Privacyverklaring

Bijgewerkt op 19 oktober 2026

1. Wie zijn wij?

Grands Rêves – wijn & spijs catering (handelsnaam: Grands Rêves Catering) is verantwoordelijk voor het verwerken van persoonsgegevens die wij ontvangen via onze website en bij onze catering-, privé-dining- en verhuurdiensten.

Grands Rêves – wijn & spijs catering
KvK: 42113204
Adres: Geldelozepad 50, 3311 WE Dordrecht
E-mail: catering@grandsreves.com
Telefoon: +31 6 19 35 02 65

2. Welke gegevens verwerken wij?

Bij een vraag, offerteaanvraag, boeking of verhuur kunnen wij de volgende gegevens verwerken: naam, e-mailadres, telefoonnummer, evenementdatum, aantal gasten, soort evenement, locatie of bezorgadres, gekozen cateringconcepten en huurartikelen, huurperiode en eventuele aanvullende opmerkingen. Voor de uitvoering van opdrachten kunnen afspraken, offertes, facturen en betaalgegevens worden vastgelegd in onze administratie en CRM.

Wanneer u onze website bezoekt, kan onze hostingpartij beperkte technische gegevens verwerken, zoals IP-adres en browsergegevens, ten behoeve van levering en beveiliging van de website. Het verhuurmandje kan gekozen artikelen en aantallen lokaal in uw browser opslaan.

3. Waarvoor en op welke grondslag gebruiken wij gegevens?

• Contact en vrijblijvende offertes: om uw vraag te beantwoorden en op verzoek stappen te zetten richting een overeenkomst (artikel 6 lid 1 onder b AVG). Bij algemene vragen kan ons gerechtvaardigd belang bij klantcommunicatie de grondslag zijn (artikel 6 lid 1 onder f AVG).
• Boekingen, catering en verhuur: om aanvragen te beoordelen, afspraken te maken, de opdracht uit te voeren en contact over de opdracht te onderhouden (artikel 6 lid 1 onder b AVG).
• Administratie en facturatie: voor het nakomen van wettelijke, waaronder fiscale, verplichtingen (artikel 6 lid 1 onder c AVG).
• Websitewerking en beveiliging: om de website beschikbaar en veilig te houden, voor zover dit gerechtvaardigd en noodzakelijk is.

Wij gebruiken de hier bedoelde aanvraaggegevens niet voor marketing.

4. Allergieën en dieetwensen

Eventuele allergieën en dieetwensen stemmen wij op een later moment, nadat de boeking verder is afgestemd, rechtstreeks met u af. Wij vragen u deze informatie niet in de algemene websiteformulieren te vermelden.

Voor een veilige uitvoering van de catering verwerken wij alleen informatie die daarvoor daadwerkelijk nodig is en beperken wij de toegang tot medewerkers die deze informatie voor de opdracht nodig hebben. Allergie-informatie kan een gezondheidsgegeven zijn en vereist een passende wettelijke grondslag en uitzondering onder artikel 9 AVG.

5. Met welke partijen kunnen wij persoonsgegevens delen?

Voor het verwerken van aanvragen en onze dienstverlening gebruiken wij, voor zover van toepassing, de volgende partijen:

• Formspree: verwerking en verzending van contact-, boekings- en verhuurformulieren. Formspree kan de ingestuurde gegevens via zijn infrastructuur in de Verenigde Staten verwerken. Privacybeleid Formspree.
• Mijndomein: zakelijke webmail en ontvangst en opslag van e-mailcorrespondentie. Privacybeleid Mijndomein.
• MICE Operations: CRM voor het beheren van klantgegevens, offertes en opdrachten. Privacybeleid MICE Operations.
• Robbe Financiële Raadgevers: financiële dienstverlening en administratie, voor zover daarvoor gegevens nodig zijn. Privacy-informatie Robbe.
• Netlify: deze website wordt gehost door Netlify, Inc. Netlify levert de pagina's uit en verwerkt daarbij technische gegevens zoals uw IP-adres en browsergegevens, voor de levering en de beveiliging van de website. Privacyinformatie Netlify.
• Google Fonts: de lettertypen van deze website worden door uw browser bij Google opgehaald. Daarbij ziet Google uw IP-adres. Er worden hiervoor geen cookies geplaatst. Privacybeleid Google.

