Privacybeleid

Laatst bijgewerkt: 21 augustus 2026

Over dit privacybeleid

De Smulstraat is een online bestelplatform voor een foodhal in Nieuwegein. Onder een dak zitten meerdere keukens. Je kunt in één keer uit meerdere keukens bestellen en zelf een bezorgmoment kiezen.

In dit privacybeleid leggen we uit welke persoonsgegevens we van je verwerken, waarom we dat doen, op welke grondslag en welke rechten je hebt. We houden het zo kort en duidelijk mogelijk.

Wie is verantwoordelijk voor je gegevens

De Smulstraat is een handelsnaam van de eenmanszaak Lemmetje. Lemmetje is de verwerkingsverantwoordelijke voor je persoonsgegevens. Je sluit je bestelling af met De Smulstraat: wij nemen je bestelling aan, verwerken je betaling en zijn je eerste aanspreekpunt. De keuken die je gerecht maakt, is verantwoordelijk voor de bereiding, de samenstelling en de allergeneninformatie van dat gerecht (zie ook onze algemene voorwaarden).

Onze gegevens:

Lemmetje, handelend onder de naam De Smulstraat
Kruyderlaan 3A, 3431 BM Nieuwegein
KVK-nummer: 99352559
Btw-nummer: NL005380877B12
E-mail: info@desmulstraat.nl

Heb je een vraag over je privacy? Neem dan gerust contact met ons op via de gegevens hierboven.

Welke persoonsgegevens we verwerken

Om je bestelling te kunnen uitvoeren, vragen we een paar gegevens. Welke dat zijn, hangt ervan af of je een account hebt, of je bezorgt of afhaalt, en welke keuzes je maakt tijdens het bestellen.

Bij elke bestelling verwerken we:

Je naam.
Je telefoonnummer.
Bij bezorgen: je bezorgadres.
De gegevens van je bestelling, zoals wat je hebt besteld, bij welke keukens, het bedrag en het gekozen bezorg- of afhaalmoment.
De manier van betalen die je kiest, en de gegevens die daarbij horen (zie "Betalen" hieronder).
Je IP-adres, kort en alleen om herhaalde onjuiste inlog- of bestelpogingen te herkennen en misbruik te voorkomen. Dit bewaren we maximaal een paar uur.

Heb je een account, dan verwerken we daarnaast:

Je e-mailadres.
Je bestelgeschiedenis, zodat je eerdere bestellingen kunt terugzien.
Je spaarpunten, die we smulpunten noemen.
Eventuele bezorgadressen die je hebt opgeslagen.
Log je in met Google of Apple, dan leggen we vast met welke van de twee.

Als je bezorgt en je bestelling onderweg is, kun je op een kaart zien waar je bezorger ongeveer is. Daarvoor gebruiken we de locatie die de bezorger tijdens de rit deelt.

Bij bezorgen maakt de bezorger bij het afleveren een foto van je bestelling bij de voordeur, met het bonnummer en je huisnummer in beeld. Die foto bewaren we bij je bestelling, samen met het tijdstip en de plek waar de bezorger de rit heeft afgerond. Zo kunnen we achteraf laten zien dat en waar je bestelling is bezorgd, bijvoorbeeld als je hem niet hebt ontvangen. We fotograferen alleen je bestelling en je voordeur, niet de binnenkant van je woning. Sta je zelf op de foto, dan kun je ons vragen die te verwijderen.

Kies je ervoor om in te loggen met Google of Apple, dan ontvangen we van die partij alleen je e-mailadres, je naam en een technisch identificatienummer waarmee we jouw account herkennen. We ontvangen nooit je wachtwoord bij Google of Apple, en zij delen verder niets met ons. Je kunt in je account altijd zelf een wachtwoord instellen als aanvulling of alternatief, en een gekoppelde inlogmethode weer loskoppelen zolang er een andere manier overblijft om in te loggen.

