Laatst bijgewerkt op 4 oktober 2026. Chap&Go bevindt zich in de voorbereiding op de publieke lancering. Dit beleid wordt vóór activatie van nieuwe gegevensstromen bijgewerkt wanneer de feitelijke werking verandert.
Wie verantwoordelijk is
De verwerkingsverantwoordelijke is Ayman Messaoudi, eenmanszaak, handelend onder de handelsnaam Chap&Go, ingeschreven in de Kruispuntbank van Ondernemingen onder nummer 1.040.542.457. De onderneming is gevestigd op Asstraat 3 bus 104, 3000 Leuven, België. Btw BE1040542457 — actief. Voor privacyvragen kun je mailen naar support@chapandgo.be.
Waarop dit beleid van toepassing is
Dit beleid geldt voor de Chap&Go-klantapp, de Chap&Partner-app voor uitgenodigde restaurantbeheerders en chapandgo.be. De website biedt app-downloadinformatie, support en een aanmeldformulier voor restaurants. Via de website kun je niet bestellen, betalen of een klantaccount aanmaken. Het gekozen onafhankelijke restaurant is de verkoper en voedseloperator voor een werkelijk geplaatste maaltijdorder. Chap&Go faciliteert dan de digitale bestelling, de weergave van de betaalstatus en support.
Gegevens die we verwerken
Afhankelijk van hoe je Chap&Go gebruikt, gaat het om account- en contactgegevens zoals naam, e-mailadres en telefoonnummer, opgeslagen of ingevoerde adressen, bestelgegevens, aankoopgeschiedenis, bezorginstructies, restaurant- en afhaalkeuzes, supportberichten, toestel- of pushidentificatoren en technische beveiligingsgegevens. Wanneer je het contactformulier gebruikt, verwerken we je naam, e-mailadres, onderwerp en bericht om je vraag te behandelen. Zonder klantaccount kan de app ingevoerde profiel- en adresgegevens lokaal op het toestel bewaren.
Voor betalingen verwerken we de gekozen betaalmethode, betaalidentificatoren en betaalstatus die nodig zijn om een bestelling te volgen of een probleem te onderzoeken. Chap&Go bewaart geen volledige kaart- of bankgegevens. Wanneer je ons mailt, verwerken we je e-mailadres en de inhoud van je bericht om je vraag te behandelen.
Bij een partneraanmelding verwerken we de naam en postcode van het restaurant, de naam en het e-mailadres van de contactpersoon en, wanneer je die invult, een telefoonnummer, gewenste bezorgoptie en vrij bericht. Het formulier vraagt geen toestemming voor marketing.
In Chap&Partner verwerken we het inlog-e-mailadres en, wanneer de beheerder ze invult, diens contactnaam en telefoonnummer. Een bevoegde beheerder kan het restaurantprofiel en adres, openingstijden, menu- en productteksten en product-, logo- of bannerfoto's beheren. Deze gegevens worden aan het bevoegde account gekoppeld. Catalogusteksten en -foto's kunnen voor klanten zichtbaar zijn. Bestel- en wijzigingshandelingen worden aan het bevoegde restaurantaccount gekoppeld om de dienst veilig uit te voeren. Voor de afhandeling van een bestelling kan de beheerder de daarvoor benodigde klantnaam, contactgegevens, bezorginstructies, bestelnotitie en betaalstatus zien.
Doelen en rechtsgronden
We gebruiken gegevens om een account of gastprofiel te beheren, beschikbaar restaurantaanbod te tonen, een bestelling door te geven en te volgen, de betaalstatus te controleren, afhalen of de aangeboden restaurantbezorging mogelijk te maken en support te leveren. Voor die verwerkingen steunen we op de uitvoering van de gevraagde dienst of op stappen die je vóór een bestelling vraagt.
Voor beveiliging, foutonderzoek, fraudepreventie en het beschermen van klanten, restaurants en het platform steunen we op ons gerechtvaardigd belang, telkens afgewogen tegen jouw rechten. Gegevens kunnen ook worden bewaard of gebruikt wanneer een wettelijke verplichting dat vereist. Voor een optionele verwerking die toestemming vereist, vragen we die toestemming afzonderlijk; je kunt ze later intrekken.
Partneraanmeldingen behandelen we om op verzoek stappen te nemen vóór een mogelijke samenwerking. Spam- en misbruikpreventie steunt op ons gerechtvaardigd belang om het formulier en platform veilig en beschikbaar te houden.
