1. Verantwoordelijke

Nola Social B.V.
Javaanse Meisjes
KvK: 67669271
Adres: Houttil 34, 1811 JN Alkmaar, Nederland
E‑mail: info@javaansemeisjes.nl

---

2. Verzamelde persoonsgegevens

Wij verwerken de volgende persoonsgegevens, zowel bij online als telefonische reserveringen en betalingen:

• Contactgegevens: naam, e‑mail, telefoonnummer.
• Reserveringsgegevens: datum, tijd, aantal personen en eventuele dieetwensen of speciale verzoeken.
• Betalingsgegevens (indien van toepassing): betaalbedrag, transactie‑ID en betaalmethode via Stripe.
• Communicatiegeschiedenis: e‑mail‑ en telefooncorrespondentie over je reservering of betaling.
• Camerabeelden: veiligheids‑ en beveiligingsdoeleinden in gangen, bij ingang en kassa's.
• Sollicitatiegegevens: voornaam, achternaam, adres/postcode, woon‑/vestigingsplaats, telefoonnummer, e‑mail­adres en cv.
• Website‑analytics: anonieme gebruiksgegevens (paginaweergaven, sessieduur) via Umami zonder cookies.

---

3. Doeleinden en rechtsgrond

1. Reserveringen beheren
   Bevestigen, aanpassen of annuleren van reserveringen (Art. 6 lid 1 b AVG).
2. Betalingen afhandelen
   Beheren en verifiëren van aanbetalingen via Stripe (Art. 6 lid 1 b AVG).
3. Communicatie richting gasten
   • Beantwoorden van vragen gerelateerd aan reserveringen (Art. 6 lid 1 f AVG).
   • Algemene vragen en belangrijke mededelingen (Art. 6 lid 1 f AVG).
4. Sollicitaties verwerken
   Behandelen van sollicitaties, beoordelen van cv, referenties en werving (Art. 6 lid 1 b AVG).
5. Verbeteren van onze website
   Analyseren van anonieme bezoekersgegevens om de gebruikerservaring te optimaliseren (Art. 6 lid 1 f AVG).
6. Veiligheid en beveiliging
   Bewaken van het pand ter bescherming van gasten, personeel en eigendommen (Art. 6 lid 1 f AVG).

---

4. Derden en verwerkers

• Guestplan (eTender B.V.): verwerkt reserveringsgegevens als processor binnen de EU – uitsluitend op onze instructie.
• Stripe, Inc.: verwerkt betalingsgegevens als processor – uitsluitend voor aanbetalingen.
• Umami Software, Inc.: verzamelt cookieloze analytics; geen persoonsgegevens opgeslagen.

---

5. Cookies

Wij plaatsen geen third‑party cookies. Onze analytics via Umami werken volledig cookieloos.

---

6. Bewaartermijnen

---

7. Jouw rechten

Onder de AVG heb je recht op:

• Inzage in je persoonsgegevens.
• Correctie of aanvulling van onjuiste gegevens.
• Verwijdering van je gegevens ("recht op vergetelheid").
• Beperking van de verwerking.
• Overdraagbaarheid van gegevens.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Verzoek indienen? Stuur een e‑mail naar info@javaansemeisjes.nl.
Wij reageren binnen één maand (uitbreiding tot twee maanden mogelijk).

---

8. Klachten

Heb je een klacht over onze gegevensverwerking? Neem dan contact op met de Autoriteit Persoonsgegevens.

---

9. Marketing en nieuwsbrieven

Indien je je aanmeldt voor promotionele e‑mails over events, aanbiedingen of nieuws, verwerken wij je e‑mail uitsluitend op basis van toestemming (Art. 6 lid 1 a AVG & Telecommunicatiewet). Je kunt je te allen tijde afmelden via de afmeldlink in de e‑mail of per e‑mail naar info@javaansemeisjes.nl.

---

10. Beveiliging

• TLS‑versleuteling bij alle dataverkeer.
• Rol‑gebaseerde toegang en strikte autorisatie binnen Guestplan.
• Twee‑factor authenticatie voor interne dashboards (o.a. Stripe Dashboard).
• Versleutelde back‑ups.
• Maandelijkse log‑controles en kwartaal­lijkse toegangsaudits.

Beveiligingscamera’s zijn duidelijk zichtbaar in gangen, bij de ingang en kassa’s. Beelden worden versleuteld opgeslagen, zijn alleen toegankelijk voor geautoriseerd personeel en worden automatisch gewist na 30 dagen.

---

11. Internationale doorgifte

Stripe Inc. verwerkt betalingen in de Verenigde Staten. Doorgifte van EER‑gegevens is gebaseerd op Standard Contractual Clauses (SCC) & het EU‑US Data Privacy Framework. Waarborgen op aanvraag beschikbaar.

---

12. Leeftijdsgrens

Wij verwelkomen gasten van alle leeftijden. Ouders/verzorgers zijn verantwoordelijk voor hun minderjarige kinderen.

---

13. Functionaris Gegevensbescherming (FG)

Er is bij Javaanse Meisjes geen FG benoemd. Voor privacyvragen: info@javaansemeisjes.nl.

---

14. Wijzigingen

Wij actualiseren deze privacyverklaring indien nodig. De meest recente versie staat op onze website.