Privacybeleid

Laatst bijgewerkt op 27/08/2026— versie 1.0

De Kookgek hecht belang aan de bescherming van je persoonsgegevens. In deze verklaring leggen we uit welke gegevens we verzamelen wanneer je onze website bezoekt, een reservatie of informatie aanvraagt, of een beoordeling achterlaat — waarom we dat doen, hoe lang we die gegevens bewaren en welke rechten je hebt.

We verwerken je gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, hierna “AVG” of “GDPR”) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

1. Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is:

Voor alle vragen over deze privacyverklaring of over de verwerking van je gegevens kan je ons bereiken op bovenstaand e-mailadres. We zijn niet verplicht een functionaris voor gegevensbescherming (DPO) aan te stellen en hebben er ook geen aangesteld.

2. Welke gegevens verwerken we, waarom en op welke rechtsgrond?

We verzamelen alleen gegevens die je ons zelf bezorgt via een van onze formulieren, aangevuld met een beperkt aantal technische gegevens die elke website nodig heeft om te werken en beveiligd te blijven.

2.1 Reservatie- en informatieaanvraag (contactformulier)

Via het formulier op onze website kan je een reservatie aanvragen voor het restaurant of de feestzaal, of vrijblijvend meer informatie vragen.

  • Gegevens: naam, e-mailadres, telefoonnummer, gewenste datum en tijdstip, aantal personen, type aanvraag en de inhoud van je bericht. Optioneel: eventuele allergieën of dieetwensen die je zelf vermeldt, en bedrijfsgegevens bij een aanvraag voor een feest of event.
  • Doel: je aanvraag beoordelen, contact met je opnemen, een voorstel of bevestiging bezorgen en — als je reserveert — de reservatie of het evenement praktisch organiseren.
  • Rechtsgrond: de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen op jouw verzoek (art. 6.1.b AVG). Voor een louter informatieve vraag steunen we op ons gerechtvaardigd belang om vragen van (mogelijke) klanten te beantwoorden (art. 6.1.f AVG).

Deze gegevens zijn noodzakelijk om je aanvraag te kunnen behandelen. Zonder deze gegevens kunnen we niet op je vraag ingaan.

Let op bij gezondheidsgegevens: als je in het vrije tekstveld allergieën of een medisch dieet vermeldt, gaat het om gegevens van een gevoelige aard. We verwerken die uitsluitend om je veilig te kunnen bedienen, op basis van je uitdrukkelijke toestemming (art. 9.2.a AVG), en we bewaren ze niet langer dan nodig voor je bezoek.

2.2 Beoordeling achterlaten via QR-code (reviewformulier)

In het restaurant kan je met je smartphone een QR-code scannen om een beoordeling achter te laten.

  • Gegevens: [[je voornaam of naam]], je score of beoordeling, je opmerkingen of feedback en — indien je die zelf invult — je e-mailadres.
  • Doel: onze dienstverlening evalueren en verbeteren, intern opvolgen van klachten of complimenten, en [[indien van toepassing: je beoordeling publiceren op onze website of sociale media]].
  • Rechtsgrond: je toestemming (art. 6.1.a AVG). Het invullen van dit formulier is volledig vrijwillig.

Je kan je toestemming op elk moment intrekken door ons een e-mail te sturen. Je beoordeling wordt dan verwijderd, en offline gehaald als ze gepubliceerd was. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór die intrekking.

2.3 Technische gegevens bij een bezoek aan de website

Onze webserver houdt automatisch een beperkt logboek bij van elk bezoek: je IP-adres, het tijdstip, de opgevraagde pagina’s, de foutmeldingen en het type browser (user agent).

  • Doel: de website technisch laten werken, misbruik en aanvallen detecteren, spam via onze formulieren tegenhouden en storingen opsporen.
  • Rechtsgrond: ons gerechtvaardigd belang bij de beveiliging en de goede werking van onze website (art. 6.1.f AVG).

