Privacybeleid

1. Wie is verantwoordelijk voor uw gegevens

ZIXAR SRL, die de dienst FoodIt.Be uitbaat, is de verwerkingsverantwoordelijke voor de gegevens die in dit privacybeleid worden beschreven.

• Adres: Rue de la Rosière 32, 7141 Carnières, België
• Ondernemingsnummer: 1032.903.114
• E-mailadres voor al uw vragen over uw gegevens: vie-privee [at] foodit.be
• Telefoon: +32 476 33 47 56

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet dat voor onze activiteit niet oplegt.

2. Voor wie geldt dit privacybeleid

Het geldt voor:

• handelaars die zich bij FoodIt.Be inschrijven of ingeschreven zijn, hun vertegenwoordigers en hun personeel dat de beheeromgeving of de klantenruimte gebruikt;
• bezoekers van de websites foodit.be en pro.foodit.be;
• personen die contact met ons opnemen, die een formulier van een van onze advertenties op Facebook of Instagram invullen, of die bij ons inhoud melden;
• personen die onze Facebookpagina of ons Instagramaccount bezoeken, voor wat in punt 11 wordt beschreven.

Het geldt niet voor de gegevens van de klanten van de handelaars. Voor die gegevens is de handelaar de verwerkingsverantwoordelijke en handelen wij voor zijn rekening, als verwerker. Raadpleeg de privacyverklaring van de site in kwestie.

3. Welke gegevens, waarom, op welke rechtsgrond en hoe lang

Inschrijving en beheer van uw account

• Welke gegevens : Naam, rechtsvorm, adres, ondernemingsnummer en btw-nummer, naam en functie van de vertegenwoordiger, e-mailadres, telefoonnummer, site-ID, aanmeldgegevens
• Rechtsgrond (AVG, art. 6) : Uitvoering van de overeenkomst
• Hoe lang : Zolang de overeenkomst loopt, daarna gewist na zes maanden inactiviteit vanaf de eerste dag zonder dienst (artikel 14.3 van de algemene voorwaarden)

Controle van uw btw-nummer in het Europese VIES-register

• Welke gegevens : Btw-nummer, resultaat en datum van de controle
• Rechtsgrond (AVG, art. 6) : Precontractuele maatregelen en uitvoering van de overeenkomst
• Hoe lang : Zolang de overeenkomst loopt, daarna tien jaar vanaf de eerste dag zonder dienst; bij weigering van de inschrijving: twaalf maanden

Betaling, domiciliëring en facturatie

• Welke gegevens : Facturatiegegevens, IBAN en BIC, mandaat (referentie, datum, handtekening), betalingsstatus, facturen
• Rechtsgrond (AVG, art. 6) : Uitvoering van de overeenkomst; wettelijke boekhoudkundige en fiscale verplichtingen
• Hoe lang : Facturen en verkoopoverzichten: zeven jaar, daarna gewist; mandaat: tien jaar vanaf de eerste dag zonder dienst

Herinneringen, schorsing en invordering

• Welke gegevens : Verschuldigde bedragen, historiek van de herinneringen en betalingen
• Rechtsgrond (AVG, art. 6) : Gerechtvaardigd belang: betaald worden
• Hoe lang : Tot de volledige betaling, daarna vijf jaar (verjaring van periodieke schuldvorderingen)

Bewijs dat u de algemene voorwaarden en het mandaat hebt aanvaard

• Welke gegevens : Aanvaarde versie, datum en uur, IP-adres, browser, taal bij aankomst op de website
• Rechtsgrond (AVG, art. 6) : Gerechtvaardigd belang: de overeenkomst kunnen bewijzen
• Hoe lang : Tien jaar vanaf de eerste dag zonder dienst

Ondersteuning en berichten in verband met de dienst

• Welke gegevens : Uw berichten en onze antwoorden
• Rechtsgrond (AVG, art. 6) : Uitvoering van de overeenkomst; gerechtvaardigd belang
• Hoe lang : Drie jaar na het laatste contact

