Privacybeleid

Wie wij zijn

Wij zijn oriri BV, een Belgisch bedrijf met een passie voor eten en gastronomie. Onze missie is om gastronomische bedrijven met elkaar te verbinden, hun verhalen en waarden te delen en fijnproevers te helpen fantastische culinaire ervaringen in heel Europa te ontdekken.

Je vindt ons op oriri.food (onze showcasesite) en op ons digitale platform app.oriri.food, waar bedrijven hun gastronomische profielen creëren. We presenteren alles met volledige onafhankelijkheid en oprechte passie voor eetcultuur.

oriri BV treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via onze diensten worden verzameld. Wij voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en doen er alles aan om de bescherming van je persoonsgegevens te waarborgen.

Wat we verzamelen (en waarom)

Wanneer je onze website of platform bezoekt: We verzamelen basisgegevens om te begrijpen hoe mensen onze websites gebruiken. Dit omvat zaken zoals welke pagina's je bezoekt, welk apparaat je gebruikt en hoe je ons hebt gevonden. We gebruiken PostHog voor analyses in de cookieloze modus - dit betekent dat we geen cookies gebruiken of gegevens in je browser opslaan, dus er is geen toestemming voor cookies vereist voor analyses.

We gebruiken Sentry ook voor foutopsporing, zodat we technische problemen snel kunnen identificeren en oplossen. Dit helpt ons een stabiel en betrouwbaar platform voor iedereen te behouden.

Wanneer bedrijven zich registreren op ons platform: Basisgegevens: bedrijfsnaam, contactpersoon, e-mailadres, telefoonnummer en adres. De goede dingen: jouw gastronomische verhaal, waarden en wat jou bijzonder maakt. Visuele content: foto's en beschrijvingen die je uploadt om je bedrijf te presenteren. Instagram-verbinding: als je je Instagram koppelt, downloaden we je laatste 12 openbare foto's (wekelijks vernieuwd) en slaan deze veilig op op AWS.

Wanneer wij je helpen je profiel compleet te maken: Met je toestemming kunnen wij: Gebruik onze "Business API Bot" om je website te scannen en relevante informatie te verzamelen; Stel inhoud voor met behulp van AI (OpenAI en Anthropic), maar je controleert en keurt altijd alles goed; Vernieuw je Instagram-foto's automatisch wekelijks (alleen de 12 meest recente worden bewaard).

Wettelijke basis voor verwerking

Wij verwerken je persoonsgegevens op basis van de volgende wettelijke grondslagen: Toestemming: Wanneer je zich abonneert op onze nieuwsbrief, geef je ons toestemming om je persoonsgegevens te verwerken voor dat specifieke doel. Gerechtvaardigde belangen: Wij mogen je gegevens verwerken op basis van onze gerechtvaardigde belangen, zoals het verbeteren van onze website en diensten, mits deze belangen niet zwaarder wegen dan je rechten en vrijheden. Wettelijke verplichting: Wij kunnen je gegevens verwerken om te voldoen aan wettelijke verplichtingen waaraan wij onderworpen zijn.

Wat we met je gegevens doen

Wij gebruiken je gegevens om: Beheer ons platform en presenteer geweldige gastronomische bedrijven; Help bedrijven aantrekkelijke profielen te creëren; Breng fijnproevers in contact met geweldige culinaire ervaringen; Je updates over onze diensten sturen (indien je daarom hebt gevraagd); Verbeter ons platform op basis van hoe mensen het daadwerkelijk gebruiken; Zorg dat alles veilig en soepel verloopt.

Wij verkopen je gegevens nooit. Nooit. Dat is niet wie wij zijn.

Waar we je gegevens opslaan

Alles blijft in Europa. Altijd. Voorbeeldwebsite: Webflow - een Amerikaans bedrijf, maar de gegevensverwerking voldoet aan de EU-regelgeving. Platformhosting en -afbeeldingen: Amazon Web Services (AWS) - datacenters in de EU. Nieuwsbrief: Brevo - Frans bedrijf, EU-servers. CRM & Support: Odoo - Belgisch bedrijf, EU-servers. Analysegegevens: PostHog - EU-datacenter, privacy staat voorop. Codefoutopsporing: Sentry - EU-datacenter, persoonsgegevens verwijderd. AI-verwerking: OpenAI en Anthropic via API (geen langdurige opslag) - deze gegevens kunnen buiten onze controle de EU verlaten tijdens het transport naar de API-service.

Wij zijn ervan overtuigd dat je gegevens thuishoren en beschermd worden door strenge Europese privacynormen.

Internationale gegevensoverdrachten

Wij zijn voornamelijk actief in de EU en verwerken gegevens binnen de Europese Economische Ruimte (EER). Sommige van onze dienstverleners kunnen echter buiten de EER gevestigd zijn. Wanneer wij je persoonsgegevens buiten de EER overdragen, garanderen wij een vergelijkbare mate van bescherming door passende waarborgen te implementeren, zoals het gebruik van standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie.

