Je gegevens, in klare taal.

Overzicht

Tanto Cuisine kookt en levert maaltijden. Daarvoor hebben wij een minimum aan informatie over jou nodig: wie je bent, waar wij leveren, wat je niet kan eten en hoe je betaalt. Wij verzamelen wat de dienst vereist, en nauwelijks meer.

De verwerkingsverantwoordelijke is Timesty SRL, met maatschappelijke zetel te Rue du Duc 60, 1150 Woluwe-Saint-Pierre, Belgium. Wij passen de algemene verordening gegevensbescherming (AVG) en de Belgische wet van 30 juli 2018 toe. Wij verkopen je gegevens niet. Nooit.

Dit beleid geldt voor tantocuisine.com, je account, je bestellingen en onze e-mails. Het geldt niet voor sites van derden waarnaar wij verwijzen; die hebben hun eigen regels.

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben er geen aangesteld: onze activiteit houdt geen grootschalige observatie of grootschalige verwerking van gevoelige gegevens in. Privacyvragen worden rechtstreeks door de directie behandeld, op het adres onderaan deze pagina.

Wat wij verzamelen

Vrijwel alles komt rechtstreeks van jou. De rest ontstaat door het gebruik van de dienst, zoals je bestelgeschiedenis.

• Accountgegevens, naam, e-mailadres, telefoon, taal, wachtwoord (gehasht bewaard, nooit leesbaar, ook niet voor ons).
• Leveringsgegevens, adres, postcode, afzetinstructies, en het leveringsvenster. Het adres gaat ook naar ons hulpmiddel voor routeplanning.
• Bestelgeschiedenis, de gerechten die je koos, de aantallen, de data, de overgeslagen weken, en je beoordelingen en feedback als je die achterlaat.
• Allergenen, de allergenen die je bewaart zodat de site de betrokken gerechten kan signaleren. Dat zijn gezondheidsgegevens, met een eigen rubriek hieronder.
• Betaalmetagegevens, de gebruikte dienstverlener, het betaalmiddel, een gemaskeerde kaart- of chequereferentie, de status van de transactie, en de betaalmachtiging als je voor de wekelijkse afspraak koos. Wij zien of bewaren nooit volledige nummers.
• Facturatie, de bedragen, de belastingen en de vermeldingen die de boekhoudwet ons oplegt te bewaren.
• Gebruiksgegevens, geaggregeerde statistieken over hoe de site gebruikt wordt, alleen als je publieksmeting aanvaardde.
• Technische gegevens, IP-adres, toestel- en browsertype, door onze hosts in hun technische logs bewaard, om de site te doen werken en misbruik te detecteren.
• Correspondentie, wat je ons via het contactformulier of per e-mail schrijft, en ons antwoord.
• Wachtlijstgegevens, je e-mailadres, postcode, taal en de pagina waarop je je inschreef, als je op de lijst ging.

Je naam, je adres en een betaalmiddel opgeven is nodig om te bestellen: zonder die gegevens kunnen wij de overeenkomst niet sluiten of uitvoeren. Al de rest, allergenen, nieuwsbrief, publieksmeting, is optioneel en mag je weigeren zonder enig gevolg voor je bestelling.

Rechtsgronden en termijnen

Elke verwerking rust op een welbepaalde rechtsgrond, en elk heeft zijn eigen bewaartermijn. Dit zijn de onze, verwerking per verwerking.

Waar wij ons op een gerechtvaardigd belang beroepen, hebben wij dat belang tegen je rechten afgewogen, en je kan er op elk moment bezwaar tegen maken. Waar wij ons op je toestemming beroepen, kan je die even eenvoudig intrekken als je ze gaf, zonder dat dit afdoet aan wat vóór de intrekking gebeurde.

