Privacybeleid
Laatst bijgewerkt: 30-09-2026
Stewday B.V. (KvK 93943695) biedt een platform voor chefs en hun klanten. Voor vragen over persoonsgegevens kunt u contact opnemen via hello@stewday.com.
Accounts en bestellingen
We verwerken account- en contactgegevens, winkelgegevens, bestellingen en betaalinformatie om Stewday aan te bieden, bestellingen af te handelen, ondersteuning te geven en onze administratie te voeren. Dit gebeurt ook voordat een bestelling is betaald. De chef ontvangt de gegevens die nodig zijn om de bestelling uit te voeren. Stripe verwerkt betalingen; Stewday ontvangt geen volledige betaalkaartgegevens.
Het platform wordt gehost op servers van Hetzner binnen de EU. We gebruiken daarnaast dienstverleners voor onder meer e-mail, bestandsopslag en het bewaken van fouten en beschikbaarheid.
Websitegebruik en cookies
Stewday gebruikt cookies voor onder meer inloggen, winkelmandjes en het herkennen van een bezoek. We registreren gebruik van het platform om de werking te begrijpen en fouten te onderzoeken. Onze openbare website gebruikt ook Google Analytics en Google Ads-tags om paginaweergaven, aanmeldingen en interacties met bijvoorbeeld contactlinks te meten. Hierbij kan Google informatie over het bezoek, de browser en het apparaat ontvangen en cookies gebruiken. Dit staat los van de advertentieaccounts die chefs koppelen.
Als een klant via een Meta- of Google-advertentielink bij een winkel met actieve advertentiemeting komt, bewaren we de klikcode en plaatsen we een ondertekende cookie voor die winkel. De cookie verloopt na 90 dagen. Daarmee kan een latere betaalde bestelling aan de advertentieklik worden gekoppeld. U kunt cookies via uw browser verwijderen of blokkeren; sommige functies van Stewday werken dan mogelijk niet.
Gekoppelde advertentieaccounts
Een chef kan een eigen Meta- of Google Ads-account koppelen. Na toestemming bij het advertentieplatform krijgt Stewday toegang om beschikbare advertentieaccounts en meetbronnen op te halen en aankopen door te geven. We bewaren de gekozen account- en meetbron-ID's en namen, toegangstokens, eventuele vernieuwingstokens en hun vervaldatum. Tokens en advertentieklikcodes worden versleuteld opgeslagen.
We gebruiken deze toegang voor het instellen en uitvoeren van aankoopmeting. Als een geschikte meetbron ontbreekt, kan Stewday een Meta-pixel of Google Ads-importconversieactie aanmaken. Een conversieactie kan invloed hebben op biedingen als het advertentieplatform deze voor campagneoptimalisatie gebruikt. Stewday maakt of wijzigt met deze koppeling geen advertentiecampagnes en betaalt geen advertentiebudgetten.
Google-gebruikersgegevens uit deze koppeling worden gebruikt voor de door de chef aangevraagde advertentiemeting. We verkopen deze gegevens niet en gebruiken ze niet voor het trainen van algemene AI-modellen.
Welke aankoopgegevens worden gedeeld?
Bij een geslaagde betaling van een bestelling met een advertentieklik geven we de aankoop door aan het bijbehorende platform, als de winkel deze functie heeft ingeschakeld en dat account is gekoppeld. We bewaren lokaal de verzendstatus en eventuele foutmeldingen om de levering te kunnen controleren en opnieuw te proberen.
- Meta (Facebook en Instagram): een aankoop-ID afgeleid van de betaling, de betaaldatum en tijd, bedrag, valuta, winkel-URL, advertentieklikcode en een SHA-256-hash van het e-mailadres van de klant. De hash kan door Meta worden gebruikt om de klant te herkennen en is geen anonieme informatie.
- Google Ads: de Google-advertentieklikcode (gclid), een transactie-ID afgeleid van de betaling, de betaaldatum en tijd, bedrag en valuta. Deze aankoopkoppeling stuurt geen naam, adres, telefoonnummer of e-mailadres van de klant naar Google.
De aankoopkoppelingen sturen geen maaltijdregels, afleveradres of betaalkaartgegevens. Meta en Google verwerken ontvangen gegevens volgens hun eigen voorwaarden en privacybeleid. Zij kunnen gegevens buiten de EU verwerken. Zie Meta's privacybeleid en Google's privacybeleid voor hun gegevensgebruik en instellingen.
Bewaren en beveiligen
We bewaren gegevens zolang ze nodig zijn voor de dienst, ondersteuning en wettelijke verplichtingen. Financiële administratie kan onder een wettelijke bewaarplicht vallen, waaronder de bewaartermijn van 7 jaar voor de basisadministratie. Advertentieklikrecords ouder dan 90 dagen worden door een dagelijkse opruimtaak verwijderd. Dat verwijdert geen bestellingen of gegevens die al aan een advertentieplatform zijn doorgegeven.
Bij het verwijderen van een advertentiekoppeling verwijdert Stewday de opgeslagen tokens, account- en meetbroninstellingen en lokale verzendregistraties van die koppeling. Bestellingen en de bijbehorende administratie blijven bestaan. Al gedeelde gegevens bij Meta of Google worden hierdoor niet automatisch verwijderd.
Uw gegevens inzien, wijzigen of verwijderen
U kunt via hello@stewday.com vragen om inzage, correctie of verwijdering van uw persoonsgegevens. Vermeld het e-mailadres dat u bij Stewday gebruikt en, indien van toepassing, de winkel en het gekoppelde platform. We kunnen aanvullende informatie vragen om vast te stellen dat het verzoek van u komt. Verplichte administratie kan niet altijd worden verwijderd.
Lees de instructies voor het verwijderen van gebruikersgegevens voor het verbreken van een advertentiekoppeling, het intrekken van toegang en het aanvragen van gegevensverwijdering.
Chefs kunnen contactgegevens gebruiken voor berichten over hun aanbod, voor zover toegestaan. U kunt zich afmelden voor marketingberichten. Wijzigingen in dit privacybeleid worden op deze pagina gepubliceerd.