La Cocotte · Juridische informatie
Privacybeleid
Jouw privacy, onze verantwoordelijkheid
Laatste wijziging:
Dit privacybeleid beschrijft hoe La Cocotte je persoonsgegevens verzamelt, gebruikt en beschermt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Dit beleid is van toepassing op alle diensten van La Cocotte, inclusief onze website, Take Away webshop, catering en evenementen.
1. Verwerkingsverantwoordelijke
La Cocotte is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens zoals omschreven in dit privacybeleid. La Cocotte is gevestigd aan Nieuwe Langeweg 21, 3194 DC Hoogvliet Rotterdam en ingeschreven bij de Kamer van Koophandel onder nummer 24052890 Rotterdam.
Bij vragen over dit privacybeleid of over de verwerking van je persoonsgegevens kun je contact opnemen via events@lacocotte.nl of +31 10 416 2473.
2. Welke persoonsgegevens verwerken wij
La Cocotte verwerkt persoonsgegevens die je zelf aan ons geeft: bij een bestelling in onze Take Away webshop, bij een reservering, via het contactformulier, via het sollicitatieformulier bij een vacature, bij een offerteaanvraag voor catering, een arrangement of een evenement, bij je aanmelding voor onze nieuwsbrief en tijdens telefonisch of persoonlijk contact. Het gaat om:
- Contactgegevens: je naam, e-mailadres en telefoonnummer, en bij zakelijke klanten ook de bedrijfsnaam.
- Bestelgegevens: wat je bestelt, het gekozen afhaalmoment, je opmerking en of de betaling is gelukt. Je betaalgegevens zelf ontvangen wij niet; die verwerkt Mollie.
- Reserveringsgegevens: datum, tijd, aantal personen en je opmerkingen.
- Gegevens over je offerte of evenement: het soort evenement, de datum, het aantal gasten, je wensen en de afspraken die we met je maken.
- Sollicitatiegegevens: je naam, e-mailadres, eventueel telefoonnummer en je motivatie via het sollicitatieformulier, en het cv dat je ons per e-mail stuurt.
- De inhoud van de berichten die je ons stuurt.
- Technische gegevens: je IP-adres en browsertype, die nodig zijn om de website te laten werken en te beveiligen.
Vermeld je in het opmerkingenveld een allergie of dieetwens, dan zegt dat iets over je gezondheid. Die informatie gebruiken we alleen om je bestelling, reservering of evenement goed te verzorgen, omdat je haar ons daarvoor zelf geeft.
3. Doeleinden van verwerking
Wij verwerken je persoonsgegevens voor de volgende doeleinden:
- Het afhandelen van bestellingen in onze Take Away webshop, inclusief de betaling, de orderbevestiging en een herinnering aan je afhaalmoment.
- Het verwerken van reserveringen en het voorbereiden en uitvoeren van offertes, arrangementen, catering en evenementen.
- Het beantwoorden van vragen via het contactformulier, e-mail of telefoon.
- Het beoordelen van sollicitaties.
- Het voldoen aan wettelijke verplichtingen, waaronder de fiscale bewaarplicht.
- Het beveiligen van onze website en het voorkomen van misbruik, bijvoorbeeld van onze formulieren.
- Het verbeteren van onze website en ons aanbod op basis van statistieken.
- Het versturen van onze nieuwsbrief, alleen als je je daarvoor hebt aangemeld bij een bestelling of na een reservering. Afmelden kan altijd via de link onderaan elke nieuwsbrief.
Na een reservering via onze website vragen we of je onze nieuwsbrief wilt ontvangen. Om het je makkelijk te maken, vullen we daarbij het e-mailadres in dat je in het reserveringsformulier hebt getypt. Dat adres blijft in je browser: we slaan het alleen op als je zelf aanvinkt dat je de nieuwsbrief wilt ontvangen.
4. Rechtsgronden voor verwerking
Wij verwerken je persoonsgegevens op basis van de volgende rechtsgronden zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG):
- Uitvoering van een overeenkomst: voor bestellingen, reserveringen, arrangementen, catering en evenementen, en voor de stappen daarvoor, zoals een offerteaanvraag of een sollicitatie.
- Gerechtvaardigd belang: voor het beantwoorden van vragen, het beveiligen van onze website en het voorkomen van misbruik.
- Wettelijke verplichting: voor de financiële administratie die wij verplicht zijn bij te houden.
- Toestemming: voor onze nieuwsbrief, voor analytische cookies, voor de kaart van Google Maps en voor gezondheidsinformatie die je ons zelf geeft, zoals een allergie.