Voor bezoekersstatistieken gebruiken we [[ANALYTICS-OPLOSSING, bv. Independent Analytics — draait op onze eigen server, plaatst geen tracking cookies en registreert geen volledige IP-adressen]]. We stellen geen profielen op van individuele bezoekers.

2.4 Facturatie en boekhouding

Wordt je aanvraag een bevestigde reservatie of een feest, dan verwerken we ook de gegevens die op je bestelbon, offerte of factuur staan (naam, adres, eventueel btw-nummer, bedragen).

  • Rechtsgrond: de uitvoering van de overeenkomst (art. 6.1.b AVG) en het naleven van onze wettelijke verplichtingen op het vlak van boekhouding en btw (art. 6.1.c AVG).

2.5 Wat we niet doen

  • Onze website heeft geen reactiefunctie, geen gebruikersaccounts en geen registratiemogelijkheid voor bezoekers. Je kan bij ons dus geen profiel aanmaken en er worden geen gegevens uit reacties verzameld.
  • We verkopen of verhuren je gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.
  • We nemen geen beslissingen over jou op basis van uitsluitend geautomatiseerde verwerking, en we doen niet aan profilering.
  • We sturen je alleen commerciële berichten als je daar uitdrukkelijk om vraagt. [[Schrap deze regel als er geen nieuwsbrief is; is er wel een nieuwsbrief, voeg dan een apart punt toe met doel, rechtsgrond (toestemming) en uitschrijfmogelijkheid.]]

3. Cookies en vergelijkbare technieken

Een cookie is een klein tekstbestand dat een website op je toestel plaatst. Onze website gebruikt:

  • Noodzakelijke cookies: ze zorgen ervoor dat de website en de formulieren correct werken en beschermen tegen misbruik (bijvoorbeeld spamfiltering en beveiliging). Voor deze cookies is geen toestemming vereist.
  • Analytische cookies: [[indien van toepassing invullen; laat deze regel weg als je analytics-oplossing cookieloos werkt]].
  • Cookies van derden: ze kunnen geplaatst worden door ingesloten inhoud (zie punt 4), bijvoorbeeld een kaart of een video.

Je kan cookies op elk moment weigeren, beperken of verwijderen via de instellingen van je browser. Als je noodzakelijke cookies blokkeert, is het mogelijk dat bepaalde onderdelen van de website niet meer naar behoren werken.

4. Ingesloten inhoud van andere websites

Sommige pagina’s bevatten inhoud die afkomstig is van andere websites, bijvoorbeeld [[een Google Maps-kaart met onze ligging, een YouTube-video of een Facebook- of Instagram-feed]]. Zulke ingesloten inhoud gedraagt zich alsof je die andere website rechtstreeks bezoekt: de betrokken aanbieder kan gegevens over jou verzamelen, cookies plaatsen en je interactie met die inhoud volgen — ook als je bij die dienst ingelogd bent.

Wij hebben geen controle over wat die derden met die gegevens doen. Raadpleeg daarvoor hun eigen privacybeleid.

5. Met wie delen we je gegevens?

We geven je gegevens alleen door aan partijen die ons helpen onze dienstverlening te leveren, en enkel voor zover dat nodig is. Met elk van hen is een verwerkersovereenkomst gesloten conform artikel 28 AVG.

Ontvanger Rol
Combell Hosting van de website, e-mail en back-ups
Forminator Verwerking en aflevering van formulierinzendingen
Blueblot
technisch onderhoud en beveiliging van de website
   

Daarnaast kunnen we gegevens meedelen aan overheidsinstanties wanneer we daartoe wettelijk verplicht zijn, of aan onze advocaat of verzekeraar in het kader van een geschil.

6. Doorgifte buiten de Europese Economische Ruimte

We streven ernaar je gegevens binnen de Europese Economische Ruimte (EER) te houden. Wanneer een dienstverlener toch gegevens buiten de EER verwerkt, gebeurt dat enkel op basis van een geldig doorgiftemechanisme uit hoofdstuk V van de AVG: een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen van de Europese Commissie.

