een inbreuk je rechten in gevaar, dan lichten we jou en de toezichthouder in, zoals de wet vereist.

Deze site richt zich niet tot kinderen en we verzamelen niet bewust hun gegevens. We vragen online niemands leeftijd of geboortedatum; bevat een bestelling alcohol, dan wordt de leeftijd bij de overhandiging ter plaatse gecontroleerd.

Elke wijziging plaatsen we hier en we werken de datum onderaan deze pagina bij. Belangrijke wijzigingen worden op de site gesignaleerd.

Kom eerst bij ons, via info@balkandonner.be. Ben je niet tevreden, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

• gegevensbeschermingsautoriteit.be