Privacybeleid.

1. Verwerkingsverantwoordelijke

LAYR verwerkt persoonsgegevens in het kader van haar activiteiten als ontbijt-, lunch-, coffee- en afhaalconcept in Brasschaat, met aanvullende diensten voor online bestellen, business lunch, catering en digitale klantfunctionaliteiten.

De verantwoordelijke voor privacyvragen is bereikbaar via info@eatlayr.be.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je LAYR gebruikt, verwerken wij onderstaande categorieën gegevens.

3. Waarom verwerken wij gegevens?

• om bestellingen correct te ontvangen, verwerken, klaar te zetten en op te volgen;
• om klanten te contacteren bij vragen, wijzigingen of problemen met een bestelling;
• om accounts, favorieten, bestelgeschiedenis en LAYR Rewards te beheren;
• om business aanvragen, cateringvragen en grotere bestellingen te behandelen;
• om betalingen, administratie en wettelijke verplichtingen correct te verwerken;
• om misbruik, fraude, technische fouten en beveiligingsincidenten te voorkomen;
• om de website, app, communicatie en bestelflow te verbeteren.

4. Rechtsgronden

Wij verwerken persoonsgegevens op basis van één of meerdere rechtsgronden:

• Uitvoering van een overeenkomst: voor bestellingen, afhaling, accounts en business aanvragen.
• Wettelijke verplichting: voor boekhouding, fiscale documenten en administratieve bewaarplichten.
• Gerechtvaardigd belang: voor klantenservice, beveiliging, fraudepreventie en bedrijfsvoering.
• Toestemming: voor niet-noodzakelijke cookies, marketing of communicatie waarvoor toestemming vereist is.

5. Delen van gegevens met derden

LAYR verkoopt geen persoonsgegevens. Gegevens kunnen wel technisch verwerkt worden door dienstverleners die noodzakelijk zijn voor onze werking, zoals hosting, e-mail, betaaloplossingen, appfunctionaliteit, authenticatie, databasebeheer of analytics.

Voorbeelden van mogelijke dienstverleners zijn betaalproviders, Google/Firebase, hostingpartijen, e-maildiensten en boekhoudkundige of administratieve dienstverleners.

Waar nodig worden passende afspraken gemaakt zodat gegevens enkel worden verwerkt volgens instructies van LAYR en met voldoende beveiliging.

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of gerechtvaardigd is.

• Contactaanvragen worden bewaard zolang nodig voor opvolging.
• Bestelgegevens kunnen bewaard worden voor klantenservice, administratie en wettelijke verplichtingen.
• Accountgegevens blijven bewaard zolang het account actief is.
• Rewardsgegevens blijven gekoppeld aan het account zolang het rewardsprogramma actief is of totdat het account wordt verwijderd.

7. Rechten van klanten

Je hebt, binnen de voorwaarden van de GDPR, onder meer recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar tegen verwerking.

Een verzoek kan worden gestuurd naar info@eatlayr.be. Wij kunnen bijkomende informatie vragen om je identiteit te bevestigen voordat wij gegevens wijzigen of vrijgeven.

8. Cookies en tracking

De website kan noodzakelijke cookies gebruiken voor technische werking, beveiliging en voorkeuren. Analytische of marketingcookies worden enkel gebruikt wanneer daarvoor toestemming vereist is en deze toestemming werd gegeven.

Cookievoorkeuren kunnen aangepast worden via de cookie-instellingen in de footer.

9. Beveiliging

LAYR neemt redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of ongeoorloofde wijziging.

Geen enkel digitaal systeem is volledig risicovrij. Bij een relevant beveiligingsincident worden de nodige maatregelen genomen volgens de toepasselijke wetgeving.

10. Wijzigingen en contact

LAYR kan dit privacybeleid aanpassen wanneer de dienstverlening, technologie of wetgeving wijzigt. De meest recente versie staat steeds op deze pagina.

Vragen over privacy: info@eatlayr.be.