Privacyverklaring

Versie: 1.1.0-beta.15.1 Laatst bijgewerkt: 21 juli 2026

Deze verklaring legt in gewone taal uit hoe Eetclub persoonsgegevens verwerkt. Clubs, etentjes, reviews en herinneringen zijn privé per club. Deze tekst is een productklare basis en moet vóór een openbare lancering nog worden gecontroleerd door een juridisch adviseur en worden aangevuld met de definitieve organisatie- en verwerkersgegevens.

1. Wie is verantwoordelijk?

De beheerder van Eetclub is de verwerkingsverantwoordelijke voor de dienst op https://eetclub.app. Voor privacyvragen, correctie, bezwaar of een verzoek om inzage of verwijdering kun je contact opnemen via het supportcentrum.

2. Welke gegevens verwerkt Eetclub?

Afhankelijk van wat je gebruikt, kan Eetclub de volgende gegevens verwerken:

accountgegevens, zoals naam, e-mailadres, wachtwoordhash, taal en tijdzone;
profielgegevens die je zelf toevoegt, zoals foto, status, woonplaats, favoriete keuken en socialmedia-links;
clublidmaatschap, rol, uitnodigingen en wijzigingen in lidmaatschap;
etentjes, datumkeuzes, restaurantstemmen, RSVP, gastgegevens en reserveringsnotities;
individuele reviews, scores, favoriete gerechten, reacties en clubverslagen;
foto’s, bijschriften en toegankelijke beschrijvingen;
meldingsvoorkeuren en versleutelde Push-abonnementsgegevens;
account-, beveiligings- en auditinformatie die nodig is om misbruik en storingen te onderzoeken;
AI-concepten, bronverwijzingen, feedback, gebruiks- en kostenmetadata wanneer je een AI-functie bewust gebruikt.

We vragen niet om betaalgegevens en Eetclub verwerkt geen automatische reserveringsbetaling.

3. Waarvoor worden gegevens gebruikt?

Eetclub gebruikt gegevens om:

je account te maken, te beveiligen en toegang tot de juiste clubs te geven;
etentjes te plannen, stemmen en aanwezigheid te verwerken;
restaurants, reviews en herinneringen binnen de club te tonen;
gevraagde e-mail- en Pushmeldingen te versturen;
restaurantgegevens en adressen te controleren;
na jouw opdracht een AI-concept of restaurantvoorstel te maken;
exports, verwijderingsverzoeken, support en beveiligingsonderzoek uit te voeren;
privé supporttickets, ticketberichten en afzonderlijke servicebeoordelingen te verwerken;
prestaties, fouten en misbruik privacyarm te meten.

4. Rechtsgrond en keuzes

De precieze rechtsgrond moet vóór lancering door de beheerder worden vastgelegd. In de praktijk zijn de belangrijkste gronden het uitvoeren van de overeenkomst, gerechtvaardigd belang voor beveiliging en betrouwbare werking, en toestemming voor optionele functies zoals Push, bepaalde AI-personalisatie en vrijwillige profielgegevens. Je kunt optionele AI- en meldingskeuzes in je profiel aanpassen.

5. Wie kan jouw clubgegevens zien?

Actieve clubleden zien alleen de inhoud van clubs waarvan zij lid zijn.
Rollen bepalen wie leden, uitnodigingen, planning en moderatie mag beheren.
Een gast krijgt alleen toegang tot het persoonlijke etentje waarvoor die persoon is uitgenodigd.
Een vertrokken, geschorst of verwijderd lid verliest de normale clubtoegang.
Platformoperators gebruiken afgeschermde en gelogde beheerfuncties voor support, beveiliging en privacyverzoeken; zij mogen niet vrijblijvend door privéclubinhoud bladeren.

6. AI en openbare restaurantbronnen

AI start alleen na een bewuste gebruikersactie. Eetclub gebruikt gestructureerde, beperkte tools en publiceert niets automatisch. Een restaurant, review of recap wordt pas gedeeld nadat een mens die heeft gecontroleerd en bevestigd.

