Privacyverklaring

Laatst bijgewerkt op 23 oktober 2026

Bij Pizza Efe gaan we zorgvuldig om met je persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verwerken wanneer je bestelt via pizzaefeberlaar.be, waarom we dat doen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. We houden ons daarbij aan de Algemene Verordening Gegevensbescherming (AVG, ook wel GDPR genoemd) en aan de Belgische privacywetgeving.

1. Wie is verantwoordelijk voor je gegevens?

CNS Horeca BV, handelend onder de naam Pizza Efe
Aarschotsebaan 32, 2590 Berlaar (Heikant), België
Ondernemingsnummer en btw-nummer: BE 1004.257.133
Telefoon: 015 761 999
E-mail: cnshoreca@gmail.com

Voor alle vragen over je gegevens of over deze privacyverklaring kun je ons via deze contactgegevens bereiken. We hebben geen functionaris voor gegevensbescherming (DPO) aangesteld, omdat dat voor een onderneming als de onze niet verplicht is.

2. Welke gegevens verwerken we?

2.1 Gegevens die je zelf invult bij je bestelling

je naam;
je telefoonnummer;
bij levering: je straat, huisnummer, bus, postcode en gemeente;
je bestelling: de gekozen gerechten en dranken, formaten, sauzen, extra's, groenten en keuzes binnen een deal;
je opmerkingen bij een gerecht of bij de hele bestelling;
of je afhaalt of laat leveren, en of je zo snel mogelijk of op een zelf gekozen tijdstip bestelt;
de gekozen betaalwijze en een eventuele kortingscode.

2.2 Gegevens die we zelf aanmaken

een bestelnummer, de datum en het tijdstip van je bestelling;
de status van je bestelling (bijvoorbeeld betaald, in bereiding, klaar) en het geschatte tijdstip waarop ze klaar is of geleverd wordt;
de bedragen, de btw en een eventuele korting.

2.3 Gegevens over je online betaling

Betaal je online met Bancontact, een kredietkaart of Apple Pay, dan vul je je betaalgegevens in op de beveiligde betaalomgeving van onze betaaldienstverlener Mollie. Wij krijgen je kaartnummer of bankgegevens nooit te zien en bewaren ze dus ook niet. Van Mollie ontvangen we enkel of de betaling gelukt is, het bedrag, de gebruikte betaalmethode en een referentie van de betaling.

2.4 Technische gegevens

Bescherming tegen misbruik. Om valse of massale bestellingen tegen te gaan, maken we bij elke bestelling een versleutelde code aan op basis van het IP-adres van je internetverbinding en de datum. Uit die code kan je IP-adres niet worden teruggevonden, en je IP-adres zelf bewaren we niet bij je bestelling. De code wordt na 7 dagen automatisch gewist.
Logbestanden. Zoals bij elke website houdt de server van onze hostingprovider technische gegevens bij, zoals je IP-adres, het tijdstip, de opgevraagde pagina en het type browser. Dat is nodig voor de beveiliging en de goede werking van de website. Deze logbestanden worden na een beperkte periode automatisch verwijderd.
Lokale opslag op je toestel. Je mandje en je keuze tussen afhalen en leveren worden bewaard in je eigen browser, zodat je mandje niet verloren gaat als je de pagina herlaadt. Meer daarover lees je in punt 11.

2.5 Allergieën en andere gevoelige informatie

We vragen je geen gevoelige gegevens. Vermeld je zelf in een opmerking een allergie of intolerantie (dat is een gegeven over je gezondheid), dan gebruiken we die informatie uitsluitend om je bestelling correct te bereiden. Door die informatie zelf te vermelden, geef je ons daarvoor uitdrukkelijk toestemming. Je kunt die toestemming altijd intrekken door ons te contacteren. Heb je een ernstige allergie, bel ons dan altijd vóór je bestelt (zie artikel 12 van onze algemene voorwaarden).