Beveiliging van de dienst en logbestanden

• Welke gegevens : Applicatielogbestanden: site-ID’s, technische codes en tellingen, zonder gegevens van uw klanten.
  Logbestanden van de webserver: IP-adres, datum en uur, volledig opgevraagd adres met inbegrip van de parameters, browser.
  Datum van uw laatste aanmelding en uw actieve sessie.
• Rechtsgrond (AVG, art. 6) : Gerechtvaardigd belang: de dienst en uw gegevens beschermen
• Hoe lang : Applicatielogbestanden: twaalf maanden.
  Logbestanden van de webserver: dertig dagen, bij onze hostingprovider.
  Datum van laatste aanmelding: zolang de overeenkomst loopt.
  Sessies: dertig dagen

Informatie over FoodIt.Be (nieuwigheden, tips)

• Welke gegevens : Naam, e-mailadres
• Rechtsgrond (AVG, art. 6) : Gerechtvaardigd belang, binnen de grenzen van artikel XII.13 van het Wetboek van economisch recht en het koninklijk besluit van 4 april 2003
• Hoe lang : Tot u zich uitschrijft

Antwoord op contactaanvragen

• Welke gegevens : Naam, handelszaak, contactgegevens, bericht
• Rechtsgrond (AVG, art. 6) : Precontractuele maatregelen; gerechtvaardigd belang
• Hoe lang : Twaalf maanden vanaf uw aanvraag, als die aan geen van beide kanten een vervolg krijgt

Prospecten verzameld via een formulier van onze advertenties op Facebook of Instagram

• Welke gegevens : Naam en voornaam, naam van de handelszaak, sector, gemeente of postcode, telefoonnummer, e-mailadres, taal.
  ID’s van de advertentie, de campagne en het formulier, datum en uur van uw antwoord, en uw antwoord zoals Meta het ons bezorgt.
  Stand van het contact, onze notities en het logboek van elk telefoongesprek en elke e-mail
• Rechtsgrond (AVG, art. 6) : Precontractuele maatregelen op uw verzoek: u hebt gevraagd om opnieuw gecontacteerd te worden.
  Gerechtvaardigd belang: dit contact opvolgen en documenteren
• Hoe lang : Vierentwintig maanden vanaf het laatste contact, daarna automatische anonimisering.
  Als u zich inschrijft, wordt de fiche binnen 30 dagen geanonimiseerd: uw gegevens vallen dan onder de eerste regel van deze tabel

Advertentieherkomst van uw inschrijving

• Welke gegevens : De campagneparameters in de link waarlangs u bent binnengekomen (utm_source, utm_medium, utm_campaign, utm_content). Dat zijn namen van campagnes, geen informatie over u
• Rechtsgrond (AVG, art. 6) : Gerechtvaardigd belang: weten welke advertenties werken
• Hoe lang : Samen met uw account, daarna gewist onder dezelfde voorwaarden als de eerste regel. Daarna bewaren wij enkel totalen die naar niemand verwijzen

Koppeling van uw accounts bij derden: Meta, Mollie, Stripe, Brevo

• Welke gegevens : Het toegangstoken, versleuteld bewaard, de ID van het gekoppelde account, en de gegevens die wij alleen lezen, bijvoorbeeld uw uitgaven per campagne. Wij kunnen geen advertentie aanmaken of wijzigen
• Rechtsgrond (AVG, art. 6) : Uitvoering van de overeenkomst: u vraagt deze functie.
  Gerechtvaardigd belang wanneer het gekoppelde account dat van iemand van uw team is
• Hoe lang : Tot u het account loskoppelt, of tot het einde van de overeenkomst. Het token wordt onmiddellijk gewist bij het loskoppelen (punt 12)

Behandeling van meldingen van illegale inhoud

• Welke gegevens : Identiteit en e-mailadres van de melder, gemelde inhoud, beslissing
• Rechtsgrond (AVG, art. 6) : Wettelijke verplichting (verordening (EU) 2022/2065, artikelen 16 en 17)
• Hoe lang : Drie jaar na de behandeling van de melding