Bij externe restaurantontdekking kan Eetclub openbare webbronnen via de ingestelde AI-provider raadplegen. De server controleert bronnen, harde criteria en veilige URL’s opnieuw. Er wordt zo weinig mogelijk club- en profielcontext meegestuurd. Persoonlijke reviewinformatie wordt alleen voor personalisatie gebruikt wanneer je die keuze hebt ingeschakeld.

De OpenAI API wordt volgens de huidige zakelijke privacy-informatie standaard niet gebruikt om modellen te trainen, tenzij de beheerder expliciet gegevensdeling inschakelt. De definitieve providerinstellingen, bewaartermijnen en verwerkersovereenkomst moeten in het verwerkersregister worden vastgelegd.

7. Andere dienstverleners

Eetclub kan gebruikmaken van:

hosting en databaseopslag;
SMTP voor transactionele e-mail;
Web Push-infrastructuur van browser- en besturingssysteemleveranciers;
OpenStreetMap/Nominatim of een andere geocoder voor adressen en kaarten;
een AI-provider voor optionele AI-functies;
fout- en prestatiemonitoring wanneer de beheerder dit configureert.

De definitieve leveranciers, landen, doorgiftewaarborgen en verwerkersafspraken moeten vóór productie in een actueel verwerkersregister staan.

8. Bewaring

Actieve clubinhoud blijft bewaard zolang de club bestaat en de beheerder daar een geldige reden voor heeft.
Uitnodigingen, resetlinks en tijdelijke concepten verlopen automatisch. Verlopen AI-restaurantconcepten worden uiterlijk 30 dagen na hun vervaldatum opgeruimd.
Gecontroleerde openbare restaurantcache wordt standaard na zes maanden vernieuwd of verwijderd.
Tijdelijke restaurantafbeeldingen kunnen eerder worden verwijderd; gekozen clubafbeeldingen blijven tot verwijdering van de bijbehorende inhoud.
Ingetrokken Push-apparaten en sessiemetadata worden uiterlijk 90 dagen na intrekking verwijderd; verlopen sessies uiterlijk 30 dagen na hun vervaldatum.
Technische mailleveringslogs worden maximaal 180 dagen bewaard. Privacyarme beveiligingsgebeurtenissen worden maximaal 365 dagen bewaard voor misbruikonderzoek en verantwoording.
Verwijderde gegevens kunnen nog beperkt in versleutelde back-ups staan totdat die volgens het gepubliceerde back-upschema verlopen.

De operator voert deze termijnen via een gelogde bewaarrun uit. De definitieve back-uptermijn en eventuele wettelijke uitzonderingen worden vóór lancering gepubliceerd.

9. Export, correctie en verwijdering

Open Profiel → Jouw gegevens om een account-export te downloaden of verwijdering aan te vragen. Je kunt je profiel, reviews en eigen foto’s aanpassen of verwijderen waar de interface dat ondersteunt. Een clubeigenaar moet eerst eigendom overdragen. Gezamenlijke geschiedenis kan na accountverwijdering geanonimiseerd blijven, zodat de bijdragen van andere leden niet verdwijnen.

10. Beveiliging

Eetclub gebruikt onder andere versleutelde HTTPS-verbindingen, gehashte wachtwoorden en tokens, server-side autorisatie, CSRF-bescherming, rate limits, beveiligde mediaopslag, bron- en uploadvalidatie, auditlogs en back-ups. Geen enkele internetdienst is volledig risicoloos. Meld een vermoedelijk datalek of ongeautoriseerde toegang direct via het supportcentrum en deel geen wachtwoorden of tokens.

11. Jouw rechten

Onder de AVG kun je, afhankelijk van de situatie, vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Je kunt toestemming voor optionele verwerking intrekken. Je hebt ook het recht een klacht in te dienen bij de bevoegde toezichthouder.

12. Wijzigingen

Bij wezenlijke wijzigingen wordt de datum en versie bovenaan aangepast. Waar nodig informeert Eetclub actieve gebruikers in de app of per e-mail.

Meer uitleg staat in de gebruikerskennisbank, de opslag- en cookie-uitleg en de algemene voorwaarden.