1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• Home Chef België
• [Officiële bedrijfsnaam — in te vullen]
• [Adres — in te vullen]
• E-mail: [privacy@homechef.be — in te vullen]

Voor vragen inzake gegevensbescherming kan je contact opnemen via bovenstaand e-mailadres.

2. Welke Gegevens Verzamelen Wij

Wij verzamelen de volgende persoonsgegevens:

• Klanten: naam, e-mailadres, telefoonnummer, bezorgadres, bestelgeschiedenis.
• Thuiskoks: naam, e-mailadres, telefoonnummer, adres, geboortedatum, keukenfoto's, bankgegevens (via Stripe Connect), verkoopgeschiedenis.
• Gebruiksgegevens: IP-adres, browsertype, bezochte pagina's, apparaatinformatie.
• Betalingsgegevens: verwerkt door Stripe (PCI-DSS gecertificeerd). Wij slaan geen creditcardgegevens op.

3. Doeleinden en Rechtsgrond

Wij verwerken jouw gegevens op basis van de volgende rechtsgronden (artikel 6 GDPR):

• Uitvoering van een overeenkomst (art. 6, lid 1, sub b): het verwerken van bestellingen, betalingen en leveringen.
• Wettelijke verplichting (art. 6, lid 1, sub c): fiscale registratie (DAC7), bewaartermijnen voor facturatie.
• Gerechtvaardigd belang (art. 6, lid 1, sub f): platformveiligheid, fraudepreventie, analyse van gebruikersgedrag.
• Toestemming (art. 6, lid 1, sub a): marketingcommunicatie en niet-essentiële cookies.

4. Ontvangers van Jouw Gegevens

Wij delen jouw gegevens met volgende categorieën van ontvangers:

• Betalingsverwerkers: Stripe (voor het verwerken van betalingen).
• Thuiskoks: naam, bezorgadres en contactgegevens van klanten (voor het uitvoeren van de bestelling).
• Cloudinfrastructuren: hostingdiensten voor opslag en verwerking.
• Overheidsinstanties: bij wettelijke verplichting (bv. belastingautoriteiten onder DAC7).

Wij verkopen jouw persoonsgegevens nooit aan derden.

5. Doorgifte Buiten de Europese Economische Ruimte

Sommige van onze verwerkers (bv. cloudinfrastructuur) kunnen gegevens verwerken buiten de EER. In dat geval zorgen wij voor passende waarborgen, zoals standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie, in overeenstemming met hoofdstuk V van de GDPR.

6. Bewaartermijnen

Wij bewaren jouw gegevens niet langer dan nodig is voor het beoogde doel:

• Klantgegevens: zolang de account actief is, plus de wettelijke bewaartermijn voor facturatie (7 jaar volgens het Belgisch Wetboek van Inkomstenbelastingen).
• Cookgegevens: zolang de verkoper actief is op het platform.
• Bestelgegevens: 7 jaar (fiscale verplichting).
• Keukenfoto's: tot 2 jaar na beëindiging van het verkopersaccount.

7. Jouw Rechten (Art. 15–21 GDPR)

Als betrokkene heb je volgende rechten:

• Recht op inzage (art. 15): inzien welke gegevens wij over jou verwerken.
• Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren.
• Recht op wissen (art. 17): "recht om vergeten te worden" (binnen wettelijke beperkingen).
• Recht op beperking van de verwerking (art. 18): tijdelijke stopzetting van verwerking.
• Recht op gegevensoverdraagbaarheid (art. 20): jouw gegevens in een gestructureerd formaat ontvangen.
• Recht van bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken (art. 7, lid 3): op elk moment, voor verwerking gebaseerd op toestemming.

Om een recht uit te oefenen, stuur een e-mail naar [privacy@homechef.be — in te vullen]. Wij reageren binnen één maand (art. 12, lid 3 GDPR).

8. Klacht bij de Toezichthouder

Heb je een klacht over hoe wij omgaan met jouw persoonsgegevens? Dan kan je een klacht indienen bij de Belgische toezichthouder:

• Gegevensbeschermingsautoriteit (GBA)
• Drukstraat 35, 1040 Brussel
• E-mail: contact@apd-gba.be
• Website: www.gegevensbeschermingsautoriteit.be

9. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen (art. 32 GDPR), waaronder versleuteling, toegangscontrole en regelmatige beveiligingsaudits.

10. Cookies

Voor het gebruik van cookies en vergelijkbare technologieën verwijzen wij naar ons cookiebeleid.

11. Kinderen en Minderjarigen

Het platform is niet gericht op kinderen onder de 16 jaar. Thuiskoks moeten minstens 16 jaar oud zijn. Gegevens van minderjarigen worden alleen verwerkt met toestemming van een ouder of wettelijke vertegenwoordiger.

12. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen brengen wij je op de hoogte.