Privacyverklaring

Artikel 1

Inleiding en identiteit van de verwerkingsverantwoordelijke

Tecklenborgh B.V. treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die via de Site en Diensten worden verzameld. Forager is ingeschreven bij de Nederlandse Kamer van Koophandel onder nummer 69415579.

Deze Verklaring is van toepassing op persoonsgegevens die worden verwerkt via de Site en Diensten, waaronder het bekijken van samengestelde wekelijkse menu’s, het plaatsen en betalen van bestellingen, Gebundelde Leveringen en Directe Leveringen, zakelijke-accountfunctionaliteit, beoordelingen en recensies, en aanverwante functies die Forager van tijd tot tijd aanbiedt.

Als u vragen hebt over deze Verklaring of uw rechten op het gebied van gegevensbescherming wilt uitoefenen, kunt u via de Contactpagina op de Site contact met ons opnemen.

Artikel 2

Functionaris voor gegevensbescherming / privacycontact

Forager voldoet momenteel niet aan de criteria voor de verplichte aanstelling van een functionaris voor gegevensbescherming op grond van artikel 37 van de AVG of artikel 38 van de UAVG. Er is daarom op dit moment geen FG aangesteld.

Wij hebben een privacycontact aangewezen dat verantwoordelijk is voor het toezicht op aangelegenheden inzake gegevensbescherming. Het privacycontact is bereikbaar via de Contactpagina op de Site.

Artikel 3

Categorieën verzamelde persoonsgegevens

3.1 Gegevens die u rechtstreeks verstrekt

Wanneer u een account aanmaakt, een bestelling plaatst, zich op de Diensten abonneert of anderszins met ons communiceert, kunnen wij verzamelen: identificatiegegevens (naam, geboortedatum); contactgegevens (e-mailadres, telefoonnummer, postadres); accountgegevens (gebruikersnaam, wachtwoord, accountvoorkeuren, taalvoorkeuren); gegevens over bedrijfsaffiliatie (naam werkgever, gebouw, verdieping, vleugel of suite, bezorgadres); betalingsreferenties (factuurgegevens, transactie-identificatoren, budgetgebruik van het Zakelijk Account); de inhoud van communicatie die u ons stuurt (supportverzoeken, feedback, correspondentie); beoordelingen en recensies die u indient voor bestellingen of Restaurantpartners (waaronder sterbeoordelingen, recensietekst en eventuele foto’s); klantnotities en voorkeuren die met bestellingen worden meegestuurd; en informatie die u verstrekt bij het indienen van meldingen onder de Digital Services Act (waaronder een verklaring waarin u bevestigt dat uw melding te goeder trouw is gedaan).

3.2 Automatisch verzamelde gegevens

Wanneer u de Site bezoekt, verzamelen wij automatisch bepaalde technische en gebruiksgegevens, waaronder: uw IP-adres en de daaruit afgeleide globale locatie; apparaatidentificatoren, browsertype en besturingssysteem; bezochte pagina’s, bestede tijd, verwijzende URL’s en clickstreamgegevens; diagnose- en foutlogs; en cookie-identificatoren en vergelijkbare online-identificatoren (zie Artikel 9 hieronder).

3.3 Gegevens van derden

Wij kunnen ook persoonsgegevens over u ontvangen van bronnen van derden, waaronder diensten voor identiteitsverificatie, aanbieders van analyses, advertentiepartners, platforms voor aanmelden via sociale media, uw werkgever of bedrijfsbeheerder (wanneer u zich via een Zakelijk Account registreert) en betalingsdienstaanbieders.

3.4 Bijzondere categorieën persoonsgegevens

Forager verzamelt niet opzettelijk bijzondere categorieën persoonsgegevens (zoals gedefinieerd in artikel 9 van de AVG), met uitzondering van gezondheidsgerelateerde gegevens die u vrijwillig verstrekt. Wanneer u dieetvereisten, voedselallergieën of intoleranties verstrekt (waaronder informatie over de 14 EU-allergenen die zijn vermeld in Verordening (EU) nr. 1169/2011), verwerken wij deze gegevens uitsluitend om uw bestellingen te faciliteren en om relevante allergeneninformatie weer te geven. Deze verwerking is gebaseerd op uw uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG), die u op elk moment kunt intrekken. Mocht ons incidenteel andere gegevens uit een bijzondere categorie worden verstrekt, dan verwerken wij deze uitsluitend wanneer een rechtsgrond op grond van artikel 9, lid 2, van de AVG van toepassing is en verwijderen wij deze anders zonder onnodige vertraging.