Maak je gebruik van optionele functies, dan verwerken we ook:

Schrijf je na je bestelling een review, dan bewaren we je beoordeling en je tekst bij die bestelling. Op de site tonen we alleen je voornaam met de eerste letter van je achternaam.
Bestel je samen met anderen via een gedeeld groepsmandje, dan verwerken we de namen die de deelnemers zelf invullen, bij die bestelling. Een groepsbestelling werkt zonder account.
Neem je contact met ons op via het contactformulier, dan verwerken we de gegevens die je daarin invult om je vraag te kunnen beantwoorden.

Gebruik je onze klantenapp, dan kun je toestemming geven voor meldingen op je telefoon. Geef je die toestemming, dan leggen we een technisch apparaattoken vast en welke meldingen je hebt aangezet. Meldingen over je eigen bestelling, zoals dat hij onderweg is of is bezorgd, sturen we naar het apparaat waarmee je die bestelling plaatste; dat hoort bij het uitvoeren van je bestelling. Meldingen over aanbiedingen en nieuws staan standaard uit. Pas als je die zelf aanzet in de app, ontvang je ze.

Heb je iets in je mandje staan en doe je een half uur niets, dan herinneren we je daaraan: met een e-mail als we je adres kennen (via je account, of via een eerdere bestelling), en met een melding in de app als je meldingen hebt aangezet. We bewaren daarvoor een samenvatting van je mandje: welke gerechten, bij welke keuken, en het bedrag. Deze herinnering valt onder bestelmeldingen, niet onder aanbiedingen en nieuws. Je zet hem apart uit via de schakelaar "Herinner me aan mijn mandje" in je account, of met de uitschrijflink onderaan zo'n e-mail; beide gelden voor al je toekomstige mandjes, niet alleen voor het mandje van dat moment.

We vragen je nooit om meer gegevens dan nodig is om je bestelling goed te laten verlopen.

Waarvoor we je gegevens gebruiken, en op welke grondslag

De privacywet AVG vraagt dat we voor elke verwerking een geldige reden (grondslag) hebben. Hieronder staat per doel welke grondslag we gebruiken.

Uitvoering van de overeenkomst. Dit is de grondslag voor bijna alles wat nodig is om je bestelling te laten slagen:

Je bestelling verwerken, doorgeven aan de juiste keukens en laten bezorgen of klaarzetten om af te halen.
Je betaling afhandelen.
Bij bezorgen: je postcode aanvullen terwijl je je adres invult, en je bezorgroute bepalen. Dit gebeurt automatisch en is nodig om te kunnen bezorgen; hier vragen we geen aparte toestemming voor.
Je bevestigings-, bezorg- en (bij een account) wachtwoord-herstel-e-mails versturen.
Contact met je opnemen over je bestelling, bijvoorbeeld als er iets niet duidelijk is of als er iets misgaat.
Bij bezorgen een foto van de aflevering bewaren, met het tijdstip en de plek van bezorging, zodat we kunnen aantonen dat en waar je bestelling is afgeleverd.
Het beveiligen van onze site en het voorkomen van misbruik en fraude (dit steunt daarnaast ook op ons gerechtvaardigd belang).

Je eigen keuze om een functie te gebruiken. Een account aanmaken, smulpunten sparen, een review schrijven of een groepsbestelling starten is niet verplicht: je kiest daar zelf voor. Zodra je zo'n functie gebruikt, verwerken we de bijbehorende gegevens om die functie voor je te laten werken; dat is dus ook uitvoering van de (aanvullende) overeenkomst die je op dat moment met ons aangaat, niet toestemming in de juridische zin. Je kunt deze keuze altijd terugdraaien, bijvoorbeeld door je account op te zeggen.

Toestemming. Er zijn twee onderdelen waarvoor we echt AVG-toestemming vragen, en voor allebei geldt: zolang je niets hebt gekozen, doen we het niet.

De eerste is de kaart die je ziet als je een bezorging volgt. Die kaart haalt standaard tegels op bij Apple Kaarten en, als dat niet lukt, bij OpenStreetMap als terugval; in beide gevallen deelt je browser daarbij je IP-adres met die partij. Zonder jouw toestemming laden we geen kaarttegels.