Wij delen persoonsgegevens alleen wanneer dat voor de dienstverlening of een wettelijke verplichting nodig is. Wij verkopen persoonsgegevens niet en gebruiken geen advertentie- of analysediensten.

6. Doorgifte buiten de Europese Economische Ruimte

Voor het verzenden van websiteformulieren gebruiken wij Formspree, dat ook infrastructuur in de Verenigde Staten gebruikt. Daarbij kunnen persoonsgegevens buiten de EER worden verwerkt. Formspree meldt hiervoor gebruik te maken van standaardcontractbepalingen.

Onze hostingpartij Netlify, Inc. is een Amerikaans bedrijf. Technische gegevens die bij het opvragen van een pagina vrijkomen, kunnen daardoor buiten de EER worden verwerkt. Netlify is gecertificeerd onder het EU-US Data Privacy Framework en biedt een verwerkersovereenkomst aan. Hetzelfde geldt voor het ophalen van de lettertypen bij Google.

MICE Operations geeft publiek aan klantgegevens binnen de EU te hosten; de daadwerkelijke afspraken over subverwerkers zijn onderdeel van de verwerkersovereenkomst. Ook voor onze andere dienstverleners controleren wij waar gegevens worden verwerkt en welke waarborgen gelden.

7. Hoe lang bewaren wij persoonsgegevens?

• Niet-doorgegane aanvragen: wij verwijderen deze zodra duidelijk is dat er geen opdracht volgt en de afhandeling is afgerond, voor zover er geen wettelijke bewaarplicht of concreet geschil geldt. Dat geldt ook voor kopieën in e-mail, CRM en Formspree.
• Afgeronde catering- en verhuuropdrachten: relevante klant- en opdrachtgegevens worden beveiligd bewaard zolang dat noodzakelijk is voor administratie, facturatie, nazorg of eventuele aanspraken.
• Fiscale administratie: facturen en andere wettelijk verplichte basisadministratie bewaren wij zeven jaar, of langer als een specifieke wettelijke verplichting geldt.
• Allergie-informatie: deze ontvangen wij zo nodig later rechtstreeks en slaan wij alleen beveiligd op zolang dat noodzakelijk en rechtmatig is. Deze informatie valt niet automatisch onder de fiscale zevenjaarstermijn.
• Technische logs: de bewaartermijnen hiervan hangen af van onze hostingpartij.

Wij passen bewaartermijnen ook toe op kopieën bij dienstverleners, voor zover wij het verwijderen daarvan kunnen aansturen.

8. Lokale opslag en cookies

Deze website plaatst geen cookies. Ook gebruiken wij geen Google Analytics, Meta Pixel of vergelijkbare diensten die uw gedrag volgen. Zetten wij zulke diensten in de toekomst wel in, dan vragen wij u daarvoor eerst toestemming.

Eén ding wordt wel in uw browser opgeslagen: het verhuurmandje onthoudt de artikelen en aantallen die u kiest, zodat ze er nog staan als u naar de aanvraagpagina gaat. Dat is functionele opslag, blijft op uw eigen apparaat en gaat niet naar ons toe. U kunt het verwijderen via uw browserinstellingen.

9. Hoe beveiligen wij persoonsgegevens?

Wij beperken toegang tot persoonsgegevens tot personen die deze voor hun werkzaamheden nodig hebben. Opdrachtgegevens worden beveiligd bewaard in onze zakelijke systemen. Wij streven naar passende maatregelen zoals sterke authenticatie, toegangsbeperkingen, versleutelde verbindingen en het veilig verwijderen van gegevens wanneer die niet meer nodig zijn.

10. Uw privacyrechten

U kunt vragen om inzage, correctie of verwijdering van uw persoonsgegevens. Ook kunt u onder de wettelijke voorwaarden verzoeken om beperking, overdraagbaarheid of bezwaar maken tegen een verwerking. Waar wij gegevens op basis van toestemming verwerken, kunt u die toestemming weer intrekken.

Stuur hiervoor een e-mail naar catering@grandsreves.com. Om te voorkomen dat gegevens bij iemand anders terechtkomen, kunnen wij vragen uw identiteit op een passende manier te bevestigen. U kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Als onze website, dienstverleners of gegevensverwerkingen veranderen, passen wij deze privacyverklaring aan. De actuele versie staat altijd op deze pagina.