Privacyverklaring

Laatst bijgewerkt: 8 oktober 2026

Versie 1.5

In deze privacyverklaring lees je welke gegevens we van je gebruiken, waarvoor, en wat je rechten zijn. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

1. Wie zijn we?

Restaurantactie.nl is een handelsnaam van Naaijkens, een eenmanszaak, gevestigd aan Burgemeester le Coultrestraat 24, 2411 EP Bodegraven en ingeschreven in het Handelsregister onder KvK-nummer 42062066.

We zijn verantwoordelijk voor het gebruik van je gegevens dat we hier beschrijven. De wet noemt dat verwerkingsverantwoordelijke. Je bereikt ons via info@restaurantactie.nl of +31 6 18 75 60 93.

Deze verklaring geldt voor iedereen van wie we gegevens gebruiken: deelnemers aan een spaaractie, bezoekers van onze websites, ontvangers van een cadeau, mensen die een formulier invullen, contactpersonen van restaurants, winkels en leveranciers, ondernemingen die we zelf benaderen en perscontacten.

2. Welke gegevens gebruiken we?

We gebruiken onder meer:

Account en sparen: e-mailadres, je naam en telefoonnummer als je die invult, inlogmomenten, je spaarvouchers en spaarkaarten, en de winkel en actie waarbij je spaarde.
Kassabon: de foto, wat we daaruit lezen (zoals winkelnummer, datum en tijd, bedrag en bonnummer), een technische vingerafdruk van de foto en de uitkomst van de controle.
Reserveren: naam, telefoonnummer, restaurant, datum en tijdstip, aantal gasten, je opmerking, annuleringen en no-shows.
Cadeau: het e-mailadres van de ontvanger, het aantal spaarvouchers en de status van het cadeau.
Chat en contact: je berichten en onze antwoorden, en het e-mailadres dat je opgeeft.
Enquête: je antwoorden, de koppeling met je deelname en of je meedoet aan een winactie.
E-mailvoorkeuren: of en wanneer je je aan- of afmeldde voor de nieuwsbrief en voor servicemails over een actie, en via welke weg.
Website: IP-adres, browser- en apparaatgegevens, cookies, beveiligingslogs en foutmeldingen.
Restaurants, winkels en leveranciers: contact-, contract-, factuur- en betaalgegevens. Bij een online incassomachtiging of deelname-akkoord ook het moment, het IP-adres, de browser en de voorwaardentekst. Bij een mailing: of en wanneer iemand op de link klikte.
Pers: de naam van het medium en van de contactpersoon, e-mailadres, telefoonnummer en website.

Je gegevens krijgen we van jou zelf, met drie uitzonderingen. Het e-mailadres van de ontvanger van een cadeau krijgen we van de verzender. Contactgegevens van ondernemingen die we zelf benaderen komen van hun website of van Google Maps. Die van perscontacten komen van de website van het medium.

3. Waarvoor gebruiken we die?

Voor elk gebruik van je gegevens vraagt de wet een grondslag. We hebben er vier.

Om onze overeenkomst met jou uit te voeren

je spaarvouchers en spaarkaarten bijhouden en kassabonnen controleren;
reserveringen en annuleringen afhandelen, met de berichten die daarbij horen, zoals inlogcodes en bevestigingen;
spaarvouchers cadeau doen, als jij de verzender bent;
een winactie bij de enquête uitvoeren, volgens de spelvoorwaarden;
vragen beantwoorden over je deelname of reservering;
aanmeldingen van restaurants en winkels behandelen, de samenwerking uitvoeren en factureren.

Omdat de wet het eist

onze fiscale administratie en andere wettelijke verplichtingen.

Omdat we er een gerechtvaardigd belang bij hebben

het platform beveiligen, fraude bestrijden en het platform verbeteren. Ons belang: een veilig en goed werkend platform, zonder misbruik;
vragen, contactverzoeken en klachten beantwoorden en de chatassistent verbeteren. Ons belang: goede klantenservice;
een cadeau bezorgen bij de ontvanger. De verzender wil je iets geven en we willen het bij de juiste persoon bezorgen;
servicemails sturen over de actie, zoals een bericht bij een volle spaarkaart of hoelang je nog kunt sparen of reserveren. Ons belang: een actie die werkt zoals we beloven, waarin spaarkaarten op tijd worden ingewisseld en niet ongemerkt vervallen. Het zijn er weinig en ze bevatten geen reclame (zie 7); bezwaar maken kan zonder reden (zie 8);
de enquête houden, met de uitkomst per winkel. Ons belang: weten hoe deelnemers de actie waarderen, zodat we haar kunnen verbeteren;
de restaurants bij jouw winkel vooraan tonen (zie 5). Ons belang: een relevante en overzichtelijke lijst;
je in een servicemail over je volle spaarkaart wijzen op deelnemende restaurants bij de winkel waar je spaarde, zodat je de kaart kunt inwisselen (zie 5). Ons belang: dat een volle kaart wordt gebruikt;
bewijs vastleggen van een online incassomachtiging of deelname-akkoord. Ons belang: kunnen aantonen wie het gaf en wanneer;
restaurants en winkels werven, en bijhouden of een onderneming op de link in onze mailing klikte. Ons belang: opvolgen wie interesse toont. De link heeft een kenmerk van de onderneming; een cookie plaatsen we hiervoor niet;
persberichten versturen. Ons belang: bekendheid geven aan onze spaaracties.

