Privacybeleid

1. Wie is verantwoordelijk?

De Deegsmid is verantwoordelijk voor de verwerking van uw persoonsgegevens voor de hieronder beschreven doeleinden. Voor vragen of een privacyverzoek kunt u contact met ons opnemen:

2. Welke gegevens gebruiken wij en waarom?

Contact en reserveringen: uw naam, e-mailadres, uw eventuele telefoonnummer, bericht en reserveringsgegevens gebruiken wij om uw vraag te beantwoorden en uw bezoek te organiseren. Dit doen wij om op uw verzoek een overeenkomst voor te bereiden of uit te voeren. Bij overige vragen is ons gerechtvaardigd belang om u goed te kunnen helpen de grondslag.

Sollicitaties: via het formulier ontvangen wij uw naam, e-mailadres, gekozen vacature en motivatie. Wij gebruiken deze gegevens om uw sollicitatie te beoordelen en contact met u op te nemen, als voorbereiding op een mogelijke arbeidsovereenkomst. Uw sollicitatie wordt per e-mail via Resend aan ons verstuurd.

Zaalverhuur: met een aanvraag voor onze bovenzaal ontvangen wij uw naam, e-mailadres, telefoonnummer, eventuele opmerkingen en de gegevens van uw bijeenkomst, zoals datum, tijden, aantal personen en gekozen opties. Wij gebruiken deze gegevens om de beschikbaarheid te bekijken, contact met u op te nemen en de bijeenkomst te organiseren. Dit doen wij om op uw verzoek een overeenkomst voor te bereiden of uit te voeren. Uw aanvraag wordt ook per e-mail via Resend aan ons gemeld.

Websiteaccounts: wij verwerken uw naam, e-mailadres, beveiligd opgeslagen wachtwoord, rol en sessiegegevens, zoals IP-adres en browserinformatie. Hiermee beheren en beveiligen wij uw toegang. De grondslag is ons gerechtvaardigd belang bij een veilige website en een afgeschermde medewerkersomgeving. Dit beleid vervangt geen afzonderlijke informatie over personeelsadministratie.

Technische gegevens: onze hostingdienst verwerkt onder meer IP-adressen en verzoekgegevens om de website te leveren, storingen op te lossen en misbruik te voorkomen. Ons gerechtvaardigd belang is een betrouwbare en veilige website. Gegevens die wij wettelijk moeten bewaren, verwerken wij op basis van die wettelijke verplichting.

Wij vragen alleen gegevens die nodig zijn voor uw verzoek. Zonder de verplichte gegevens kunnen wij een reservering, sollicitatie of account niet verwerken. Stuur geen BSN, identiteitsbewijs of medische informatie via het sollicitatieformulier. Wij nemen geen besluiten met juridische of vergelijkbare gevolgen uitsluitend op basis van geautomatiseerde verwerking.

3. Dienstverleners en externe websites

Voor de website gebruiken wij hosting en statistieken van Vercel, statistieken van PostHog in de EU, een database voor accounts en zaalaanvragen en een e-maildienst voor berichten. Alleen medewerkers en dienstverleners die de gegevens nodig hebben voor hun taak mogen deze gebruiken. Wij verkopen uw persoonsgegevens niet.

De reserveringsknop opent de boekingsomgeving van Zenchef in een nieuw tabblad. De gegevens die u daar invult worden voor uw reservering verwerkt. Bekijk ook de privacyinformatie en eventuele aanvullende voorwaarden in die boekingsomgeving.

Meer informatie over onze dienstverleners: Vercel, PostHog, Resend.

Dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Een doorgifte mag alleen plaatsvinden met een geldige AVG-grondslag voor internationale doorgifte, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie met eventuele aanvullende maatregelen. Via ons e-mailadres kunt u informatie over de toepasselijke waarborgen en een kopie daarvan opvragen.

4. Cookies, statistieken en Google Maps

Wij onthouden uw taalkeuze en weergavevoorkeur met functionele cookies en browseropslag. De voorkeurcookies worden maximaal één jaar bewaard. Voor inloggen gebruiken wij ook sessiecookies. U kunt cookies en opgeslagen voorkeuren via uw browser verwijderen; mogelijk moet u daarna opnieuw inloggen of uw voorkeuren instellen.

