Hoe wij omgaan met jouw gegevens.

De verwerkingsverantwoordelijke voor jouw gegevens is:

Caatje Wolterbeek, handelend onder de handelsnaam CaatsCuisine
E-mail: caatjewolterbeek@gmail.com
Telefoon: 06 - 37 52 95 71

CaatsCuisine is nog niet ingeschreven bij de KVK. Zodra dat het geval is, vermelden we hier het KVK- en BTW-nummer.

Via het contactformulier op deze site:

• Je naam
• Je e-mailadres
• De inhoud van je bericht

Via het offerte-aanvraagformulier:

• Je naam, e-mailadres en (optioneel) telefoonnummer
• De datum van het event
• Aantal gasten, type gelegenheid, locatie
• Dieetwensen en allergieën
• Budget-indicatie
• Aanvullende toelichting

Verder verwerken wij, via onze hostingpartij, tijdelijk technische gegevens over je bezoek (zoals IP-adres en browsertype) puur voor de veiligheid en foutopsporing van de website. We doen geen analytics of bezoekersstatistieken.

Uitsluitend om te reageren op jouw bericht of offerteaanvraag en, als er een opdracht uit voortkomt, om die uit te voeren en te administreren. We gebruiken je gegevens niet voor marketingmailings, en we verkopen ze nooit door aan derden.

De juridische grondslag hiervoor is uitvoering van een overeenkomst of het treffen van precontractuele maatregelen op jouw verzoek (artikel 6, lid 1, onder b AVG). Voor de technische logbestanden is de grondslag ons gerechtvaardigd belang om de site veilig en werkend te houden (artikel 6, lid 1, onder f AVG).

We schakelen een aantal externe dienstverleners in die namens ons gegevens verwerken. Met elk van hen hebben we (via hun standaardvoorwaarden) een verwerkersovereenkomst:

• Vercel (VS) — hosting van de website.
• Resend (VS) — versturen van de formulier-mails.
• Google (Gmail) (VS) — ontvangen en opslaan van de e-mails.

We delen jouw gegevens verder alleen met derden als dat wettelijk verplicht is (bijvoorbeeld aan de Belastingdienst of een toezichthouder).

Vercel, Resend en Google zijn gevestigd in de Verenigde Staten. Alle drie zijn gecertificeerd onder het EU-US Data Privacy Framework, dat door de Europese Commissie is erkend als een adequaat beschermingsniveau voor persoonsgegevens.

• Contactvragen zonder vervolg: maximaal 12 maanden na het laatste contact.
• Offerteaanvragen zonder opdracht: maximaal 24 maanden, zodat we terug kunnen kijken als je later opnieuw aanklopt.
• Opdrachtdossiers (na akkoord): volgens de fiscale bewaarplicht 7 jaar voor de zakelijke administratie.
• Technische logs bij hostingpartij: volgens de standaard bewaartermijn van Vercel (30 dagen).

De website draait uitsluitend over HTTPS (versleutelde verbinding). Al onze externe dienstverleners voldoen aan gangbare beveiligingsstandaarden (ISO 27001 / SOC 2). We hebben geen eigen database met klantgegevens — inzendingen komen rechtstreeks in de e-mailinbox terecht.

Deze website plaatst geen tracking-cookies en gebruikt geen analytics-tools die jouw gedrag volgen. Er worden ook geen cookies van sociale-mediaplatformen (Facebook, Instagram, etc.) meegeladen. Daarom hoef je geen cookie-toestemming te geven bij het bezoeken van deze site.

Als we in de toekomst bezoekersstatistieken of andere cookies invoeren, actualiseren we deze verklaring en vragen we (waar nodig) om jouw toestemming.

Onder de AVG heb je een aantal rechten met betrekking tot jouw persoonsgegevens:

• Inzage — opvragen welke gegevens we van je hebben.
• Rectificatie — laten corrigeren als iets onjuist is.
• Verwijdering — laten wissen (“recht om vergeten te worden”).
• Beperking — de verwerking tijdelijk laten stopzetten.
• Dataportabiliteit — een kopie van je gegevens ontvangen in een gangbaar formaat.
• Bezwaar — bezwaar maken tegen de verwerking.

Stuur voor een verzoek een e-mail naar caatjewolterbeek@gmail.com. We reageren binnen 4 weken.

Ben je niet tevreden over hoe wij met jouw gegevens omgaan? Neem dan eerst contact op met ons — dan kijken we samen wat er mis is. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We kunnen deze verklaring aanpassen als onze werkwijze verandert of als wet- en regelgeving daartoe aanleiding geeft. De datum bovenaan geeft aan wanneer we voor het laatst iets hebben gewijzigd. Bij ingrijpende wijzigingen laten we het actief weten aan iedereen die op dat moment lopende contact met ons heeft.