Privacyverklaring · LekkerNL

Versie 2026-10-19 · laatst bijgewerkt op 19 oktober 2026

LekkerNL is een online platform waarop je bestellingen plaatst bij de groothandel van LekkerNL en bij aangesloten restaurants in Nederland. Hieronder lees je welke persoonsgegevens wij verwerken, waarom we dat doen en welke rechten je hebt. Wij houden ons aan de Algemene verordening gegevensbescherming (AVG).

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is:

[bedrijfsnaam]
Adres: [adres]
KvK-nummer: [KvK-nummer]
E-mail: [e-mailadres]
Vragen over privacy: [privacy-e-mailadres]

Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld; dat is voor ons niet verplicht. Je kunt met alle vragen terecht op het privacy-e-mailadres hierboven.

2. Welke gegevens verwerken wij?

Account particulier: naam, e-mailadres, telefoonnummer, adres (straat, huisnummer, postcode, plaats), extra bezorgadressen die je zelf toevoegt, je wachtwoord (alleen versleuteld opgeslagen als hash; wij kunnen het niet lezen) en het tijdstip waarop je akkoord gaf met de voorwaarden.

Zakelijk account: bedrijfsnaam, naam contactpersoon, KvK-nummer, btw-nummer (optioneel), factuuradres, bezorgadressen, telefoonnummer, e-mailadres, wachtwoord-hash, status van je aanmelding (in afwachting, goedgekeurd of afgewezen) en het tijdstip van akkoord met de voorwaarden.

Restaurants (accounts van aangesloten restaurants): e-mailadres om in te loggen, wachtwoord-hash, en de bedrijfsgegevens van het restaurant (naam, adres, telefoon, openingstijden, menu). Als het restaurant het bestellen tijdelijk pauzeert, leggen we vast wanneer, hoe lang en of dat door het restaurant of de beheerder is gedaan.

Bestellingen: wat je bestelt, prijzen en btw, opmerkingen die je zelf invult, het bezorgadres en factuuradres, datum en tijd, de status (bijvoorbeeld betaald, onderweg, geleverd), de verwachte bezorgtijd die het restaurant opgeeft, het bonnummer of factuurnummer en eventuele creditnota's.

Bezorgen, afhalen en later bestellen: of je laat bezorgen of zelf afhaalt, het gekozen tijdstip als je vooruit bestelt, en het bezorggebied waar je adres onder valt (om het minimumbedrag en de bezorgkosten te bepalen).

Bezorger volgen: als het restaurant je bestelling met een eigen bezorger laat bezorgen, kan het restaurant de bezorger koppelen aan je bestelling. Om de afstand tot je adres te berekenen, zetten wij je bezorgadres (alleen straat, huisnummer, postcode en plaats, zonder je naam) om in coördinaten. Zolang je bestelling onderweg is, zie je op je bestelpagina een korte voortgangsbalk (Toegewezen → Onderweg → Bijna er → Afgeleverd) met de afstand en een geschatte aankomsttijd; je ziet niet de exacte positie van de bezorger. Op basis van de locatie van de bezorger kan de status automatisch op ‘Onderweg’ en ‘Afgeleverd’ worden gezet. De coördinaten van je adres worden direct na afronden van de bestelling gewist. Van jou als klant verzamelen wij hierbij geen locatie.

Bezorgers: van bezorgers van een restaurant bewaren wij de naam, het mobiele nummer, of de bezorger actief is, of hij vandaag zijn dienst heeft gestart (wordt elke nacht om 00:00 gewist), de persoonlijke bezorgerslink (versleuteld, zodat het restaurant hem opnieuw kan doorsturen) en per gekoppelde telefoon een gehashte sleutel (na het scannen van de dienst-QR en het invullen van de laatste 4 cijfers van zijn nummer). Tijdens een bezorging deelt de bezorger, alleen als hij dat zelf aanzet, zijn locatie (breedtegraad, lengtegraad, nauwkeurigheid en tijdstip). Wij bewaren alleen de laatste positie, alleen in het werkgeheugen van de server – niet in de database en niet in back-ups – en geen route. Android-app (vanaf versie 1.3): is de telefoon van de bezorger gekoppeld, dan draait de LekkerNL-app op de achtergrond mee met een kleine vaste melding. Zonder bestelling gebruikt de app geen locatie: hij vraagt alleen ongeveer elke 20 seconden (zonder dienst ongeveer elke minuut) aan de server of de bezorger vandaag aan het werk is en of er een bestelling voor hem is; daarvoor gebruiken wij geen Google Firebase of andere pushdienst. Geeft het restaurant hem een bestelling, dan zet de app de GPS aan en stuurt hij ongeveer elke 8 seconden zijn positie, ook met het scherm uit; na het afleveren gaat de GPS weer uit. Een bestelling toewijzen zet de bezorger ook op ‘vandaag aan het werk’; dat vervalt om 00:00 uur of als het restaurant hem uitvinkt. Posities die binnenkomen terwijl er geen bestelling onderweg is, gooit de server direct weg. Meerdere bestellingen: heeft de bezorger meer bestellingen tegelijk, dan berekent de server de volgorde van de stops; een klant ziet alleen zijn eigen stopnummer, voortgang en geschatte tijd, nooit adressen of gegevens van andere klanten. Voor navigatie opent de bezorger zelf Google Maps of Waze met het bezorgadres; die apps vallen onder het privacybeleid van Google of Waze. Toestemmingen (locatie, ‘Altijd toestaan’, meldingen) kan de bezorger altijd intrekken in de instellingen van zijn telefoon.