Commerciële referenties

• Welke gegevens : Naam en logo van de handelszaak, link naar de site
• Rechtsgrond (AVG, art. 6) : Gerechtvaardigd belang, met recht van bezwaar
• Hoe lang : Tot u bezwaar maakt

Cookies en publieksmeting op foodit.be en pro.foodit.be

• Welke gegevens : Cookie-ID’s, bezochte pagina’s, herkomst van het bezoek, ingekort IP-adres
• Rechtsgrond (AVG, art. 6) : Strikt noodzakelijke cookies: vrijgesteld van toestemming; publieksmeting (Google Analytics): gerechtvaardigd belang van ZIXAR om te weten welke pagina’s gelezen worden. Ze is actief vanaf uw aankomst, en u kunt ze op elk moment weigeren via de link “Mijn keuze wijzigen” op de pagina “Cookiebeleid”
• Hoe lang : Volgens de lijst van cookies, gepubliceerd op de pagina “Cookiebeleid”

Reclame: de Meta-pixel op www.foodit.be

• Welke gegevens : Adres van de bekeken pagina’s en klik op een inschrijvingsknop, datum en tijdstip, IP-adres, type toestel en browser, identificatiecode van de cookie _fbp, en de klik op een Meta-advertentie die u hierheen bracht (cookie _fbc)
• Rechtsgrond (AVG, art. 6) : Gerechtvaardigd belang van ZIXAR om zijn advertenties te meten en zijn aanbod bekend te maken. De pixel is actief vanaf uw aankomst, en u kunt hem op elk moment weigeren, los van de publieksmeting, via de link “Mijn keuze wijzigen” op de pagina “Cookiebeleid”
• Hoe lang : Cookies: drie maanden; wat Meta bewaart, valt onder zijn eigen beleid

Wettelijke verplichtingen en verzoeken van autoriteiten

• Welke gegevens : Afhankelijk van het verzoek
• Rechtsgrond (AVG, art. 6) : Wettelijke verplichting
• Hoe lang : Volgens de wet

Wanneer wij ons beroepen op ons gerechtvaardigd belang, gaat het erom de dienst te laten werken, betaald te worden, onze rechten te kunnen bewijzen en de dienst veilig te houden. U kunt bezwaar maken tegen die verwerkingen (punt 8).

4. Verplichte gegevens

De gegevens die in het inschrijvingsformulier als verplicht zijn aangeduid, zijn nodig om de overeenkomst te sluiten en de maandbedragen te innen. Zonder die gegevens is inschrijving niet mogelijk.

5. Geautomatiseerde beslissing

Als uw btw-nummer niet actief is in VIES, wordt de inschrijving automatisch geweigerd. U kunt vragen dat een persoon uw situatie opnieuw bekijkt, uw standpunt kenbaar maken en de beslissing aanvechten, door ons te schrijven op het adres in punt 1.

6. Wie ontvangt uw gegevens

• Onze dienstverleners, die voor onze rekening handelen: Cyber Technology SRL, handelsnaam StrictlyHosting (BE 0474.407.105), die onze servers in Nederland host, en ook de e-mailserver van onze directie; Brevo (Sendinblue SAS), Frankrijk, die de e-mails verstuurt die wij u sturen: inschrijvingsbevestiging, facturen, herinneringen, kennisgevingen van opschorting, berichten over uw domeinnaam; Odoo SA (facturatie en boekhouding); OVH SAS (domeinnamen en hosting van de professionele mailbox die op de domeinnaam van elke handelaar wordt aangemaakt); Google (publieksmeting van de website foodit.be, die u kunt weigeren).
• Meta Platforms Ireland Limited, wanneer u het formulier van een van onze advertenties op Facebook of Instagram invult. Het formulier wordt door Meta gehost, dat ons uw antwoord bezorgt. Meta verwerkt deze gegevens ook voor zijn eigen doeleinden, als verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid. Wij sturen Meta nooit een lijst van personen.
• Meta Platforms Ireland Limited, ook, tenzij u de reclame op www.foodit.be weigert: de Meta-pixel bezorgt Meta uw bezoek aan de site (punt 11). Voor de verzameling en de doorgifte van die gegevens zijn ZIXAR en Meta gezamenlijk verwerkingsverantwoordelijken; wat Meta er daarna mee doet, valt onder zijn eigen verantwoordelijkheid.
• Onze betaalproviders: Mollie B.V. (online betaling van uw eerste factuur en domiciliëring van uw maandbedragen) en Belfius Bank NV (bankrekening van ZIXAR, die de stortingen van Mollie ontvangt). Zij verwerken uw gegevens ook voor hun eigen wettelijke verplichtingen, als verwerkingsverantwoordelijken.
• Onze boekhouder, en onze adviseurs (advocaat, gerechtsdeurwaarder) bij een geschil.
• De autoriteiten, wanneer de wet dat oplegt.

