Privacybeleid

Wie wij zijn

Deze website wordt beheerd door Lasagna Lab (hierna: "wij" of "ons"), met vestigingsadres Zonnebaan 50, 3542 EG Utrecht, ingeschreven bij de Kamer van Koophandel (KVK) onder nummer 42162018. Wij zijn een bezorg- en afhaalservice voor lasagne en gehaktballetjes in Utrecht en zijn verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen over je privacy kun je contact met ons opnemen via hello@lasagnalab.nl.

Welke gegevens wij verzamelen

Wanneer je een bestelling plaatst, vragen wij de gegevens die nodig zijn om je bestelling te kunnen bezorgen of voor je klaar te zetten:

• je naam;
• je bezorgadres (straat, huisnummer, postcode en plaats) — alleen als je laat bezorgen;
• je telefoonnummer en e-mailadres;
• of je laat bezorgen of afhaalt, je gewenste bezorg- of afhaaltijd en eventuele opmerkingen.

Vermeld je in de opmerkingen zelf een allergie of dieetwens, dan is dat een gegeven over je gezondheid. Wij gebruiken het alleen om je bestelling veilig te bereiden en te bezorgen of mee te geven.

Betaal je online, dan ontvangen wij van Mollie het bedrag, de betaalmethode, de status en een referentie van je betaling. Bij iDEAL | Wero kunnen wij ook de naam en het rekeningnummer zien waarmee je betaalde, en bij een creditcard de naam op de kaart en de laatste vier cijfers. Je volledige kaartgegevens of de inloggegevens van je bank zien wij nooit.

Waarvoor wij je gegevens gebruiken

Wij gebruiken je gegevens uitsluitend voor je bestelling: om je betaling te verwerken (en zo nodig terug te betalen), om de bestelling klaar te maken, te bezorgen of klaar te zetten voor afhalen, contact met je op te nemen als dat nodig is, en om je een bevestiging per e-mail te sturen — en om het bestelformulier te beschermen tegen misbruik (zie hieronder). Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties van derden.

Op welke grondslag wij je gegevens verwerken

Wij verwerken je gegevens omdat dat nodig is om je bestelling uit te voeren (uitvoering van de overeenkomst, artikel 6 lid 1 onder b AVG). Gegevens die wij voor onze administratie moeten bewaren, bewaren wij vanwege een wettelijke verplichting (artikel 6 lid 1 onder c AVG). Het bestelformulier beschermen wij tegen misbruik op grond van ons gerechtvaardigd belang bij een veilige website (artikel 6 lid 1 onder f AVG).

Hosting, e-mail en betalingen

Onze website en ons bestelsysteem draaien bij Cloudflare. Wanneer je een bestelling plaatst, slaan wij deze op in een database van Cloudflare, zodat wij je bestelling kunnen klaarmaken en bezorgen of meegeven. Bij het afrekenen gebruiken wij Cloudflare Turnstile om misbruik door bots te voorkomen; daarvoor worden technische gegevens van je browser en verbinding (zoals je IP-adres) gecontroleerd. Voor het leveren van deze diensten treedt Cloudflare op als verwerker namens ons. Om de botdetectie van Turnstile te verbeteren, gebruikt Cloudflare deze technische gegevens ook voor eigen doeleinden; daarvoor is Cloudflare zelf verwerkingsverantwoordelijke. Zie de Turnstile-privacyverklaring van Cloudflare.

Voor het versturen van bestel- en bevestigingsmails maken wij gebruik van Resend, een e-maildienst die eveneens optreedt als verwerker namens ons. Resend verwerkt de in de e-mail opgenomen gegevens alleen om de e-mail te kunnen bezorgen en niet voor eigen doeleinden.

Online betalingen lopen via Mollie B.V. in Amsterdam, een betaaldienstverlener onder toezicht van De Nederlandsche Bank. Je betaalt op de beveiligde betaalpagina van Mollie. Wij geven Mollie alleen het bedrag, je bestelnummer en de links om na het betalen terug te keren naar onze website; je naam, adres, telefoonnummer, e-mailadres en opmerkingen geven wij niet door. Mollie verwerkt je betaalgegevens (zoals je rekening- of kaartnummer, IP-adres en apparaatgegevens) als zelfstandige verwerkingsverantwoordelijke: om de betaling uit te voeren, fraude te voorkomen en te voldoen aan wettelijke verplichtingen, zoals de regels tegen witwassen. Schakelt Mollie daarbij partijen buiten de Europese Economische Ruimte in, dan gebruikt Mollie waarborgen zoals de standaardcontractbepalingen. Zie de privacyverklaring van Mollie.

Resend slaat de e-mails, en dus je bestelgegevens, op in de Verenigde Staten. Ook Cloudflare kan gegevens buiten de Europese Economische Ruimte verwerken, omdat zijn netwerk wereldwijd werkt. Dat gebeurt alleen op basis van het EU-VS Data Privacy Framework (een adequaatheidsbesluit van de Europese Commissie) of de standaardcontractbepalingen van de Europese Commissie. Een kopie van de standaardcontractbepalingen kun je bij ons opvragen.

Bewaartermijn

Wij bewaren bestelgegevens niet langer dan nodig is om je bestelling af te handelen en te voldoen aan onze wettelijke verplichtingen. Gegevens die wij nodig hebben voor onze administratie bewaren wij zo lang als de wet voorschrijft (in Nederland in de regel 7 jaar). Rond je een online betaling niet af, dan verwijderen wij de gegevens van die onvoltooide bestelling zodra de betaling is verlopen of afgebroken, en uiterlijk binnen 30 dagen.

Cookies en statistieken

Wij gebruiken geen tracking-cookies en geen advertentietrackers. Daarom is er ook geen cookiebanner nodig. Als wij websitestatistieken bijhouden, gebeurt dat op een cookieloze, privacyvriendelijke manier zonder dat je persoonlijk wordt geïdentificeerd.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te laten beperken en je gegevens over te laten dragen. Ook kun je bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang. Neem hiervoor contact met ons op via hello@lasagnalab.nl of telefonisch via +31 6 86353026. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.