Privacybeleid

Laatst bijgewerkt: 30 juli 2026

Dit Privacybeleid legt uit hoe Grabilio je persoonsgegevens verwerkt wanneer je onze website en bestelservice gebruikt, in overeenstemming met de Algemene verordening gegevensbescherming (AVG) van de EU.

Verwerkingsverantwoordelijke

Grabilio is de verwerkingsverantwoordelijke voor je persoonsgegevens. Voor vragen over privacy kun je contact met ons opnemen via privacy@grabilio.com.

Gegevens die we verzamelen

Accountgegevens (naam, e-mail), bestelgegevens (artikelen, tafel of afhaalmoment, betaalstatus) en technische gegevens zoals je geschatte locatie en apparaatinformatie. Betalingen worden verwerkt door Stripe; we slaan nooit je volledige kaartgegevens op. Als je een melding wilt wanneer een bestelling klaar is, bewaren we het push-endpoint dat je browser ons geeft — een adres van die browserinstallatie, niets over jou.

Hoe we je gegevens gebruiken

Om je bestellingen aan te maken en te beheren, betalingen te verwerken, zaken in de buurt te tonen, klantenservice te bieden en aan onze wettelijke verplichtingen te voldoen.

Cookies

Essentiële cookies houden je ingelogd en onthouden je voorkeuren (zoals taal, locatie en je cookiekeuze). Ze zijn nodig om de dienst te laten werken en kunnen niet worden uitgeschakeld. Als je via een campagnelink binnenkomt, bewaren we 30 dagen welke link je hier bracht. Je kunt je keuze over analyse altijd bekijken of intrekken via “Cookie-instellingen” in de voettekst.

Analyse

Met jouw toestemming gebruiken we Plausible Analytics, een privacyvriendelijke tool die in de Europese Unie wordt gehost, om te begrijpen hoe de dienst wordt gebruikt en deze te verbeteren. Plausible gebruikt geen cookies, verzamelt geen persoonsgegevens en volgt je niet tussen websites of apparaten. Het registreert alleen geaggregeerde statistieken, zoals de bezochte pagina's, de verwijzende website, het land en het apparaattype. Je kunt analyse op elk moment accepteren of weigeren via de cookiebanner.

Delen van je gegevens

We delen je gegevens met de zaak die je bestelling uitvoert en met de dienstverleners die we gebruiken om Grabilio te laten werken: betaalproviders (Stripe, en Square of Revolut als de zaak die gebruikt) om je betaling te verwerken; Resend voor bestelmails en facturen; het WhatsApp Business Platform (Meta) als je een telefoonnummer opgeeft en de zaak statusupdates zo verstuurt; de pushdienst van je browser als meldingen aan staan; Vercel voor hosting, afbeeldingsopslag en serverlogs; Neon voor onze database; Upstash voor bescherming tegen misbruik; Sentry voor foutmonitoring; Plausible voor analyse, alleen na jouw toestemming; Google Maps voor het zoeken van steden; en Google of Facebook alleen als je daarmee inlogt. Welke hiervan van toepassing zijn, hangt af van de zaak en de functies die je gebruikt. We verkopen je persoonlijke gegevens nooit.

Bewaartermijn

We bewaren bestelgegevens zo lang als nodig is voor boekhoudkundige en wettelijke doeleinden, en accountgegevens totdat je ons vraagt deze te verwijderen. Een push-abonnement bij een bestelling wordt verwijderd zodra die melding is verzonden, en in elk geval samen met de bestelling waar het bij hoort.

Je rechten

Op grond van de AVG heb je het recht je gegevens in te zien, te corrigeren, te verwijderen of te exporteren, en bezwaar te maken tegen de verwerking of deze te beperken. Neem hiervoor contact op via privacy@grabilio.com; we reageren binnen een maand. Als bij een bestelling een factuur hoort, zijn we wettelijk verplicht die te bewaren: in dat geval verwijderen of anonimiseren we al het andere en bewaren we alleen de factuur voor de wettelijke termijn.

Contact

Voor vragen over dit beleid of je persoonsgegevens, schrijf naar privacy@grabilio.com.