Privacybeleid

Verwerkingsverantwoordelijke

ZIXAR SRL, Rue de la Rosière 32, 7141 Carnières, België. Ondernemingsnummer BE 1032 903 114. Food It Be is een handelsbenaming van ZIXAR SRL.

Voor elke vraag over uw gegevens: kitchen [at] foodit.be.

Wat deze site doet, en wat ze niet doet

De site www.foodit.be is een statische site. De pagina’s zijn vooraf opgebouwde bestanden, die als zodanig worden geserveerd. Concreet betekent dat:

• geen reclamepixel, geen retargetingtool, geen reclame;
• geen socialemediaknop, geen ingesloten video, geen interactieve kaart;
• geen enkele bron geladen vanaf een server van derden: de lettertypes en de afbeeldingen worden door de site zelf geserveerd, vanaf een Europese server.

Zolang u de banner niet hebt beantwoord, neemt uw browser alleen contact op met www.foodit.be. Het meetscript wordt niet eens gedownload vóór uw akkoord.

De bezoekersmeting

Als u ze aanvaardt, meet Google Analytics de geraadpleegde pagina’s en de weg waarlangs u binnenkomt. De rechtsgrond is uw toestemming, in de zin van artikel 6.1.a, en u kunt die op elk moment intrekken, even eenvoudig als u ze hebt gegeven. Een weigering neemt geen enkele functie weg.

Google Analytics is een dienst van Google LLC, gevestigd in de Verenigde Staten. De doorgifte wordt omkaderd door het **EU-U.S. Data Privacy Framework** en door de standaardcontractbepalingen. De details, de namen van de cookies en hun bewaartermijn staan in het cookiebeleid, samen met de manier om van gedachten te veranderen.

Het contactformulier

Wat wordt verzameld

De naam van uw zaak, uw naam, uw postcode, uw telefoonnummer, uw e-mailadres, en facultatief uw sector, de platformen die u al gebruikt en een vrij bericht.

Waarom, en op welke rechtsgrond

Uitsluitend om op uw aanvraag in te gaan en u schriftelijk te antwoorden. De rechtsgrond is de uitvoering van precontractuele maatregelen genomen op uw verzoek, in de zin van artikel 6.1.b GDPR: u schrijft ons voor een offerte, wij antwoorden u.

Uw contactgegevens dienen tot niets anders. Ze worden niet doorverkocht, niet overgedragen, niet verhuurd, niet aan een derde bezorgd, en ze komen niet in een mailinglijst terecht. Het versturen van het formulier zet geen enkele reeks automatische e-mails in gang.

Waar die gegevens naartoe gaan

Het formulier genereert een e-mail naar onze eigen mailbox, op servers in de Europese Unie die wij huren bij **Cyber Technology SRL**, onze hostingprovider, die in die hoedanigheid als verwerker optreedt. Het bericht passeert langs geen enkele andere externe dienst: geen verzenddienst, geen formulier bij een derde, geen contactbeheertool. Voor deze verwerking vindt geen enkele doorgifte buiten de Europese Unie plaats. De enige doorgifte van de site is die van de bezoekersmeting, hierboven beschreven, en ze start pas met uw akkoord.

Hoe lang

Aanvragen zonder gevolg worden na twaalf maanden uit de mailbox verwijderd. Leidt uw aanvraag tot een contract, dan worden uw contactgegevens bewaard zolang de handelsrelatie duurt. De boekhoudkundige termijn van zeven jaar geldt enkel voor stukken die een verrichting verantwoorden: een factuur, geen mailwisseling.

Beveiliging tegen geautomatiseerde verzendingen

Het formulier is op twee manieren tegen robots beveiligd, en beide zijn opgezet om trackers te vermijden.

Een bewijs van werk, bij u berekend

Uw browser lost een kleine cryptografische berekening op voordat het formulier verstuurd kan worden. Die berekening duurt enkele tienden van een seconde, ze is onzichtbaar, ze plaatst geen enkele cookie en doet een beroep op geen enkele dienst van derden. Ze verzamelt niets over u: ze gaat alleen na of een echte browser tijd op de pagina heeft doorgebracht. Dat is een bewust alternatief voor systemen van het type captcha, die uw navigatiegegevens doorgeven aan een buitenlandse operator.

Een beperking van het aantal verzendingen

Om massaal verzenden te verhinderen, is het aantal berichten per IP-adres beperkt. Voor die controle wordt uw IP-adres nooit in leesbare vorm bewaard: het wordt omgezet in een onomkeerbare SHA-256-vingerafdruk, en die vingerafdruk wordt na één uur verwijderd. Ze laat niet toe u te identificeren en is aan geen enkel ander gegeven gekoppeld.

In de e-mail die ons bereikt, staat het IP-adres in ingekorte vorm: het laatste blok is weggelaten. Dat is een keuze voor gegevensminimalisatie. De rechtsgrond van die twee maatregelen is ons gerechtvaardigd belang om onze communicatiemiddelen tegen misbruik te beschermen, in de zin van artikel 6.1.f.

Serverlogs

Zoals elke webserver registreert de onze technisch de ontvangen verzoeken, met inbegrip van het IP-adres, de datum, de opgevraagde pagina en de gebruikte browser. Die logs dienen uitsluitend voor beveiliging en storingsdiagnose, worden niet gebruikt voor bezoekersanalyse, en worden binnen maximaal dertig dagen gewist. De rechtsgrond is ons gerechtvaardigd belang om de dienst te beschermen, in de zin van artikel 6.1.f.

Uw rechten

U beschikt over een recht op inzage, verbetering, wissing en beperking, over een recht op overdraagbaarheid, en over een recht van bezwaar tegen de verwerkingen die op ons gerechtvaardigd belang berusten. U kunt de toestemming voor de bezoekersmeting ook op elk moment intrekken, even eenvoudig als u ze hebt gegeven. Om ze uit te oefenen, schrijft u naar kitchen [at] foodit.be. Wij antwoorden binnen een termijn van één maand. Er wordt u geen identiteitsbewijs gevraagd als uw verzoek komt van het e-mailadres dat u ons had meegedeeld, tenzij er ernstige twijfel bestaat over uw identiteit.

U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

Geautomatiseerde besluitvorming

Op basis van uw gegevens wordt geen enkel besluit met rechtsgevolgen op geautomatiseerde wijze genomen. Er is geen profilering en geen commerciële scoring.

De dienst die aan handelaars wordt verkocht

Dit beleid dekt deze etalagesite. Wanneer een handelaar op Food It Be intekent, verwerkt de online bestelwinkel die hem wordt geleverd de gegevens van zijn eigen klanten. In die verhouding is de handelaar de verwerkingsverantwoordelijke en treedt ZIXAR op als verwerker, in de zin van artikel 28 GDPR. Een afzonderlijke verwerkersovereenkomst omkadert die verplichtingen, en zij wordt bij de ondertekening van het contract overhandigd.

Wijziging

Elke wijziging van dit beleid wordt op deze pagina gepubliceerd, met bijwerking van de datum die bovenaan wordt weergegeven.