Privacybeleid
Welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.
Laatst bijgewerkt: oktober 2026
SiS Luncherij hecht waarde aan je privacy. In deze verklaring leggen we uit welke persoonsgegevens we verwerken wanneer je onze website en webshop gebruikt, waarom, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor je gegevens is:
- SiS Luncherij
- Textielplein 36, 5046 RJ Tilburg
- KVK: 97281778 · BTW: 117275323B02
- Telefoon: 06-27369374 · E-mail: info@sisluncherij.nl
Voor vragen over je privacy of het uitoefenen van je rechten kun je terecht via info@sisluncherij.nl.
2. Welke gegevens verwerken we, en waarom?
| Gegevens | Waarvoor | Grondslag (AVG art. 6) |
|---|---|---|
| Naam, e-mailadres, telefoonnummer | Je bestelling verwerken, bevestigen en contact opnemen | Uitvoering van de overeenkomst |
| (Bezorg)adres: straat, huisnummer, postcode, plaats | Bezorgen of afhalen mogelijk maken | Uitvoering van de overeenkomst |
| Wachtwoord (versleuteld/gehasht opgeslagen, nooit leesbaar) | Je account beveiligen | Uitvoering van de overeenkomst |
| Bestelgegevens: producten, aantallen, afhaal-/bezorgmoment, bedrag, betaalmethode en -status | Je bestelling en betaling afhandelen; klanthistorie in je account | Uitvoering van de overeenkomst |
| Factuur-/transactiegegevens | Wettelijke (fiscale) administratie | Wettelijke verplichting |
| Betaalgegevens | Afhandeling via onze betaaldienst (Mollie). Wij ontvangen of bewaren zelf géén kaart- of rekeninggegevens. | Uitvoering van de overeenkomst |
| Sessiegegevens (ingelogd blijven) | Je ingelogd houden zodat je kunt bestellen | Uitvoering van de overeenkomst |
| Naam, e-mailadres | Nieuwsbrief en aanbiedingen (direct marketing). Afmelden kan altijd via de link in elke mail of via info@sisluncherij.nl. | Gerechtvaardigd belang |
| IP-adres, toegangs- en beveiligingslogs | Beveiliging en fraudepreventie | Gerechtvaardigd belang (beveiliging) |
Om een bestelling te kunnen aannemen en uitvoeren hebben we in elk geval je naam, een contactmogelijkheid (e-mail en/of telefoon) en — bij bezorging — je adres nodig. Zonder die gegevens kunnen we je bestelling niet aannemen of afhandelen. Een account aanmaken is optioneel: je kunt ook als gast afrekenen.
We verwerken geen bijzondere persoonsgegevens en doen niet aan profilering of geautomatiseerde besluitvorming. We gebruiken je gegevens niet voor tracking of advertenties (zie het Cookiebeleid).
3. Hoe lang bewaren we je gegevens?
- Financiële en factuurgegevens bewaren we 7 jaar, omdat we daartoe wettelijk (fiscaal) verplicht zijn.
- Persoonsgegevens (zoals je bezorgadres) die daaraan gekoppeld zijn, worden ná die termijn geanonimiseerd: de financiële record blijft bestaan, maar is niet langer tot jou herleidbaar.
- Accountgegevens bewaren we zolang je een account hebt. Verwijder je je account (of vraag je verwijdering aan), dan anonimiseren of verwijderen we je gegevens, met uitzondering van wat we fiscaal moeten bewaren.
- Niet-geverifieerde of langdurig ongebruikte accounts kunnen we na een opschoningsperiode (richtlijn: 180 dagen) verwijderen.
- Toegangs- en beveiligingslogs (met IP-adres) bewaren we niet langer dan nodig voor beveiliging en fraudepreventie, in de regel maximaal 12 maanden.
4. Met wie delen we gegevens?
We verkopen je gegevens nooit. We schakelen wel een aantal partijen in die ons helpen de dienst te leveren:
- Mollie B.V. (Amsterdam, NL) — afhandeling van online betalingen (iDEAL/Wero). Mollie verwerkt je betaling deels in onze opdracht en deels als zelfstandig verwerkingsverantwoordelijke voor haar eigen wettelijke verplichtingen rondom betaalverwerking (zoals fraudecontrole en anti-witwasregels). Voor die verwerking geldt het eigen privacybeleid van Mollie.
- mijn.host — hosting van de website en database op een server binnen de EU. (Verwerker; verwerkersovereenkomst.)
- mijn.host — verzending van transactionele e-mails (bevestigingen, wachtwoord-reset), servers binnen de EU. (Verwerker; verwerkersovereenkomst.)
- code&copper — technisch beheer en onderhoud van het systeem, in onze opdracht. (Verwerker; verwerkersovereenkomst.)
We geven je gegevens niet door buiten de Europese Economische Ruimte (EER); al onze verwerkers verwerken binnen de EU. We verstrekken gegevens verder alleen aan anderen als we daartoe wettelijk verplicht zijn.
5. Hoe beveiligen we je gegevens?
We nemen passende technische en organisatorische maatregelen, waaronder: versleutelde verbindingen (HTTPS/TLS), versleutelde opslag van wachtwoorden (argon2id), strikte toegangsbeperking tot de beheeromgeving, en versleutelde back-ups. Betalingen lopen via de beveiligde omgeving van Mollie, zodat wij geen betaalkaartgegevens verwerken.
Is er ondanks onze maatregelen toch sprake van een datalek? Dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens wanneer dat verplicht is. Levert het lek een hoog risico voor jou op, dan informeren we jou zonder onnodige vertraging.
6. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien en een kopie ervan te ontvangen (recht op inzage);
- je gegevens in een gangbaar, machine-leesbaar formaat te ontvangen of te laten overdragen (recht op dataportabiliteit);
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken of er bezwaar tegen te maken.
Veel hiervan kun je zelf doen via je account (je gegevens bekijken, aanpassen, je bestellingen inzien). Voor de overige verzoeken mail je info@sisluncherij.nl. We reageren binnen de wettelijke termijn. Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Cookies
We gebruiken uitsluitend functionele cookies en lokale opslag, geen tracking. Zie het aparte Cookiebeleid.
8. Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld bij wijzigingen in de dienst of de wetgeving. De actuele versie staat altijd op onze website, met de datum van de laatste wijziging bovenaan.