Met je toestemming

de nieuwsbrief: handige tips over de actie en nieuws over nieuwe Restaurantacties in jouw regio;
statistieken over het gebruik van de site, met Google Analytics en Vercel Speed Insights.

Verplicht of vrijwillig. De wet verplicht je niet om ons gegevens te geven. Zonder e-mailadres kun je niet sparen, en zonder naam en telefoonnummer kun je niet reserveren. Al het andere is vrijwillig. Je opmerking bij een reservering geven we door aan het restaurant.

Cadeau. Het e-mailadres van de ontvanger gebruiken we alleen om de cadeaumail te bezorgen en het cadeau af te handelen. Het komt niet op een mailinglijst. Neem je een cadeau niet aan, dan vervalt het na de datum in de mail en gaan de spaarvouchers terug naar de verzender.

Enquête. Meedoen is vrijwillig en kan één keer. De enquête is niet anoniem: we bewaren je antwoorden bij je deelname, zodat we groepen kunnen vergelijken, dubbel invullen voorkomen en een winactie kunnen uitvoeren. Ons beheerscherm toont niet welk antwoord van wie komt, en we maken geen profiel van je antwoorden. Een winkel ziet alleen een totaalscore met het aantal reacties. De score verschijnt pas vanaf tien reacties en je opmerking krijgt de winkel niet te zien. Zet in het open veld geen gegevens die je liever niet deelt.

4. Met wie delen we gegevens?

Restaurants. Reserveer je, dan krijgt het restaurant je naam, e-mailadres en telefoonnummer, de datum, het tijdstip, het aantal personen, je opmerking en de status van je spaarkaart en reservering. Werkt het restaurant met een reserveringssysteem dat aan ons platform is gekoppeld (nu Guestplan van eTender BV), dan zetten we deze gegevens ook in dat systeem. Op de reserveringspagina zie je of dat zo is. De leverancier van dat systeem werkt voor het restaurant.

Het restaurant is zelf verantwoordelijk voor wat het met je gegevens doet. Volgens onze voorwaarden gebruikt het restaurant ze alleen voor je reservering: de uitvoering, contact daarover, een wijziging of annulering, klachten en administratie. Voor eigen marketing mag het restaurant ze volgens die voorwaarden alleen gebruiken als je het restaurant daar zelf toestemming voor geeft.

Winkels. De winkels waar je spaart krijgen alleen totalen van de actie. Ze krijgen geen namen, e-mailadressen, telefoonnummers, kassabonnen of reserveringen van deelnemers.

Dienstverleners die voor ons werken (verwerkers)

Supabase: database, inloggen en bestandsopslag, in Ierland.
Vercel: hosting en anonieme prestatiemetingen.
Resend: onze e-mails versturen.
Anthropic: kassabonnen uitlezen, antwoorden van de chatassistent en conceptantwoorden op je berichten.
Cloudflare: spamcontrole op formulieren.
Sentry: technische fouten en laadtijden registreren, zonder naam, e-mailadres of inhoud van formulieren.
Google Analytics: statistieken, alleen na je toestemming.
Google Places: openbare gegevens en foto's van winkels en restaurants ophalen. Gegevens van jou delen we daarbij niet.
e-Boekhouden.nl: facturen en boekhouding van zakelijke relaties.
Mijndomein: onze e-mail ontvangen en doorsturen.

Met deze dienstverleners leggen we de afspraken vast in een verwerkersovereenkomst (artikel 28 AVG).

Andere ontvangers

Mollie: betalingen en incasso's van restaurants en winkels. Mollie is daarvoor zelf verantwoordelijk.
Google (Gmail en Google Drive): de mailbox waarin we onze e-mail lezen en beantwoorden, en het werkbestand met contactgegevens van ondernemingen die we benaderen.

We verkopen je gegevens niet.

