Privacybeleid

Food Porter (“wij”) voert een pilot voor maaltijdbezorging uit in Tilburg. Dit beleid legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt onder de AVG.

Wat we verzamelen

• Account: e-mailadres, naam (optioneel), rol, en inloggegevens van Google/Apple als je die gebruikt.
• Bestellingen: bezorgadres en de kaartcoördinaten daarvan, telefoonnummer, items, bedragen, tijdstippen, beoordelingen en opmerkingen.
• Betalingen: verwerkt door Mollie B.V. We bewaren het betalings-id en de status, nooit je kaart- of bankgegevens.
• Riders (werknemers): naam, telefoon, IBAN, contractvorm (oproep of min-max), beschikbaarheid, oproepen, in- en uitkloktijden, gewerkte en garantie-uren, toeslagen, pauzes en rusttijden (loon, cao en Arbeidstijdenwet, 7 jaar bewaard), biedingen, bezorgtijden, bonussen en fooien. De loonadministratie krijgt een wekelijks urenoverzicht en verwerkt als enige je BSN, loonheffingskorting, kopie ID en loonstroken; je pensioen loopt via Pensioenfonds Vervoer.
• Locatie van riders (GPS): alleen na toestemming van de rider, en alleen terwijl die online is of bezorgt: positie, nauwkeurigheid, snelheid en richting, ongeveer elke 7 seconden.
• Restaurants: zakelijke contactgegevens, menu en verwerkingstijden van bestellingen.
• Chat en bellen: berichten in de chat bij een bestelling, en een log (wie, wanneer) als je via de app de rider of klant belt. Je telefoonnummer wordt alleen tijdens een actieve bezorging aan de andere partij gegeven.
• Hulpmeldingen: je melding, eventuele foto en, bij SOS, je locatie.

Waarom (grondslag)

• Om je bestelling te bezorgen en status-sms’jes te sturen: uitvoering van een overeenkomst.
• Om riders en restaurants te betalen, de administratie te bewaren (7 jaar) en fraude te voorkomen: wettelijke verplichting / gerechtvaardigd belang.
• Om de dienst te meten en te verbeteren (bijv. % op tijd bezorgd): gerechtvaardigd belang, met geaggregeerde gegevens.

Feedback

Als je "Feedback geven" gebruikt, bewaren we je bericht, optionele sterren en e-mail, de pagina waar je was, je browsertype en (als je ingelogd bent) je account. Alleen beheerders van Food Porter kunnen dit lezen; we verwijderen het als de pilot afloopt of op verzoek.

Live locatie

Riders kiezen zelf wanneer ze delen: online gaan start het delen, offline gaan (zonder lopende bezorging) stopt het. Tijdens een actieve bezorging kunnen de klant en het restaurant van die bestelling de rider op een kaart zien; na de bezorging niet meer. Onze beheerders zien online riders voor planning en veiligheid. Niemand anders kan locaties zien (afgedwongen in de database). Locatiepunten worden na 7 dagen automatisch verwijderd. Grondslag: toestemming van de rider (op elk moment in te trekken door offline te gaan) en, tijdens een bezorging, uitvoering van de overeenkomst met de klant. Kaarten gebruiken tegels van OpenStreetMap (OpenStreetMap Foundation), die je IP-adres ontvangen als de kaart laadt.

Met wie we het delen

Het restaurant en de toegewezen rider zien wat ze nodig hebben voor je bestelling (items, adres; de rider ziet je telefoonnummer alleen via de belknop tijdens de bezorging). Verwerkers: Supabase (database & inloggen, EU-regio), Mollie (betalingen, NL), PDOK/Kadaster (adres opzoeken, NL), OpenStreetMap (kaarttegels), onze sms-aanbieder (Twilio of Bird) en GitHub Pages (hosting van de app-bestanden). We verkopen geen gegevens en gebruiken geen advertentietrackers.

Hoe lang

Bestel- en betaalgegevens: 7 jaar (Nederlandse fiscale wet). Accountgegevens: tot je je account verwijdert. Beoordelingen: tot je vraagt ze te verwijderen. GPS-punten van riders: 7 dagen. Supporttickets (met berichten en foto's): 2 jaar na het sluiten. Chatberichten bij een bestelling: 6 maanden na afronding van de bestelling. Beide worden elke nacht automatisch verwijderd.

Je rechten

Je kunt je gegevens inzien, corrigeren, exporteren of laten verwijderen, bezwaar maken tegen verwerking, en een klacht indienen bij de Autoriteit Persoonsgegevens. Download je gegevens hieronder; voor verwijdering of vragen mail je naar privacy@foodporter.nl (pilotcontact, nog te bevestigen). We reageren binnen 30 dagen.