Heb je toestemming gegeven, dan kun je die altijd weer intrekken. Dat geldt vanaf het moment van intrekken: wat we daarvoor met je toestemming deden, blijft rechtmatig.
Voor een bestelling of reservering hebben we in elk geval je naam en e-mailadres nodig. Zonder die gegevens kunnen we je bestelling of reservering niet uitvoeren.
Wij nemen geen besluiten over je die uitsluitend door een computer worden genomen, en we maken geen profielen van je.
5. Bewaartermijnen
La Cocotte bewaart je persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor zij zijn verzameld.
- Ordergegevens en facturen worden bewaard gedurende 7 jaar, conform de fiscale bewaarplicht.
- Offertes en afspraken over evenementen worden bewaard zolang we met je samenwerken en daarna maximaal 2 jaar. Wat nodig is voor onze administratie, bewaren we 7 jaar.
- Contactformulierberichten worden bewaard gedurende maximaal 2 jaar na het laatste contact.
- Sollicitatiegegevens: de kopie die onze website bewaart van een sollicitatie via het sollicitatieformulier wordt 8 weken na het versturen automatisch verwijderd. De e-mail met je sollicitatie die ons management ontvangt, en een cv dat je per e-mail stuurt, worden uiterlijk 4 weken na het einde van de sollicitatieprocedure verwijderd. Met je toestemming bewaren we ze maximaal 1 jaar, voor het geval er later een passende vacature komt.
- Nieuwsbriefaanmeldingen worden bewaard totdat je je uitschrijft.
6. Delen van gegevens met derden
La Cocotte verkoopt je persoonsgegevens niet. We delen ze alleen met partijen die we nodig hebben voor onze dienstverlening, of wanneer wij daartoe wettelijk verplicht zijn. De volgende partijen verwerken je gegevens in onze opdracht (verwerkers):
- Supabase voor de database en de opslag van bestellingen, offertes en formulierinzendingen.
- Render voor het hosten van onze website en onze achterliggende systemen.
- Cloudflare voor de beveiliging van het verkeer naar onze website.
- Brevo voor de verzending van e-mails, zoals orderbevestigingen en, als je je hebt aangemeld, onze nieuwsbrief.
- Guestplan voor het reserveringssysteem.
- Google Ireland Limited voor websitestatistieken via Google Analytics 4 (zie artikel 9).
- Sanity voor het beheer van de inhoud van onze website. In Sanity worden geen persoonsgegevens van bezoekers opgeslagen.
Met alle verwerkers hebben wij verwerkersovereenkomsten afgesloten conform de vereisten van de AVG.
De volgende partijen ontvangen gegevens als zelfstandige verwerkingsverantwoordelijke en vallen onder hun eigen privacybeleid:
- Mollie B.V. voor de verwerking van je betaling.
- Google voor de kaart van Google Maps op onze contactpagina, alleen als je daarvoor kiest (zie artikel 9).
7. Doorgifte buiten de Europese Unie
Een deel van onze verwerkers is gevestigd in de Verenigde Staten of gebruikt daar servers, zoals Render, Cloudflare en Google. Je gegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt. Dat gebeurt alleen met de waarborgen die de AVG vereist: het EU-VS Data Privacy Framework, als de partij daarbij is aangesloten, of de standaardcontractbepalingen van de Europese Commissie.
8. Je rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage: je kunt een overzicht opvragen van de gegevens die wij van je verwerken.
- Recht op rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
- Recht op gegevenswissing: je kunt verzoeken je gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn ze te bewaren.
- Recht op beperking van verwerking: in bepaalde gevallen kun je vragen de verwerking te beperken.
- Recht op overdraagbaarheid van gegevens: je kunt je gegevens in een gestructureerd formaat ontvangen.
- Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om je toestemming in te trekken: heb je ergens toestemming voor gegeven, dan kun je die altijd intrekken.
Om een verzoek in te dienen kun je contact opnemen via events@lacocotte.nl. Wij reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen aan te tonen wie je bent.
10. Beveiliging van je gegevens
La Cocotte neemt passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. Onze website maakt gebruik van een beveiligde HTTPS-verbinding. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor de uitvoering van hun taken.
11. Wijzigingen in dit beleid
La Cocotte behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte datum. Wij adviseren je dit beleid periodiek te raadplegen.
12. Contact en klachten
Voor vragen over dit privacybeleid of de verwerking van je persoonsgegevens kun je contact opnemen met La Cocotte.
Indien je van mening bent dat wij je persoonsgegevens niet correct verwerken, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.