Vercel Web Analytics geeft ons statistieken over bezochte pagina’s, verwijzende websites, apparaattype, browser en globale locatie. Volgens Vercel gebruikt deze dienst geen trackingcookies en wordt de tijdelijke bezoekersherkenning na 24 uur verwijderd. Wij gebruiken de statistieken om de website te verbeteren. Lees over Vercel Web Analytics.

PostHog meet bezoeken aan openbare pagina’s, de bezoekduur, de verwijzende website (alleen de domeinnaam), technische prestaties zoals laadsnelheid en geselecteerde klikken, zoals reserveren, route-informatie en het openen van een sollicitatieformulier. Bij zaalverhuur meet PostHog ook de stappen van de planner: het gekozen soort bijeenkomst, of er een prijs verschijnt en of een aanvraag lukt. Wij gebruiken de cookieloze modus zonder bezoekersprofielen of sessieopnames. Medewerkers- en inlogpagina’s, ingevulde gegevens zoals namen, contactgegevens, datums en aantallen, en URL-parameters worden niet meegestuurd. Deze metingen bevatten geen elementdetails uit formulieren. PostHog verwerkt het IP-adres en de volledige browseridentificatie (user agent) tijdelijk om een dagelijks wisselende bezoekershash te berekenen en verwijdert beide vóór opslag. Deze statistieken helpen ons de website te verbeteren. Lees over cookieloze statistieken van PostHog.

Treedt er een technische fout op in uw browser of op onze server, dan sturen wij PostHog in de EU een foutrapport, zodat wij storingen snel opmerken. Dat rapport bevat alleen het soort fout, het betrokken deel van de website en de plek in onze programmacode, niet de tekst van de fout, formulierinhoud of URL-parameters. Foutrapporten uit uw browser worden op dezelfde cookieloze manier verwerkt als de statistieken hierboven.

Op de contactpagina staat een ingesloten Google Maps-kaart. Wanneer deze kaart laadt, maakt uw browser verbinding met Google en ontvangt Google onder meer uw IP-adres en browsergegevens. Google kan daarbij cookies gebruiken. Het privacybeleid van Google beschrijft hoe Google deze gegevens verwerkt. Privacybeleid van Google.

5. Hoe lang bewaren wij gegevens?

De bewaartermijn hangt af van het doel. Contact- en reserveringsgegevens bewaren wij zolang nodig om uw vraag of bezoek af te handelen en eventuele vervolgvragen of geschillen op te lossen. Aanvragen voor de bovenzaal, met uw contactgegevens, verwijderen wij automatisch uit ons systeem 12 maanden na de datum van de bijeenkomst. De e-mailmelding die wij van een aanvraag ontvangen, bewaren wij zolang nodig om de aanvraag af te handelen. Sollicitatiegegevens bewaren wij voor de sollicitatieprocedure; bewaren voor toekomstige vacatures vraagt een aparte afspraak over toestemming en termijn. Accountgegevens bewaren wij zolang het account nodig is. Daarna verwijderen of anonimiseren wij de gegevens, behalve wanneer een wettelijke bewaarplicht of een lopend geschil langer bewaren noodzakelijk maakt.

6. Uw rechten en klachten

U kunt ons vragen om inzage, correctie of verwijdering van uw persoonsgegevens en om beperking van de verwerking. U kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Waar de AVG dat recht geeft, kunt u uw gegevens in een overdraagbaar formaat ontvangen. Als wij toestemming vragen, kunt u die altijd intrekken; dit verandert niets aan de rechtmatigheid van eerder gebruik.

Stuur uw verzoek naar info@dedeegsmid.nl. Wij kunnen passende informatie vragen om uw identiteit te controleren. Wij reageren normaal binnen één maand. Als uw verzoek ingewikkeld is of u meerdere verzoeken doet, kunnen wij de termijn met maximaal twee maanden verlengen; wij informeren u daarover binnen de eerste maand.

U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de privacytoezichthouder in het EU-land waar u woont of werkt.

7. Wijzigingen

Als onze dienstverlening of de regels veranderen, passen wij dit beleid aan. De datum hieronder laat zien wanneer de tekst voor het laatst is bijgewerkt.