5. AI, kassabonnen en automatische controles

Kassabon. Upload je een foto van je kassabon, dan controleren we automatisch of de bon recht geeft op een spaarvoucher. Een AI-dienst van Anthropic leest wat daarvoor nodig is: de winkel, de datum en tijd, het bedrag, en het kassa-, transactie- en bonnummer. Aan het bonnummer en een technische vingerafdruk van de foto zien we of iemand dezelfde bon vaker instuurt. De uitkomst bepaalt alleen of je een spaarvoucher krijgt.

Wijst ons systeem je bon af, dan zie je de reden in de app. Een medewerker beoordeelt je bon opnieuw als je daarom vraagt via info@restaurantactie.nl. Bij sommige afwijzingen kan dat ook met de knop "Laat een medewerker kijken".

Fotografeer alleen de bon zelf en dek af wat je liever niet deelt. We hebben alleen de onderkant nodig, van het totaalbedrag tot en met de cijfers onder de streepjescode.

Chat. Je chat met AI. De antwoorden komen van het taalmodel Claude van Anthropic. Deel in de chat geen gevoelige gegevens. Een medewerker bereik je met de knop "Praat met een mens" of via info@restaurantactie.nl.

Je bericht aan ons. Om je sneller te antwoorden laten we AI een conceptantwoord schrijven. Een medewerker leest dat na voordat we het versturen.

Anthropic mag je bon en je berichten niet gebruiken om eigen modellen te trainen.

Restaurants bij jouw winkel. Op je spaarkaartpagina en in de servicemails zetten we de restaurants bij de winkel waar je het vaakst spaarde vooraan, op volgorde van afstand tot die winkel, zodat je de restaurants ziet die voor jou het meest relevant zijn. Daarvoor gebruiken we alleen de winkel van je eigen spaarvouchers; cadeau gekregen spaarvouchers tellen niet mee. Op de spaarkaartpagina berekenen we de volgorde bij elk bezoek aan de pagina opnieuw en kun je de lijst zelf anders sorteren of filteren. In een servicemail tonen we drie of vier van die restaurants, met naam, plaats en foto. Welke je kreeg, bewaren we bij dat bericht, zodat een volgend bericht andere restaurants toont.

Misbruik herkennen. Ons systeem signaleert opvallende patronen, zoals veel afgekeurde kassabonnen of herhaald niet komen opdagen. Een medewerker beoordeelt elk signaal zelf.

We nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben of je op een vergelijkbare manier aanmerkelijk treffen.

6. Hoe lang bewaren we gegevens?

Dit zijn de uiterste termijnen.

Je account, spaarvouchers en spaarkaarten: 2 jaar na je laatste activiteit, zoals inloggen, sparen of reserveren. Daarna verwijderen we je account automatisch.
Foto van je kassabon: 30 dagen na de beoordeling.
Uitgelezen kassabongegevens en vingerafdruk: 6 maanden na afloop van de actie.
Reserveringen: je naam, telefoonnummer en opmerking wissen we 12 maanden na de gereserveerde datum. Tot dan ziet ook het restaurant ze in zijn portaal. Dat je reserveerde blijft bij je spaarkaart staan zolang je account bestaat. De e-mail over je reservering en de gegevens in zijn eigen systeem bewaart het restaurant zelf.
Cadeau: het e-mailadres van de ontvanger tot 90 dagen nadat het cadeau is afgerond.
Chat: 90 dagen na het laatste bericht, of 12 maanden als je om contact met een medewerker vroeg.
Contactverzoeken en klachten: 12 maanden na afhandeling.
Enquête: 12 maanden na afloop van de actie. Daarna verwijderen we de koppeling met je deelname, je opmerking en je deelname aan een winactie.
Nieuwsbrief en servicemails: je toestemming voor de nieuwsbrief tot je die intrekt; je aan- en afmeldingen voor de nieuwsbrief en voor servicemails zolang je account bestaat.
Cookiekeuze: de cookie met je keuze 12 maanden, onze registratie van je keuze 24 maanden.
Beveiligingslogs: 4 maanden.
Aanvragen via een formulier en ondernemingen die we benaderen: 24 maanden na de aanvraag of het laatste contact, tenzij er een deelname uit volgt of je je eerder afmeldt.
Kliks in zakelijke mailings: 12 maanden.
Bewijs van incassomachtiging of deelname-akkoord: zolang de deelname loopt en 14 maanden na de laatste incasso. Afgewezen of niet afgeronde inschrijvingen: 24 maanden.
Accounts en contactgegevens van restaurants en winkels: zolang de deelname loopt en 2 jaar na de laatste actie.
Facturen en betaalgegevens: 7 jaar, de fiscale bewaartermijn.
Perscontacten: tot je je afmeldt of het medium stopt.

Gegevens die we van de wet moeten bewaren of nodig hebben bij een geschil, bewaren we langer.

