Laatst bijgewerkt: 4 augustus 2026

Het Horecalegioen hecht waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken wanneer u onze website bezoekt of contact met ons opneemt, waarom wij dat doen, op welke juridische grondslag dat gebeurt en welke rechten u daarbij heeft. Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG.

1. Wie is verantwoordelijk voor uw gegevens?

Verwerkingsverantwoordelijke in de zin van de AVG is:

Het Horecalegioen
Molenveldlaan 146
6523 RN Nijmegen
Nederland
Telefoon: +31 24 360 5914

Deze verklaring heeft betrekking op de website horecalegioen.nl. De bij ons collectief aangesloten zaken voeren een eigen bedrijfsvoering en hebben elk een eigen website. Wanneer u via een van die websites reserveert, boekt of gegevens achterlaat, is de betreffende onderneming verantwoordelijk voor die verwerking en geldt de privacyverklaring van die onderneming.

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat is voor een organisatie van onze aard en omvang niet verplicht. Voor alle vragen over uw gegevens kunt u terecht op bovenstaand e-mailadres.

2. Welke gegevens verwerken wij en waarom?

2.1 Contact opnemen

Wanneer u het contactformulier op onze website gebruikt of ons rechtstreeks mailt of belt, verwerken wij de gegevens die u ons daarbij verstrekt. Doorgaans zijn dat uw naam, uw e-mailadres en de inhoud van uw bericht. Wij gebruiken deze gegevens uitsluitend om uw vraag te beantwoorden en de correspondentie af te handelen.

Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk het kunnen reageren op vragen die aan ons gericht zijn. Betreft uw bericht een offerte of boeking, dan is de grondslag het treffen van maatregelen voorafgaand aan een overeenkomst (artikel 6 lid 1 sub b AVG).

2.2 Aanmelden en het aanmaken van een account

Onze website biedt de mogelijkheid een account aan te maken. Daarbij verwerken wij uw naam en e-mailadres, en de gegevens die u zelf aan uw profiel toevoegt. Deze gegevens gebruiken wij om u toegang te geven tot de afgeschermde onderdelen van de website en om u waar nodig over uw account te informeren.

Grondslag: uitvoering van de overeenkomst die met het gebruik van het account tot stand komt (artikel 6 lid 1 sub b AVG).

2.3 Cursussen en opleidingen

Voor het aanbieden en organiseren van cursussen verwerken wij gegevens van deelnemers en docenten, waaronder naam, e-mailadres, de cursus waaraan wordt deelgenomen of die wordt gegeven, en eventueel door u aangeleverd materiaal zoals een foto of bestand.

Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG), en voor zover het medewerkers betreft ons gerechtvaardigd belang bij een goede interne organisatie (artikel 6 lid 1 sub f AVG).

2.4 Reacties op berichten

Plaatst u een reactie op een bericht, dan verwerken wij de door u opgegeven naam en het e-mailadres, uw IP-adres en de gegevens van uw browser. Het IP-adres en de browsergegevens gebruiken wij om spam te herkennen en te weren. Uw reactie en de daarbij getoonde naam zijn openbaar zichtbaar; uw e-mailadres publiceren wij niet.

Aan uw e-mailadres kan een versleutelde reeks tekens worden ontleend die naar de dienst Gravatar wordt gestuurd, om te bepalen of u daar een profielafbeelding heeft. Op die dienst is het privacybeleid van Automattic van toepassing.

Grondslag: gerechtvaardigd belang bij een bruikbaar en spamvrij reactiesysteem (artikel 6 lid 1 sub f AVG).

2.5 Reserveringen via de reserveringsbalk

Op onze website vindt u een reserveringsfunctie waarmee u een tafel kunt zoeken bij de bij ons aangesloten zaken. Deze functie wordt geleverd door TableFlow. Wanneer u deze functie gebruikt, worden de door u ingevulde gegevens — zoals datum, tijdstip, gezelschapsgrootte en de door u opgegeven contactgegevens — verwerkt om uw reservering tot stand te brengen bij de door u gekozen zaak.

Grondslag: het treffen van maatregelen voorafgaand aan en de uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).

2.6 Websitestatistieken

Wij gebruiken Google Analytics om te begrijpen hoe onze website wordt gebruikt, bijvoorbeeld welke pagina’s worden bezocht en via welke weg bezoekers binnenkomen. Daarmee verbeteren wij onze website. Hierbij worden onder meer uw IP-adres, apparaat- en browsergegevens en uw klikgedrag op de website verwerkt.

Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). U kunt uw toestemming op elk moment intrekken; zie de paragraaf over cookies.

2.7 Beveiliging van de website

Om onze website te beschermen tegen misbruik, inbraakpogingen en geautomatiseerde aanvallen registreren wij technische gegevens, waaronder IP-adressen, inlogpogingen en verzoeken die als verdacht worden aangemerkt. Bij formulieren maken wij gebruik van Google reCAPTCHA om onderscheid te maken tussen mensen en geautomatiseerde programma’s; daarbij worden uw IP-adres en gegevens over uw gebruik van de pagina aan Google doorgegeven.

Grondslag: gerechtvaardigd belang bij de beveiliging en beschikbaarheid van onze systemen (artikel 6 lid 1 sub f AVG), en het voldoen aan onze verplichting om passende beveiligingsmaatregelen te treffen (artikel 32 AVG).