Allergenen en gezondheidsgegevens

Wij verwerken je allergenen alleen als je ze zelf bewaart, en uitsluitend om op de site de gerechten te signaleren die ze bevatten. Wij gebruiken ze niet om berichten te richten, wij delen ze met geen enkele adverteerder, en ze verlaten onze databank niet, op de bereidingsfiche na die je bestelling in de keuken vergezelt.

Je kan ze op elk moment wijzigen of wissen vanuit je account. Ze wissen trekt je toestemming voor de toekomst in en de site stopt meteen met het signaleren van de betrokken gerechten, wat het zelf nalezen van elke fiche des te belangrijker maakt.

Een allergeen bewaren is volledig optioneel. Je kan bestellen zonder er één te bewaren en zelf de fiches lezen, die alle gereglementeerde allergenen tonen.

Hoe wij het gebruiken

Om de juiste gerechten te koken, ze op de juiste dag aan de juiste deur te leveren, de betaling te innen, je factuur op te maken en je te verwittigen wanneer er iets aan je bestelling verandert.

Met je toestemming sturen wij het menu van de week en een herinnering vóór de sluiting op woensdag. Je kan die op elk moment uitzetten vanuit je account of via de uitschrijflink in elke e-mail, met één klik.

Wij gebruiken die gegevens ook, in geaggregeerde vorm, om te begrijpen wat werkt: welke gerechten terugkomen, welke rondes overlopen, waar de site mensen verliest. Dat werk leidt tot geen enkele individuele beslissing over jou.

Wij gebruiken je gegevens nooit voor doeleinden die je vreemd waren op het moment dat je ze ons toevertrouwde. Zou er een nieuw gebruik ontstaan, dan lichten wij je in en, als het op toestemming rust, vragen wij ze je vooraf.

Betalingen

Betalingen, kaart, Bancontact en de maaltijdcheques Edenred, Pluxee en Monizze, worden verwerkt door Mollie, onze betaaldienstverlener, gevestigd in Nederland. Kaart- en chequenummers worden bij Mollie ingevoerd en passeren nooit onze servers. Wij bewaren alleen wat wij nodig hebben om een reeds gebruikt betaalmiddel te herkennen, om de wekelijkse afspraak uit te voeren als je die koos, en om onze boekhouding te voeren.

Mollie treedt hier op als verwerkingsverantwoordelijke voor zijn eigen regelgevende verplichtingen, met name inzake witwasbestrijding, en past zijn eigen privacybeleid toe, dat wij je aanraden te lezen.

Een opgeslagen betaalmachtiging leidt op zich nooit tot een afschrijving: alleen je bestelling, of de wekelijkse afspraak die je uitdrukkelijk koos, doet dat.

Cookies

De site schrijft alleen het strikt noodzakelijke op je toestel zolang je niet meer aanvaard hebt. Publieksmeting en reclamemeting zijn optioneel, standaard geweigerd, en laden pas na je akkoord.

De volledige inventaris, regel per regel, met wat elke ingang doet en hoe lang ze blijft, staat op onze cookiepagina, waar je je keuze ook op elk moment kan herzien.

Met wie wij delen

Wij delen je gegevens alleen met de partners die de dienst draaiende houden, en telkens alleen het deel dat elk van hen nodig heeft. Geen van hen krijgt ze voor eigen rekening, tenzij hieronder anders vermeld:

• Mollie, om je betaling en, in voorkomend geval, je betaalmachtiging te verwerken.
• Supabase, onze databasehost en onze authenticatiedienst. Daar leven je account en je bestellingen.
• Vercel, de host van de site zelf, die de aanvragen ziet passeren en technische logs bijhoudt, en die, als je meting aanvaardde, een cookieloze publieksmeting levert.
• Resend, onze e-maildienstverlener, om bevestigingen, herinneringen en, als je toestemt, het menu van de week te bezorgen.
• Ons leveringsteam, je naam, adres, telefoon, instructies en venster, voor de duur van de ronde op zondag.
• Onze kaart- en route-optimalisatiehulpmiddelen, je adres, om de route op te bouwen en je passeeruur te schatten.
• Google en Meta, alleen als je publieksmeting of reclamemeting aanvaardde, en alleen voor die metingen.
• Onze boekhouder en adviseurs, de boekhoudstukken, binnen hun beroepsgeheim.

