Privacybeleid

Laatst bijgewerkt: 27 oktober 2026

1. Verwerkingsverantwoordelijke

Txakolina Cava Baja, S.L. · Fiscaal nummer (CIF) B75352252
Calle de Cava Baja 26, 28005 Madrid (Spanje)
Telefoon: +34 914 85 53 30 · E-mail: txakolinacavabaja@gmail.com

2. Welke gegevens, waarvoor en op welke grondslag

• Reserveringen. Voornaam, achternaam, telefoon, e-mail, aantal personen, datum, tijd en opmerkingen. We gebruiken ze om uw reservering te beheren, u de bevestiging en herinneringen te sturen en u in het restaurant te ontvangen. Grondslag: uitvoering van de reservering die u vraagt (art. 6, lid 1, b AVG).
• Allergieën en intoleranties. Als u ze doorgeeft, gebruiken we ze alleen om uw eten veilig te bereiden. Grondslag: uw uitdrukkelijke toestemming bij het invullen (art. 9, lid 2, a AVG).
• Kaartgarantie. Op sommige data of voor groepen vragen we een kaart als garantie. De kaartgegevens worden verwerkt door Stripe: wij zien of bewaren het kaartnummer niet. Grondslag: art. 6, lid 1, b AVG.
• Herkomst van de reservering. Als u via een advertentie of een link met campagneparameters (bijvoorbeeld gclid of utm) binnenkomt, slaan we die parameters, de eerste bezochte pagina en de website waar u vandaan kwam op bij de reservering, om te weten welke reclame werkt. We gebruiken hiervoor geen cookies. Grondslag: ons gerechtvaardigd belang om de effectiviteit van onze reclame te meten (art. 6, lid 1, f AVG); u kunt bezwaar maken door ons te schrijven.
• Aanbiedingen en nieuws. Als u het vakje aanvinkt, sturen we u commerciële e-mails. U kunt zich via elke e-mail afmelden. Grondslag: uw toestemming (art. 6, lid 1, a AVG).
• Mening na uw bezoek. We kunnen u een e-mail sturen om te vragen hoe het was. Grondslag: ons gerechtvaardigd belang (art. 6, lid 1, f AVG); u kunt via de e-mail zelf bezwaar maken.
• Ledenkaart (Club Txakolina). Als u die downloadt, verwerken we de kaartgegevens en uw bezoeken om u de voordelen te geven. Grondslag: art. 6, lid 1, b AVG.
• Vragen. Wat u ons per e-mail, telefoon of WhatsApp schrijft, om u te antwoorden. Grondslag: uw verzoek (art. 6, lid 1, b AVG) en ons gerechtvaardigd belang om te antwoorden (art. 6, lid 1, f AVG).
• Gebruik van de website. Cookies en vergelijkbare technieken, volgens uw keuze: zie het cookiebeleid.

3. Hoe lang we gegevens bewaren

• Reserveringsgegevens, inclusief de herkomst: tot 2 jaar na uw laatste bezoek; daarna worden ze verwijderd of geanonimiseerd.
• Allergieën en intoleranties: worden samen met de reservering verwijderd.
• Commerciële e-mails: tot u zich afmeldt.
• Ledenkaart: zolang u die actief houdt.
• Betalings- en factuurgegevens: zolang de wet voorschrijft (tot 6 jaar).

4. Wie ons helpt bij de verwerking

We verkopen uw gegevens niet en geven ze niet door. Deze leveranciers verwerken ze in onze opdracht, met een contract:

• Supabase: reserveringsdatabase (servers in de EU, Ierland).
• Netlify: hosting van de website.
• Resend: reserverings-e-mails.
• Brevo: commerciële e-mails.
• Stripe: kaartgarantie.
• Google: Analytics, Ads en Maps, alleen als u ze accepteert.
• Meta (WhatsApp): alleen als u de bevestiging via WhatsApp wilt ontvangen of ons daar schrijft.
• Apple en Google: alleen als u de ledenkaart aan hun digitale wallet toevoegt.

Sommige kunnen gegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. De doorgifte berust dan op het EU-VS-kader voor gegevensbescherming of op de modelcontractbepalingen van de Europese Commissie. We verstrekken alleen gegevens aan autoriteiten als de wet dat vereist.

5. Uw rechten

U kunt inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid van uw gegevens vragen en een gegeven toestemming altijd intrekken, door te schrijven naar txakolinacavabaja@gmail.com met als onderwerp „Gegevensbescherming”. We antwoorden binnen een maand. Als u vindt dat we uw verzoek niet goed hebben behandeld, kunt u een klacht indienen bij de Spaanse toezichthouder (www.aepd.es).

6. Beveiliging

We beschermen uw gegevens met technische en organisatorische maatregelen: toegang alleen voor het personeel dat die nodig heeft, versleutelde verbindingen en leveranciers met beveiligingsgaranties.

7. Wijzigingen

Als we dit beleid wijzigen, publiceren we hier de nieuwe versie met datum.

Dit is een vertaling; de Spaanse versie is leidend.