Privacyverklaring
Laatst bijgewerkt: juni 2026
1. Wie zijn wij?
Nieuw Museum BV , Hooistraat 42, 8000 Brugge , BTW BE 0894.806.489 , KBO 0894.806.489.
Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld. Wij hebben geen aangestelde functionaris voor gegevensbescherming (DPO) , onze schaal valt onder de drempel van art. 37 AVG. Voor privacyvragen contacteert u rechtstreeks hallo@koen-marijke.be.
2. Welke gegevens verzamelen wij?
2.1 Reserveringsgegevens
Naam, e-mailadres, telefoonnummer, datum en tijdstip van het bezoek, groepsgrootte, gekozen menu's en vrije tekst die u zelf invult (allergieën, dieetwensen, gelegenheid, notities). Optioneel ook een depositobetaling via Stripe.
2.2 Dieet- en allergiegegevens
Wanneer u allergieën of dieetwensen vermeldt in het notitieveld van een reservering, kunnen die gegevens kwalificeren als bijzondere persoonsgegevens betreffende uw gezondheid (art. 9 AVG). U geeft die informatie vrijwillig en uitsluitend met het oog op een veilige bereiding van uw maaltijd. Wij verwerken ze op basis van uw uitdrukkelijke toestemming (art. 9.2.a AVG) en delen ze enkel intern met de keukenploeg. Voordat het reserveringsformulier wordt verzonden vragen wij u expliciet om die toestemming via een aparte aanvinkoptie naast het notitieveld. Wij bewaren als bewijs het tijdstip van uw toestemming en de versie van de toestemmingstekst, samen met uw reservatie. U kunt uw toestemming op elk moment intrekken door ons te contacteren via hallo@koen-marijke.be; intrekking heeft geen terugwerkende kracht op reeds bereide maaltijden.
2.3 Webshop- en cadeaubongegevens
Naam, e-mailadres, leveringsadres, telefoonnummer (indien vereist door de koerier), bestelinhoud, betalingsreferentie en , bij cadeaubonnen , optioneel de naam en het e-mailadres van de ontvanger. Volledige kaartgegevens worden nooit opgeslagen; die worden rechtstreeks verwerkt door Stripe.
2.4 Nieuwsbriefgegevens
E-mailadres, taalvoorkeur, tijdstip van inschrijving en bevestiging (double opt-in), inschrijvingsbron, IP-adres en user-agent op het moment van de toestemming (bewijslast art. 7 AVG), en open-/klik-statistieken per campagne.
2.5 Klantsegmentatie (profilering)
Op basis van uw bezoekgeschiedenis en bestedingen berekenen wij automatisch interne segmenten zoals Regulier, Vaste Gast, Big Spender of Slipping Away. Deze segmentatie wordt uitsluitend gebruikt om onze service te personaliseren (bv. een attentie voor een trouwe gast) en heeft geen rechtsgevolgen voor u , er worden geen prijzen of voorwaarden aangepast. U kunt bezwaar maken tegen deze profilering via hallo@koen-marijke.be.
2.6 Bonnetjes / receipts (optioneel)
Als u in onze app een bonnetje uploadt, gebruiken wij een OCR-systeem om datum, totaal en items uit te lezen. De foto wordt versleuteld opgeslagen en is enkel zichtbaar voor het zaalpersoneel.
2.7 Technische gegevens
IP-adres en browsertype, enkel voor de werking en beveiliging van de website (rate-limiting, fraudepreventie).
3. Waarvoor gebruiken wij uw gegevens?
| Verwerking | Doel | Rechtsgrondslag |
|---|---|---|
| Reserveringen beheren | Uw tafel reserveren, bevestigingen en herinneringen sturen | Uitvoering overeenkomst (art. 6.1.b) |
| Allergie-/dieetnotities | Veilige bereiding van uw maaltijd | Uitdrukkelijke toestemming (art. 9.2.a) |
| Webshop- en cadeaubon-orders | Levering, communicatie en boekhouding | Uitvoering overeenkomst (art. 6.1.b) + wettelijke verplichting (art. 6.1.c) |
| Nieuwsbrief | Menu's, evenementen, speciale avonden | Toestemming (art. 6.1.a) |
| Klantsegmentatie | Service personaliseren (geen rechtsgevolgen) | Gerechtvaardigd belang (art. 6.1.f) |
| Herinnering bij afgebroken boeking | Eenmalige herinnering | Gerechtvaardigd belang (art. 6.1.f) |
| Feedbackverzoek na bezoek | Kwaliteitsverbetering | Gerechtvaardigd belang (art. 6.1.f) |
| Beveiligingslogs / rate-limit | Misbruikbestrijding | Gerechtvaardigd belang (art. 6.1.f) |
