Maal-Tijd | Bestel Online bij Lokale Restaurants

1. Verwerkingsverantwoordelijke

Maal-Tijd ("wij", "ons") is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

Maal-Tijd

Kajuit 36, 9733 CB Groningen

KvK-nummer: 96820713

BTW-nummer: NL867776699B01

E-mail: support@maal-tijd.com

Website: www.maal-tijd.com

2. Welke persoonsgegevens verwerken wij?

2.1 Bestelgegevens

Voor- en achternaam, e-mailadres, telefoonnummer
Bezorgadres (voor bezorgbestellingen)
Bestelde producten en bijbehorende keuzes
Betaalmethode en betalingsstatus
Bestelgeschiedenis en bestelnummers
Opmerkingen bij de bestelling

2.2 Technische gegevens

IP-adres en browsertype (user-agent)
Tijdstip en herkomst van de bestelling

2.3 Locatiegegevens

Postcode of adres (voor restaurantzoekfunctie, opgeslagen in uw browser)
Geografische coördinaten van bezorgadres (via gratis PDOK-service)

2.4 Reviewgegevens

Naam, beoordeling en reviewtekst (publiek zichtbaar op restaurantpagina)

3. Doeleinden en rechtsgronden

Doel	Rechtsgrond (AVG art. 6)
Verwerken en afhandelen van bestellingen	Uitvoering overeenkomst (sub b)
Verzenden van bevestigingsmails	Uitvoering overeenkomst (sub b)
Fraudepreventie en beveiliging	Gerechtvaardigd belang (sub f)
Geocoderen van bezorgadressen	Uitvoering overeenkomst (sub b)
Restaurantzoekfunctie op basis van locatie	Toestemming (sub a)
Wettelijke bewaarplicht (belastingadministratie)	Wettelijke verplichting (sub c)

4. Bewaartermijnen

Bestel- en betalingsgegevens: 7 jaar (fiscale bewaarplicht, art. 52 AWR)
Klantprofiel: Zolang actief + maximaal 2 jaar daarna
Reviews: Zolang de review actief is
Beveiligingslogboeken: Maximaal 90 dagen
Locatievoorkeuren: Tot u uw browseropslag wist

5. Met wie delen wij uw gegevens?

Mollie B.V. – Betalingsverwerking

Verwerkt online betalingen namens ons.

Privacybeleid: mollie.com/nl/privacy

Google LLC (Firebase) – Infrastructuur & Beveiliging

Database, serverless functies, hosting en App Check. Servers kunnen buiten de EER staan (VS) — zie sectie 6.

Privacybeleid: policies.google.com/privacy

Google LLC (reCAPTCHA) – Botdetectie

Beschermt ons platform tegen geautomatiseerde aanvallen.

Privacybeleid: policies.google.com/privacy

PDOK (Kadaster) – Geocodering

Gratis Nederlandse overheidsdienst voor geocodering. PDOK slaat geen persoonsgegevens op.

E-mailprovider – Transactionele e-mails

Uw naam en e-mailadres worden doorgegeven voor het verzenden van bestelbevestigingen.

Restaurants (partners)

Uw bestelgegevens (naam, telefoon, adres, bestelling) worden gedeeld met het restaurant voor verwerking en bezorging.

6. Internationale doorgifte

Google Firebase en reCAPTCHA worden geleverd door Google LLC (VS). Doorgifte vindt plaats op basis van Standaard Contractbepalingen (Standard Contractual Clauses) goedgekeurd door de Europese Commissie, en het EU-VS Data Privacy Framework waar van toepassing.

7. Uw rechten

Inzage (art. 15): Opvragen welke gegevens wij van u verwerken
Rectificatie (art. 16): Onjuiste of onvolledige gegevens laten corrigeren
Verwijdering (art. 17): Verzoeken uw gegevens te wissen (tenzij wettelijk bewaarplicht)
Beperking (art. 18): Verwerking laten beperken in bepaalde situaties
Overdraagbaarheid (art. 20): Gegevens ontvangen in een gangbaar, machineleesbaar formaat
Bezwaar (art. 21): Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Intrekking toestemming: Uw toestemming te allen tijde intrekken

Verzoeken sturen naar support@maal-tijd.com. Wij reageren binnen 30 dagen.

8. Klacht indienen

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens

Postbus 93374, 2509 AJ Den Haag

Website: autoriteitpersoonsgegevens.nl

Telefoon: 088 – 1805 250

Wij verzoeken u echter eerst contact met ons op te nemen zodat wij uw klacht kunnen oplossen.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS/TLS), toegangsbeveiliging, Firebase App Check ter bescherming van API-endpoints en periodieke beveiligingscontroles.

10. Wijzigingen

Wij kunnen dit beleid bijwerken. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte datum.