3. Waarvoor gebruiken we je gegevens, en op welke rechtsgrond?

Waarvoor	Rechtsgrond (AVG)
Je bestelling aannemen, bereiden, klaarzetten om af te halen of bij je leveren	Uitvoering van de overeenkomst met jou (art. 6.1.b)
Je bellen als er iets is met je bestelling, bijvoorbeeld als een gerecht niet beschikbaar is, je adres niet te vinden is of het tijdstip verandert	Uitvoering van de overeenkomst (art. 6.1.b)
Je online betaling laten verwerken en, waar nodig, terugbetalen	Uitvoering van de overeenkomst (art. 6.1.b)
Onze boekhouding en belastingaangiftes, zoals de btw-aangifte	Wettelijke verplichting (art. 6.1.c)
Misbruik voorkomen: valse of massale bestellingen tegengaan en nagaan of een welkomstcode al eerder gebruikt werd voor hetzelfde telefoonnummer of adres	Gerechtvaardigd belang (art. 6.1.f): onze zaak beschermen tegen fraude en misbruik
De website beveiligen en goed laten werken	Gerechtvaardigd belang (art. 6.1.f)
Je vragen en klachten beantwoorden en je privacyrechten afhandelen	Uitvoering van de overeenkomst, wettelijke verplichting of gerechtvaardigd belang, afhankelijk van je vraag
Rekening houden met een allergie of intolerantie die je zelf vermeldt	Uitdrukkelijke toestemming (art. 9.2.a)

We gebruiken je gegevens niet voor reclame, nieuwsbrieven of profilering, en we verkopen of verhuren ze nooit aan anderen.

Of een welkomstcode al eerder gebruikt werd, controleert de website automatisch aan de hand van het telefoonnummer en het adres van eerdere bestellingen. Wordt je code volgens jou ten onrechte geweigerd? Bel ons, dan bekijken we het samen.

4. Moet je je gegevens geven?

Je naam, je telefoonnummer en, bij levering, je adres zijn nodig om je bestelling uit te voeren. Zonder die gegevens kunnen we je bestelling niet aannemen. Opmerkingen en een kortingscode zijn niet verplicht.

5. Wie krijgt je gegevens te zien?

Onze medewerkers in de keuken en onze bezorgers, alleen voor zover dat nodig is om je bestelling te bereiden en te leveren. Ze gebruiken je gegevens enkel daarvoor.
Combell NV (Gent, België) host onze website en de database met bestellingen op servers in de Europese Unie. Combell verwerkt de gegevens uitsluitend in onze opdracht.
Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Nederland) verwerkt de online betalingen. Mollie is een betaalinstelling onder toezicht van De Nederlandsche Bank. Voor bepaalde verwerkingen, zoals fraudepreventie en de wettelijke controles die voor betaalinstellingen gelden, is Mollie zelf verantwoordelijk. Lees daarover de privacyverklaring van Mollie. Wanneer je een betaalwijze kiest, laadt onze website de logo's van de betaalmethoden van de servers van Mollie; daarbij ontvangt Mollie technische gegevens zoals je IP-adres.
Google (Google Ireland Limited en Google LLC). Onze website gebruikt lettertypes van Google Fonts. Om die te tonen, maakt je browser verbinding met de servers van Google, waarbij Google technische gegevens zoals je IP-adres ontvangt. Volgens Google worden die gegevens niet gebruikt om profielen op te bouwen of voor advertenties.
Onze externe boekhouder, voor zover dat nodig is voor onze boekhouding en belastingaangiftes. Daarvoor bezorgen we in principe alleen bedragen en btw-gegevens, geen namen, telefoonnummers of adressen.
Overheidsinstanties, zoals de belastingadministratie, de politie of een rechtbank, maar alleen wanneer de wet ons daartoe verplicht.

Bestel je via een ander platform, zoals Takeaway.com, dan verwerkt dat platform je gegevens volgens zijn eigen privacyverklaring.

6. Worden je gegevens buiten de Europese Unie verwerkt?

Onze website en onze database staan in de Europese Unie, en Mollie verwerkt de betalingen vanuit de Europese Unie. Alleen bij het laden van de lettertypes van Google Fonts kan Google technische gegevens, zoals je IP-adres, doorgeven naar de Verenigde Staten. Dat gebeurt op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarvoor Google gecertificeerd is.