Artikel 4

Doeleinden en rechtsgronden voor de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden, elk gekoppeld aan de toepasselijke rechtsgrond op grond van artikel 6, lid 1, van de AVG:

• Dienstverlening en accountbeheer (waaronder het verwerken van uw bestellingen, het coördineren van leveringen aan uw gebouw en verdieping, het beheren van uw account en het faciliteren van communicatie met Restaurantpartners): uitvoering van de overeenkomst waarbij u partij bent (artikel 6, lid 1, onder b).
• Betalingen, facturering en btw-naleving: uitvoering van de overeenkomst (artikel 6, lid 1, onder b) en het voldoen aan wettelijke verplichtingen op grond van Nederlands fiscaal en boekhoudrecht (artikel 6, lid 1, onder c).
• Klantondersteuning en communicatie: uitvoering van de overeenkomst (artikel 6, lid 1, onder b) en ons gerechtvaardigde belang bij het bieden van een responsieve dienstverlening (artikel 6, lid 1, onder f).
• Dienstverbetering, analyse, beveiliging en kwaliteitsbewaking (waaronder het aggregeren van beoordelingen en recensies voor Restaurantpartners, het bewaken van voedselkwaliteit en servicenormen, en het begrijpen van gebruikspatronen): ons gerechtvaardigde belang bij het verbeteren van de Site, het handhaven van kwaliteitsnormen en het waarborgen van beveiliging (artikel 6, lid 1, onder f).
• Verwerking van dieetvereisten, voedselallergieën en allergeenvoorkeuren: uw uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG). U kunt uw toestemming op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
• Marketingcommunicatie: uw toestemming (artikel 6, lid 1, onder a). U kunt uw toestemming op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
• Juridische vorderingen en naleving: het voldoen aan wettelijke verplichtingen (artikel 6, lid 1, onder c) en ons gerechtvaardigde belang bij het instellen, uitoefenen of verdedigen van rechtsvorderingen (artikel 6, lid 1, onder f).
• Verwerking in verband met meldingen onder de Digital Services Act: het voldoen aan wettelijke verplichtingen op grond van Verordening (EU) 2022/2065 (artikel 6, lid 1, onder c) en ons gerechtvaardigde belang bij het waarborgen van de integriteit van de Site (artikel 6, lid 1, onder f).
• Leveringsmeldingen (sms en e-mail): uitvoering van de overeenkomst (artikel 6, lid 1, onder b) en ons gerechtvaardigde belang om ervoor te zorgen dat u uw bestelling tijdig ontvangt (artikel 6, lid 1, onder f).
• Cookies en trackingtechnologieën: strikt noodzakelijke cookies worden geplaatst op basis van ons gerechtvaardigde belang bij het exploiteren van de Site; alle andere cookies worden geplaatst op basis van uw voorafgaande toestemming in overeenstemming met artikel 11.7a van de Nederlandse Telecommunicatiewet (Telecommunicatiewet).

Artikel 5

Bewaartermijnen

Wij bewaren persoonsgegevens uitsluitend zolang als nodig is om de doeleinden waarvoor zij zijn verzameld te vervullen of zoals wettelijk vereist. Onze standaardbewaartermijnen zijn als volgt:

Artikel 6

Delen van persoonsgegevens

Forager verkoopt uw persoonsgegevens niet. Wij kunnen persoonsgegevens delen met de volgende categorieën ontvangers:

• Verwerkers: externe dienstverleners die persoonsgegevens namens ons verwerken, waaronder aanbieders van hosting en infrastructuur, analysediensten, communicatieplatforms (waaronder aanbieders van sms-meldingen) en betalingsdienstaanbieders. Wij onderhouden met elke verwerker een schriftelijke verwerkersovereenkomst in overeenstemming met artikel 28 van de AVG.
• Professionele adviseurs: juridisch adviseurs, auditors en accountants, waar nodig voor de uitoefening van onze bedrijfsvoering.
• Gelieerde ondernemingen: andere entiteiten binnen de Forager-groep in verband met bedrijfstransacties, herstructurering of groepsbrede dienstverlening, met inachtneming van passende waarborgen.
• Restaurantpartners: wij delen uw persoonsgegevens met Restaurantpartners voor zover nodig om uw bestellingen uit te voeren. Dit omvat uw naam, leverlocatie (gebouw, verdieping en vleugel of suite), bestelgegevens, klantnotities en voorkeuren die u verstrekt, en eventuele dieetvereisten of allergeneninformatie die relevant zijn voor uw bestelling. Wij kunnen ook geaggregeerde of geanonimiseerde gegevens met Restaurantpartners delen voor kwaliteitsbewaking en menuplanning. Beoordelingen en recensies die u indient, worden op de Site weergegeven en gedeeld met de betreffende Restaurantpartner.
• Autoriteiten: overheidsinstanties, toezichthouders, rechtshandhavingsinstanties of rechtbanken wanneer openbaarmaking vereist is op grond van toepasselijke wet- of regelgeving, of noodzakelijk is om onze rechten of de rechten van derden te beschermen.
• Meldingen onder de Digital Services Act: in verband met meldingen van vermeend illegale inhoud die zijn ingediend onder Verordening (EU) 2022/2065, kunnen wij relevante informatie delen met betrokken gebruikers, bevoegde autoriteiten of derden waar dit wettelijk vereist is.

