Privacy

Privacybeleid

By Castro gaat zorgvuldig om met je gegevens. Hieronder lees je precies welke gegevens we verzamelen, waarvoor, op welke grondslag, hoe lang we ze bewaren en welke rechten je hebt. We verkopen je gegevens nooit en gebruiken ze niet voor andere doelen dan hier beschreven.

Versie 2026-08-05

Wie verantwoordelijk is

Verwerkingsverantwoordelijke voor de gegevens op deze site is:

Onderneming: By Castro B.V.
Adres: Markt 18, 6231 LS Meerssen
E-mail: info@bycastro.nl
Telefoon: +31 6 25157920
KvK-nummer: 42104077
Btw-identificatienummer: NL869749055B01

We hebben geen functionaris voor gegevensbescherming: daarvoor zijn we te klein. Vragen over je gegevens gaan rechtstreeks naar info@bycastro.nl.

Wat we verwerken, waarvoor en hoe lang

Cadeaubon bestellen en leveren

Gegevens.: Naam, e-mailadres, bij een fysieke bon het verzendadres, de bonwaarde en het betaalkenmerk. Optioneel de naam op de bon en een persoonlijke boodschap.
Grondslag.: Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Zonder deze gegevens kunnen we de bon niet leveren.
Bewaartermijn.: Zeven jaar na de aankoop, omdat de belastingwet ons daartoe verplicht (art. 52 Algemene wet inzake rijksbelastingen).

De bon bezorgen bij de ontvanger

Gegevens.: Het e-mailadres of postadres dat de koper opgeeft.
Grondslag.: Uitvoering van de overeenkomst met de koper (art. 6 lid 1 sub b AVG).
Bewaartermijn.: Zolang de bon geldig is, daarna samen met de bestelling. We zetten de ontvanger nooit op een mailinglijst.

Nieuwsbrief en wachtlijst

Gegevens.: E-mailadres, eventueel je naam, en het moment en de tekst van je aanmelding.
Grondslag.: Jouw toestemming (art. 6 lid 1 sub a AVG). Die geef je actief en kun je op elk moment intrekken.
Bewaartermijn.: Tot je je uitschrijft. Daarna bewaren we alleen dat je uitgeschreven bent, zodat we je niet opnieuw mailen.

Contactformulier

Gegevens.: Naam, e-mailadres en de inhoud van je bericht.
Grondslag.: Ons gerechtvaardigd belang om vragen te kunnen beantwoorden (art. 6 lid 1 sub f AVG), of de voorbereiding van een overeenkomst.
Bewaartermijn.: Maximaal twaalf maanden na afhandeling van je vraag.

Reserveren

Gegevens.: Naam, e-mailadres, telefoonnummer, aantal personen, datum en eventuele opmerkingen zoals allergieën.
Grondslag.: Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Geef je een allergie door, dan verwerken we die alleen met jouw uitdrukkelijke instemming en uitsluitend om je veilig te kunnen bedienen.
Bewaartermijn.: Vierentwintig maanden na je bezoek, zodat we je bij een volgende reservering herkennen.

Website laten werken en verbeteren

Gegevens.: Technische gegevens zoals je IP-adres en browsertype, en — alleen met je toestemming — statistieken over je bezoek.
Grondslag.: Noodzakelijke cookies op grond van gerechtvaardigd belang; analytische en marketingcookies alleen met jouw toestemming.
Bewaartermijn.: Logbestanden maximaal veertien dagen; statistieken maximaal veertien maanden.

Meer dan dit vragen we niet, en verplicht is het nergens — behalve waar je zonder die gegevens de bestelling of reservering niet kunt afronden.

Nieuwsbrief en e-mail

Je komt alleen op onze mailinglijst als je dat zelf aangeeft: door je aan te melden via het formulier, of door bij het bestellen van een cadeaubon het nieuwsbrief-vinkje aan te zetten. Dat vinkje staat nooit vooraf aangevinkt en je bestelling gaat net zo goed door zonder.

Van ons krijg je dan nieuws over de zaak, acties en evenementen. We bewaren wanneer je toestemming gaf en op welke tekst, zodat we dat kunnen aantonen. Onder elke nieuwsbrief staat een uitschrijflink die het in één klik regelt; mailen naar info@bycastro.nl mag natuurlijk ook. Het intrekken van je toestemming heeft geen gevolgen voor de rechtmatigheid van wat we daarvóór verstuurden.

Koop je een cadeaubon voor iemand anders, dan gebruiken we het e-mailadres van die ontvanger uitsluitend om de bon te bezorgen. We zetten de ontvanger niet op een lijst: die keuze is niet aan jou om namens iemand anders te maken.

Bevestigingen van een bestelling of reservering blijven we wel sturen, ook als je geen nieuwsbrief wilt. Dat zijn geen reclameberichten, maar onderdeel van de afspraak zelf.

Met wie we gegevens delen

Alleen met de leveranciers die nodig zijn om de site en de zaak te laten werken. Met ieder van hen hebben we een verwerkersovereenkomst; zij verwerken je gegevens uitsluitend voor ons en niet voor eigen doeleinden.

Supabase: database en opslag van de gegevens hierboven (EU-regio).
Vercel: hosting van de website.
Resend: versturen van e-mails, zoals bevestigingen en de nieuwsbrief.
Mollie B.V.: afhandelen van je online betaling; Mollie is voor de betaalgegevens zelf verwerkingsverantwoordelijke.
Hostnet: onze mailbox en het e-mailverkeer.

We slaan je gegevens op binnen de Europese Economische Ruimte. Verwerkt een leverancier onverhoopt gegevens daarbuiten, dan gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie. Verder delen we niets, tenzij de wet ons daartoe verplicht.

Je gegevens worden niet gebruikt voor geautomatiseerde besluitvorming of profilering.

Hoe we je gegevens beveiligen

Verkeer met deze site loopt versleuteld via HTTPS. Toegang tot de administratie is beperkt tot medewerkers die het nodig hebben en beveiligd met een persoonlijke inlog. Onze database is zo ingericht dat gegevens alleen via de server bereikbaar zijn, nooit rechtstreeks vanuit de browser. Betaalgegevens komen nooit bij ons binnen: die verwerkt Mollie.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook mag je vragen om beperking van de verwerking, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, en je gegevens in een gangbaar bestandsformaat meekrijgen om ze over te dragen. Toestemming die je gaf, mag je altijd weer intrekken.

Stuur je verzoek naar info@bycastro.nl. We reageren binnen één maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je verzoek te sturen vanaf het e-mailadres dat bij ons bekend is.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan horen we dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

Cookies

We gebruiken noodzakelijke cookies om de site te laten werken; die mogen zonder toestemming. Analytische en marketingcookies plaatsen we alleen als je daar via de cookie-melding toestemming voor geeft, en die keuze kun je op elk moment aanpassen via “Cookie-instellingen” onderaan elke pagina.

Wijzigingen

We passen dit beleid aan als onze werkwijze verandert. De actuele versie staat altijd op deze pagina, met de versiedatum bovenaan. Voor een bestelling geldt de versie die op het moment van bestellen gold.

De voorwaarden bij een cadeaubon lees je op de pagina cadeaubonvoorwaarden.