Wie is verantwoordelijk?
Pandje 4 Groesbeek, Dorpsstraat 4, 6562 AB Groesbeek, KVK 75489295, is verantwoordelijk voor de persoonsgegevens die via deze website worden verwerkt. Voor vragen over privacy kun je mailen naar info@pandje4.nl of bellen naar 024-6793424.
Welke gegevens verwerken we?
Als je alleen de website bekijkt, vragen we geen naam, e-mailadres, telefoonnummer of andere klantgegevens. De hosting en beveiliging kunnen wel automatisch beperkte technische gegevens verwerken, zoals IP-adres, tijdstip en browserinformatie, voor een veilige en goed werkende website.
Bij een reservering verwerken we je naam, mobiele nummer, e-mailadres, gekozen arrangement, datum, tijd, aantal personen en een eventuele opmerking. We gebruiken dit om de reservering uit te voeren, je bevestiging te sturen en contact op te nemen als dat nodig is. Allergie- of andere gezondheidsinformatie vragen we niet in het gewone opmerkingenveld. Je kunt deze alleen vrijwillig doorgeven via het aparte toestemmingsvak; de informatie wordt uitsluitend gebruikt voor jouw reservering en bezoek.
Bij een cadeaubon verwerken we de naam en het e-mailadres van de koper, het gekozen bedrag of arrangement, betaal- en statusinformatie en – als je die invult – de naam, het e-mailadres en het persoonlijke bericht voor de ontvanger. De beveiligde betaalstap loopt via Stripe binnen de bestaande Shiftlie-betaalflow. Pandje 4 ontvangt of bewaart geen volledige kaart- of bankgegevens van de betaling.
Bij Vrienden van Pandje 4 verwerken we je naam, e-mailadres, geboortedatum, eventueel telefoonnummer, accountgegevens, je persoonlijke QR-code, punten, spaargeschiedenis en beloningen. Deze gegevens gebruiken we om je account, punten en beloningen te beheren en om je veilig te laten inloggen. Pandje 4 kan je wachtwoord niet uitlezen.
Waarom mogen we deze gegevens gebruiken?
Voor reserveringen en cadeaubonnen is de verwerking nodig om jouw verzoek of overeenkomst uit te voeren. Voor deelname aan Vrienden van Pandje 4 verwerken we de gegevens die nodig zijn om het door jou aangemaakte account en spaarprogramma uit te voeren. Voor administratie en betalingen kunnen wettelijke bewaarplichten gelden. Voor technische beveiligingsinformatie gebruiken we ons gerechtvaardigd belang om de website en systemen veilig en beschikbaar te houden. Wil je vrijwillig allergie- of gezondheidsinformatie doorgeven, dan vragen we daarvoor apart je uitdrukkelijke toestemming. We leggen vast dat die toestemming is gegeven en gebruiken de informatie uitsluitend voor jouw reservering en bezoek. Je kunt die toestemming weer intrekken.
Wat doen we nadrukkelijk niet?
- We verkopen je persoonsgegevens niet.
- We maken geen advertentie- of marketingprofiel van je websitebezoek.
- We gebruiken reserverings-, cadeaubon- of loyaltygegevens niet voor andere doeleinden zonder een geldige reden of aparte toestemming.
Cookies en lokale opslag
Bij normaal bezoek aan pandje4.nl plaatsen we momenteel geen cookies en gebruiken we geen analytics-, advertentie- of trackingpixels. Daarom tonen we geen cookiebanner. Alleen wanneer je inlogt bij Vrienden van Pandje 4 gebruikt de browser technisch noodzakelijke lokale opslag om je beveiligde Supabase-sessie te onthouden. Deze opslag wordt niet gebruikt voor advertenties of bezoekersprofilering. Als we later niet-noodzakelijke tracking of marketingtechniek toevoegen, passen we deze verklaring en zo nodig de toestemmingskeuze vooraf aan.
Met wie delen we gegevens?
Shiftlie is ons eigen horeca- en reserveringssysteem. Voor de technische uitvoering gebruiken we onder andere Supabase voor database, authenticatie, functies en opslag; Just Host voor webhosting; Brevo voor transactionele e-mails; Stripe voor beveiligde cadeaubonbetalingen; jsDelivr voor het technisch laden van de Supabase JavaScript-bibliotheek; en, wanneer een ingelogde Vriend zijn persoonlijke QR-code bekijkt, QRServer voor het maken van de QR-afbeelding. Deze leveranciers krijgen alleen gegevens die voor hun taak nodig zijn. Een technische leverancier kan daarbij bijvoorbeeld IP-adres, browsergegevens of een technisch identificatiemiddel ontvangen. Als een leverancier gegevens buiten de Europese Economische Ruimte verwerkt, gelden de toepasselijke AVG-regels voor internationale doorgifte.
Hoe lang bewaren we gegevens?
We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Reserveringshistorie kan langer beschikbaar blijven wanneer die nodig is voor het gastenaccount, terugkerende reserveringen en de controle van loyaltypunten. Gegevens van Vrienden van Pandje 4 bewaren we zolang het account actief is en zolang ze nodig zijn voor het spaarprogramma. Cadeaubon- en betalingsgegevens bewaren we zolang dat nodig is voor levering, ondersteuning en administratie; gegevens die onderdeel zijn van de financiële administratie kunnen op grond van de fiscale bewaarplicht 7 jaar worden bewaard. Bij accountverwijdering verwijderen of anonimiseren we persoonsgegevens die niet meer nodig zijn. Contactgegevens van nog toekomstige reserveringen blijven alleen zolang ze operationeel nodig zijn en worden na afhandeling automatisch geanonimiseerd. Technische beveiligingslogs bewaren we zo kort als redelijkerwijs nodig.
Vrienden-account verwijderen en punten
Je kunt verwijdering van je Vrienden-account en persoonsgegevens aanvragen via info@pandje4.nl. Bij accountverwijdering vervallen alle gespaarde punten en openstaande loyaltybeloningen definitief. Punten zijn persoonlijk, niet overdraagbaar aan een andere persoon of account en niet inwisselbaar voor geld. Een accountverwijdering annuleert toekomstige reserveringen niet: contactgegevens die nog nodig zijn om een komende reservering uit te voeren blijven daarvoor beschikbaar en worden daarna verwijderd of geanonimiseerd. Financiële gegevens die we wettelijk moeten bewaren vallen niet onder de automatische wisactie. De beveiligde selfservice-verwijderfunctie wordt pas in het account vrijgegeven nadat de volledige login- en verwijderketen apart is getest.
Jouw privacyrechten
Je kunt vragen om inzage, correctie, verwijdering, beperking van de verwerking of overdracht van je persoonsgegevens. Je kunt in bepaalde situaties bezwaar maken tegen een verwerking en een eerder gegeven toestemming intrekken. Stuur daarvoor een e-mail naar info@pandje4.nl. We kunnen vragen om voldoende informatie om te controleren dat het verzoek echt van jou komt. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Beveiliging en automatische besluiten
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Pandje 4 neemt via deze website geen uitsluitend geautomatiseerde besluiten die voor jou juridische of vergelijkbaar ingrijpende gevolgen hebben.
Wijzigingen
Als onze website of gegevensverwerking verandert, passen we deze privacyverklaring aan. Laatst bijgewerkt: 30 oktober 2026.
