Privacy

Privacyverklaring Rebel on Wheels

Deze privacyverklaring beschrijft in het kort wanneer en waarom we persoonsgegevens verzamelen, welke persoonsgegevens we verzamelen, hoe we deze veilig opslaan en hoe we deze gebruiken, en aan welke partijen we gegevens doorgeven om onze diensten te kunnen leveren.

Gegevens van de onderneming

Ons bedrijf heet Rebel on Wheels. Het is gevestigd op het adres Schoolstraat 13, 5091 RJ Oost West en Middelbeers. Het is bereikbaar onder telefoonnummer +31 6 10 09 49 99 of op het e-mailadres info@rebelonwheels.nl.

Welke gegevens verwerkt de onderneming

We verwerken de volgende gegevens:

  • uw naam en/of de naam van uw bedrijf;
  • uw adres en/of het adres van uw bedrijf, en het adres waar we bezorgen of koken;
  • uw e-mailadres en telefoonnummer;
  • de gegevens van uw aanvraag of bestelling, zoals de datum, het aantal gasten en wat u bestelt;
  • allergieën en dieetwensen, als u die aan ons doorgeeft;
  • gegevens over uw betaling, zoals het bedrag en of er betaald is;
  • uw bankrekeningnummer en/of het bankrekeningnummer van uw bedrijf, als u per bank betaalt;
  • het btw-nummer van uw bedrijf;
  • als u een formulier op de website invult: het IP-adres waarmee u dat deed, om misbruik van de formulieren tegen te gaan.

Doel van het verwerken van de gegevens

We hebben deze gegevens nodig voor het verstrekken van offertes, het aangaan en uitvoeren van overeenkomsten voor catering en de foodtruck, het afhandelen van bestellingen en betalingen, en het voeren van de bijbehorende administratie. Na een bestelling sturen we u e-mail over die bestelling, zoals een bevestiging, een betaalverzoek en een link naar uw bestelling op de website.

Daarnaast kunnen we uw e-mailadres gebruiken voor het versturen van een kerstmail.

Allergieën en dieetwensen gebruiken we alleen om uw eten veilig te bereiden. Omdat dit gezondheidsgegevens zijn, verwerken we ze alleen als u ze zelf aan ons doorgeeft, en we bewaren ze niet langer dan nodig is voor uw opdracht.

Wettelijke basis voor het verwerken van gegevens

We hebben deze gegevens nodig voor de uitvoering van een overeenkomst tussen ons, om te voldoen aan een wettelijke verplichting, of voor de behartiging van een gerechtvaardigd belang. Voor allergieën en dieetwensen is de basis uw toestemming. Bijvoorbeeld:

  • factureren is wettelijk verplicht, dus moeten we uw facturen bewaren;
  • het bewaren van een e-mailadres van een bedrijf is nodig voor de uitvoering van een overeenkomst;
  • het bewaren van informatie over uitgevoerde cateringopdrachten is nodig voor onze bedrijfsvoering.

We verwerken niet meer gegevens dan noodzakelijk.

Partijen die gegevens voor ons verwerken

We verkopen uw gegevens niet. Om de website, bestellingen, betalingen en e-mail te laten werken, maken we gebruik van de volgende dienstverleners. Zij verwerken uw gegevens alleen in onze opdracht en voor het doel dat hieronder staat.

  • Vercel host onze website. Alles wat u op de website invult, gaat via hun servers.
  • Neon bewaart de database van de website: uw aanvragen, bestellingen, formulieren en, als u een account voor uw bestellingen hebt, uw inloggegevens.
  • Resend verstuurt de e-mails die de website automatisch stuurt, zoals een bestelbevestiging, een betaalverzoek of een bericht dat uw formulier bij ons is aangekomen. Daarvoor krijgt Resend uw naam, e-mailadres en de inhoud van dat bericht.
  • Mollie handelt de betalingen op de website af, zoals iDEAL. Mollie krijgt het bedrag, een omschrijving van uw bestelling en de gegevens die nodig zijn voor de betaling. Uw bankgegevens vult u in bij Mollie, niet bij ons.
  • Cloudflare beheert de domeinnamen van onze websites en e-mail, zodat uw browser en uw e-mail bij de juiste server uitkomen.
  • Microsoft 365 bewaart onze mailbox. E-mail die u ons stuurt, en antwoorden op onze e-mails, komen daar binnen.

Sommige van deze dienstverleners zijn gevestigd buiten de Europese Unie, of werken met servers daarbuiten. In dat geval gebeurt dat alleen met de waarborgen die de AVG daarvoor vraagt.