Met wie gegevens worden gedeeld
Het gekozen restaurant ontvangt alleen de klant-, order- en contactgegevens die nodig zijn om de bestelling te beoordelen, bereiden, afhalen of — wanneer die optie uitdrukkelijk wordt aangeboden — door het restaurant te laten bezorgen. Stripe verwerkt betalingen en betaalstatussen. Supabase levert onderdelen van de account- en gegevensinfrastructuur. Dienstverleners krijgen alleen toegang voor hun afgesproken taak. We verkopen geen persoonsgegevens.
Voor Chap&Go verzorgt Supabase de account- en bestelgegevens. De technische platformlogs kunnen IP-adres, toestel- en appinformatie, gebruikers- of sessie-identificatoren, verzoekroute, antwoordstatus en verwerkingstijd bevatten; authenticatielogs kunnen ook accountnaam en e-mailadres bevatten. Deze logs dienen voor werking, beveiliging en foutonderzoek. De huidige Supabase-platformlogretentie is één dag; dit is geen bewaartermijn voor alle account-, bestel- of dienstverlenersgegevens.
Voor bezorging door Chap&Go controleren wij het afleveradres en de afstand via de geografische adresdienst van Digitaal Vlaanderen. Wij sturen uitsluitend straat, huisnummer, postcode en gemeente; geen naam, contactgegevens, bestelnotities, betaal- of inloggegevens. De dienst kan de adreszoekopdracht en het server-IP registreren. Haar privacyverklaring noemt maximaal 90 dagen voor het server-IP; wij beloven geen onbewezen bewaartermijn voor overige adresquerylogs.
Alleen de bevoegde bezorger ontvangt de noodzakelijke adressen, instructies en opdrachtgegevens. Het gecontroleerde adres en de zonecontrole worden volgens ons bestaande bewaarbeleid bij de bestelling bewaard. Dit activeert geen continue GPS-tracking.
Bij Google-aanmelding verwerkt Google de daarvoor benodigde account- en toestelgegevens. De ingebouwde Google-aanmeldings- en Stripe-betaalonderdelen verklaren daarnaast gebruiks- en interactiegegevens voor analyse van hun dienstverlening; Stripe gebruikt toestel- en interactiegegevens ook voor fraudepreventie. Chap&Go gebruikt deze gegevens niet voor advertentietracking.
Bij adres- en kaartfuncties worden ingevoerde adressen verwerkt door de native geocoderdienst. iOS gebruikt Apple-kaartdiensten. De Androidkaart vraagt kaarttegels rechtstreeks op bij OpenStreetMap, waardoor die dienst het IP-adres en het opgevraagde kaartgebied ontvangt. De Android-app kan via Firebase Messaging en Firebase Installations een toestel- of installatie-identificator verkrijgen. Chap&Go verzamelt geen continue GPS-locatie van gebruikers.
Wanneer de websiteformulieren actief zijn, verwerkt Cloudflare de websiteverzoeken en gebruikt Cloudflare Turnstile technische browser-, toestel- en netwerksignalen om geautomatiseerd misbruik te herkennen. Resend bezorgt het ingevulde contactbericht of de partneraanmelding aan het vaste, gemonitorde Chap&Go-supportadres. De bezoeker kan de ontvanger niet wijzigen en de website gebruikt de formuliergegevens niet voor marketing.
Voor Chap&Partner verwerkt Supabase de account-, restaurant- en catalogusgegevens en bewaart het de geüploade catalogusbeelden. Voor ingeschakelde bestelmeldingen verwerkt Expo Push de toestelcode en het meldingsbericht. Op iOS worden meldingen via Apple Push Notification service bezorgd; op Android via Google Firebase Cloud Messaging.
Als een restaurantbeheerder een restaurantadres opzoekt of wijzigt, stuurt onze server de ingevoerde straat, postcode en plaats naar OpenStreetMap Nominatim om adresvoorstellen te controleren. De opgezochte adresgegevens gaan naar die dienst; onze server geeft daarbij geen accountwachtwoord of inlogtoken door.
