Laatst bijgewerkt op 22 juli 2026. Chap&Go bevindt zich in de voorbereiding op de publieke lancering. Dit beleid wordt vóór activatie van nieuwe gegevensstromen bijgewerkt wanneer de feitelijke werking verandert.
Wie verantwoordelijk is
De verwerkingsverantwoordelijke is Ayman Messaoudi, eenmanszaak, handelend onder de handelsnaam Chap&Go, ingeschreven in de Kruispuntbank van Ondernemingen onder nummer 1.040.542.457. De onderneming is gevestigd op Asstraat 3 bus 104, 3000 Leuven, België. De btw-activering is in behandeling. Voor privacyvragen kun je mailen naar support@chapandgo.be.
Waarop dit beleid van toepassing is
Dit beleid geldt voor de Chap&Go-app en chapandgo.be. De website biedt informatie, support, een aanmeldformulier voor restaurants en een niet-transactionele browserpreview van een menu en winkelmand. De browserpreview bevat geen live accountregistratie, login, webcheckout, betaling of orderinzending. Het gekozen onafhankelijke restaurant is de verkoper en voedseloperator voor een werkelijk geplaatste maaltijdorder. Chap&Go faciliteert dan de digitale bestelling, de weergave van de betaalstatus en support.
Gegevens die we verwerken
Afhankelijk van hoe je Chap&Go gebruikt, gaat het om account- en contactgegevens zoals naam, e-mailadres en telefoonnummer, opgeslagen of ingevoerde adressen, bestelgegevens, aankoopgeschiedenis, bezorginstructies, restaurant- en afhaalkeuzes, supportberichten, toestel- of pushidentificatoren en technische beveiligingsgegevens. Zonder klantaccount kan de app ingevoerde profiel- en adresgegevens lokaal op het toestel bewaren.
Voor de browserpreview bewaart je browser een handmatig ingevoerde straat en huisnummer, postcode 3000, een versienummer en de aanduiding dat de invoer handmatig gebeurde. De preview geocodeert het adres niet, controleert geen kaartpin en bevestigt niet dat het adres bestaat of bediend kan worden. Een tijdelijke winkelmand kan lokaal restaurant-, product-, hoeveelheids- en getoonde prijsgegevens bevatten. Deze adres- en winkelmandgegevens blijven in de lokale browseropslag op je toestel en worden in deze preview niet via een formulier of API naar Chap&Go ingediend. Een lokale mand is geen bestelling, prijsaanvaarding of reservatie.
Voor betalingen verwerken we de gekozen betaalmethode, betaalidentificatoren en betaalstatus die nodig zijn om een bestelling te volgen of een probleem te onderzoeken. Chap&Go bewaart geen volledige kaart- of bankgegevens. Wanneer je ons mailt, verwerken we je e-mailadres en de inhoud van je bericht om je vraag te behandelen.
Bij een partneraanmelding verwerken we de naam en postcode van het restaurant, de naam en het e-mailadres van de contactpersoon en, wanneer je die invult, een telefoonnummer, gewenste bezorgoptie en vrij bericht. Het formulier vraagt geen toestemming voor marketing.
Doelen en rechtsgronden
We gebruiken gegevens om een account of gastprofiel te beheren, beschikbaar restaurantaanbod te tonen, een bestelling door te geven en te volgen, de betaalstatus te controleren, afhalen of de aangeboden restaurantbezorging mogelijk te maken en support te leveren. Voor die verwerkingen steunen we op de uitvoering van de gevraagde dienst of op stappen die je vóór een bestelling vraagt.
De lokale browsergegevens worden alleen gebruikt om op hetzelfde toestel de handmatige adresinvoer, menu-preview en winkelmand opnieuw te tonen. Omdat deze storefront nog niet publiek transactioneel is, wordt vóór een live webcheckout afzonderlijk beoordeeld welke bijkomende verwerking, rechtsgrond en informatieplicht gelden.
Voor beveiliging, foutonderzoek, fraudepreventie en het beschermen van klanten, restaurants en het platform steunen we op ons gerechtvaardigd belang, telkens afgewogen tegen jouw rechten. Gegevens kunnen ook worden bewaard of gebruikt wanneer een wettelijke verplichting dat vereist. Voor een optionele verwerking die toestemming vereist, vragen we die toestemming afzonderlijk; je kunt ze later intrekken.
Partneraanmeldingen behandelen we om op verzoek stappen te nemen vóór een mogelijke samenwerking. Spam- en misbruikpreventie steunt op ons gerechtvaardigd belang om het formulier en platform veilig en beschikbaar te houden.