De tweede is de herinnering als je iets in je mandje laat staan. Die herinnering is geen onderdeel van het bestellen zelf maar een uitnodiging om terug te komen, en daarvoor bewaren we een willekeurig kenmerk van jouw apparaat plus een samenvatting van je mandje. Zonder jouw toestemming maken we dat kenmerk niet aan en sturen we geen herinnering.

Zie "Cookies en lokale opslag" hieronder voor hoe je die toestemmingen geeft of weer intrekt.

Wettelijke verplichting. Sommige gegevens moeten we bewaren omdat de wet dat van ons vraagt, met name voor onze financiële administratie.

Gerechtvaardigd belang. Naast de beveiliging hierboven gebruiken we dit voor een beperkt aantal andere doelen om fraude en misbruik te voorkomen.

Het tonen van reviews aan andere klanten en het mogelijk maken van groepsbestellingen zijn functionaliteiten die horen bij het gebruik van die functies zelf (zie "je eigen keuze" hierboven).

We gebruiken je gegevens niet voor reclame en we verkopen je gegevens niet aan anderen.

Over de smulpunten

Als je een account hebt, spaar je smulpunten. Je krijgt ongeveer 1 punt per bestede euro. Een welkomstbonus wordt pas toegekend nadat je je eerste echte bestelling hebt geplaatst.

Om je punten goed bij te houden, koppelen we ze aan je account en aan je bestellingen. Zonder deze gegevens kunnen we je punten niet berekenen of laten zien.

Delen met anderen

Om je bestelling te laten slagen, delen we bepaalde gegevens met de partijen die je bestelling mogelijk maken. We delen alleen wat echt nodig is.

De keukens waar je uit bestelt. Zij ontvangen de gegevens van je bestelling, zodat ze je gerechten kunnen klaarmaken.
De bezorger Dish-Dash. Zij ontvangen je naam, telefoonnummer, bezorgadres en het bezorgmoment, zodat je bestelling bij je aankomt.
De betaalprovider Mollie. Als je online betaalt, verloopt de betaling via Mollie, bijvoorbeeld met iDEAL of eventueel creditcard. Mollie verwerkt daarbij de gegevens die nodig zijn om je betaling af te handelen. We kunnen in de toekomst ook met een andere betaalprovider werken; welke provider actief is, zie je bij het afrekenen. Betaal je per overboeking, dan ontvangen wij via onze eigen bank de gegevens die bij die overboeking horen, zoals de naam en het rekeningnummer van de afzender.
Onze hostingpartij Supabase. Zij slaan onze database veilig voor ons op, binnen de Europese Economische Ruimte. Supabase heeft geen eigen gebruik van je gegevens en verwerkt ze uitsluitend in onze opdracht.
Apple Inc. Met jouw toestemming tonen we bij het volgen van je bezorging standaard een kaart met tegels van Apple Kaarten (MapKit). Daarbij deelt je browser je IP-adres met Apple; zie ook "Doorgifte buiten de Europese Unie" hieronder.
OpenStreetMap. Bij bezorgen zoeken we je adres op om de bezorgroute te bepalen (via Nominatim en OSRM, beide onderdeel van het OpenStreetMap-project). Lukt het laden van Apple Kaarten niet, dan tonen we in plaats daarvan, met jouw toestemming, kaarttegels van OpenStreetMap. Daarbij deelt je browser rechtstreeks je IP-adres met OpenStreetMap; zie ook "Doorgifte buiten de Europese Unie" hieronder.
PDOK, de Nederlandse overheidsdienst voor locatiegegevens. Terwijl je je adres invult, vullen we automatisch je postcode aan op basis van de straat en plaats die je typt.
Onze e-mailprovider. Bevestigings-, bezorg- en wachtwoord-herstel-e-mails versturen we via een gewone e-mailserver, niet via een marketingpartij met volg-pixels of klikstatistieken.