Artikel 7

Internationale gegevensoverdrachten

Forager slaat persoonsgegevens voornamelijk op en verwerkt deze binnen de Europese Economische Ruimte ("EER"). Wanneer een doorgifte van persoonsgegevens buiten de EER noodzakelijk is, zorgen wij ervoor dat passende waarborgen aanwezig zijn, op basis van adequaatheidsbesluiten, modelcontractbepalingen die door de Europese Commissie zijn vastgesteld op grond van artikel 46, lid 2, onder c, van de AVG, of andere passende waarborgen die in overeenstemming zijn met de vereisten van de AVG.

U kunt een kopie of samenvatting van de modelcontractbepalingen of andere waarborgen opvragen door via de Contactpagina contact met ons op te nemen.

Artikel 8

Rechten van betrokkenen

Op grond van de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten op elk moment uitoefenen door via de Contactpagina contact met ons op te nemen. Wij reageren zonder onnodige vertraging en in ieder geval binnen één maand na ontvangst van uw verzoek:

• Recht op inzage (artikel 15): u kunt bevestiging vragen of wij uw persoonsgegevens verwerken en, zo ja, een kopie van die gegevens verkrijgen.
• Recht op rectificatie (artikel 16): u kunt verzoeken om correctie van onjuiste persoonsgegevens of aanvulling van onvolledige gegevens.
• Recht op wissing (artikel 17): u kunt verzoeken om verwijdering van uw persoonsgegevens wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld, of wanneer u de toestemming waarop de verwerking is gebaseerd intrekt.
• Recht op beperking van de verwerking (artikel 18): u kunt verzoeken dat wij de verwerking van uw persoonsgegevens in bepaalde omstandigheden beperken.
• Recht op gegevensoverdraagbaarheid (artikel 20): u kunt verzoeken dat wij uw persoonsgegevens verstrekken in een gestructureerde, gangbare en machineleesbare vorm.
• Recht van bezwaar (artikel 21): u kunt bezwaar maken tegen verwerking die is gebaseerd op gerechtvaardigde belangen, waaronder profilering. Wanneer wij persoonsgegevens verwerken voor direct-marketingdoeleinden, hebt u te allen tijde een absoluut recht van bezwaar.
• Recht om toestemming in te trekken: wanneer de verwerking is gebaseerd op toestemming, kunt u uw toestemming op elk moment intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: u hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft.
• Recht om een klacht in te dienen: als u niet tevreden bent met onze reactie of meent dat wij uw persoonsgegevens onrechtmatig verwerken, hebt u het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (Autoriteit Persoonsgegevens). Consumenten die in een andere EU-lidstaat woonachtig zijn, kunnen ook een klacht indienen bij de toezichthoudende autoriteit in hun lidstaat van verblijf.

Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ Den Haag, Nederland. Telefoon: +31 (0)70 888 8500.

Artikel 9

Cookies en trackingtechnologieën

De Site maakt gebruik van cookies en vergelijkbare trackingtechnologieën. Wij gebruiken de volgende categorieën cookies:

• Strikt noodzakelijke cookies: essentieel voor de werking van de Site (bijv. sessiebeheer, beveiliging). Hiervoor is uw toestemming niet vereist.
• Voorkeurscookies: stellen de Site in staat om uw keuzes te onthouden en verbeterde functionaliteit te bieden.
• Analytische cookies: helpen ons te begrijpen hoe bezoekers met de Site omgaan door informatie te verzamelen over bezochte pagina’s, bestede tijd en navigatiepaden.
• Advertentiecookies: worden gebruikt om relevante advertenties te tonen en de effectiviteit van advertentiecampagnes te meten.

Voor niet-essentiële cookies verkrijgen wij uw voorafgaande toestemming via een cookiebanner die wordt weergegeven bij uw eerste bezoek aan de Site, in overeenstemming met artikel 11.7a van de Nederlandse Telecommunicatiewet (Telecommunicatiewet). U kunt uw toestemming op elk moment intrekken of uw voorkeuren aanpassen. U kunt uw browser ook zo instellen dat cookies worden geweigerd; dit kan echter de functionaliteit van de Site beïnvloeden.

