Privacybeleid

1. Introductie

Khajahuis ("wij", "ons") hecht groot belang aan uw privacy. Dit privacybeleid legt uit hoe we informatie verzamelen, gebruiken en openbaar maken wanneer u onze website khajahuis.nl (de "Website") bezoekt.

Dit beleid is in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse privacywetgeving.

2. Informatie die we tonen

Onze website toont Google-beoordelingen van ons restaurant. Dit omvat:

• Namen van beoordelaars (zoals aan Google verstrekt)
• Beoordelingstekst en beoordelingen
• Profiefoto's (indien door beoordelaars verstrekt)
• Tijdstempels van beoordelingen

Belangrijk: We slaan deze informatie niet op in onze eigen databases. De beoordelingsgegevens worden opgehaald via de Google Places API en tijdelijk op onze server gecacht voor prestatie doeleinden. De cacheduur is 4 weken, waarna de gegevens automatisch worden vernieuwd.

3. Hoe we informatie gebruiken

We gebruiken de getoonde beoordelingsinformatie uitsluitend voor:

• Het tonen van klantbeoordelingen op onze website
• Transparantie over de reputatie van ons restaurant
• Het verbeteren van de gebruikerservaring op onze website

We gebruiken deze informatie niet voor marketing en delen deze niet met derden (behalve zoals beschreven in sectie 6).

4. Winkelwagen en lokale opslag

Wanneer u menu-items aan uw winkelwagen toevoegt of een bezorgadres invult, wordt deze informatie alleen in uw browser (localStorage) op uw apparaat opgeslagen. We sturen uw winkelwagen of adres niet naar onze servers.

Winkelwagengegevens kunnen bestaan uit: menuitemnamen, aantallen en prijzen. Als u ervoor kiest een bezorgadres op te slaan, wordt dit lokaal bewaard tot u het wist of uw browsergegevens wist.

Deze gegevens worden alleen gebruikt om een bestelling te kunnen plaatsen (bijv. via WhatsApp of telefoon). U kunt uw winkelwagen en opgeslagen adres te allen tijde wissen via de winkelwagen en de velden, of door de lokale opslag van uw browser te wissen.

5. Bestellen via WhatsApp

U kunt een bestelling plaatsen door een WhatsApp-gesprek met ons te starten. Daarbij worden de bestelgegevens (items, aantallen, prijzen en optioneel uw bezorgadres) via WhatsApp naar ons bedrijfsnummer gestuurd.

WhatsApp is een dienst van een derde partij. Gegevens die u via WhatsApp verstuurt vallen onder het privacybeleid en de voorwaarden van WhatsApp. We gebruiken de bestelgegevens alleen om uw bestelling klaar te maken en te bezorgen, en niet voor marketing tenzij u aparte toestemming heeft gegeven.

6. Diensten van derden

Google Places API

We gebruiken de Google Places API om beoordelingen op te halen en te tonen. Bij een bezoek aan onze website kan Google bepaalde informatie verzamelen volgens hun privacybeleid. We raden u aan Privacybeleid van Google te bekijken om te begrijpen hoe Google met uw gegevens omgaat.

Profielfoto's van Google worden via onze server geproxied en tot 4 weken gecacht in onze cache-opslag (dezelfde infrastructuur als voor andere sitedata; in productie: Upstash Redis in de EU). We sturen ook cache-headers zodat browsers en CDN's het antwoord voor dezelfde periode kunnen cachen. Dit verbetert de prestaties en vermijdt cross-origin beperkingen. Gecachte afbeeldingen worden na afloop van de cacheperiode automatisch vernieuwd. De afbeeldingen blijven openbaar beschikbare Google-profielfoto's.

Upstash (Cache-opslag)

We gebruiken Upstash Redis, een cloudgebaseerde cachingservice, om tijdelijk gecachte gegevens op te slaan zoals menu-informatie, siteconfiguratie en Google-beoordelingsgegevens. Dit verbetert de websiteprestaties doordat gegevens niet bij elk verzoek opnieuw van de bronsystemen hoeven te worden opgehaald.

Upstash-servers bevinden zich in de EU. De gecachte gegevens bevatten geen persoonlijke informatie die u rechtstreeks aan ons verstrekt. We cachen alleen publiek beschikbare informatie van Google: beoordelingstekst, scores, namen van beoordelaars en profielfoto's bij beoordelingen. Meer informatie over de privacypraktijken van Upstash vindt u op hun website.

Google Analytics

We kunnen Google Analytics 4 alleen gebruiken wanneer u optionele analytische cookies heeft geaccepteerd via onze toestemmingsbanner. Zie sectie 9 (Cookies en tracking) voor details. We laden of gebruiken Google Analytics pas nadat u toestemming heeft gegeven.

Pushmeldingen

We bieden optionele pushmeldingen aan (bijvoorbeeld wanneer we nieuwe exclusieve menu-items lanceren). Als u kiest voor "Melding instellen" op onze website, vraagt uw browser om toestemming om u meldingen te sturen.