Elk van hen is contractueel gehouden je gegevens te beschermen en ze alleen op onze instructie te verwerken. Wij kunnen ook verplicht worden gegevens aan een overheid mee te delen wanneer de wet dat oplegt; uit eigen beweging doen wij dat nooit. Bij een overdracht of herstructurering van de onderneming zouden je gegevens de activiteit volgen, onder dezelfde waarborgen, en je zou daarover ingelicht worden.

Doorgiften buiten de EU

Wij proberen je gegevens binnen de Europese Economische Ruimte te houden, en onze voornaamste hosting bevindt zich daar. Sommige van onze dienstverleners zijn echter Amerikaanse vennootschappen of hebben technische ondersteuning buiten de Unie, zodat toegang vanuit een derde land niet uit te sluiten valt.

Dat is met name het geval voor Google en Meta, uitsluitend voor de meetcategorieën die je aanvaardde, en het kan de technische ondersteuning van onze hosts betreffen.

Die doorgiften worden gedekt door de waarborgen van hoofdstuk V van de AVG: het EU-VS-kader voor gegevensbescherming voor ondernemingen die daaronder gecertificeerd zijn, en bij gebreke daarvan de modelcontractbepalingen van de Europese Commissie, waar nodig aangevuld met bijkomende technische maatregelen.

Je kan ons een kopie vragen van de waarborgen die op een welbepaalde doorgifte van toepassing zijn, door te schrijven naar hello@tantocuisine.com. Weiger je de optionele cookiecategorieën, dan vindt er geen enkele doorgifte in verband met publieksmeting of reclame plaats.

Bewaring

Wij bewaren je gegevens alleen zolang het doel waarvoor wij ze verzamelden dat vereist. De tabel met rechtsgronden hierboven geeft de termijn per verwerking. Daar komen twee regels bij.

Ten eerste gaat de wet vóór: boekhoudstukken en facturen worden minstens zeven jaar bewaard, ook als je je account intussen sluit. Wij kunnen ze niet vroeger wissen, en een verzoek tot wissing raakt ze niet.

Ten tweede schort een geschil de wissing op: loopt er een klacht, een onbetaalde som of een procedure, dan bewaren wij wat nodig is om ze af te handelen tot ze afgelopen is en tot de verjaringstermijnen verstreken zijn.

Na die termijnen worden de gegevens gewist of onomkeerbaar geanonimiseerd. Wachtlijstgegevens worden bewaard tot je ons vraagt ze te wissen, of tot de lijst haar rol vervuld heeft. Schrijf naar hello@tantocuisine.com om er op elk moment af te gaan. Je hebt daarvoor geen account nodig, en wij vragen niet waarom.

Beveiliging

Wij nemen de technische en organisatorische maatregelen die van een onderneming van onze omvang verwacht worden om je gegevens te beschermen:

• Al het verkeer tussen je browser en onze servers is versleuteld (HTTPS).
• Wachtwoorden worden gehasht en gesalt, nooit leesbaar opgeslagen: wij kunnen ze niet lezen.
• Kaart- en chequenummers raken onze servers nooit, ze worden bij onze betaaldienstverlener ingevoerd.
• De toegang tot de databank is beperkt door regels op het niveau van elke rij, en beheerderstoegang blijft beperkt tot wie ze nodig heeft.
• Onze dienstverleners worden gekozen uit gevestigde spelers die hun eigen beveiligingsmaatregelen documenteren.