Weigeren en terugbetalen: als een restaurant je bestelling weigert, bewaren we de reden die het restaurant opgeeft, het tijdstip en de status van de terugbetaling. Een logboek per bestelling legt vast wanneer de status veranderde.

Kortingscodes en stempelkaart: welke kortingscode je gebruikte, het kortingsbedrag en bij welke bestelling. Voor de stempelkaart tellen we per restaurant je geleverde bestellingen en bewaren we de persoonlijke kortingscode die je daarvoor krijgt (met geldigheidsdatum).

E-mails: we sturen je e-mails die nodig zijn voor je bestelling en account: een bevestiging met statuslink, een bericht als je bestelling onderweg of klaar om af te halen is, een bericht als een bestelling is geweigerd, je stempelkaart-kortingscode en e-mails om je wachtwoord te herstellen. We houden een logboek bij van verstuurde e-mails (tijdstip, e-mailadres, onderwerp, soort e-mail en of het versturen gelukt is). Zolang er nog geen e-mailserver is ingesteld, staat in dat logboek ook de tekst van de e-mail.

Wachtwoord vergeten: als je een nieuw wachtwoord aanvraagt, bewaren we een versleutelde (gehashte) versie van de eenmalige resetcode, het tijdstip, wanneer de code verloopt (na 60 minuten), of hij is gebruikt en het IP-adres van de aanvraag (tegen misbruik).

Betalingen: de betaalmethode (online via Mollie, zoals iDEAL, creditcard, Apple Pay of PayPal, of contant/pin bij bezorging of afhalen), het betalingskenmerk van onze betaaldienst Mollie en de betaalstatus. Je bankgegevens (zoals IBAN) voer je in bij Mollie of je bank; die slaan wij niet op.

Beoordelingen (reviews): als je na een geleverde bestelling een restaurant beoordeelt, bewaren we het aantal sterren, je toelichting (als je die invult), de datum, de bestelling waar de beoordeling bij hoort en je account. Een beoordeling geven is niet verplicht.

Favorieten: producten die je als favoriet markeert in de groothandel.

Technische gegevens: een sessiecookie om je ingelogd te houden (zie de cookieverklaring). Onze webserver (nginx) houdt een toegangslogboek bij met IP-adres, datum en tijd, de opgevraagde pagina, de browser en het type apparaat.

Wij vragen niet om bijzondere persoonsgegevens (zoals gezondheidsgegevens). Vul in het opmerkingenveld alleen in wat nodig is voor je bestelling. Een allergie meld je het beste rechtstreeks aan het restaurant.

3. Waarvoor en op welke grondslag?

Account aanmaken en beheren, inloggen: nodig voor de overeenkomst met jou (art. 6 lid 1 sub b AVG).
Bestellingen verwerken, laten bereiden en bezorgen, contact over je bestelling: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
Betalingen afhandelen, terugbetalen bij een geweigerde bestelling: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
E-mails over je bestelling en account, wachtwoord herstellen: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Het e-maillogboek en het IP-adres bij een wachtwoordaanvraag gebruiken we om misbruik te voorkomen en storingen op te lossen: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
Live volgen van de bezorger en coördinaten van het bezorgadres: om de bestelling te bezorgen en het restaurant en jou te laten zien waar de bezorger is: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang en dat van het restaurant bij een vlotte en veilige bezorging (art. 6 lid 1 sub f AVG). Voor de locatie van bezorgers: gerechtvaardigd belang van het restaurant (art. 6 lid 1 sub f AVG); de bezorger zet het delen zelf aan en uit, het delen stopt automatisch als er geen bezorging meer is en er wordt geen route of geschiedenis bewaard.
Kortingscodes en stempelkaart: uitvoering van de overeenkomst; de korting is onderdeel van de afspraak bij je bestelling (art. 6 lid 1 sub b AVG).
Zakelijke aanmeldingen controleren (bijvoorbeeld het KvK-nummer) voordat we een groothandelsaccount goedkeuren: ons gerechtvaardigd belang om alleen echte bedrijven toegang te geven tot groothandelsprijzen (art. 6 lid 1 sub f AVG).
Facturen, bonnen, creditnota's en administratie bewaren: wettelijke plicht (art. 6 lid 1 sub c AVG; art. 52 Algemene wet inzake rijksbelastingen en art. 2:10 Burgerlijk Wetboek).
Beveiliging, misbruik voorkomen en storingen oplossen (onder meer met het toegangslogboek en back-ups): gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
Beoordelingen tonen: jij kiest er zelf voor een beoordeling te plaatsen. We tonen beoordelingen om andere klanten te helpen kiezen en restaurants feedback te geven; dat is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). We koppelen een beoordeling aan een bestelling, zodat alleen echte klanten kunnen beoordelen.
Vastleggen dat je akkoord ging met de voorwaarden: gerechtvaardigd belang om te kunnen aantonen welke afspraken gelden (art. 6 lid 1 sub f AVG).