Wanneer u zich abonneert, slaan we de gegevens op die nodig zijn om u die meldingen te sturen: een abonnements-endpoint, versleutelingssleutels en optioneel uw taalvoorkeur (bijv. en of nl). Deze gegevens worden opgeslagen in onze database (Firebase, EU) en worden alleen gebruikt om de door u aangevraagde meldingen te leveren.

U kunt meldingen op elk moment uitzetten via de optie "Meldingen uitzetten" op onze website. Bij uitschrijven worden uw abonnementsgegevens uit onze systemen verwijderd. We gebruiken pushabonnementsgegevens niet voor marketing en delen deze niet met derden voor hun marketing.

Als u analytische cookies heeft geaccepteerd, kunnen we vastleggen wanneer u onze site opent via een pushmelding, om te begrijpen hoe meldingen worden gebruikt.

7. Gegevensopslag en bewaartermijn

We gebruiken tijdelijke caching om de websiteprestaties te verbeteren. De gecachte informatie wordt:

• Opgehaald van bronsystemen (Google Places API, Firebase Storage) bij het eerste verzoek
• Tijdelijk opgeslagen in Upstash Redis (een cloud-cacheservice) voor prestatie-optimalisatie
• Automatisch vernieuwd na afloop van de cacheperiode (beoordelingsgegevens: 2 weken; profielfoto's bij beoordelingen: 4 weken; menu/configuratie: 1 dag)

We hebben geen permanente databases met persoonlijke gegevens uit beoordelingen. De cache bevat alleen publiek beschikbare informatie. Winkelwagen- en bezorgadresgegevens bestaan alleen in uw browser tot u een bestelling via WhatsApp verstuurt of de gegevens wist.

8. Uw rechten onder de AVG

Als betrokkene onder de AVG heeft u de volgende rechten:

• Recht op inzage: U kunt informatie opvragen over welke persoonsgegevens we tonen (hoewel we deze gegevens zelf niet opslaan)
• Recht op rectificatie: Als u van mening bent dat getoonde informatie onjuist is, neem dan rechtstreeks contact op met Google, omdat de gegevens van hun platform afkomstig zijn
• Recht op wissing: Als u wilt dat uw beoordeling wordt verwijderd, moet u dit via uw Google-account doen, omdat we de brongegevens niet beheren
• Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens
• Recht op gegevensoverdraagbaarheid: U kunt een kopie van uw gegevens opvragen

Om deze rechten uit te oefenen, neem contact met ons op via de gegevens in sectie 10.

9. Cookies en tracking

We respecteren uw privacy en voldoen aan de AVG. We gebruiken optionele analytics alleen met uw toestemming.

Cookie-toestemming

Bij uw eerste bezoek tonen we een cookie-toestemmingsbanner. U kunt kiezen om optionele analytische cookies te Accepteren of Weigeren. We laden geen analytics en sturen geen gegevens naar Google tot u op Accepteren klikt. Bij weigering gebruiken we geen analytische cookies op uw apparaat.

U kunt uw keuze op elk moment wijzigen via de link Cookie-instellingen in de footer van onze website. Uw voorkeur wordt lokaal in uw browser opgeslagen en geldt bij toekomstige bezoeken tot u deze wijzigt.

Google Analytics (optioneel)

Als u cookies accepteert, gebruiken we Google Analytics 4 (GA4) om te begrijpen hoe bezoekers onze site gebruiken (bijv. welke pagina's worden bekeken en hoe u met het menu en bestellinks omgaat). Dit helpt ons onze website te verbeteren. We gebruiken Google Consent Mode v2 zodat er geen analytische gegevens worden verzonden tot u toestemming heeft gegeven.

Verzamelde gegevens na acceptatie kunnen omvatten: paginaweergaven, geschatte locatie (op landniveau), apparaattype en gebeurtenissen zoals klikken op menusecties, bezorgpartnerlinks en contactopties. We verzamelen geen persoonsgegevens (PII) via analytics. Voor meer informatie, zie Privacybeleid van Google en Hoe Google gegevens gebruikt wanneer u de sites of apps van onze partners gebruikt.

Overige cookies van derden

Diensten van derden op onze website kunnen eigen cookies plaatsen:

• Google Maps: De Google Maps-embed op onze website kan cookies plaatsen volgens Cookiebeleid van Google. Deze cookies worden gebruikt voor de kaartfunctionaliteit en worden niet door ons beheerd.

U kunt cookies beheren of verwijderen via uw browserinstellingen. Houd er rekening mee dat het uitschakelen van cookies de werking van ingesloten kaarten en van uw cookievoorkeur kan beïnvloeden (u kunt de toestemmingsbanner opnieuw zien).

10. Contact

Heeft u vragen over dit privacybeleid of wilt u uw rechten uitoefenen, neem dan contact met ons op:

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We informeren u over wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" aan te passen.