Geen enkel systeem is volmaakt veilig, en wij zullen niet beweren van wel. Bij een inbreuk die waarschijnlijk een hoog risico voor je rechten inhoudt, zouden wij je zonder onnodige vertraging inlichten en de Gegevensbeschermingsautoriteit binnen 72 uur verwittigen, zoals de AVG voorschrijft.

Je rechten

Krachtens de AVG kan je op elk moment:

• De gegevens inzien die wij over je bijhouden en er een kopie van krijgen.
• Onjuiste of onvolledige informatie laten verbeteren.
• Ons vragen ze te wissen, het « recht om vergeten te worden », binnen de grenzen van wat de wet ons oplegt te bewaren.
• De beperking van een verwerking vragen, zolang een betwisting niet beslecht is.
• Je gegevens in een gestructureerd, machineleesbaar formaat ontvangen, en ons vragen ze aan een andere dienstverlener door te geven.
• Bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang, met inbegrip van elke profilering die daaruit voortvloeit.
• Je toestemming intrekken, op elk moment, voor de nieuwsbrief, de allergenen of de optionele cookies.
• Niet onderworpen worden aan een louter geautomatiseerde beslissing met rechtsgevolgen voor jou.

Veel van die rechten oefen je rechtstreeks uit vanuit je account, in enkele klikken. Voor de rest schrijf je naar hello@tantocuisine.com. Wij antwoorden binnen één maand, verlengbaar met twee maanden als de vraag complex is, in welk geval wij je vóór het verstrijken zouden verwittigen. Het is kosteloos; een kennelijk ongegrond of buitensporig herhaald verzoek kan een redelijke vergoeding, of een gemotiveerde weigering, opleveren.

Wij kunnen je vragen je identiteit te bevestigen vóór wij gevolg geven, niet om je af te remmen, maar om te vermijden dat wij je gegevens aan iemand anders bezorgen.

Geautomatiseerde beslissingen

Wij nemen geen enkele beslissing met rechtsgevolgen voor jou, of die je in aanzienlijke mate treft, louter op grond van geautomatiseerde verwerking. Geen score en geen automatische rangschikking beslist over je toegang tot de dienst, je prijs of je levering.

De site sorteert en signaleert gerechten volgens de allergenen die je bewaarde, en ons routehulpmiddel ordent de stops volgens de adressen van de dag. Dat zijn praktische hulpmiddelen, geen beslissingen over jou, en een mens blijft verantwoordelijk voor elke beslissing die je raakt.

Minderjarigen

De dienst richt zich tot volwassenen. Je moet 18 jaar of ouder zijn om een account te openen en te bestellen, en wij verzamelen niet bewust gegevens over minderjarigen.

Ben je drager van het ouderlijk gezag en denk je dat een minderjarige ons gegevens bezorgde, schrijf dan naar hello@tantocuisine.com en wij wissen ze onverwijld.

Wijzigingen

Dit beleid evolueert mee met de dienst. De toepasselijke versie is die welke op deze pagina staat, en ze draagt bovenaan een datum, zodat je kan zien dat ze gewijzigd is.

Een wezenlijke wijziging, een nieuwe ontvanger, een nieuw doel, een andere rechtsgrond, wordt je per e-mail of op de site gemeld vóór ze in werking treedt. Rust ze op je toestemming, dan vragen wij die, in plaats van ze te veronderstellen.

Contact en klachten

Een vraag, of wil je een van bovenstaande rechten uitoefenen? Schrijf naar hello@tantocuisine.com of gebruik de contactpagina. Wij behandelen die verzoeken zelf, en de meeste zijn met één uitwisseling geregeld.

Stelt ons antwoord je niet tevreden, dan heb je het recht een klacht in te dienen bij de bevoegde Belgische autoriteit, de Gegevensbeschermingsautoriteit, of bij de toezichthoudende autoriteit van je woonplaats. Wij zouden liever eerst zelf de kans krijgen het recht te zetten, maar dat recht is het jouwe en niets maakt het afhankelijk.