AVG Informatie

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

aura-hawk
Prinsengracht 427
1016 HM Amsterdam
Nederland
E-mail: [email protected]

2. Categorieën van persoonsgegevens

Wij verwerken de volgende categorieën persoonsgegevens:

• Identificatiegegevens (naam)
• Contactgegevens (e-mailadres)
• Reserveringsgegevens (gekozen dienst, datum, aantal deelnemers)
• Gezondheidsgegevens (alleen indien u deze vrijwillig verstrekt, zoals voedselallergieën)
• Technische gegevens (IP-adres, browserinformatie)

3. Doeleinden van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het uitvoeren van de overeenkomst voor culinaire routes
• Het beantwoorden van vragen en verzoeken
• Het verbeteren van onze dienstverlening
• Het naleven van wettelijke verplichtingen
• Marketing (alleen met uw voorafgaande toestemming)

4. Rechtsgrondslag

De verwerking van uw persoonsgegevens is gebaseerd op:

• Artikel 6 lid 1 sub a AVG: toestemming van de betrokkene
• Artikel 6 lid 1 sub b AVG: uitvoering van een overeenkomst
• Artikel 6 lid 1 sub c AVG: wettelijke verplichting
• Artikel 6 lid 1 sub f AVG: gerechtvaardigd belang

Voor de verwerking van bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens in geval van voedselallergieën) vragen wij uw expliciete toestemming op grond van artikel 9 lid 2 sub a AVG.

5. Ontvangers van persoonsgegevens

Wij kunnen uw persoonsgegevens delen met:

• Restaurants en producenten die deel uitmaken van de gekozen route (alleen relevante informatie zoals voedselallergieën)
• IT-dienstverleners die onze systemen beheren
• Betalingsverwerkers
• Overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn

Al deze partijen zijn contractueel verplicht uw gegevens vertrouwelijk te behandelen en uitsluitend te gebruiken voor de doeleinden waarvoor zij zijn verstrekt.

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk:

• Reserveringsgegevens: 2 jaar na afloop van de route
• Financiële gegevens: 7 jaar (wettelijke bewaartermijn)
• Marketingtoestemming: tot u deze intrekt
• Technische logs: maximaal 6 maanden

7. Uw rechten onder de AVG

Onder de AVG heeft u de volgende rechten:

Recht op inzage (artikel 15 AVG)

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken.

Recht op rectificatie (artikel 16 AVG)

U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.

Recht op verwijdering (artikel 17 AVG)

U heeft het recht om uw persoonsgegevens te laten verwijderen, onder bepaalde voorwaarden.

Recht op beperking (artikel 18 AVG)

U heeft het recht om de verwerking van uw persoonsgegevens te laten beperken.

Recht op overdraagbaarheid (artikel 20 AVG)

U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Recht van bezwaar (artikel 21 AVG)

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.

Recht om toestemming in te trekken

U heeft het recht om een eerder gegeven toestemming voor gegevensverwerking in te trekken.

8. Uitoefenen van uw rechten

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via:

E-mail: [email protected]

Wij zullen binnen één maand op uw verzoek reageren. In complexe gevallen kunnen wij deze termijn met twee maanden verlengen, waarbij wij u hiervan op de hoogte stellen.

9. Beveiliging van persoonsgegevens

Wij hebben passende technische en organisatorische maatregelen getroffen om uw persoonsgegevens te beschermen tegen:

• Ongeautoriseerde toegang
• Onrechtmatige verwerking
• Onopzettelijk verlies, vernietiging of beschadiging

Deze maatregelen omvatten onder andere encryptie, toegangscontroles, en regelmatige beveiligingsaudits.

10. Geautomatiseerde besluitvorming en profiling

Wij maken geen gebruik van geautomatiseerde besluitvorming of profiling die rechtsgevolgen heeft voor u of u op vergelijkbare wijze significant beïnvloedt.

11. Doorgifte naar derde landen

Wij geven uw persoonsgegevens niet door aan landen buiten de Europese Economische Ruimte (EER), tenzij dit land een passend beschermingsniveau biedt zoals vastgesteld door de Europese Commissie.

12. Klacht indienen

Als u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de AVG verwerken, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Nederland
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl

13. Wijzigingen

Wij behouden ons het recht voor deze AVG-informatie te wijzigen. De meest recente versie is altijd beschikbaar op onze website. Laatste wijziging: 15 maart 2024.