Privacy
Wat we van je bewaren, waarom, en wat je ermee kunt.
Wie wij zijn
Up by Friday levert deze website en de schermen eromheen. Je bereikt ons op hallo@upbyfriday.com. Voor alles wat op deze pagina staat kun je op dat adres terecht, ook voor de verzoeken onderaan.
Jij bent de eigenaar, wij de uitvoerder
Van de gegevens van jouw gasten ben jij de verantwoordelijke en zijn wij de verwerker. Dat is geen formaliteit: het betekent dat wij die gegevens alleen gebruiken om te doen wat jij ons vraagt, en nooit voor iets van onszelf. Van jouw eigen gegevens, zoals je inlogadres, zijn wij de verantwoordelijke.
Wat we van jou bewaren
Je e-mailadres, om je in te laten loggen. De naam van je zaak en wat je zelf op je site zet. Meer niet: we vragen geen geboortedatum, geen geslacht en geen dingen waar we niets mee doen.
Wat we van je gasten bewaren
Wat er nodig is voor een bestelling of een vraag, en niets daarbuiten. Bij afhalen: naam, e-mailadres, telefoonnummer als ze dat invullen, en wat ze besteld hebben. Aan tafel hoeft een gast niets in te vullen. Pas als hij na het afrekenen een bon wil, vult hij zijn e-mailadres in, en dan gebruiken we dat alleen om die bon te sturen. Via het contactformulier: wat hij zelf intikt, inclusief zijn bericht. Betaalt hij online, dan lopen zijn kaartgegevens langs Stripe en niet langs ons; wij zien het bedrag en of het gelukt is. Al die gegevens zijn van jou, niet van ons. We gebruiken ze nergens anders voor en verkopen ze aan niemand.
Wie het nog meer ziet
Onze database draait bij Supabase, de site bij Vercel. E-mail gaat via Resend: een bestelbevestiging, een bon, een inloglink. Online betalen loopt via Stripe, en dan via de Stripe-rekening van de zaak zelf: het geld gaat rechtstreeks daarheen en wij zitten er niet tussen. Voor het inlezen van een bestaande site en voor het vertalen van een kaart gebruiken we een taalmodel van Google; daar gaat alleen de openbare inhoud van de site en de tekst van de kaart heen, nooit gegevens van gasten.
Hoe lang
Zolang je klant bent. Stop je, dan verwijderen we je gegevens binnen dertig dagen, behalve wat we wettelijk moeten bewaren voor de boekhouding.
Wat je kunt vragen
Inzage, correctie of verwijdering. Eén mail is genoeg en we doen het binnen een maand.
Waarom we het mogen
Voor je eigen gegevens: omdat we een overeenkomst met je hebben en die moeten uitvoeren. Voor de gegevens van je gasten: omdat jij ons daarvoor inschakelt. Voor de bezoekcijfers: omdat wij en jij er belang bij hebben te weten of je site werkt, en omdat we ze zo verzamelen dat er geen persoon in te herkennen is.
Cookies
Drie soorten, en geen ervan is voor advertenties. Eén om je ingelogd te houden. Eén om te onthouden in welke taal je het dashboard of een site wilt lezen. En één technische, van korte duur, om een bestelling in een mandje te houden terwijl iemand bezig is. Er staan geen trackers van derden op je site.
Bezoekcijfers
We tellen bezoeken aan jouw site, zodat je ziet hoeveel mensen er komen en waarvandaan. Dat gebeurt op onze eigen servers, zonder cookie voor dat doel en zonder profiel per bezoeker. Er gaat niets naar Google Analytics of een vergelijkbare dienst.
Buiten Europa
Onze database en de site staan in Europa. Twee diensten zijn Amerikaans: Stripe voor betalingen en Resend voor e-mail, en het taalmodel van Google dat we bij een import en een vertaling gebruiken. Met alle drie zijn de standaardafspraken van de Europese Commissie van kracht, en naar het taalmodel gaat geen enkel gegeven van een gast.
Hoe we het bewaken
Alles gaat over een versleutelde verbinding. Wie bij ons kan inloggen, kan alleen bij zijn eigen zaak: dat is niet een regel in onze code maar een grendel in de database zelf, en we testen bij elke wijziging of die grendel dicht zit. Wachtwoorden bestaan niet, je logt in met een code per mail, dus er valt er ook geen te stelen.
Een klacht
Ben je het ergens niet mee eens, mail ons dan eerst. Kom je er met ons niet uit, dan kun je terecht bij de Autoriteit Persoonsgegevens.
Als deze tekst verandert
Dan zetten we de nieuwe datum bovenaan. Gaat het om iets wat je zou moeten weten, dan mailen we het erbij in plaats van te hopen dat je het merkt.
Laatst bijgewerkt: augustus 2026