Deze website is van Poké Perfect Beheer B.V., gevestigd aan de Prinsengracht 502H, 1017 KH Amsterdam. We staan ingeschreven bij de Kamer van Koophandel onder nummer 70794332 en ons btw-nummer is NL858462242B01. Als we in dit beleid "Poké Perfect", "we", "wij" of "onze" schrijven, bedoelen we deze entiteit.
Wij zijn verantwoordelijk voor alle persoonsgegevens die we verwerken via pokeperfect.nl, onze locatie-subdomeinen en ons loyalty-programma op rewards.pokeperfect.nl (samen "de Platforms").
In dit beleid lees je welke persoonsgegevens we verzamelen, waarom, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. Het voldoet aan de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
Welke gegevens we van je verwerken hangt af van hoe je met ons in contact komt:
We gebruiken je gegevens voor de volgende doeleinden:
Heb je toestemming gegeven? Dan kun je die op elk moment intrekken - mail naar [email protected], klik op "uitschrijven" in een nieuwsbrief, of pas de bijbehorende keuze aan in je account- of cookie-instellingen. Intrekking heeft geen gevolgen voor wat we vóór die intrekking al hadden gedaan.
We delen je gegevens alleen met derde partijen die ons helpen ons bedrijf te runnen. Met al deze partijen hebben we verwerkersovereenkomsten gesloten, en ze mogen je gegevens alleen gebruiken voor de doeleinden die we met hen afspreken. De belangrijkste partijen:
| Partij | Rol | Wat ze verwerken | Locatie |
|---|---|---|---|
| Rabobank (Rabo OmniKassa) | Verwerking van betalingen in de winkel en online | Betaalgegevens, transactiestatus | Nederland (EU) |
| Pokett | Loyaltyplatform voor Poké Perfect Rewards | Accountgegevens, puntensaldo, transactiegeschiedenis | EU (gehost bij Amazon Web Services Ierland) |
| Mailchimp (Intuit Inc.) | Verzending van e-mail-nieuwsbrieven | E-mailadres, naam, open- en klikgedrag | Verenigde Staten, onder het EU-US Data Privacy Framework |
| Catermonkey | Verwerking van catering-aanvragen en -bestellingen | Naam, e-mailadres, telefoonnummer, eventdetails | België (EU) |
| Cloudflare | Hosting, CDN en beveiliging voor onze website | IP-adres, metadata van verzoeken | EU + wereldwijd edge-netwerk, onder de EU Standard Contractual Clauses |
| Google Ireland Ltd. | Website-analytics (Google Analytics 4) - alleen met jouw toestemming | Geanonimiseerd IP-adres, paginabezoekgegevens | EU + Verenigde Staten, onder het EU-US Data Privacy Framework |
| Thuisbezorgd (Just Eat Takeaway.com) | Bezorgbestellingen die via hun platform worden geplaatst | Bestelgegevens die door Thuisbezorgd aan ons worden doorgegeven | Nederland (EU). Thuisbezorgd treedt op als zelfstandig verwerkingsverantwoordelijke voor bestellingen die op hun platform worden geplaatst. |
| Uber Eats (Uber B.V.) | Bezorgbestellingen die via hun platform worden geplaatst | Bestelgegevens die door Uber Eats aan ons worden doorgegeven | Nederland (EU). Uber Eats treedt op als zelfstandig verwerkingsverantwoordelijke voor bestellingen die op hun platform worden geplaatst. |
We verkopen je persoonsgegevens niet. Met autoriteiten delen we alleen gegevens als we daar wettelijk toe verplicht zijn.
We bewaren je gegevens niet langer dan nodig voor het doel waarvoor we ze hebben verzameld, of zo lang als de Nederlandse wet voorschrijft.
Je gegevens worden hoofdzakelijk binnen de Europese Economische Ruimte opgeslagen. Sommige van onze verwerkers (met name Mailchimp en Google) kunnen gegevens doorgeven naar de Verenigde Staten. Waar dat gebeurt, baseren we ons op het EU-US Data Privacy Framework en/of de Standard Contractual Clauses van de Europese Commissie. Zo blijven je gegevens beschermd op het niveau dat de AVG vereist.
Onze website gebruikt cookies. Sommige zijn nodig om de site te laten werken; andere zijn optioneel en plaatsen we alleen met jouw toestemming. Een volledig overzicht - wat we plaatsen, wie ze plaatst, wat ze doen en hoe lang ze blijven staan - vind je in ons cookiebeleid. Je kunt je voorkeuren op elk moment aanpassen via "Cookie-instellingen" in de footer.
In onze winkels hangen beveiligingscamera's voor de veiligheid van ons team, onze klanten en onze eigendommen. Bij de ingang van elke winkel staat dit duidelijk aangegeven. Beelden worden maximaal 14 dagen bewaard en alleen bekeken bij een incident (denk aan diefstal, ongeval of veiligheidskwestie). Na 14 dagen worden de beelden automatisch overschreven.
De AVG geeft je een aantal rechten:
Wil je een van deze rechten uitoefenen? Mail naar [email protected]. We kunnen je vragen je identiteit te bevestigen voordat we je verzoek in behandeling nemen. We reageren binnen één maand.
Onze diensten zijn bedoeld voor mensen van 16 jaar en ouder. Ben je jonger dan 16? Dan heb je toestemming nodig van een ouder of voogd voordat je persoonsgegevens met ons deelt. Ontdekken we dat we gegevens hebben verzameld van iemand onder de 16 zonder die toestemming, dan verwijderen we deze.
We beschermen je gegevens met passende technische en organisatorische maatregelen. Denk aan versleuteling tijdens transport, beperkte toegang (alleen wie het nodig heeft), regelmatige controle van wie wat kan inzien, en contracten met al onze verwerkers waarin we hen aan dezelfde beschermingsstandaarden binden die de AVG vereist.
Vind je dat we je gegevens niet goed behandelen? Laat het ons dan eerst weten via [email protected] - we doen ons best om het op te lossen. Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder: de Autoriteit Persoonsgegevens.
We kunnen dit beleid van tijd tot tijd bijwerken - bijvoorbeeld als onze verwerkers veranderen, de wet wijzigt, of we een nieuwe functie toevoegen. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft aan wanneer het beleid voor het laatst is gewijzigd. Bij belangrijke wijzigingen laten we je dat direct weten - per e-mail als je op onze nieuwsbrief staat, of via een banner op de site.