Privacybeleid

1. Verantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens in het kader van Nok is Nova Digital Solutions, KvK 42080213, BTW NL005479375B13.

Contact privacy: info@nokeats.com. Website: https://nokeats.com/.

2. Welke gegevens wij verwerken

Accountgegevens: naam, e-mailadres, wachtwoord (gehashed), optioneel telefoonnummer, taalvoorkeur, voorkeursstad.

Bestelgegevens: bestelhistorie, producten, bedragen, fulfillment (bezorgen/afhalen), adressen, ordernotities, statussen, ordercodes.

Betalingsgegevens: betaalstatus en referentie via de betaalprovider; geen volledige kaartnummers bij ons.

Technische gegevens: IP-adres, apparaat-/browserinfo, logs voor beveiliging en foutopsporing, sessie-identifiers.

Communicatie: berichten die je aan support stuurt, en (indien van toepassing) pushnotificatie-tokens.

Restaurant/partnergegevens (voor aangesloten bedrijven): contact- en bedrijfsgegevens nodig voor onboarding en dienstverlening.

3. Gegevens van bezorgers (KYC / fooi-uitbetaling)

Voor ZZP-bezorgers die fooien willen opeisen verwerken wij KYC-gegevens: KvK-nummer, bedrijfsnaam, adres, wettelijke naam, geboortedatum, telefoonnummer, IBAN en optioneel btw-nummer. Gender vragen wij niet.

Doel: identiteits- en fraudecontrole, uitbetaling van fooien, wettelijke bewaarplichten en platformveiligheid. Grondslag: overeenkomst en gerechtvaardigd belang (fraudepreventie), en waar nodig wettelijke verplichting.

KYC-gegevens zijn alleen toegankelijk voor bevoegde platformbeheerders. IBAN en identiteitsgegevens worden niet gedeeld met restaurants of klanten, behoudens wettelijke plicht.

4. Doeleinden en rechtsgrondslagen

Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG): account, bestellingen, betalingen, bezorg-/afhaalafhandeling, klantenservice.

Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): beveiliging, fraudepreventie, platformverbetering, geanonimiseerde/statistische analyses, voor zover jouw belangen niet zwaarder wegen.

Wettelijke verplichting (art. 6 lid 1 onder c AVG): administratie, fiscale bewaarplichten, verzoeken van bevoegde autoriteiten.

Toestemming (art. 6 lid 1 onder a AVG): optionele cookies/analytics en vergelijkbare technologieën, en andere verwerkingen waarvoor wij toestemming vragen. Toestemming kun je intrekken.

5. Delen met derden

Restaurants: ontvangen de gegevens die nodig zijn om jouw bestelling te bereiden en af te handelen (naam, contact, adres bij bezorging, orderinhoud, notities).

Bezorgers (indien van toepassing): beperkte gegevens voor bezorging.

Betaalproviders (o.a. Mollie): voor het verwerken van betalingen.

Hosting-, e-mail- en infrastructuurpartners: als verwerkers onder passende overeenkomsten.

Wij verkopen jouw persoonsgegevens niet. Delen gebeurt alleen waar nodig voor de dienst, op jouw verzoek, of wanneer wet/recht daartoe verplicht.

6. Bewaartermijnen

Accountgegevens bewaren wij zolang je account actief is en daarna zolang nodig voor afronding, geschillen of wettelijke plichten.

Order- en betaaladministratie bewaren wij conform fiscale en boekhoudkundige termijnen (doorgaans tot 7 jaar waar van toepassing).

Technische logs bewaren wij beperkt, typisch zo kort als functioneel en veiligheidsmatig nodig.

Via Account kun je een export aanvragen of je account laten anonimiseren/verwijderen, met uitzondering van gegevens die wij wettelijk moeten bewaren.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (o.a. versleutelde verbindingen, gehashte wachtwoorden, toegangsbeheer) om persoonsgegevens te beschermen.

Geen systeem is 100% veilig. Meld vermoedelijke datalekken of misbruik zo snel mogelijk via info@nokeats.com.

8. Jouw rechten

Je hebt onder de AVG onder meer recht op inzage, rectificatie, wissen (“recht op vergetelheid”), beperking, dataportabiliteit en bezwaar tegen verwerkingen op basis van gerechtvaardigd belang.

Je kunt rechten uitoefenen via Account (export/verwijderen) of per e-mail naar info@nokeats.com. Wij reageren binnen de wettelijke termijnen.

Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Doorgifte buiten de EER

Waar mogelijk verwerken wij gegevens binnen de EER. Als een verwerker buiten de EER is gevestigd, zorgen wij voor passende waarborgen (bijv. EU-standaardcontractbepalingen), voor zover vereist.

10. Minderjarigen

Het Platform is niet gericht op kinderen jonger dan 16 jaar. Wij verwerken niet bewust gegevens van kinderen zonder toestemming van een ouder/voogd waar dat vereist is. Neem contact op als je denkt dat een kind ten onrechte gegevens heeft verstrekt.

11. Wijzigingen van dit beleid

Wij kunnen dit privacybeleid actualiseren. De datum bovenaan geeft de laatste update aan. Bij wezenlijke wijzigingen informeren wij op passende wijze.

12. Contact

Privacyvragen: info@nokeats.com — Nova Digital Solutions (Nok marketplace).