Privacybeleid

1. Wie verantwoordelijk is voor je gegevens

STRTM by Winston bepaalt welke persoonsgegevens via deze website worden verwerkt, en waarom. De privacywet noemt dat de verwerkingsverantwoordelijke.

• STRTM by Winston, Stratumseind 93, 5611 ER Eindhoven
• KvK-nummer: 57488851
• Btw-nummer: NL852603058B01
• E-mail: info@strtmbywinston.nl
• Telefoon: +31 6 27 45 48 13
• Statutaire naam en rechtsvorm: SHB 4 B.V., een besloten vennootschap

We hebben geen functionaris voor gegevensbescherming, en voor een bedrijf van deze omvang is dat ook niet verplicht. Heb je een vraag over je gegevens, mail dan naar info@strtmbywinston.nl.

Dit privacybeleid gaat alleen over deze website.

2. Welke gegevens we verzamelen

Als je reserveert

Op deze site reserveer je via TheFork. Daarbij komen je naam, je e-mailadres, je telefoonnummer, de datum en tijd, het aantal personen en wat je zelf in het opmerkingenveld schrijft bij ons binnen. Mail je ons via de reserveerpagina over een tafel, dan krijgen we de gegevens die je zelf in je mail zet.

Als je het contactformulier invult

Op de contactpagina vul je je naam, je e-mailadres, het onderwerp en je bericht in. Je telefoonnummer is optioneel. De inzending komt binnen op info@strtmbywinston.nl en blijft ook staan in het Webflow-dashboard achter deze website, zodat we hem kunnen teruglezen. We gebruiken die gegevens om je vraag te beantwoorden, verder nergens voor.

Als je een groepsaanvraag doet

Op de groepenpagina vul je je naam, je e-mailadres, je telefoonnummer, de gewenste datum, het aantal personen, de gelegenheid en een opmerking in. De aanvraag komt binnen op reserveren@strtmbywinston.nl en blijft ook staan in het Webflow-dashboard achter deze website.

Als je op een vacature reageert

Op de vacaturepagina's van deze site solliciteer je door te mailen naar info@strtmbywinston.nl. We ontvangen dan wat je zelf in je mail zet, zoals je naam, je contactgegevens, je ervaring en eventueel je cv.

Allergieën en dieetwensen

Geef je een allergie of een dieetwens door, dan is dat een gegeven over je gezondheid. De wet noemt dat een bijzonder persoonsgegeven. Op deze site kan dat in het opmerkingenveld bij je reservering via TheFork en in het opmerkingenveld van het groepsformulier. Invullen is niet verplicht. We verwerken het alleen omdat jij het zelf invult, en alleen om de keuken erop voor te bereiden. We gebruiken het nergens anders voor en bewaren het niet langer dan voor je bezoek nodig is.

Als je de website bezoekt

Zet je in de cookiemelding de categorie statistieken aan, dan meten we via Google Analytics welke pagina's je bekijkt, hoe lang je blijft, welk apparaat en welke browser je gebruikt en via welke bron je binnenkomt. Zet je marketing aan, dan stuurt de Meta Pixel Meta welke pagina's je bekijkt. Zonder die toestemming gebeurt geen van beide.

Los daarvan houdt onze hostingpartij logbestanden bij, met onder meer je IP-adres. Die zijn nodig om de site te laten werken en om misbruik tegen te gaan. Daarnaast laden een paar onderdelen van andere partijen altijd, zoals de lettertypen van Google, de spamcontrole op de formulieren en het reserveerkader van TheFork. Daarbij ontvangen die partijen je IP-adres. Welke onderdelen dat zijn, lees je in het cookiebeleid.

3. Waarvoor we je gegevens gebruiken

Voor elk doel geldt een grondslag uit de privacywet. Hieronder staat welke.

• Je reservering vastleggen en uitvoeren. Grondslag: uitvoering van de overeenkomst met jou.
• Je vraag of je groepsaanvraag beantwoorden. Grondslag: uitvoering van de overeenkomst, of ons gerechtvaardigd belang om op berichten te reageren.
• Rekening houden met allergieën en dieetwensen. Grondslag: jouw uitdrukkelijke toestemming, die je geeft door ze aan ons door te geven.
• Je sollicitatie behandelen. Grondslag: stappen voorafgaand aan een arbeidsovereenkomst.
• Meten hoeveel mensen de site bezoeken en wat ze bekijken. Grondslag: jouw toestemming.
• De website laten werken en beveiligen tegen misbruik, waaronder de spamcontrole op de formulieren en het laden van de lettertypen. Grondslag: ons gerechtvaardigd belang.
• Onze advertenties op Facebook en Instagram richten en meten, via de Meta Pixel. Grondslag: jouw toestemming.

Er neemt bij ons geen computer zelfstandig een beslissing over je. Zet je marketing aan, dan gebruikt Meta de gegevens van de pixel wel om te bepalen wie onze advertenties te zien krijgt.