Met wie gegevens worden gedeeld
Het gekozen restaurant ontvangt alleen de klant-, order- en contactgegevens die nodig zijn om de bestelling te beoordelen, bereiden, afhalen of — wanneer die optie uitdrukkelijk wordt aangeboden — door het restaurant te laten bezorgen. Stripe verwerkt betalingen en betaalstatussen. Supabase levert onderdelen van de account- en gegevensinfrastructuur. Dienstverleners krijgen alleen toegang voor hun afgesproken taak. We verkopen geen persoonsgegevens.
Wanneer het partnerformulier actief is, verwerkt Supabase de ingediende partneraanvraag als infrastructuurleverancier. Cloudflare Turnstile verwerkt technische browser-, toestel- en netwerksignalen om geautomatiseerd misbruik te herkennen. Het formulier gebruikt een pseudonieme netwerkhash en beperkte rate-limitgegevens uitsluitend voor misbruikpreventie; deze gegevens worden niet voor marketing gebruikt.
De exacte productieregio's van dienstverleners en eventuele doorgiften buiten de Europese Economische Ruimte worden vóór publieke lancering per configuratie gecontroleerd. Wanneer zo'n doorgifte plaatsvindt, wordt hier ook het toepasselijke doorgiftemechanisme vermeld.
Meldingen en toestelgegevens
Als je bestelmeldingen activeert, gebruikt de app een toestel- of pushidentificator om relevante orderupdates te bezorgen. Je kunt meldingen via de instellingen van je toestel uitschakelen. De huidige dienst gebruikt deze gegevens niet voor advertentietracking.
Hoe lang we gegevens bewaren
We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Accountgegevens worden verwijderd of geanonimiseerd na een geldig verwijderingsverzoek zodra actieve bestellingen, betalingen of geschillen dat toelaten. Order-, betaal- en administratieve gegevens kunnen langer bewaard blijven wanneer een wettelijke administratieplicht, terugbetaling, fraudeonderzoek of rechtsvordering dat vereist. Support- en beveiligingsgegevens worden verwijderd wanneer ze niet meer nodig zijn voor de vraag of het beveiligingsdoel. Lokaal bewaarde gastgegevens blijven op het toestel totdat de gebruiker ze in de app wist of de appgegevens verwijdert.
De lokale browserwinkelmand vervalt automatisch uiterlijk 24 uur nadat die is aangemaakt. Het handmatig ingevoerde browseradres heeft in deze preview nog geen automatische vervaldatum en blijft lokaal totdat je het vervangt of de sitegegevens in je browser wist. Omdat de preview deze lokale waarden niet naar Chap&Go indient, verwijder je ze op het betreffende toestel via de browserinstellingen.
Een partnerlead die niet tot een samenwerking leidt, bewaren we maximaal twaalf maanden na ontvangst van de partneraanvraag. Wanneer een samenwerking start, kunnen noodzakelijke gegevens verder deel worden van de partneradministratie en de toepasselijke wettelijke bewaartermijnen volgen. Een pseudonieme netwerkhash en rate-limitgegevens voor het partnerformulier worden maximaal 24 uur bewaard.
Beveiliging
We beperken toegang tot persoonsgegevens tot wat voor de betreffende taak nodig is en gebruiken technische logging en toegangscontrole om misbruik en fouten te onderzoeken. Geen enkel systeem is volledig risicoloos. Meld een vermoedelijk beveiligingsprobleem daarom via support@chapandgo.be.
Jouw rechten
Je kunt, voor zover de toepasselijke voorwaarden zijn vervuld, vragen om inzage, een kopie, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang en toestemming op elk moment intrekken. Mail je verzoek naar support@chapandgo.be. We mogen bijkomende informatie vragen om te voorkomen dat iemand anders jouw gegevens ontvangt of wist. We beantwoorden een verzoek in beginsel binnen één maand; bij een complex verzoek kan de wettelijke verlenging gelden.
Je kunt je klantaccount rechtstreeks vanuit de app verwijderen. De stappen en de terugvalroute als inloggen niet lukt staan op de pagina over accountverwijdering. Verwijdering is niet absoluut wanneer gegevens nog rechtmatig moeten worden bewaard.
Klacht indienen
Neem bij voorkeur eerst contact met ons op zodat we je vraag kunnen onderzoeken. Je hebt daarnaast het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.
Wijzigingen
Bij een materiële wijziging in de dienst of gegevensverwerking werken we dit beleid en de datum bovenaan bij. Wanneer de wet of de aard van de wijziging dat vereist, informeren we gebruikers ook via de app of per e-mail.