Voor meer informatie over de specifiek ingezette cookies verwijzen wij u naar het cookievoorkeurencentrum dat via de Site toegankelijk is, in overeenstemming met artikel 11.7a van de Nederlandse Telecommunicatiewet (Telecommunicatiewet).

Artikel 10

Beveiligingsmaatregelen

Forager treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten: versleuteling van persoonsgegevens tijdens verzending (TLS/HTTPS) en, waar van toepassing, in rust; toegangscontroles op basis van het principe van minimale rechten, waaronder meervoudige authenticatie; logging en monitoring van toegang tot systemen die persoonsgegevens bevatten; regelmatige kwetsbaarheidsbeoordelingen en due diligence bij externe leveranciers; en een procedure voor incidentrespons, waaronder melding aan de Autoriteit Persoonsgegevens binnen 72 uur (artikel 33 AVG) wanneer een inbreuk waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen.

Forager zal u nooit rechtstreeks om uw wachtwoord vragen. Wees op uw hoede voor phishing en frauduleuze websites of e-mails die zich voordoen als Forager. Forager communiceert uitsluitend via e-mailadressen die eindigen op @forager.nl. Als u een verdachte mededeling ontvangt die zogenaamd van Forager afkomstig is, neem dan via de Contactpagina contact met ons op.

U bent verantwoordelijk voor het vertrouwelijk houden van uw accountgegevens en voor alle activiteit die onder uw account plaatsvindt. U mag uw inloggegevens niet met derden delen en u dient ons onmiddellijk via de Contactpagina te informeren als u vermoedt dat er ongeoorloofde toegang tot uw account heeft plaatsgevonden.

Artikel 11

Gegevens van kinderen

De Site en Diensten zijn niet gericht op kinderen jonger dan 16 jaar. Accounts moeten worden aangemaakt door personen die ten minste 16 jaar oud zijn of, indien jonger, met de verifieerbare toestemming van degene die de ouderlijke verantwoordelijkheid draagt, in overeenstemming met artikel 8 van de AVG en de UAVG. De Site werkt voornamelijk volgens een B2B-model, en om een account te registreren, moet u in dienst zijn van, of een legitieme band hebben met, een bedrijf dat is geregistreerd en geactiveerd op het Forager-platform (een “Geactiveerd Bedrijf”) en gevestigd in een gebouw dat door Forager wordt bediend (een “Deelnemend Gebouw”). Door de Site te bezoeken of een account aan te maken, verklaart u dat u voldoet aan de toepasselijke leeftijdsvereisten en geschiktheidscriteria. Als u een Consument bent (zoals gedefinieerd in de Gebruiksvoorwaarden), bevestigt u dat u handelt voor doeleinden die buiten uw handels-, bedrijfs-, ambachts- of beroepsactiviteit vallen; als u een Zakelijke Gebruiker bent, bevestigt u dat u handelt in het kader van uw handels-, bedrijfs-, ambachts- of beroepsactiviteit.

Als wij ontdekken dat wij persoonsgegevens van een kind hebben verzameld zonder passende toestemming, ondernemen wij stappen om die gegevens zonder onnodige vertraging te verwijderen.

Artikel 12

Wijzigingen van deze Privacyverklaring

Forager kan deze Privacyverklaring van tijd tot tijd bijwerken om wijzigingen in onze verwerkingsactiviteiten, wettelijke vereisten of bedrijfspraktijken weer te geven. Als wij wezenlijke wijzigingen aanbrengen, stellen wij Consumenten hiervan op de hoogte per e-mail of door een duidelijke kennisgeving op de Site te plaatsen, ten minste 30 dagen voordat de wijzigingen van kracht worden, en Zakelijke Gebruikers ten minste 14 dagen voordat de wijzigingen van kracht worden. Niet-wezenlijke wijzigingen worden onmiddellijk na plaatsing van kracht.

Wij archiveren eerdere versies van deze Verklaring en stellen deze op verzoek beschikbaar. Wij raden u aan deze Verklaring periodiek te bekijken om op de hoogte te blijven van hoe wij uw persoonsgegevens beschermen.

Uw voortgezette gebruik van de Site na de ingangsdatum van eventuele wijzigingen vormt uw aanvaarding van de herziene Privacyverklaring. Als u niet akkoord gaat met de herziene Privacyverklaring, dient u het gebruik van de Site te staken en, waar van toepassing, uw account te beëindigen voordat de wijzigingen van kracht worden.