7. Hoelang bewaren we je gegevens?

We bewaren je gegevens niet langer dan noodzakelijk voor het doel waarvoor we ze verzamelden, tenzij een langere bewaartermijn wettelijk verplicht is.

Gegevens Bewaartermijn
Aanvraag die niet tot een reservatie leidt Maximaal 12 maanden na het laatste contact
Bevestigde reservatie of feest Tot 12 maanden na de datum van het bezoek of het evenement
Allergie- en dieetgegevens Tot na afloop van je bezoek, daarna verwijderd
Beoordelingen via het reviewformulier Maximaal [[24]] maanden, of tot je je toestemming intrekt
Facturen en boekhoudkundige stukken 7 jaar (wettelijke bewaarplicht)
Server- en beveiligingslogs Maximaal [[6]] maanden
E-mailcorrespondentie Maximaal [[24]] maanden na het laatste contact

8. Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Concreet betekent dit onder meer: een beveiligde verbinding (SSL/TLS) over de volledige website, toegang tot het beheer van de website enkel voor bevoegde personen en beschermd met sterke wachtwoorden en tweefactorauthenticatie, een firewall en malwarescanner op de webserver, tijdige updates van de gebruikte software en periodieke back-ups.

Ondanks deze maatregelen kan geen enkele overdracht via het internet als volledig risicoloos worden beschouwd. Vermoed je dat je gegevens niet goed beveiligd zijn of dat er sprake is van misbruik? Neem dan meteen contact met ons op.

9. Welke rechten heb je?

Op grond van de AVG heb je de volgende rechten:

  • Recht op inzage: je kan opvragen welke persoonsgegevens we van je verwerken en daarvan een kopie krijgen.
  • Recht op verbetering: je kan onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
  • Recht op gegevenswissing: je kan vragen je gegevens te verwijderen, behalve wanneer we ze wettelijk moeten bewaren of nodig hebben voor de instelling of onderbouwing van een rechtsvordering.
  • Recht op beperking: je kan vragen de verwerking tijdelijk stop te zetten, bijvoorbeeld terwijl we de juistheid van je gegevens nakijken.
  • Recht van bezwaar: je kan je verzetten tegen verwerkingen die op ons gerechtvaardigd belang steunen.
  • Recht op overdraagbaarheid: je kan de gegevens die je ons bezorgde in een gangbaar digitaal formaat ontvangen of laten doorsturen naar een andere verwerkingsverantwoordelijke.
  • Recht om je toestemming in te trekken: waar de verwerking op toestemming steunt, kan je die op elk moment intrekken, zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

Je oefent deze rechten uit door een e-mail te sturen naar [[E-MAILADRES]]. We reageren binnen één maand na ontvangst van je verzoek. Is je vraag complex of ontvangen we er meerdere, dan kan die termijn met twee maanden verlengd worden; we laten je dat dan tijdig weten. Om misbruik te voorkomen, kunnen we je vragen je identiteit aan te tonen. Het uitoefenen van je rechten is kosteloos.

10. Klacht bij de toezichthoudende overheid

Ben je niet tevreden over de manier waarop we met je gegevens omgaan, laat het ons dan eerst weten — we zoeken graag samen een oplossing. Je hebt daarnaast steeds het recht een klacht in te dienen bij de Belgische toezichthouder:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Tel. +32 (0)2 274 48 00
contact@apd-gba.be
www.gegevensbeschermingsautoriteit.be

11. Minderjarigen

Onze website en formulieren zijn niet gericht op kinderen jonger dan 16 jaar. Ben je jonger dan 16, laat dan een ouder of voogd de reservatie of de beoordeling voor je indienen. Stellen we vast dat we zonder geldige toestemming gegevens van een minderjarige verwerkten, dan verwijderen we die zo snel mogelijk.

12. Wijzigingen aan deze privacyverklaring

We kunnen deze privacyverklaring aanpassen wanneer onze werkwijze of de wetgeving verandert. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen brengen we je daar actief van op de hoogte.