Privacybeleid
In dit privacybeleid leggen we uit welke persoonsgegevens Noorderlicht NDSM verwerkt, waarom we dat doen, met wie we gegevens delen en welke rechten je hebt. We gaan zorgvuldig met je gegevens om en houden ons aan de Algemene verordening gegevensbescherming (AVG).
Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is:
- Noorderlicht NDSM (café-restaurant)
- NDSM-Plein 102, Amsterdam-Noord
- E-mail: [in te vullen: e-mailadres privacy]
Heb je een eventuele functionaris voor gegevensbescherming (FG) aangesteld, vermeld die hier: [in te vullen: contactgegevens FG, indien van toepassing].
Welke gegevens we verzamelen en wanneer
We verzamelen alleen persoonsgegevens die je zelf aan ons verstrekt wanneer je een formulier op onze website invult of een dienst gebruikt. Per situatie gaat het om de volgende gegevens:
| Wanneer | Welke gegevens |
|---|---|
| Reservering | Naam, e-mailadres, telefoonnummer, opmerkingen, optioneel bedrijfs-/factuurgegevens |
| Contactformulier | Naam, e-mailadres, bericht (wordt naar ons personeel ge-e-maild, niet opgeslagen in de website) |
| Sollicitatie | Naam, e-mailadres, telefoonnummer, motivatiebrief, cv-bestand |
| Nieuwsbriefaanmelding | E-mailadres |
| Evenement-aanmeldingen (RSVP) en catering-aanvragen | Naam, e-mailadres, telefoonnummer, details van de aanvraag |
| Webshopbestelling | Naam, e-mailadres, telefoonnummer, verzendadres, bestelgegevens |
| Productrecensie | Naam, e-mailadres |
| Voorraad-melding (back-in-stock) | E-mailadres |
Daarnaast verwerken we op formulier-eindpunten kortstondig en uitsluitend in het werkgeheugen je IP-adres om misbruik te voorkomen (zogenoemde rate-limiting). Dit IP-adres wordt niet opgeslagen.
Doeleinden en grondslagen
We verwerken je persoonsgegevens voor de volgende doeleinden, telkens op basis van een wettelijke grondslag:
- Afhandelen van bestellingen en reserveringen — om je reservering of bestelling te verwerken en met je te communiceren. Grondslag: uitvoering van de overeenkomst en/of gerechtvaardigd belang.
- Behandelen van contact-, catering-, evenement- en sollicitatieverzoeken — om je vraag of aanvraag te beantwoorden. Grondslag: gerechtvaardigd belang (en, bij sollicitaties, het nemen van precontractuele stappen op jouw verzoek).
- Versturen van de nieuwsbrief — alleen als je je hiervoor hebt aangemeld. Grondslag: toestemming. Je kunt je op elk moment afmelden.
- Beveiliging en misbruikpreventie — kortstondige IP-rate-limiting op formulier-eindpunten. Grondslag: gerechtvaardigd belang.
Met wie we gegevens delen
We verkopen je gegevens nooit. We schakelen wel een aantal verwerkers in die in onze opdracht gegevens verwerken. Met deze partijen hebben we, waar vereist, een verwerkersovereenkomst:
- Brevo (Sendinblue) — verzendt al onze transactionele e-mail en onze nieuwsbrief.
- Mollie en Stripe — betalingsverwerking voor de webshop en tickets. Voor de betaling word je doorgestuurd naar de beveiligde betaalomgeving van de aanbieder zelf.
- Onze hostingprovider — levert de servers waarop de website draait.
- Google Maps — uitsluitend wanneer je op de contactpagina zelf de kaart laadt. Zie ons cookiebeleid voor uitleg.
Doorgifte buiten de EER
Sommige van onze verwerkers (zoals Brevo en Stripe) kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). In dat geval zorgen passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie, voor een gelijkwaardig beschermingsniveau. [te verifiëren: exacte doorgiftemechanismen per verwerker met de operator/jurist.]
Bewaartermijnen
We bewaren je persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor we ze hebben verzameld of dan wettelijk verplicht is. [in te vullen: bewaartermijnen per categorie.] Voor financiële en bestelgegevens geldt een wettelijke bewaarplicht van 7 jaar op grond van de Nederlandse belastingwetgeving.
Je rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage
- Recht op rectificatie (correctie)
- Recht op verwijdering ("recht om vergeten te worden")
- Recht op beperking van de verwerking
- Recht op overdraagbaarheid van gegevens (dataportabiliteit)
- Recht van bezwaar tegen de verwerking
- Recht om eerder gegeven toestemming in te trekken
Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Hoe je je rechten uitoefent
Wil je een van bovenstaande rechten uitoefenen, of heb je een vraag over je gegevens? Stuur dan een bericht naar [in te vullen: e-mailadres privacy]. We kunnen je vragen je identiteit te bevestigen voordat we je verzoek behandelen, en we reageren binnen de wettelijke termijn.
Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze diensten of de wetgeving veranderen. De meest recente versie vind je altijd op deze pagina.