4. Hoe lang we je gegevens bewaren

• Reserveringsgegevens: zolang nodig om je reservering af te handelen. Wat TheFork zelf bewaart, staat in het privacybeleid van TheFork.
• Berichten via het contactformulier: tot twaalf maanden nadat we ze hebben afgehandeld. Die termijn geldt voor onze mailbox en voor de inzending in het Webflow-dashboard.
• Groepsaanvragen: tot twaalf maanden na het laatste contact, in de mailbox en in het Webflow-dashboard.
• Sollicitaties: tot vier weken na afronding van de procedure. Willen we je gegevens langer houden, dan vragen we je daar apart toestemming voor en bewaren we ze maximaal een jaar.
• Websitestatistieken: veertien maanden.
• Marketingcookies van de Meta Pixel: drie maanden. Wat Meta daarna zelf met de gegevens doet, staat in het privacybeleid van Meta.

5. Met wie we je gegevens delen

We verkopen je gegevens niet en geven ze niet door voor reclame van anderen. Wel werken we met de partijen hieronder. De meeste zijn verwerkers: zij mogen je gegevens alleen gebruiken voor wat wij hun opdragen. TheFork en Meta zijn daarnaast zelf verantwoordelijk voor wat zij met je gegevens doen.

• Webflow: de hosting van deze website, inclusief de netwerken die Webflow daarvoor gebruikt. Webflow ontvangt en bewaart ook de inzendingen van het contactformulier en het groepsformulier, in het dashboard achter de site, en laat die formulieren door Turnstile van Cloudflare op spam controleren. De inzendingen blijven staan tot wij ze verwijderen.
• TheFork, onderdeel van Tripadvisor: het reserveringsplatform. TheFork verwerkt je reservering ook voor zichzelf en is daarvoor zelf verantwoordelijk. Wat TheFork met je gegevens doet, staat in het privacybeleid van TheFork.
• Google: de lettertypen van deze site, Google Tag Manager en Google Analytics. Analytics draait pas nadat je toestemming hebt gegeven voor statistieken.
• Meta Platforms Ireland Limited, het bedrijf achter Facebook en Instagram: de Meta Pixel op deze site, waarmee we onze advertenties meten en richten. Die laadt alleen nadat je toestemming hebt gegeven voor marketing. Voor het verzamelen en doorsturen van die gegevens zijn wij samen met Meta verantwoordelijk. Wat Meta daarna met de gegevens doet, valt onder Meta zelf.
• Hostnet, dat onze e-mail verzorgt. Daar komen de formulierinzendingen en je mails aan ons binnen.

Verder delen we gegevens alleen wanneer de wet ons daartoe verplicht, bijvoorbeeld op vordering van de politie of de Belastingdienst.

6. Doorgifte buiten de Europese Economische Ruimte

Webflow, Google en Cloudflare zijn Amerikaanse bedrijven en TheFork hoort bij het Amerikaanse Tripadvisor. Meta Platforms Ireland is in Ierland gevestigd, maar verwerkt gegevens ook in de Verenigde Staten. Je gegevens kunnen daardoor buiten de Europese Economische Ruimte terechtkomen.

Die doorgifte gebeurt op basis van het EU-VS Data Privacy Framework, waaraan deze partijen zich hebben verbonden, of op basis van de standaardcontractbepalingen van de Europese Commissie.

7. Cookies en websitestatistieken

De cookiemelding kent drie categorieën: noodzakelijk, statistieken en marketing. Zolang je geen toestemming hebt gegeven, laadt alleen wat de site nodig heeft. Google Analytics en de Meta Pixel starten pas nadat je daarvoor toestemming geeft. Je keuze geldt twaalf maanden en pas je altijd aan via Cookievoorkeuren onderaan elke pagina.

Welke cookies dat zijn, waarvoor ze dienen en hoe je je keuze later aanpast, lees je in het cookiebeleid.

8. Hoe we je gegevens beveiligen

De website werkt volledig over een beveiligde verbinding. Bij reserveringen en formulierinzendingen kunnen alleen medewerkers die er voor hun werk bij moeten.

Vermoed je dat er iets misgaat met je gegevens, of zie je een zwakke plek in onze site? Mail dan info@strtmbywinston.nl, dan pakken we het op.

9. Je rechten

Over de gegevens die we van je hebben, heb je de volgende rechten.

• Inzage: opvragen welke gegevens we van je verwerken.
• Rectificatie: onjuiste gegevens laten corrigeren.
• Verwijdering: je gegevens laten wissen, voor zover we ze niet wettelijk moeten bewaren.
• Beperking: de verwerking tijdelijk laten stilleggen.
• Bezwaar: bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang berust.
• Overdraagbaarheid: de gegevens die je zelf hebt aangeleverd in een gangbaar bestandsformaat ontvangen.
• Toestemming intrekken: heb je ergens toestemming voor gegeven, dan mag je die op elk moment intrekken. Wat we daarvoor al hadden gedaan blijft geldig.

Stuur je verzoek naar info@strtmbywinston.nl. Je krijgt binnen een maand antwoord. Is je verzoek ingewikkeld, dan mogen we die termijn met twee maanden verlengen en laten we je dat weten. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen jezelf te identificeren.

10. Een klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten via info@strtmbywinston.nl. Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op de privacywet. Hoe dat werkt lees je op autoriteitpersoonsgegevens.nl.

11. Wijzigingen in dit privacybeleid

Verandert er iets aan deze website of aan de partijen waarmee we werken, dan passen we dit privacybeleid aan. De actuele versie staat altijd op deze pagina. Onderaan lees je wanneer we hem voor het laatst hebben gewijzigd.