Cijfers waarin niemand te herkennen is, bewaren we onbeperkt. We gebruiken ze voor analyses, rapportages en presentaties. Een winkel of restaurant is daarin alleen herkenbaar als we dat hebben afgesproken.

7. Cookies en e-mail

Cookies. Noodzakelijke cookies laten de site werken. Statistieken meten we alleen als je daarvoor kiest in de cookiemelding. Alle cookies staan in ons cookiestatement.

E-mail. We versturen vier soorten berichten:

Noodzakelijke berichten: inlogcodes, bevestigingen en wijzigingen van reserveringen, een herinnering vlak voor je reservering en antwoorden op je vragen. Deze horen bij de dienst; afmelden kan niet.
Servicemails: een beperkt aantal mails over de actie, zoals een bericht bij een volle spaarkaart of hoelang je nog kunt sparen of reserveren. Mogelijk ook een uitnodiging voor de enquête. Afmelden geldt per actie en kan met de link onderaan elke mail, met de knop Afmelden van je mailprogramma of in je account onder E-mailvoorkeuren. Mailen naar info@restaurantactie.nl kan ook.
Nieuwsbrief: alleen met je toestemming, met handige tips over de actie en nieuws over nieuwe Restaurantacties in jouw regio. Afmelden kan met de link onderaan elke mail, met de knop Afmelden van je mailprogramma of in je account onder E-mailvoorkeuren.
Zakelijke mailings en persberichten: berichten over je deelname horen bij de samenwerking. Wil je geen mailing over meedoen aan een actie of geen persbericht meer, beantwoord dan die mail. We mailen je dan niet meer.

8. Jouw privacyrechten

Afhankelijk van de situatie kun je ons vragen om je gegevens in te zien, te wijzigen, te verwijderen, de verwerking te beperken of je gegevens aan jou over te dragen. Je naam, telefoonnummer en e-mailadres wijzig je zelf in je account.

Toestemming intrekken. Gaf je toestemming, dan trek je die op elk moment in: voor de nieuwsbrief in je account of met de link onderaan elke nieuwsbrief, voor cookies via Cookievoorkeuren onderaan elke pagina. Wat we daarvoor deden, blijft rechtmatig.

Recht van bezwaar

Je kunt bezwaar maken tegen elk gebruik van je gegevens dat we baseren op ons gerechtvaardigd belang. In hoofdstuk 3 staat welk gebruik dat is. Leg uit waarom dit gebruik in jouw situatie bezwaarlijk is. We stoppen er dan mee, tenzij we dwingende gronden hebben die zwaarder wegen of de gegevens nodig hebben voor een rechtsvordering. Voor servicemails over een actie hoef je geen reden te geven: afmelden kan met de link onderaan elke mail of in je account.

Tegen direct marketing kun je altijd bezwaar maken, zonder reden. We gebruiken je gegevens dan niet meer voor marketing. Dat geldt ook voor zakelijke mailings.

Zo gebruik je je rechten

Een verzoek doen. Mail naar info@restaurantactie.nl. Je krijgt binnen een maand antwoord en het kost je niets. Twijfelen we wie het verzoek doet, dan vragen we om extra informatie. Een kopie van je identiteitsbewijs is niet nodig.

Je account verwijderen. Dat doe je zelf in je account. Annuleer eerst een reservering die nog komt. We wissen je naam, e-mailadres en telefoonnummer, ook bij je reserveringen. Je spaarkaarten en reserveringen bewaren we zonder je gegevens, voor de administratie van de actie.

Chat of cadeau zonder account. Mail ons als je een chatgesprek wilt inzien of laten verwijderen, en vermeld ongeveer wanneer het gesprek was. Mail ons ook als je het e-mailadres waarop je een cadeau kreeg eerder wilt laten verwijderen.

Klacht. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging, internationale doorgifte en wijzigingen

Beveiliging. We versleutelen het verkeer met de website (TLS/SSL), beperken wie bij je gegevens kan en slaan geüploade bestanden afgeschermd op. Alleen bevoegde medewerkers kunnen die bestanden tijdelijk inzien.

Doorgifte buiten Europa. Onze database en bestandsopslag staan binnen de Europese Economische Ruimte (EER). Anthropic, Vercel, Resend, Cloudflare, Sentry en Google zijn Amerikaanse bedrijven en kunnen gegevens in de Verenigde Staten verwerken. Dat gebeurt onder het EU-US Data Privacy Framework, een adequaatheidsbesluit van de Europese Commissie, of onder standaardcontractbepalingen van de Europese Commissie. Mail naar info@restaurantactie.nl als je wilt weten welke waarborg voor welke dienst geldt of een kopie wilt ontvangen.

Wijzigingen. We passen deze verklaring aan als onze dienst of de regels veranderen. Op deze pagina staat de geldende versie.