Wij sturen geen nieuwsbrieven of reclame-e-mails, gebruiken geen analyse- of advertentiecookies en verkopen je gegevens niet.

4. Met wie delen wij gegevens?

Het restaurant waar je bestelt. Het restaurant ziet je naam, telefoonnummer, bezorgadres, je bestelling en je opmerking, zodat het de bestelling kan bereiden, bezorgen en contact met je kan opnemen. Het restaurant is voor dat gebruik zelf verantwoordelijk. Met restaurants maken wij afspraken over het gebruik van deze gegevens (zie afspraken met restaurants).
Iedereen die de site bekijkt (beoordelingen). Bij een beoordeling tonen we openbaar alleen je voornaam en de eerste letter van je achternaam (bijvoorbeeld "Jan V."), de datum, de sterren en je toelichting. Je e-mailadres, adres en bestelling worden niet getoond. Zet daarom geen persoonsgegevens in de toelichting. De beheerder kan beoordelingen verbergen of verwijderen als ze beledigend zijn, persoonsgegevens bevatten of niet over het restaurant gaan.
Onze e-maildienst (SMTP-provider) verstuurt de e-mails namens ons; die krijgt je e-mailadres en de inhoud van de e-mail. Deze dienst verwerkt de gegevens alleen in onze opdracht. Naam en vestigingsland van de provider: [naam e-maildienst (SMTP_PROVIDER)].
Mollie B.V. (Amsterdam) verwerkt de online betalingen en terugbetalingen. Wij sturen Mollie het bedrag, het bestelnummer en een omschrijving; Mollie verwerkt jouw betaalgegevens als zelfstandige verwerkingsverantwoordelijke. Zie de privacyverklaring van Mollie op mollie.com.
De bezorger van het restaurant ziet je naam, telefoonnummer, bezorgadres, je opmerking en of je nog moet betalen (contant/pin), zodat hij de bestelling kan afleveren. Jij ziet tijdens de bezorging alleen de afstand en geschatte aankomsttijd van de bezorger (niet zijn exacte positie); het restaurant ziet de positie van zijn eigen bezorgers en de bezorgadressen van lopende bestellingen op een kaart.
PDOK Locatieserver (Rijksoverheid, Kadaster) zet het bezorgadres (zonder naam) om in coördinaten. Er wordt alleen het adres verstuurd.
OpenStreetMap Foundation (Verenigd Koninkrijk) levert de kaarttegels. Bij het tonen van een kaart vraagt je browser de kaartafbeeldingen rechtstreeks op bij OpenStreetMap; daarbij ziet OpenStreetMap je IP-adres en welk kaartgebied wordt getoond. Er worden geen persoonsgegevens van je bestelling meegestuurd. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.
Hetzner Online GmbH (Gunzenhausen, Duitsland) is onze hostingprovider. De server staat in een datacenter in Finland, binnen de Europese Unie. Hetzner verwerkt gegevens alleen in onze opdracht.
Overheid of toezichthouders, bijvoorbeeld de Belastingdienst, als wij daartoe wettelijk verplicht zijn.

Wij geven je gegevens niet door naar landen buiten de Europese Economische Ruimte, behalve het IP-adres bij het laden van kaarttegels van OpenStreetMap (Verenigd Koninkrijk, adequaatheidsbesluit).