2.8 Ingesloten inhoud van andere websites

Op onze pagina’s kan inhoud van derden zijn ingesloten, zoals video’s van YouTube. Dergelijke inhoud gedraagt zich alsof u de betreffende website zelf bezoekt: die partij kan gegevens over u verzamelen, cookies plaatsen en uw interactie met die inhoud volgen. Daarnaast worden lettertypen geladen van de servers van Google, waarbij uw IP-adres aan Google wordt doorgegeven.

3. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld. Wij hanteren de volgende termijnen:

  • Correspondentie en contactformulieren: tot twee jaar na het laatste contact, zodat wij de aanleiding van eerdere gesprekken kunnen terugvinden.
  • Gegevens rond offertes en boekingen die niet tot een overeenkomst hebben geleid: tot één jaar na het laatste contact.
  • Accountgegevens: zolang uw account bestaat. Na verwijdering van uw account worden de gegevens binnen drie maanden gewist.
  • Reacties op berichten: zolang het betreffende bericht op de website staat, tenzij u ons verzoekt de reactie te verwijderen.
  • Gegevens met een fiscale of administratieve grondslag: zeven jaar, conform de wettelijke bewaarplicht uit artikel 52 van de Algemene wet inzake rijksbelastingen.
  • Beveiligingslogboeken: maximaal twaalf maanden.
  • Statistiekgegevens: maximaal veertien maanden.

Na afloop van deze termijnen worden gegevens gewist of geanonimiseerd, tenzij een wettelijke verplichting ons tot langere bewaring verplicht.

4. Met wie delen wij uw gegevens?

Wij verkopen uw gegevens niet en delen deze niet met derden voor commerciële doeleinden. Wel schakelen wij dienstverleners in die namens ons gegevens verwerken. Met deze partijen zijn verwerkersovereenkomsten gesloten waarin is vastgelegd dat zij uw gegevens uitsluitend in onze opdracht en volgens onze instructies verwerken en passend beveiligen.

Het gaat om de volgende categorieën ontvangers:

  • onze hostingpartij, die onze website en e-mail technisch mogelijk maakt;
  • de leverancier van onze reserveringsfunctie;
  • de leverancier van onze websitestatistieken en beveiligingsvoorzieningen;
  • de bij ons collectief aangesloten zaak waarop uw vraag of reservering betrekking heeft.

Daarnaast kunnen wij gegevens verstrekken aan bevoegde instanties wanneer wij daartoe wettelijk verplicht zijn.

5. Doorgifte buiten de Europese Economische Ruimte

Enkele van de door ons gebruikte diensten worden geleverd door partijen die in de Verenigde Staten zijn gevestigd of daar gegevens kunnen verwerken, waaronder Google. Voor doorgifte naar de Verenigde Staten baseren wij ons op het adequaatheidsbesluit van de Europese Commissie inzake het EU-VS-privacyraamwerk, dan wel op de door de Europese Commissie vastgestelde standaardcontractbepalingen. Op verzoek lichten wij toe welke waarborgen op een specifieke doorgifte van toepassing zijn.

6. Cookies

Cookies zijn kleine tekstbestanden die bij een bezoek aan onze website op uw apparaat worden geplaatst. Wij onderscheiden:

  • Noodzakelijke cookies. Deze zijn vereist om de website te laten werken, bijvoorbeeld om u ingelogd te houden of om een formulier te beveiligen. Voor deze cookies is geen toestemming vereist.
  • Statistiekcookies. Deze gebruiken wij om het gebruik van de website te meten en te verbeteren. Deze worden alleen geplaatst nadat u daarvoor toestemming heeft gegeven.
  • Cookies van derden. Wanneer u ingesloten inhoud zoals een video afspeelt, kan de betreffende partij eigen cookies plaatsen. Op die cookies is het beleid van die partij van toepassing.

U kunt uw browser zo instellen dat cookies worden geweigerd of verwijderd. Houd er rekening mee dat sommige onderdelen van de website dan mogelijk niet goed werken.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

  • Inzage. U kunt opvragen welke persoonsgegevens wij van u verwerken.
  • Rectificatie. U kunt onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen.
  • Verwijdering. U kunt verzoeken uw gegevens te wissen, voor zover wij deze niet op grond van een wettelijke plicht moeten bewaren.
  • Beperking. U kunt de verwerking laten beperken, bijvoorbeeld zolang de juistheid van gegevens ter discussie staat.
  • Bezwaar. U kunt bezwaar maken tegen verwerking die berust op een gerechtvaardigd belang.
  • Overdraagbaarheid. U kunt de door u verstrekte gegevens in een gangbaar bestandsformaat ontvangen of laten overdragen.
  • Intrekken van toestemming. Waar de verwerking op uw toestemming berust, kunt u die op elk moment intrekken. Dat laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

U kunt een verzoek indienen. Wij reageren binnen één maand. Is uw verzoek complex, dan kunnen wij deze termijn met twee maanden verlengen; wij informeren u daar dan tijdig over. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen zich te identificeren.

8. Klachten

Bent u van mening dat wij uw gegevens niet zorgvuldig verwerken, neem dan eerst contact met ons op; wij lossen het graag samen met u op. U heeft daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en tegen onrechtmatige verwerking. Onze website is uitsluitend via een beveiligde verbinding bereikbaar, toegang tot systemen is beperkt tot personen voor wie dat voor hun werk noodzakelijk is, en onze software wordt actueel gehouden. Constateert u desondanks een kwetsbaarheid, dan stellen wij het op prijs als u ons dat meldt.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer onze dienstverlening of de wet daartoe aanleiding geeft. De actuele versie vindt u altijd op deze pagina. De datum bovenaan geeft aan wanneer de verklaring voor het laatst is gewijzigd. Bij ingrijpende wijzigingen informeren wij u actief.