4. Hoe lang bewaren wij uw gegevens?
Wij hanteren een geautomatiseerde retentieprocedure die dagelijks loopt en deze termijnen afdwingt:
| Gegevens | Bewaartermijn | Actie nadien |
|---|---|---|
| Gastprofiel (naam, e-mail, telefoon, notities) | 3 jaar na laatste activiteit | Anonimiseren |
| Facturen en bestelhistoriek | 7 jaar (boekhoudwet) | Personalia ontkoppeld, factuur bewaard |
| Nieuwsbriefabonnees (actief) | Tot afmelding | Verwijderen na 12 maanden inactief |
| Stripe-webhookgebeurtenissen | 180 dagen | Verwijderen |
| Rate-limit / technische logs | 90 dagen | Verwijderen |
| Opgeloste webhook-fouten | 90 dagen na resolutie | Verwijderen |
5. Met wie delen wij uw gegevens?
Wij werken samen met onderstaande verwerkers, die uw gegevens uitsluitend verwerken in onze opdracht en nooit voor eigen doeleinden gebruiken:
- Supabase Inc. (VS) , databasehosting via Lovable Cloud, servers in de EU (Frankfurt). Doorgifte gedekt door SCC's van 4 juni 2021, module 2.
- Lovable AB (Zweden) , hosting van de applicatie en AI-gateway (LLM-functies voor menu-vertalingen en bonnetjes-OCR). Verwerking binnen de EU.
- Stripe Payments Europe Ltd. (Ierland) en Stripe Inc. (VS) , betalingen. PCI DSS Level 1. Doorgifte gedekt door SCC's, module 2.
- Resend Inc. (VS) , transactionele e-mails en nieuwsbrieven. SCC's, module 2.
- Printful Inc. (VS) / Printful Latvia SIA (EU) , productie en levering van webshop-bestellingen.
- Google Ireland Ltd. , Google Sheets API voor interne transactie-mirror (admins). Geen klantgegevens publiek toegankelijk.
Wij verkopen uw gegevens nooit aan derden.
6. Uw rechten
U heeft het recht om:
- Inzage te vragen in uw persoonsgegevens.
- Correctie te vragen van onjuiste of onvolledige gegevens.
- Verwijdering te vragen ("recht om vergeten te worden"), behoudens wettelijke bewaarplichten.
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of tegen profilering (zie §2.5).
- Beperking van de verwerking te vragen.
- Dataportabiliteit: een machine-leesbare export (JSON) van de gegevens die u zelf heeft verstrekt.
- Uw toestemming voor de nieuwsbrief op elk moment in te trekken via de afmeldlink onderaan elke e-mail.
U oefent uw rechten uit door een e-mail te sturen naar hallo@koen-marijke.be. Wij antwoorden binnen 30 dagen, eventueel verlengbaar met 60 dagen voor complexe vragen (art. 12.3 AVG).
U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel , www.gegevensbeschermingsautoriteit.be.
7. Cookies
Wij gebruiken uitsluitend strikt noodzakelijke opslag en cookies voor de betalingsmodule. Wij gebruiken geen Google Analytics, Facebook Pixel, of andere tracking- of marketingcookies. Lees ons cookiebeleid voor het volledige overzicht.
8. Beveiliging en incidenten
Wij beveiligen uw gegevens met versleuteling in transit (TLS), RLS-policies op de database, en strikt beheer van toegangsrechten. Beveiligingsmeldingen kunt u doen via /.well-known/security.txt of rechtstreeks naar hallo@koen-marijke.be. Bij een datalek met risico voor u melden wij dit binnen 72 uur aan de GBA en, waar vereist, aan u.
9. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan deze pagina geeft aan wanneer de meest recente versie werd gepubliceerd.