Juridisch
Privacyverklaring
Versie van 21/07/2026 · van toepassing op foodrock.be en gerelateerde online diensten.
Inhoud
1. Verantwoordelijke voor de verwerking
De verantwoordelijke voor de verwerking van persoonsgegevens via deze website is:
- Naam: FoodRock
- Rechtsvorm: Zelfstandige onderneming
- Adres: Everstraat 30, 9040 Sint-Amandsberg
- BTW-nummer: BTW BE 0740.485.528
- E-mail: hallo@foodrock.be
- Telefoon: +32 460 96 83 60
Voor vragen over privacy en gegevensbescherming kan je steeds contact opnemen via hallo@foodrock.be.
2. Toepassingsgebied
Deze privacyverklaring is van toepassing op:
- bezoekers van onze website foodrock.be;
- personen die via het offerte- of reservatieformulier contact opnemen;
- klanten wiens gegevens wij verwerken in het kader van onze foodtruck cateringdiensten;
- beheerders die gebruikmaken van het interne beheerportaal.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Belgische wet van 30 juli 2018 en andere toepasselijke regelgeving.
3. Welke gegevens verwerken wij?
Afhankelijk van je interactie met onze website kunnen wij volgende categorieën persoonsgegevens verwerken:
3.1 Gegevens via het offerteformulier
- Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer;
- Eventgegevens: datum, aantal gasten, type event, locatie, menukeuze, vrij tekstveld;
- Toestemmingsgegevens: bevestiging dat je akkoord gaat met deze privacyverklaring (met tijdstempel).
3.2 Technische gegevens
- IP-adres, browser- en apparaatinformatie, tijdstip van bezoek (via webserverlogs);
- Sessiegegevens en beveiligingstokens bij gebruik van het beheerportaal;
- Cookie- en localStorage-voorkeuren (zie ons cookiebeleid).
3.3 Gegevens die wij niet verzamelen
Wij plaatsen geen advertentie- of profileringcookies, voeren geen geautomatiseerde besluitvorming uit met juridische gevolgen en verkopen je gegevens niet aan derden.
4. Doeleinden en rechtsgronden
| Doel | Gegevens | Rechtsgrond (AVG) |
|---|---|---|
| Opvolging van offerte- en reservatieaanvragen | Formuliergegevens, contactgegevens | Art. 6(1)(b) — uitvoering van precontractuele maatregelen / overeenkomst |
| Communicatie over je aanvraag of event | Naam, e-mail, telefoon, eventdetails | Art. 6(1)(b) en Art. 6(1)(f) — gerechtvaardigd belang |
| Beveiliging van website en beheerportaal | IP-adres, sessie, loginpogingen | Art. 6(1)(f) — gerechtvaardigd belang (beveiliging) |
| Spam- en misbruikpreventie | IP-adres, technische metadata formulier | Art. 6(1)(f) — gerechtvaardigd belang |
| Transparante cookievoorkeur | localStorage-voorkeur | Art. 6(1)(f) — gerechtvaardigd belang / toestemming waar vereist |
| Wettelijke administratie (boekhouding indien van toepassing) | Klant- en facturatiegegevens | Art. 6(1)(c) — wettelijke verplichting |
Het verstrekken van gegevens via het offerteformulier is noodzakelijk om je aanvraag te kunnen behandelen. Zonder deze gegevens kunnen wij geen offerte opmaken of contact opnemen.
5. Bewaartermijnen
- Reservatie- en offerteaanvragen: maximaal 730 dagen na afhandeling van je aanvraag, tenzij een langere termijn wettelijk vereist is of je uitdrukkelijk toestemming geeft voor langere bewaren.
- E-mailcommunicatie: zolang nodig voor opvolging van je dossier, daarna archivering of verwijdering volgens intern beleid.
- Webserverlogs: doorgaans maximaal 30 tot 90 dagen, tenzij nodig voor beveiligingsonderzoek.
- Admin-sessies: tot uitloggen of verlopen van de sessie.
- Cookie/localStorage-voorkeuren: zolang je deze niet wist in je browser (zie cookiebeleid).
Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.
6. Ontvangers en verwerkers
Toegang tot persoonsgegevens is beperkt tot personen die dit nodig hebben voor hun werkzaamheden (eigenaar/beheerder van FoodRock).
Wij kunnen beroep doen op externe dienstverleners (verwerkers), waaronder:
- Hostingprovider / webserver: opslag en uitlevering van de website;
- E-maildienst / mailserver: verzending van bevestigingsmails en interne notificaties;
- Google Fonts (Google LLC): levering van lettertypebestanden bij laden van de website — hierbij kan je IP-adres worden verwerkt door Google. Zie ook ons cookiebeleid.
Met verwerkers sluiten wij, waar vereist, verwerkersovereenkomsten of maken wij gebruik van hun standaard GDPR-voorwaarden. Gegevens worden niet verkocht of verhuurd aan derden voor marketingdoeleinden.
7. Doorgifte buiten de Europese Economische Ruimte (EER)
Wij streven ernaar gegevens binnen de EER te verwerken. Sommige dienstverleners (zoals Google Fonts / Google LLC) kunnen gegevens verwerken in landen buiten de EER, waaronder de Verenigde Staten.
In dergelijke gevallen worden passende waarborgen toegepast, zoals Standard Contractual Clauses (SCC) of equivalente maatregelen conform de AVG. Meer informatie vind je in het privacybeleid van de betrokken verwerker.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:
- opslag van gevoelige configuratie en klantdata buiten de publieke webmap;
- beveiligde toegang tot het beheerportaal met wachtwoord en tweestapsverificatie via e-mail;
- CSRF-beveiliging op beheeracties;
- rate limiting tegen misbruik en spam;
- beperkte toegangsrechten tot gegevensbestanden.
Geen enkele methode van overdracht via internet is 100% veilig. Wij doen ons uiterste best, maar kunnen absolute veiligheid niet garanderen.
9. Jouw rechten
Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage — je mag vragen welke gegevens wij van je verwerken;
- Recht op rectificatie — onjuiste of onvolledige gegevens laten corrigeren;
- Recht op wissing — gegevens laten verwijderen wanneer wettelijk toegestaan;
- Recht op beperking — verwerking tijdelijk beperken;
- Recht op dataportabiliteit — je gegevens in een gestructureerd formaat ontvangen wanneer van toepassing;
- Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang;
- Recht om toestemming in te trekken — wanneer verwerking op toestemming is gebaseerd, zonder invloed op eerdere rechtmatige verwerking.
Om je rechten uit te oefenen, stuur een duidelijk verzoek naar hallo@foodrock.be. Wij antwoorden binnen één maand (verlengbaar met twee maanden bij complexe verzoeken, met kennisgeving).
Wij kunnen je identiteit vragen te bevestigen om misbruik te voorkomen.
10. Klacht indienen
Ben je niet tevreden over de manier waarop wij met je gegevens omgaan? Neem eerst contact met ons op via hallo@foodrock.be.
Je hebt ook het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Website: www.gegevensbeschermingsautoriteit.be
Klacht indienen: gegevensbeschermingsautoriteit.be
11. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen wanneer onze diensten, wetgeving of technische werking wijzigen. De meest recente versie staat steeds op deze pagina met vermelding van de datum.
Bij wezenlijke wijzigingen informeren wij je waar passend via de website of per e-mail.
12. Contact
Vragen over deze privacyverklaring of je gegevens?
FoodRock
Everstraat 30, 9040 Sint-Amandsberg
E-mail: hallo@foodrock.be
Telefoon: +32 460 96 83 60
Zie ook ons cookiebeleid.