Verder delen we uw gegevens niet met derden. De enige uitzondering zijn onze boekhouder en overheidsinstanties wanneer we daar wettelijk toe verplicht zijn, bijvoorbeeld voor de aangifte Omzetbelasting en Intracommunautaire Prestaties.

Cookies

Onze website gebruikt alleen cookies die nodig zijn om de website te laten werken, bijvoorbeeld om u ingelogd te houden als u uw bestelling bekijkt. We gebruiken geen cookies om u te volgen of om advertenties te tonen, en we gebruiken geen analysediensten.

Sociale media

Op onze website staan links naar onze Facebook- en Instagram-bedrijfspagina. Als u hierop klikt terwijl u bij Facebook of Instagram bent ingelogd, kan deze actie door Facebook of Instagram worden geregistreerd. Als u dat niet wilt, dient u eerst uit te loggen bij Facebook of Instagram. Voor informatie over de bewaartermijnen, opslag en verwijdering van gegevens verwijzen we u naar het privacybeleid van Facebook en Instagram.

Bewaartermijn

We bewaren uw gegevens zo lang wij een zakelijke relatie onderhouden, maar minimaal voor zo lang als dat wettelijk verplicht is. Wanneer u hebt aangegeven dat u geen gebruik meer wenst te maken van onze diensten, vernietigen we uw gegevens, tenzij dat niet mag volgens de wet of wanneer we die nodig hebben voor een juridische procedure.

Manier van opslaan van de gegevens

Uw gegevens staan opgeslagen bij de dienstverleners hierboven en op onze eigen computer. De website en de database zijn alleen bereikbaar via een beveiligde verbinding, en alleen wij kunnen met een eigen wachtwoord bij de gegevens. Onze computer is beveiligd met een firewall en antivirussoftware.

Klachten

Wanneer u het niet eens bent met de manier waarop we met uw gegevens omgaan, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Toestemming intrekken

Waar we uw gegevens verwerken op basis van uw toestemming, zoals voor uw allergieën en dieetwensen, kunt u die toestemming op elk gewenst moment intrekken. We stoppen dan met die verwerking. Gegevens die we nodig hebben voor een opdracht of voor de wet, houden we zolang dat nodig is.

Inzien van gegevens

U kunt ons op elk moment vragen welke gegevens we van u hebben opgeslagen. We reageren dan zo spoedig als voor ons haalbaar is, meestal dezelfde of de volgende dag, tenzij dit valt in een weekend, vakantie, ziekteperiode of andere vorm van afwezigheid.

Wijzigen van gegevens

U kunt ons op elk moment vragen om uw gegevens te wijzigen. We voldoen daar dan zo spoedig als voor ons haalbaar is, meestal dezelfde of de volgende dag, tenzij dit valt in een weekend, vakantie, ziekteperiode of andere vorm van afwezigheid aan.

Verwijderen van gegevens

U kunt ons op elk moment vragen om uw gegevens te verwijderen. We reageren dan zo spoedig als voor ons haalbaar is, meestal dezelfde of de volgende dag, tenzij dit valt in een weekend, vakantie, ziekteperiode of andere vorm van afwezigheid. We kunnen dan echter geen opdrachten meer voor u uitvoeren. Wanneer we daadwerkelijk uw gegevens verwijderen, hangt af van eventuele wettelijke vereisten. Bijvoorbeeld als we een opdracht voor u hebben gedaan, maar de verdiensten daaruit nog niet bij de belasting hebben opgegeven. Of als de belastingaanslag over het jaar waarin we de opdracht hebben gedaan nog niet definitief is. In de tussentijd zullen we dan echter uw gegevens niet meer verwerken, anders dan voor het betreffende wettelijke doel.

Meenemen van gegevens

Wanneer u wilt overstappen naar een andere leverancier, dan kunt u ons vragen om opgaaf van alle gegevens die we over u hebben, zodat u die naar die nieuwe leverancier mee kunt nemen.

Automatische verwerking

De website slaat uw aanvraag of bestelling automatisch op en stuurt u automatisch een bevestiging. Er worden geen besluiten over u genomen door een computer alleen: uw aanvraag wordt altijd door Loes Kolsters en/of de administratieve ondersteuning bekeken.

Contactgegevens van de verantwoordelijke persoon voor privacy- en gegevensbescherming

De persoon die bij ons bedrijf verantwoordelijk is voor privacy- en gegevensbescherming is eigenares Loes Kolsters. Haar contactgegevens zijn gelijk aan die van het bedrijf (zie boven).

Deze privacyverklaring is voor het laatst gewijzigd op 22 oktober 2026 en zal indien nodig worden herzien.