Algemene informatie
- Dit beleid heeft betrekking op de Website, beschikbaar op het adres: fitdiet.nl
- De beheerder van de website en de verwerkingsverantwoordelijke voor de persoonsgegevens is: FIT CATERING B.V., Van Heekstraat 27 H, 3125 BN Schiedam, KVK 81406754
- Het e-mailadres van de beheerder: order@fitdiet.nl
- De Beheerder is verwerkingsverantwoordelijke voor jouw persoonsgegevens met betrekking tot de gegevens die vrijwillig op de Website zijn verstrekt.
- De Website gebruikt persoonsgegevens voor de volgende doeleinden:
- Het versturen van een nieuwsbrief,
- Het voeren van online chatgesprekken,
- De afhandeling van vragen via het formulier,
- De voorbereiding, verpakking en verzending van goederen,
- De uitvoering van bestelde diensten,
- De presentatie van het aanbod of informatie.
De Website verzamelt informatie over gebruikers en hun gedrag op de volgende manieren:
- Via gegevens die vrijwillig in formulieren worden ingevoerd en die in de systemen van de Beheerder worden opgenomen.
- Via het opslaan van cookiebestanden (zogenaamde "cookies") op eindapparaten.
Geselecteerde methoden van gegevensbescherming die door de Beheerder worden toegepast
- De plaatsen waar wordt ingelogd en waar persoonsgegevens worden ingevoerd, worden beschermd in de transmissielaag (SSL-certificaat). Hierdoor worden persoonsgegevens en inloggegevens die op de website worden ingevoerd, versleuteld op de computer van de gebruiker en kunnen ze alleen op de doelserver worden gelezen.
- De persoonsgegevens die in de database zijn opgeslagen, zijn zodanig versleuteld dat alleen de beheerder die over de sleutel beschikt ze kan lezen. Hierdoor zijn de gegevens beschermd voor het geval de database van de server wordt gestolen.
- Wachtwoorden van gebruikers worden gehasht opgeslagen. De hashfunctie werkt in één richting - het is niet mogelijk om de werking ervan om te keren, wat tegenwoordig de moderne standaard is voor het opslaan van gebruikerswachtwoorden.
- De Beheerder wijzigt periodiek zijn administratieve wachtwoorden.
- Ter bescherming van de gegevens maakt de Beheerder regelmatig back-ups.
- Een belangrijk element van de gegevensbescherming is het regelmatig bijwerken van alle software die door de Beheerder wordt gebruikt voor de verwerking van persoonsgegevens, wat in het bijzonder betekent dat de programmeercomponenten regelmatig worden bijgewerkt.
Hosting
De website wordt gehost op de infrastructuur van Vercel. Deze hosting ondersteunt de website en het beheerpaneel; wij gebruiken geen Vercel Web Analytics of Vercel Speed Insights.
Jouw rechten en aanvullende informatie over het gebruik van de gegevens:
In bepaalde situaties heeft de Beheerder het recht jouw persoonsgegevens door te geven aan andere ontvangers, indien dit noodzakelijk is voor de uitvoering van de met jou gesloten overeenkomst of voor de nakoming van de verplichtingen die op de Beheerder rusten. Dit betreft de volgende groepen ontvangers:
- het hostingbedrijf op basis van een verwerkersovereenkomst,
- betalingsproviders,
- bevoegde medewerkers en samenwerkende personen die de gegevens gebruiken om het doel van de website te realiseren.
- Jouw persoonsgegevens worden door de Beheerder niet langer verwerkt dan noodzakelijk is voor de uitvoering van de daarmee verband houdende handelingen die in afzonderlijke voorschriften zijn vastgelegd (bijv. inzake boekhouding). Met betrekking tot marketinggegevens worden de gegevens niet langer dan 3 jaar verwerkt.
- Je hebt het recht om van de Beheerder te verlangen:
- toegang tot de persoonsgegevens die op jou betrekking hebben,
- rectificatie ervan,
- verwijdering,
- beperking van de verwerking,
- en overdraagbaarheid van de gegevens.
- Je hebt het recht om bezwaar te maken, met betrekking tot de in punt 3.3 c) bedoelde verwerking, tegen de verwerking van persoonsgegevens met het oog op de behartiging van de gerechtvaardigde belangen van de Beheerder, waaronder profilering, met dien verstande dat het recht van bezwaar niet kan worden uitgeoefend indien er zwaarwegende gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan jouw belangen, rechten en vrijheden, in het bijzonder de vaststelling, de uitoefening of de verdediging van rechtsvorderingen.
- Het verstrekken van persoonsgegevens is vrijwillig, maar noodzakelijk voor de werking van de Website.