Met partijen die gegevens voor ons verwerken, maken we afspraken over een zorgvuldige en veilige omgang met je gegevens. Deze partijen mogen je gegevens alleen gebruiken voor het doel waarvoor we ze delen. Verder geven we je gegevens niet aan anderen, tenzij we daartoe wettelijk verplicht zijn.

Doorgifte buiten de Europese Unie

We verwerken je gegevens het liefst binnen de Europese Economische Ruimte (EER). Onze database bij Supabase staat binnen de EER.

Twee uitzonderingen. De kaartendienst Apple Kaarten komt van Apple Inc., gevestigd in de Verenigde Staten. Apple is aangesloten bij het EU-VS Data Privacy Framework, waarmee de Europese Commissie heeft vastgesteld dat gegevens die daarheen gaan een passend beschermingsniveau krijgen. Daarnaast de kaartendienst van OpenStreetMap, die we gebruiken als Apple Kaarten niet laadt. De organisatie achter OpenStreetMap (OpenStreetMap Foundation) is gevestigd in het Verenigd Koninkrijk. Voor het Verenigd Koninkrijk heeft de Europese Commissie een adequaatheidsbesluit genomen, wat betekent dat gegevens daarheen mogen zonder aanvullende maatregelen. We kunnen niet voor elke server die het OpenStreetMap-project daarnaast gebruikt garanderen dat die binnen de EER of het Verenigd Koninkrijk staat. Worden je gegevens buiten deze landen verwerkt door een andere leverancier die we inschakelen, dan zorgen we voor de passende waarborgen die de wet vraagt.

Betalen

Je kunt op verschillende manieren betalen. Online betalen gaat via Mollie, bijvoorbeeld met iDEAL of eventueel creditcard. Daarnaast kun je contant betalen, bij de deur afrekenen, of het bedrag per overboeking overmaken.

Wij bewaren zelf geen volledige betaalgegevens zoals je creditcardnummer. Dat verloopt via de beveiligde systemen van Mollie. Bij een overboeking ontvangen we via onze eigen bank alleen de gegevens die bij die overboeking horen.

Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig is.

Gegevens van je bestelling, inclusief de bewijsfoto van de aflevering, een eventuele review of de namen van deelnemers aan een groepsbestelling, bewaren we zolang dat nodig is om de bestelling af te ronden en om onze administratie op orde te houden. Voor onze financiële administratie geldt een wettelijke bewaarplicht van 7 jaar.

Heb je een account, dan bewaren we je accountgegevens, bestelgeschiedenis en smulpunten zolang je account bestaat. Verwijder je je account, dan verwijderen we deze gegevens of maken we ze anoniem, behalve de gegevens die we wettelijk moeten bewaren.

Je IP-adres dat we gebruiken om onze site te beveiligen, zoals bij herhaalde inlog- of bestelpogingen, bewaren we maar heel kort: hooguit een paar uur.

Een samenvatting van een mandje dat je nog niet hebt afgerekend (voor de herinnering hierboven) bewaren we tot je afrekent, en anders hooguit 7 dagen.

De precieze bewaartermijnen leggen we vast in onze administratie. Een concrete termijn kun je bij ons opvragen via de contactgegevens bovenaan.

Cookies en lokale opslag

De site plaatst geen tracking-cookies en geen advertentiecookies. We volgen je niet en we maken geen profielen van je surfgedrag.

De site plaatst zelfs helemaal geen cookies. Wat we bewaren staat in de lokale opslag van je eigen browser en gaat niet automatisch met elk verzoek mee. Voor de wet maakt dat geen verschil - het gaat om gegevens opslaan op of uitlezen van jouw apparaat, hoe dat technisch ook heet - dus we behandelen het precies zo.

Noodzakelijk, zonder toestemming. Wat er in je mandje zit, of je bent ingelogd, je opgeslagen bezorgadressen, je favorieten en je laatste bestelling. Dat is wat nodig is om te doen waarvoor je hier bent, en dat is vrijgesteld van toestemming. Je kunt dit niet uitzetten zonder de site onbruikbaar te maken; wil je het toch weg hebben, dan wis je de sitegegevens in je browser.