7. Hoe lang bewaren we je gegevens?

Gegevens	Bewaartermijn
Je naam, telefoonnummer, adres en opmerkingen bij je bestelling	2 jaar na je bestelling. Daarna worden ze automatisch gewist.
De rest van je bestelling: datum, bestelnummer, gerechten, bedragen, btw, betaalwijze en betalingsreferentie	10 jaar, de wettelijke fiscale bewaartermijn (artikel 60 van het Btw-Wetboek en artikel 315 van het Wetboek van de inkomstenbelastingen 1992). Na het wissen van je naam, telefoonnummer en adres zijn deze gegevens niet meer tot jou te herleiden.
De versleutelde code tegen misbruik	7 dagen
Logbestanden van de webserver	Een beperkte periode, volgens het beleid van onze hostingprovider
Je mandje in de lokale opslag van je browser	Tot je bestelling geplaatst is, je je mandje leegmaakt of je je browsergegevens wist
Gegevens over een vraag, klacht of geschil	Zolang nodig om die af te handelen, en daarna zolang er nog een rechtsvordering mogelijk is

8. Hoe beveiligen we je gegevens?

De website werkt via een beveiligde, versleutelde verbinding (https).
Online betalingen verlopen via Mollie, dat voldoet aan de strenge beveiligingsnorm voor kaartbetalingen (PCI DSS). Wij zien je kaartgegevens nooit.
Bestellingen zijn alleen zichtbaar in onze keuken- en beheeromgeving. Die is met een wachtwoord beveiligd en wordt na herhaalde foute pogingen tijdelijk geblokkeerd.
De bevestigingspagina van je bestelling kan alleen geopend worden met een persoonlijke link die niet te raden is.
Prijzen en ingevulde gegevens worden op onze server gecontroleerd, en alleen wie je gegevens nodig heeft, heeft er toegang toe.

Gebeurt er toch een datalek dat een hoog risico voor jou inhoudt, dan brengen we je daarvan op de hoogte, zoals de wet voorschrijft.

9. Welke rechten heb je?

Recht op inzage: je mag weten welke gegevens we over je hebben en er een kopie van krijgen.
Recht op verbetering: kloppen je gegevens niet, dan passen we ze aan.
Recht op wissing: je kunt vragen om je gegevens te wissen. Gegevens die we wettelijk moeten bewaren, zoals de boekhoudkundige gegevens van je bestelling, kunnen we niet wissen, maar we kunnen ze wel loskoppelen van je naam, telefoonnummer en adres.
Recht op beperking: in bepaalde gevallen kun je vragen dat we je gegevens tijdelijk niet gebruiken.
Recht van bezwaar: tegen verwerkingen op basis van ons gerechtvaardigd belang kun je bezwaar maken om redenen die te maken hebben met je persoonlijke situatie.
Recht op overdraagbaarheid: je kunt de gegevens die je ons gaf in een gangbaar digitaal formaat krijgen of laten doorsturen.
Recht om je toestemming in te trekken: wat we op basis van je toestemming doen (zoals rekening houden met een allergie die je vermeldde), kun je altijd stopzetten.

Hoe? Bel ons op 015 761 999, mail naar cnshoreca@gmail.com of stuur een brief naar ons adres. Om te vermijden dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat het om jouw bestelling gaat, bijvoorbeeld met het bestelnummer of door ons te bellen vanaf het telefoonnummer dat je bij de bestelling gebruikte. We antwoorden binnen één maand. Bij ingewikkelde of talrijke verzoeken kan die termijn met twee maanden verlengd worden; dat laten we je dan binnen de eerste maand weten. Het uitoefenen van je rechten is gratis.

10. Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. We zoeken graag samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Belgische toezichthouder:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Telefoon: +32 2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

11. Cookies en lokale opslag

Onze website plaatst zelf geen cookies bij bezoekers en gebruikt geen statistiek-, advertentie- of volgdiensten (zoals Google Analytics of een Facebook-pixel).

Je mandje en je keuze tussen afhalen en leveren bewaren we wel in de lokale opslag (“local storage”) van je eigen browser. Dat is strikt nodig om te kunnen bestellen: zo gaat je mandje niet verloren als je de pagina herlaadt. Die gegevens blijven op je eigen toestel en wij zien ze pas wanneer je je bestelling verstuurt. Na een geslaagde bestelling wordt je mandje automatisch leeggemaakt. Je kunt deze gegevens ook zelf wissen via de instellingen van je browser.

De lettertypes en de betaallogo's worden geladen zoals beschreven in punt 5.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze werking of de wet verandert. De datum bovenaan toont wanneer ze het laatst werd bijgewerkt. Belangrijke wijzigingen melden we duidelijk op onze website.