Privacyverklaring

Wie is verantwoordelijk?

Pappous, De Tjonger 22D, 8253 PZ Dronten, KvK 42142706, is verantwoordelijk voor de verwerking. Vragen kun je sturen naar info@pappous.nl.

Welke gegevens gebruiken we?

Voor een bestelling verwerken we je naam, e-mailadres, telefoonnummer, bezorgadres, bestelling, opmerkingen, gekozen bezorgmoment, betaalwijze en betaalstatus. Bij adresaanvulling kunnen ook het Google Place ID en de locatiecoördinaten van het gekozen adres worden opgeslagen. We verwerken daarnaast technische beveiligings- en foutgegevens die nodig zijn om de webshop betrouwbaar te laten werken.

Waarom gebruiken we die gegevens?

• om je bestelling te verwerken, bezorgen en bevestigen;
• om betaling en eventuele terugbetaling af te handelen;
• om contact op te nemen over je bestelling of klacht;
• om onze wettelijke administratie bij te houden;
• om fraude, misbruik en technische problemen te voorkomen.

De grondslag is meestal de uitvoering van je bestelling. Voor de administratie geldt een wettelijke plicht; voor beveiliging gebruiken we ons gerechtvaardigd belang.

Contactformulier

Als je ons via het contactformulier benadert, verwerken we je naam, e-mailadres, onderwerp, bericht en eventueel je bestelnummer om je vraag te behandelen. Je bericht wordt via Resend naar info@pappous.nl gestuurd. Je wordt hierdoor niet ingeschreven voor actiemails en er wordt geen klantaccount aangemaakt. Voor bescherming tegen misbruik begrenzen we aanvragen met gehashte technische gegevens. We bewaren contactberichten zolang dit nodig is om je vraag af te handelen en eventuele vervolgvragen te behandelen.

Mijn Pappous

Bij een nieuwe webshopbestelling maken we een klantprofiel aan bij je e-mailadres. Een accountomgeving openen gebeurt na controle met een eenmalige e-mailcode. Daar kun je je gegevens, opgeslagen adressen en bestellingen beheren. Je bestellingen op hetzelfde geverifieerde e-mailadres zijn daar zichtbaar. Dit schrijft je niet automatisch in voor acties.

Inlogcodes zijn tien minuten geldig. We begrenzen aanvragen en pogingen om misbruik te voorkomen. Tijdelijke beveiligingsgegevens worden beperkt bewaard; IP-adressen in deze begrenzing worden gehasht. Je kunt vanuit je account een wijziging van je e-mailadres of verwijdering aanvragen. We controleren zulke verzoeken voordat we ze verwerken.

Acties per e-mail

Je ontvangt alleen acties als je het losse, vooraf niet aangevinkte vakje bij het bestellen aanvinkt, je met toestemming inschrijft via het formulier op de website of je in Mijn Pappous aanmeldt. Bestellen zonder inschrijving blijft mogelijk. Voor de verzendlijst delen we je e-mailadres met SendGrid; je bestelgegevens en bezorgadres sturen we niet mee. We bewaren je keuze en het moment waarop je die maakte om je toestemming vast te leggen. Je kunt je afmelden via Mijn Pappous of de afmeldlink in een actiemail. Je keuze geldt voor acties van Pappous; bestel- en inlogmails blijven mogelijk. Bij afmelding halen we je uit de Pappous-lijst. SendGrid kan je adres bewaren als afmelding om nieuwe actiemails te blokkeren. Eerder afgemeld? Opnieuw inschrijven kan dan via je geverifieerde account.

Met wie delen we gegevens?

Alleen waar nodig gebruiken we dienstverleners voor hosting (Vercel), database en opslag (Supabase), betalingen (Mollie), bestel-, inlog- en contactmail (Resend), actiemails (SendGrid), adresaanvulling en kaarten (Google Maps) en het afdrukken van keukenbonnen (PrintNode). Zij verwerken gegevens voor deze diensten. We verkopen je gegevens niet.

Bewaren en beveiligen

We bewaren gegevens niet langer dan nodig voor bestelling, service en wettelijke administratie. Gegevens die onderdeel zijn van de fiscale administratie bewaren we in beginsel zeven jaar. De website gebruikt een beveiligde HTTPS-verbinding en toegang tot restaurantgegevens is afgeschermd.

Cookies en lokale opslag

De webshop gebruikt alleen functionele opslag, bijvoorbeeld om je winkelmandje tijdens je bezoek te onthouden en om de beveiligde sessies van Mijn Pappous en het beheer te laten werken. Met ‘Onthoud mij’ kan de klantsessie op je apparaat bewaard blijven; zonder die keuze gebruiken we sessiecookies. We gebruiken momenteel geen advertentie- of marketingcookies.

Jouw rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens en bezwaar maken tegen verwerking. Mail daarvoor naar info@pappous.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.