Met jouw toestemming. Twee dingen, en voor allebei geldt dat we niets doen zolang je niet hebt gekozen:

De kaart bij het volgen van je bezorging. Die haalt kaartmateriaal op bij Apple Kaarten en, als dat niet lukt, bij OpenStreetMap als terugval; in beide gevallen wordt je IP-adres met die partij gedeeld. Zeg je nee, dan laden we geen kaartmateriaal en zie je de voortgang van je bestelling in tekst.

De herinnering als je je mandje laat staan. Daarvoor bewaren we een willekeurig kenmerk van dit apparaat en een samenvatting van je mandje. Zeg je nee, dan maken we dat kenmerk niet aan en sturen we niets.

We vragen dit met een melding onderaan de site, met "Alles toestaan" en "Alleen noodzakelijk" als even grote knoppen naast elkaar, en met "Aanpassen" om per onderwerp te kiezen. Niets staat vooraf aangevinkt, en doorklikken zonder te kiezen geldt niet als toestemming.

Toestemming intrekken kan net zo makkelijk als geven, en op elk moment: onderaan elke pagina staat de knop "Cookievoorkeuren", en bovenaan deze privacypagina staat wat je nu hebt gekozen met een knop om het te wijzigen. Trek je de herinnering in, dan wissen we het kenmerk van dit apparaat en de samenvatting van je mandje meteen. Je noodzakelijke opslag - je mandje, je inlog - blijft daarbij ongemoeid.

Geautomatiseerde besluiten

We nemen geen besluiten over je op basis van alleen computers of systemen, zonder dat er een mens naar kijkt. We maken ook geen profielen om je gedrag te voorspellen.

Kinderen

Onze site is niet bedoeld voor kinderen. Ben je jonger dan 16 jaar, plaats dan alleen een bestelling met toestemming van je ouder of verzorger. Merken we dat we per ongeluk gegevens van een kind hebben verwerkt zonder die toestemming, dan verwijderen we deze zo snel mogelijk.

Beveiliging

We nemen de bescherming van je gegevens serieus. We hebben passende technische en organisatorische maatregelen genomen om je gegevens te beschermen tegen verlies en tegen onbevoegd gebruik. Wachtwoorden slaan we bijvoorbeeld nooit leesbaar op, en we beperken het aantal inlog- en bestelpogingen om misbruik te bemoeilijken.

Zo verloopt je betaling via de beveiligde systemen van Mollie en delen we je gegevens alleen met de partijen die je bestelling mogelijk maken. Merk je toch iets op wat niet klopt, of denk je dat je gegevens niet veilig zijn? Neem dan zo snel mogelijk contact met ons op.

Wijzig je je wachtwoord of je e-mailadres, dan sturen we daarvan altijd een bericht naar het adres dat we op dat moment van je kenden - ook als de wijziging naar een nieuw adres gaat. Heb jij die wijziging niet zelf gedaan, dan weet je dat meteen en kun je actie ondernemen. Wij vragen je in zo'n bericht nooit om gegevens; neem in dat geval contact met ons op via de gegevens bovenaan dit beleid.

Je rechten

Je hebt onder de privacywet AVG een aantal rechten als het om je persoonsgegevens gaat:

Recht op inzage. Je mag opvragen welke gegevens we van je hebben.
Recht op correctie. Je mag ons vragen om gegevens te verbeteren als ze niet kloppen.
Recht op verwijdering. Je mag ons vragen om je gegevens te wissen, voor zover we niet wettelijk verplicht zijn ze te bewaren.
Recht op beperking. Je mag ons vragen om het gebruik van je gegevens tijdelijk stil te leggen, bijvoorbeeld terwijl we een verzoek van je behandelen.
Recht van bezwaar. Je mag bezwaar maken tegen bepaalde verwerkingen van je gegevens.
Recht op overdracht. Je mag vragen om een kopie van je gegevens in een gangbaar formaat.
Recht om je toestemming in te trekken. Voor de kaart bij het volgen van je bezorging kun je je toestemming altijd intrekken via deze privacypagina, zoals hierboven beschreven. Wat we daarvoor al hebben gedaan, blijft geldig.