Wij verkopen uw gegevens nooit.

7. Doorgiften buiten de Europese Economische Ruimte

Uw gegevens blijven in de Europese Economische Ruimte, met drie uitzonderingen.

De publieksmeting van de website foodit.be: Google verwerkt die gegevens in de Verenigde Staten, op basis van het EU-VS-kader voor gegevensbescherming en de modelcontractbepalingen van de Europese Commissie. U kunt deze publieksmeting op elk moment weigeren.

De antwoorden op de formulieren van onze advertenties: uw aanspreekpunt is Meta Platforms Ireland Limited, in Ierland, maar Meta kan die gegevens in de Verenigde Staten verwerken, bij Meta Platforms, Inc., op basis van het EU-VS-kader voor gegevensbescherming en de modelcontractbepalingen van de Europese Commissie. Zodra wij het antwoord ontvangen hebben, bewaren wij het op onze servers in Nederland.

De Meta-pixel op www.foodit.be, tenzij u hem weigert: Meta kan die gegevens in de Verenigde Staten verwerken, bij Meta Platforms, Inc., op basis van het EU-VS-kader voor gegevensbescherming en de modelcontractbepalingen van de Europese Commissie.

8. Uw rechten

U kunt inzage in uw gegevens vragen, en ook rectificatie, wissing, beperking van de verwerking en overdraagbaarheid ervan. U kunt bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang is gebaseerd, en op elk moment tegen het versturen van informatie over FoodIt.Be. U kunt uw toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd.

Schrijf ons op het adres in punt 1. Wij antwoorden binnen een maand. Voor een complex verzoek kan die termijn met twee maanden worden verlengd; wij laten u dat dan weten. Als wij twijfelen aan uw identiteit, kunnen wij u vragen die te bevestigen.

U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel; +32 2 274 48 00; contact [at] apd-gba.be; www.gegevensbeschermingsautoriteit.be.

9. Beveiliging

Wij beschermen uw gegevens met passende technische en organisatorische maatregelen: versleuteling van de gegevensuitwisseling, toegangscontrole, een afzonderlijke databank per handelaar, dagelijkse back-ups, beveiligingsupdates, toegangslogbestanden. Aanhangsel 3 van bijlage 1 bij de algemene voorwaarden beschrijft ze in detail; u kunt dat aanhangsel raadplegen in uw klantenruimte, en de pagina https://pro.foodit.be/hebergement-et-securite/ vat het belangrijkste samen zonder dat u zich moet aanmelden.

10. De gegevens van de klanten van uw site

Voor de gegevens van de klanten van uw site bent u de verwerkingsverantwoordelijke en zijn wij uw verwerker. Bijlage 1 bij de algemene voorwaarden beschrijft onze verbintenissen. U moet uw klanten informeren: het model in deel B helpt u daarbij.