- Ten aanzien van jou kunnen handelingen worden verricht die bestaan uit geautomatiseerde besluitvorming, waaronder profilering, met het oog op het verlenen van diensten in het kader van de gesloten overeenkomst en met het oog op direct marketing door de Beheerder.
- Het gebruik van technologieleveranciers kan betekenen dat gegevens buiten de Europese Economische Ruimte worden verwerkt, onder meer in de VS. Leveranciers beschrijven de toepasselijke doorgiftemechanismen en waarborgen in hun documentatie, waaronder de kaders voor gegevensoverdracht van Google. Via de bovenstaande contactgegevens kun je de verwerkingsverantwoordelijke om informatie over ontvangers en waarborgen vragen.
Informatie in formulieren
- De Website verzamelt informatie die vrijwillig door de gebruiker wordt verstrekt, waaronder persoonsgegevens voor zover deze worden verstrekt.
- De Website kan informatie over de verbindingsparameters opslaan (tijdstempel, IP-adres).
- De Website kan in sommige gevallen informatie opslaan die het gemakkelijker maakt om de gegevens in het formulier te koppelen aan het e-mailadres van de gebruiker die het formulier invult. In dat geval verschijnt het e-mailadres van de gebruiker in de url van de pagina die het formulier bevat.
- De in het formulier verstrekte gegevens worden verwerkt voor het doel dat voortvloeit uit de functie van het specifieke formulier, bijv. voor de afhandeling van een serviceverzoek of een commercieel contact, de registratie van diensten enz. Telkens informeren de context en de beschrijving van het formulier op duidelijke wijze waarvoor het dient.
Logs van de Beheerder
- Informatie over het gedrag van gebruikers op de website kan worden gelogd. Deze gegevens worden gebruikt voor het beheer van de website.
Analytics en marketing
- Met jouw afzonderlijke toestemming voor analytics gebruiken wij Google Analytics 4 (GA4) om bezoeken, verkeersbronnen en aankopen te meten. GA4 is rechtstreeks in de website geïntegreerd. Het beheerpaneel en de pagina’s van het klantaccount zijn uitgesloten van deze meting.
- GA4 ontvangt informatie over bezochte pagina’s, campagnebronnen, apparaten en browsers, en winkelgebeurtenissen zoals producten, waarde, valuta en transactie-identificatoren. Cookie-identificatoren zijn pseudoniem; dat maakt de gegevens niet volledig anoniem. Wij sturen geen namen, bezorgadressen, e-mailadressen, wachtwoorden of formulierinhoud naar GA4. URL-parameters zijn beperkt tot campagnegegevens; tokens en privé-identificatoren in adressen worden uit de meting verwijderd.
- Wij schakelen Google Signals, automatische formuliermeting en het verzamelen van door gebruikers verstrekte gegevens in GA4 niet in. Zie het privacybeleid van Google. De property bewaart gebeurtenisgegevens 2 maanden en gebruikersgegevens 14 maanden; die laatste termijn wordt bij nieuwe activiteit opnieuw ingesteld. Deze termijnen gelden niet voor standaard geaggregeerde rapporten.
- Google Tag Manager (GTM) beheert marketingtags, waaronder Google Ads. GTM en Meta Pixel laden alleen met marketingtoestemming, los van de toestemming voor analytics. Tags kunnen cookie-identificatoren en informatie over bezoeken en conversies verwerken. Zie Google-advertenties en het privacybeleid van Meta.
Cookies en vergelijkbare technologieën
- Noodzakelijk: winkelwagen, login, taalvoorkeuren en formulierbeveiliging. Deze werken onafhankelijk van optionele toestemming.
- Analytics: GA4 gebruikt onder meer
_ga- en_ga_*-cookies, die standaard maximaal 2 jaar worden bewaard en bij een volgend bezoek kunnen worden vernieuwd. We schakelen ze pas in nadat je toestemming voor analytics hebt gegeven. - Marketing: cookies en identificatoren van ingeschakelde Google Ads- en Meta-tags, uitsluitend na marketingtoestemming.
- Je toestemmingskeuzes worden lokaal in je browser opgeslagen. Eerdere marketingtoestemming geeft op zichzelf geen toestemming voor GA4.
Toestemming kiezen en intrekken
In de banner kun je optionele technologieën accepteren of weigeren. Via “Cookie-instellingen”, ook beschikbaar in de voettekst, kun je analytics en marketing afzonderlijk in- of uitschakelen. Weigeren verhindert aankopen of inloggen niet. Als je toestemming intrekt, stopt de verdere meting waarvoor die toestemming gold; dit heeft geen invloed op de rechtmatigheid van eerdere verwerking. Wanneer je analytics uitschakelt, verwijderen wij de GA4-cookies van onze website. Je kunt cookies ook verwijderen of blokkeren in je browserinstellingen; het blokkeren van noodzakelijke cookies kan de werking van de website beperken.