Privacybeleid – Kayan app

Laatst bijgewerkt: 27 september 2026

Dit beleid geldt voor de app “Kayan” van Kayan Restaurant, Julianapark 40, 2022 AB Haarlem, Nederland (info@kayanrestaurants.nl, +31 6 45459199). Wij zijn verantwoordelijk voor de verwerking van je gegevens.

Kort samengevat

• We gebruiken je gegevens alleen om je bestelling, reservering en spaarpunten te regelen.
• Betalen gaat via Stripe: wij zien nooit je volledige kaart- of bankgegevens.
• Geen advertenties, geen tracking, geen verkoop van gegevens.
• In de app kun je je gegevens downloaden en je account verwijderen.

Welke gegevens en waarvoor

• Account. Bij je eerste bestelling, reservering of favoriet maakt de app een gastaccount met een willekeurige code. Log je in met Apple (iPhone), dan ontvangen we je Apple-gebruikers-ID en, als je dat deelt, je naam en e-mailadres (dat kan een anoniem doorstuuradres van Apple zijn). Log je in met Google (Android), dan ontvangen we je Google-gebruikers-ID, je naam en je e-mailadres. Inloggen is niet verplicht. Grondslag: uitvoering van de overeenkomst.
• Bestellingen. Gerechten, opmerkingen, afhaaltijd, naam, telefoonnummer, bedrag en betaalstatus. Grondslag: overeenkomst. Bestelgegevens (zonder naam en telefoonnummer) bewaren we 7 jaar vanwege de fiscale bewaarplicht.
• Reserveringen. Datum, tijd, aantal personen, naam, telefoonnummer, e-mail (optioneel) en je speciale verzoek. Vermeld je een allergie of dieetwens, dan gebruiken we die alleen om daar rekening mee te houden (je uitdrukkelijke toestemming). Grondslag: overeenkomst.
• Betalingen. Stripe verwerkt je betaling (iDEAL, kaart, Apple Pay). Wij ontvangen alleen het bedrag, de status en een betaalreferentie. Grondslag: overeenkomst en wettelijke verplichting.
• Spaarpunten. Een overzicht van gespaarde en ingewisselde punten. Grondslag: overeenkomst.
• Beoordelingen en klachten. Je waardering, opmerking of klachtbericht, om onze service te verbeteren en je klacht af te handelen. Grondslag: gerechtvaardigd belang en overeenkomst.
• Meldingen. Als je meldingen toestaat, bewaren we het meldingstoken van je toestel en je taal. Meldingen over je bestelling of reservering sturen we om de overeenkomst uit te voeren. Actiemeldingen sturen we alleen als je daar in de app toestemming voor geeft; je kunt dit altijd uitzetten.
• Beveiliging. Om misbruik te voorkomen bewaren we een versleutelde (gehashte) vorm van je IP-adres en een logboek van belangrijke acties. Grondslag: gerechtvaardigd belang.

Wie de gegevens ook verwerken

• Vercel (hosting, datacenter Frankfurt) en Neon (database, Frankfurt).
• Stripe Payments Europe (betalingen).
• Apple (inloggen met Apple, meldingen via Apple Push Notification Service) en Google (inloggen met Google en meldingen via Firebase op Android).
• Ons kassasysteem (Odoo), waar je bestelling voor de keuken en de administratie binnenkomt (bestelde gerechten, afhaaltijd, naam en telefoonnummer).

Met deze partijen zijn afspraken gemaakt over de bescherming van je gegevens. Als gegevens buiten de EU komen, gebeurt dat met de wettelijke waarborgen (EU-US Data Privacy Framework of standaardcontractbepalingen).

Kies je “Klacht via WhatsApp” of een bezorgpartner (Thuisbezorgd, Uber Eats), dan opent de app die dienst. Daarvoor geldt het privacybeleid van WhatsApp of van die partner.

Beveiliging

Alle verbindingen zijn versleuteld. Je inloggegevens staan in de beveiligde sleutelhanger van je iPhone. Medewerkers loggen in met tweestapsverificatie en zien alleen wat nodig is voor hun werk.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt toestemming altijd intrekken. In de app: Profiel → Mijn gegevens downloaden en Profiel → Account verwijderen. Je kunt ook mailen naar info@kayanrestaurants.nl. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

De app is niet bedoeld voor kinderen jonger dan 16 jaar.

Wijzigingen

Als dit beleid verandert, publiceren we de nieuwe versie op deze pagina.