Hoe lang we je gegevens bewaren

Wij volgen de beste praktijken van de EU/AVG en bewaren gegevens alleen zo lang als nodig is:

• Je bedrijfsprofiel: Zolang je account actief is, plus 3 jaar (voor juridische zaken)
• Instagram-foto's: alleen je 12 meest recente - oudere foto's worden automatisch verwijderd
• Website-analyse: Maximaal 24 maanden
• Marketing-e-mails: Totdat je zich afmeldt of 3 jaar geen interactie heeft gehad
• Ondersteuningsgesprekken: 3 jaar na onze laatste chat

Je rechten

Je hebt volledige controle over je gegevens. Onder de AVG kunt u: Recht op toegang: Je hebt het recht om kopieën van je persoonsgegevens op te vragen. Recht op rectificatie: Je hebt het recht om ons te verzoeken om informatie die je onjuist acht, te corrigeren of om informatie die je onvolledig acht, te corrigeren. Recht op wissen: Je hebt het recht om ons te verzoeken je persoonsgegevens te wissen, onder bepaalde voorwaarden. Recht op beperking van verwerking: Je hebt onder bepaalde voorwaarden het recht om te verzoeken dat wij de verwerking van je persoonsgegevens beperken. Recht om bezwaar te maken tegen verwerking: Je hebt onder bepaalde voorwaarden het recht om bezwaar te maken tegen onze verwerking van je persoonsgegevens. Recht op gegevensportabiliteit: Je hebt het recht om ons te verzoeken de gegevens die wij hebben verzameld over te dragen aan een andere organisatie of rechtstreeks aan u, onder bepaalde voorwaarden.

Stuur ons een e-mail op gdpr@oriri.food en wij regelen alles wat je nodig hebt. We reageren binnen een maand - meestal veel sneller omdat we echte mensen zijn die e-mails daadwerkelijk lezen en beantwoorden.

Bedrijfsprofielen zijn openbaar

Wanneer bedrijven profielen aanmaken op ons platform, wordt die informatie openbaar zichtbaar. Dit omvat: Je bedrijfsgegevens en contactgegevens; Jouw gastronomische verhaal en waarden; Verbindingen met andere bedrijven en leveranciers; Instagram-foto's en -naam. Dat is nou juist het hele doel van ons platform: mensen helpen jou te ontdekken! Maar jij bepaalt altijd wat er openbaar wordt gemaakt.

Het AI-spul

We gebruiken AI (OpenAI en Anthropic) om bedrijven te helpen betere content te schrijven en hun profielen compleet te maken. Zo werkt het: AI suggereert inhoud op basis van je website; Je controleert en bewerkt alles voordat het live gaat; De AI-services slaan je gegevens niet langdurig op; Je hebt altijd de controle en bent verantwoordelijk voor wat er wordt gepubliceerd.

Beveiliging

Wij nemen veiligheid serieus (net zo serieus als lekker eten): Je gegevens worden tijdens het transport en indien nodig in rust gecodeerd; Wij maken gebruik van veilige authenticatie en toegangscontroles; Wij testen regelmatig onze beveiliging; Ons team is getraind in gegevensbescherming.

Maar laten we eerlijk zijn: geen enkele internetdienst is 100% veilig. We doen ons best om je gegevens te beschermen, maar we werken op basis van "best effort", zonder garanties voor perfecte beveiliging of 100% uptime.

Cookies en tracking

Wij gebruiken cookies voor: Essentiële zaken: Het platform werkend krijgen (authenticatie, voorkeuren). Analysegegevens: Onze analysesoftware (PostHog) werkt zonder cookies, wat betekent dat er geen cookies worden gebruikt en er geen gegevens in je browser worden opgeslagen. Dankzij deze privacygerichte aanpak hoeft je geen toestemming te geven voor het volgen van je gegevens door de analyses. Marketing: geen. Foutopsporing: Foutopsporing (Sentry) werkt ook zonder cookies en verzamelt alleen technische foutgegevens om ons te helpen problemen op te lossen.

Privacy van kinderen

Ons platform is niet bedoeld voor kinderen jonger dan 16 jaar en we verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als je een ouder of voogd bent en denkt dat je kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via gdpr@oriri.food.

Privacygerichte analyses?

We gebruiken PostHog voor analyses op een privacyvriendelijke manier. In tegenstelling tot traditionele analysetools werken we in "cookieloze modus": Geen toestemmingsbanner nodig: Omdat we geen cookies gebruiken, is er volgens de AVG geen toestemming vereist voor analysedoeleinden. Anonymous by default: Each visit is treated as independent - we don't track you across sessions. Geen browseropslag: We gebruiken geen localStorage of sessionStorage. Geen cookies: We plaatsen geen trackingcookies op je apparaat. Deze aanpak stelt ons in staat te begrijpen hoe ons platform wordt gebruikt, zodat we het kunnen verbeteren, met respect voor je privacy.

Lees meer over hoe tracking zonder cookies werkt: posthog.com/docs/privacy/cookieless-tracking

De kleine lettertjes

• Wij zijn volledig onafhankelijk en niet verbonden aan enig restaurant of voedselmerk dat wij aanbieden
• Alle bedrijfsinformatie wordt door de bedrijven zelf verstrekt - wij controleren de juistheid ervan niet
• Bedrijfseigenaren zijn verantwoordelijk voor het hebben van de rechten op alle content die ze uploaden
• Wij voldoen aan de AVG omdat we Europees zijn en oprecht om privacy geven
• We kunnen dit beleid bijwerken naarmate we groeien, maar we zullen je altijd op de hoogte stellen

Is er iets misgegaan?

Als je niet tevreden bent over de manier waarop wij met je gegevens omgaan, kun je een klacht indienen bij: Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be. Maar eerlijk gezegd, stuur ons eerst een e-mail op gdpr@oriri.food. Wij zijn redelijke mensen en we lossen het op.

Vragen?

Heb je vragen over je gegevens of onze privacyprocedures? Wil je je AVG-rechten uitoefenen? Gegevensbescherming: gdpr@oriri.food. Algemene vragen: hello@oriri.food. Ondersteuning: support.oriri.food. Bezoek ons: oriri.food.

Onthoud: wij zijn echte mensen die van eten houden en je privacy respecteren. Dat is het. Dat is het beleid. Dit beleid treedt in werking op 29 december 2025.