Wil je gebruikmaken van een van deze rechten? Neem dan contact met ons op via de gegevens bovenaan dit beleid. We reageren zo snel mogelijk en in ieder geval binnen de wettelijke termijn. Om er zeker van te zijn dat het verzoek van jou komt, kunnen we je vragen om jezelf te legitimeren.

Een verzoek of klacht indienen

Heb je een vraag, een verzoek of een klacht over hoe we met je gegevens omgaan? Laat het ons weten via info@desmulstraat.nl. We helpen je graag verder en zoeken samen met je naar een oplossing.

Kom je er met ons niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dat is de Nederlandse toezichthouder op het gebied van privacy. Je vindt meer informatie op de website van de Autoriteit Persoonsgegevens.

Voor personeel van De Smulstraat

Dit privacybeleid gaat over klanten. Werk je voor of via De Smulstraat - in een keuken, aan de balie of als bezorger - dan verwerken we daarnaast een aantal gegevens over jou. We zetten ze hier op dezelfde plek, zodat je ze zelf kunt nalezen.

Wat we vastleggen:

Je account: je gebruikersnaam, je naam, en als je dat hebt ingesteld je e-mailadres en telefoonnummer.
Wat je in het systeem doet: welke handeling, op welk moment, vanaf welk IP-adres en met wat voor apparaat. Denk aan een bestelling aanpassen, een terugbetaling doen of een account wijzigen. Herhaald openen van hetzelfde scherm wordt samengevat tot één regel, zodat het overzicht leesbaar blijft.
Bij bezorgen: het moment waarop je je dienst aan- of uitzet, een rit aanneemt, vertrekt en aflevert - met de plek waar je op dat moment bent. Zet je je dienst aan, dan deelt de app tijdens je dienst ook je locatie met de hal, zodat de balie je op de kaart ziet en de klant kan volgen waar zijn bestelling is.
De foto die je bij het afleveren maakt, bij de bestelling waar hij bij hoort.

Bij een rit leggen we vast hoe lang hij duurde en hoeveel meter je hebt afgelegd. Je telefoon telt die afstand zelf tijdens de rit en stuurt bij het afronden een samenvatting; er wordt geen route en geen reeks locaties bewaard. Die twee getallen gebruiken we om te zien hoe het bezorgen loopt en om bezorgers onderling te vergelijken - bijvoorbeeld hoe lang een rit gemiddeld duurt. Onbruikbare metingen (een rit van nul seconden, of een snelheid die niet kan kloppen) slaan we niet op.

Wat we niet doen: we houden geen doorlopend spoor van je werkdag bij. De plek wordt alleen vastgelegd bij de vier momenten hierboven. De live locatie tijdens je dienst wordt gebruikt om je op de kaart te tonen en wordt niet als geschiedenis bewaard.

Waarom: om achteraf te kunnen laten zien wat er is bezorgd en waar, om te kunnen nagaan wie een wijziging in het systeem heeft gedaan, en om misbruik van een account te herkennen. Dit steunt op ons gerechtvaardigd belang bij een controleerbare administratie en een veilig systeem.

Hoe lang: het logboek van handelingen bewaren we een jaar. Daarna wordt het automatisch verwijderd. Bezorgfoto's horen bij de bestelling en volgen de bewaartermijn daarvan.

Wie het kan inzien: alleen accounts met de machtiging om het systeem te beheren. Een keuken of een collega-bezorger kan er niet bij.

Je hebt dezelfde rechten als hierboven bij "Je rechten" staan: je mag opvragen wat we van je hebben, laten corrigeren wat niet klopt, en bezwaar maken. Neem daarvoor contact op via de gegevens bovenaan.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als we onze werkwijze veranderen of als de wet daarom vraagt. De datum bovenaan laat zien wanneer we het beleid voor het laatst hebben bijgewerkt. Kijk dus af en toe of er iets is veranderd.