5. Hoe lang bewaren wij gegevens?

Account: zolang je account bestaat. Vraag je verwijdering aan, dan verwerken wij dat binnen één maand: we wissen of anonimiseren je naam, e-mailadres, telefoonnummer, adressen, favorieten en opmerkingen.
Bestellingen, bonnen, facturen, creditnota's en het kasboek: 7 jaar, omdat de wet dat verplicht (art. 52 AWR). Na verwijdering van een particulier account bewaren we die gegevens zonder je naam en contactgegevens. Bij een zakelijk account blijven bedrijfsnaam, KvK-nummer, btw-nummer en factuuradres op de facturen staan, omdat die wettelijk verplicht zijn.
Beoordelingen: zolang je account bestaat. Je kunt een beoordeling tot 7 dagen na plaatsen zelf aanpassen; wil je hem laten verwijderen, mail dan naar [privacy-e-mailadres]. Als je je account laat verwijderen, verwijderen we ook je beoordelingen.
Pauzelog van restaurants: zolang het restaurant is aangesloten.
Resetcodes voor je wachtwoord: een code is 60 minuten geldig en werkt één keer; de gegevens worden uiterlijk 7 dagen na het verlopen automatisch verwijderd.
E-maillogboek: het logbestand wordt vervangen zodra het 2 MB groot is; daarna bewaren we nog één oud bestand. Oudere regels worden automatisch verwijderd.
Kortingscodes, stempelkaart en weigeringsredenen: horen bij de bestelling en worden daarom net zo lang bewaard als de bestelling (zie hierboven). Een persoonlijke kortingscode vervalt op de geldigheidsdatum.
Locatie van de bezorger: alleen de laatste positie, alleen in het werkgeheugen; gewist zodra de bezorger geen bestelling onderweg meer heeft (na afleveren, ontkoppelen of uitzetten), uiterlijk na 30 minuten zonder nieuwe positie en altijd bij een herstart van de server. Er komt geen locatie in de database of in back-ups.
Coördinaten van het bezorgadres: worden automatisch gewist zodra de bestelling is afgeleverd, geweigerd of geannuleerd (uiterlijk binnen 24 uur). Het adres zelf hoort bij de bestelling (zie hierboven).
Bezorgers: naam en telefoonnummer zolang de bezorger bij het restaurant is aangemeld; het restaurant of de beheerder kan de bezorger uitzetten en laten verwijderen. Een bezorgerslink kan het restaurant op elk moment vervangen; de oude werkt dan niet meer.
Afgewezen zakelijke aanmeldingen: de beheerder verwijdert die handmatig; je kunt dit ook zelf bij ons aanvragen.
Toegangslogboek webserver: maximaal 14 dagen, daarna worden de logbestanden automatisch verwijderd.
Back-ups van de database: dagelijks; wij bewaren de 30 meest recente back-upbestanden en verwijderen oudere automatisch. Gewiste gegevens kunnen daardoor nog maximaal ongeveer 30 dagen in een back-up staan. Back-ups worden alleen gebruikt om de site te herstellen na een storing.
Sessiecookie: tot je uitlogt, of uiterlijk 12 uur na je laatste activiteit.

6. Jouw rechten

Je hebt het recht om:

je gegevens in te zien (inzage);
onjuiste gegevens te laten verbeteren (rectificatie); adressen en telefoonnummer kun je zelf aanpassen bij Mijn account;
je gegevens te laten wissen (verwijdering), behalve wat wij wettelijk moeten bewaren;
de verwerking te laten beperken;
je gegevens in een gangbaar bestandsformaat te ontvangen (overdraagbaarheid);
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.

Bij Mijn account kun je zelf je gegevens downloaden (JSON-bestand) en verwijdering van je account aanvragen. Voor andere verzoeken mail je naar [privacy-e-mailadres]. Wij reageren binnen één maand. Om misbruik te voorkomen kunnen wij je vragen aan te tonen dat het verzoek van jou komt.

Klacht? Neem eerst contact met ons op; we lossen het graag samen op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Beveiliging

Wij nemen passende maatregelen om je gegevens te beschermen:

wachtwoorden worden alleen als hash opgeslagen (bcrypt);
alleen de beheerder heeft toegang tot alle gegevens; een restaurant ziet alleen de bestellingen bij dat restaurant;
de sessiecookie is niet leesbaar voor scripts (HttpOnly);
dagelijkse back-ups en automatisch opschonen van logbestanden;
de verbinding met de site is versleuteld (https).

Ontdek je een beveiligingsprobleem? Meld het aan [privacy-e-mailadres].

8. Geautomatiseerde besluiten

Wij nemen geen besluiten die uitsluitend automatisch tot stand komen en die gevolgen voor je hebben. Een zakelijke aanmelding wordt altijd door een mens beoordeeld. Wij maken geen profielen.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen als de site verandert. De datum bovenaan laat zien wanneer de tekst voor het laatst is gewijzigd.