Bij het gebruik van Chap&Partner bewaart Supabase technische serverlogs met onder meer IP-adres, toestel- en appinformatie, gebruikers- of sessie-identificatoren, verzoekroute, antwoordstatus en verwerkingstijd. Authenticatielogs kunnen ook het e-mailadres en de accountnaam bevatten. De infrastructuur verwerkt daarnaast een uit het IP-adres afgeleide globale locatie, zoals land, regio en plaats. We gebruiken deze gegevens voor de werking, beveiliging en het onderzoeken van storingen, niet voor advertentietracking. De momenteel bij ons huidige Supabase-abonnement geldende logretentie is één dag. Die termijn geldt voor deze technische platformlogs, niet voor account-, bestel- of administratieve gegevens.
De Supabase-projectomgeving voor Chap&Partner staat in de Europese Unie. Expo vermeldt Apple en Google in de Verenigde Staten als subverwerkers voor pushmeldingen. Meldingsgegevens kunnen daardoor buiten de Europese Economische Ruimte worden verwerkt. Expo's voorwaarden bevatten voor toepasselijke doorgiften standaardcontractbepalingen van de Europese Commissie.
De exacte productieregio's van dienstverleners en eventuele doorgiften buiten de Europese Economische Ruimte worden vóór publieke lancering per configuratie gecontroleerd. Wanneer zo'n doorgifte plaatsvindt, wordt hier ook het toepasselijke doorgiftemechanisme vermeld.
Meldingen en toestelgegevens
Als je bestelmeldingen activeert, gebruikt de app een toestel- of pushidentificator om relevante orderupdates te bezorgen. Je kunt meldingen via de instellingen van je toestel uitschakelen. De huidige dienst gebruikt deze gegevens niet voor advertentietracking.
Hoe lang we gegevens bewaren
We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Accountgegevens worden verwijderd of geanonimiseerd na een geldig verwijderingsverzoek zodra actieve bestellingen, betalingen of geschillen dat toelaten. Order-, betaal- en administratieve gegevens kunnen langer bewaard blijven wanneer een wettelijke administratieplicht, terugbetaling, fraudeonderzoek of rechtsvordering dat vereist. Support- en beveiligingsgegevens worden verwijderd wanneer ze niet meer nodig zijn voor de vraag of het beveiligingsdoel. Lokaal bewaarde gastgegevens blijven op het toestel totdat de gebruiker ze in de app wist of de appgegevens verwijdert.
Een partnerlead die niet tot een samenwerking leidt, bewaren we maximaal twaalf maanden na ontvangst van de partneraanvraag. Wanneer een samenwerking start, kunnen noodzakelijke gegevens verder deel worden van de partneradministratie en de toepasselijke wettelijke bewaartermijnen volgen. De technische misbruiksignalen bij de formuliercontrole worden alleen bewaard zolang dat voor beveiliging en misbruikpreventie nodig is.
Beveiliging
We beperken toegang tot persoonsgegevens tot wat voor de betreffende taak nodig is en gebruiken technische logging en toegangscontrole om misbruik en fouten te onderzoeken. Geen enkel systeem is volledig risicoloos. Meld een vermoedelijk beveiligingsprobleem daarom via support@chapandgo.be.
Jouw rechten
Je kunt, voor zover de toepasselijke voorwaarden zijn vervuld, vragen om inzage, een kopie, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang en toestemming op elk moment intrekken. Mail je verzoek naar support@chapandgo.be. We mogen bijkomende informatie vragen om te voorkomen dat iemand anders jouw gegevens ontvangt of wist. We beantwoorden een verzoek in beginsel binnen één maand; bij een complex verzoek kan de wettelijke verlenging gelden.
Je kunt je klantaccount rechtstreeks vanuit de app verwijderen. De stappen en de terugvalroute als inloggen niet lukt staan op de pagina over accountverwijdering. Verwijdering is niet absoluut wanneer gegevens nog rechtmatig moeten worden bewaard.
De in-app verwijdering hierboven geldt voor het klantaccount, niet voor een uitgenodigd Chap&Partner-beheerdersaccount. Beheerders kunnen een verzoek over hun gegevens sturen naar support@chapandgo.be. We beoordelen dat verzoek volgens de hierboven beschreven rechten en eventuele bewaarplichten.
Klacht indienen
Neem bij voorkeur eerst contact met ons op zodat we je vraag kunnen onderzoeken. Je hebt daarnaast het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.
Wijzigingen
Bij een materiële wijziging in de dienst of gegevensverwerking werken we dit beleid en de datum bovenaan bij. Wanneer de wet of de aard van de wijziging dat vereist, informeren we gebruikers ook via de app of per e-mail.