Privacybeleid
Laatst bijgewerkt: 15 maart 2026
1. Wie zijn wij
RestoCheck (restocheck.nl) is een ad-vrij platform dat NVWA-inspectieresultaten toont voor restaurants in Nederland. RestoCheck is geen overheidsinstantie. We zijn een onafhankelijk platform dat openbare overheidsdata toegankelijk maakt.
Contact voor privacyvragen: info@restocheck.nl
2. Welke gegevens verzamelen wij?
Accountgegevens: Bij het aanmaken van een account verzamelen we je naam, e-mailadres en (gehashed) wachtwoord.
Serverlogs: We verzamelen serverlogs (IP-adres, browser, bezochte pagina's) voor beveiliging en foutopsporing. Deze logs worden maximaal 30 dagen bewaard.
Favorieten: Als je restaurants als favoriet markeert, bewaren we dit gekoppeld aan je account.
Nieuwsbrief: Als je je aanmeldt voor de nieuwsbrief, bewaren we je e-mailadres en de datum van je toestemming.
Contactformulier: Bij het sturen van een bericht via het contactformulier ontvangen we je naam, e-mailadres en berichtinhoud.
3. Externe verwerkers
RestoCheck maakt gebruik van de volgende externe dienstverleners (verwerkers). Met alle partijen waarbij dit vereist is, hebben we een verwerkersovereenkomst afgesloten.
| Verwerker | Doel | Locatie |
|---|---|---|
| MongoDB Atlas (MongoDB Inc.) | Databaseopslag | Verenigde Staten |
| Vercel Inc. | Website-hosting en beeldoptimalisatie | Verenigde Staten |
| Heroku / Salesforce | API-hosting | Verenigde Staten |
| Postmark (ActiveCampaign) | Transactionele e-mail | Verenigde Staten |
| Bunny.net | Afbeeldingsopslag en CDN | Europese Unie (Frankfurt) |
| Mapbox Inc. | Kaartweergave | Verenigde Staten |
Voor Amerikaanse dienstverleners kunnen gegevens buiten de Europese Economische Ruimte (EER) worden opgeslagen en verwerkt. Deze doorgifte is gebaseerd op EU-standaardcontractbepalingen (Standard Contractual Clauses, SCC's) zoals goedgekeurd door de Europese Commissie.
Restaurantafbeeldingen (logo's en sfeerfoto's) worden uitsluitend binnen de EU opgeslagen — op Bunny.net-servers in Frankfurt, Duitsland.
4. Wat verzamelen we NIET?
RestoCheck gebruikt geen advertentietrackers, social media pixels of analysetools die data delen met derde partijen. We verkopen geen data. We gebruiken geen externe advertentienetwerken.
Vercel Analytics, dat we gebruiken voor anonieme bezoekersstatistieken, is cookieloos en volgt geen individuele gebruikers, noch deelt het gegevens met derde partijen.
5. Cookies
We gebruiken alleen strikt noodzakelijke cookies: een sessiecookie voor authenticatie (als je bent ingelogd) en voorkeurscookies voor je taal- en thema-instellingen. Geen trackingcookies, geen reclamecookies.
Omdat RestoCheck alleen strikt noodzakelijke cookies plaatst, is geen cookieconsent-banner vereist.
Meer informatie: ons cookiebeleid.
6. Jouw rechten
Onder de AVG (Algemene Verordening Gegevensbescherming) heb je de volgende rechten:
- Recht op inzage: Je kunt opvragen welke gegevens we van je bewaren.
- Recht op correctie: Je kunt je naam direct aanpassen via je profielpagina.
- Recht op verwijdering: Je kunt je account zelf verwijderen via de profielpagina. Dit anonimiseert je account en verwijdert alle persoonsgegevens.
- Recht op dataportabiliteit: Je kunt je persoonsgegevens direct exporteren via je profielpagina. Je ontvangt ze binnen enkele minuten per e-mail.
- Recht van bezwaar: Je kunt bezwaar maken tegen verwerking voor marketingdoeleinden. Dit kun je zelf beheren via je notificatievoorkeuren in je profiel.
Voor verzoeken of vragen, neem contact op via info@restocheck.nl.
7. Bewaartermijnen
- Accountgegevens: Bewaard tot verwijdering door de gebruiker. Het e-mailadres wordt na verwijdering maximaal 30 dagen bewaard voor beveiligingsdoeleinden.
- Nieuwsbrief-e-mailadressen: Bewaard tot uitschrijving.
- Serverlogs: Maximaal 30 dagen.
- NVWA-data: Openbare data, geen persoonsgegevens, voor onbepaalde tijd bewaard.
- Restaurantfoto's: Bewaard tot verwijdering door de restauranteigenaar.
8. Beveiliging
Wachtwoorden worden opgeslagen als bcrypt-hashes (nooit als platte tekst). Alle verbindingen zijn versleuteld via HTTPS. Toegang tot de database is beperkt tot de applicatieserver.
9. Klachten
Als je een klacht hebt over de manier waarop we je persoonsgegevens verwerken, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:
We lossen eventuele problemen uiteraard het liefst eerst direct met je op. Neem gerust contact met ons op via info@restocheck.nl.
10. Wijzigingen in dit beleid
We kunnen dit privacybeleid updaten. Wezenlijke wijzigingen worden aangekondigd op de website. De datum bovenaan deze pagina geeft aan wanneer deze versie voor het laatst is bijgewerkt.