11. Onze Facebookpagina, ons Instagramaccount en onze advertenties

Onze pagina en ons account. ZIXAR publiceert op een Facebookpagina en op een professioneel Instagramaccount. Meta bezorgt ons geaggregeerde statistieken over de personen die deze berichten zien en gebruiken. Wij ontvangen nooit een lijst van personen of een individueel profiel. Voor die statistieken zijn ZIXAR en Meta Platforms Ireland Limited gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 van de AVG: dat heeft het Hof van Justitie van de Europese Unie op 5 juni 2018 geoordeeld (zaak C-210/16) voor de beheerder van een Facebookpagina. Meta beschrijft in zijn addendum over paginastatistieken (Page Insights Controller Addendum) hoe de verantwoordelijkheden verdeeld zijn, en zorgt voor de informatie van de betrokkenen, omdat Meta de gegevens verzamelt. U kunt uw rechten uitoefenen bij Meta, of bij ons: wij geven uw verzoek door.

Onze advertenties. Wij vragen Meta om onze advertenties te tonen aan personen die op onze berichten hebben gereageerd of onze video’s hebben bekeken, en aan personen die op hen lijken. Meta stelt die groepen zelf samen, op basis van de gegevens die Meta al heeft. Wij bezorgen Meta geen enkele lijst, geen enkel adres, geen enkel klantenbestand, en wij zien nooit wie die groepen vormt. Wij kiezen de criteria, Meta voert ze uit: voor die keuze treden wij samen met Meta op als gezamenlijke verwerkingsverantwoordelijken, volgens de richtsnoeren 8/2020 van het Europees Comité voor gegevensbescherming over het targeten van gebruikers van sociale media. De rechtsgrond van de verwerking die Meta op zijn eigen gebruikers uitvoert, is een zaak van Meta en van zijn beleid.

De Meta-pixel. Vanaf uw aankomst op www.foodit.be, en tenzij u hem weigert, laat de Meta-pixel Meta weten dat u de site bezocht hebt en of u naar de inschrijving geklikt hebt. Wij gebruiken dat om te meten welke advertenties bezoekers brengen, en om onze advertenties te tonen aan wie de site bezocht heeft. Voor de verzameling en de doorgifte van die gegevens zijn ZIXAR en Meta Platforms Ireland Limited gezamenlijk verwerkingsverantwoordelijken in de zin van artikel 26 van de AVG, zoals het Hof van Justitie van de Europese Unie op 29 juli 2019 geoordeeld heeft (zaak C-40/17, Fashion ID); Meta beschrijft in zijn voorwaarden voor bedrijfstools en in zijn addendum voor gezamenlijke verwerkingsverantwoordelijken hoe de verantwoordelijkheden verdeeld zijn. Wat Meta daarna met die gegevens doet, valt onder zijn eigen verantwoordelijkheid. U weigert hem op elk moment via de link “Mijn keuze wijzigen” op de pagina “Cookiebeleid”; de site wist dan de cookies _fbp en _fbc die hij draagt, en de pixel wordt niet meer geladen.

Als u onze advertenties niet wilt zien, kunt u ze beperken via de advertentie-instellingen van uw Facebook- of Instagramaccount, en kunt u een adverteerder verbergen. Schrijf ons als u wilt dat wij iets doen: wij zeggen u wat wij kunnen doen, en wat alleen Meta kan doen.

12. Een account van een derde loskoppelen en uw gegevens laten wissen

Dit punt gaat over de accounts die u zelf aan uw site koppelt: uw advertentieaccount bij Meta, uw account bij Mollie of Stripe, uw account bij Brevo.

Wat wij bewaren. Een toegangstoken, versleuteld bewaard, de ID van het account dat u hebt gekoppeld, en de gegevens die wij alleen lezen, bijvoorbeeld uw uitgaven per campagne. Wij bewaren nooit uw wachtwoord. Voor een advertentieaccount bij Meta is het token dat van het Facebookaccount van de persoon die de koppeling heeft gemaakt.

Hoe loskoppelen. In het beheer van uw site, onder Instellingen en daarna Aanbieders, wist de knop “Loskoppelen” het token onmiddellijk en beëindigt hij onze toegang. U kunt de toegang ook intrekken via Facebook: Instellingen, daarna “Bedrijfsintegraties”, en daarna FoodIt.Be verwijderen. Beide wegen werken; de eerste wist ook wat wij hadden bewaard.

Hoe wissing vragen. Schrijf naar vie-privee [at] foodit.be en vermeld het betrokken account. Wij wissen het token, de ID van het gekoppelde account en de gelezen gegevens, en wij bevestigen u dat schriftelijk, binnen een maand. Als een wettelijke verplichting ons oplegt een spoor te bewaren, zeggen wij u welke.

13. Wijzigingen

Elke versie van dit privacybeleid heeft een nummer in de vorm JJJJ-MM-DD. Wij brengen u per e-mail of in uw klantenruimte op de hoogte van elke belangrijke wijziging. Een reeds gepubliceerde versie wordt nooit verbeterd zonder van nummer te veranderen, behalve voor een fout die niet raakt aan wat wij verwerken, waarom, of hoe lang.

Bijlage. Model van privacyverklaring voor uw site

Opmerking: dit model helpt de handelaar om zijn klanten te informeren. Hij moet het aan zijn situatie aanpassen, want hij blijft verantwoordelijk voor de inhoud ervan. ZIXAR kan het niet in zijn plaats invullen.

Bescherming van uw gegevens

Wie verwerkt uw gegevens? {Naam van de handelszaak}, {rechtsvorm}, {adres}, ondernemingsnummer {nummer}, e-mail {adres}, is de verwerkingsverantwoordelijke voor de gegevens die u ons toevertrouwt wanneer u op deze site bestelt.

Waarom en op welke rechtsgrond?

• Uw bestelling klaarmaken, leveren en de betaling ervan ontvangen: uitvoering van de overeenkomst.
• U de bevestiging en de opvolging van uw bestelling sturen: uitvoering van de overeenkomst.
• Uw klantenaccount beheren, als u er een aanmaakt: uitvoering van de overeenkomst.
• U onze aanbiedingen sturen, als u daarmee akkoord bent gegaan: toestemming, die u op elk moment kunt intrekken.
• Uw beoordeling publiceren, als u er een achterlaat: toestemming.
• Onze verkoopstatistieken opstellen en de site tegen fraude beschermen: gerechtvaardigd belang.
• Onze boekhoudkundige en fiscale verplichtingen naleven: wettelijke verplichting.

Allergieën. Als u ons in een opmerking een allergie of andere informatie over uw gezondheid meldt, stemt u er uitdrukkelijk mee in dat wij die informatie alleen gebruiken om uw bestelling klaar te maken (AVG, artikel 9, lid 2, a).

Noodzakelijke gegevens. De gegevens die wij vragen om een bestelling te plaatsen, zijn nodig om die bestelling af te handelen. Zonder die gegevens kunnen wij de bestelling niet aanvaarden.

Doorgiften. {Uw gegevens blijven in de Europese Economische Ruimte, of vermeld de doorgiften en de waarborgen ervan.}

Wie ontvangt uw gegevens?

• ZIXAR SRL (FoodIt.Be), die deze site host en voor onze rekening handelt, en ook haar eigen dienstverleners.
• {Mollie, Stripe of een andere}, onze betaalprovider, die uw betaalgegevens onder zijn eigen verantwoordelijkheid verwerkt.
• {Onze koeriers of onze leveringspartner}, onze boekhouder en, als de wet dat oplegt, de autoriteiten.

Hoe lang? Bestellingen: {duur}; boekhoudstukken worden zeven jaar bewaard. Klantenaccount: tot die verwijderd wordt of na {duur} inactiviteit. Aanbiedingen: tot u uw toestemming intrekt. Beoordelingen: {duur}.

Uw rechten. U kunt inzage in uw gegevens vragen, en ook rectificatie, wissing, beperking van de verwerking en overdraagbaarheid ervan. U kunt ook bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang is gebaseerd. Schrijf ons op {e-mailadres}. Daarnaast kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

Cookies. Deze site plaatst standaard geen cookies voor publieksmeting of reclame. Een toestemmingsbanner vraagt naar uw keuze voordat er een tracker wordt geplaatst, en onthoudt die keuze zes maanden. {Als u een tool voor publieksmeting of reclame toevoegt, beschrijf die hier.}