Deze pagina is alleen in het Nederlands beschikbaar. De Nederlandse versie is juridisch bindend.
Privacyverklaring
Versie 1.0 · 28 september 2026
JM Limoncello B.V. (Citroentje) verwerkt persoonsgegevens van bezoekers, beheerders en medewerkers van klanten. Hieronder staat welke gegevens dat zijn, waarom we ze verwerken, hoe lang we ze bewaren en met wie we ze delen.
1. Wie zijn wij
JM Limoncello B.V., handelend onder de naam Citroentje, Atoomweg 1, 3542 AA Utrecht, KvK-nummer 93261764, btw-id NL866331487B01. Contact: hallo@citroentje.app.
We hebben twee rollen:
- Verwerkingsverantwoordelijke voor onze eigen verwerkingen: de website, accounts van beheerders, facturatie, beveiliging en contact.
- Verwerker voor gegevens die een restaurant in Citroentje laat verwerken, zoals de namen van medewerkers die met een Rolcode inloggen. Het restaurant is dan verantwoordelijk (zie hoofdstuk 3) en wij handelen in opdracht, volgens onze verwerkersovereenkomst.
2. Welke gegevens, waarom en hoe lang
| Van wie | Gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Bezoekers van de website | IP-adres en technische gegevens zoals browser en tijdstip | De website tonen en beveiligen, en mislukte inlogpogingen beperken | Gerechtvaardigd belang: werking en veiligheid | Tijdelijk: IP-adressen voor het beperken van inlogpogingen niet langer dan nodig; verder volgens de leverancier van de infrastructuur |
| Beheerders (eigenaar, chef) | Naam (indien opgegeven), e-mailadres, wachtwoord in gehashte vorm, bedrijfsnaam, rol | Account aanmaken en beheren, de Dienst leveren | Uitvoering van de overeenkomst | Zolang het account bestaat; na opzegging nog 30 dagen voor export |
| Klanten (facturatie) | Naam, bedrijfsnaam, e-mailadres, factuuradres, btw-nummer, facturen en betaalstatus | Betalen, incasseren en administratie | Uitvoering van de overeenkomst en wettelijke verplichting | Facturen 7 jaar, zoals de fiscale wet vereist |
| Ontvangers van e-mails uit de app | E-mailadres en de inhoud van bevestigingen, uitnodigingen en wachtwoordherstel | Account- en teammails versturen | Uitvoering van de overeenkomst | Kort, volgens de e-maildienst |
| Iedereen die ons mailt | Naam, e-mailadres en de inhoud van het bericht | Uw vraag beantwoorden | Gerechtvaardigd belang | Tot de vraag is afgehandeld en daarna maximaal 12 maanden |
Betaalgegevens zoals rekeningnummer of kaartgegevens verwerkt Mollie B.V. Wij zien die zelf niet.
3. Medewerkers die met een Rolcode inloggen
Werkt u in de keuken of bediening van een restaurant dat Citroentje gebruikt? Dan logt u in met een Rolcode, zonder e-mailadres of wachtwoord.
- Wie is verantwoordelijk: uw werkgever, het restaurant. Wij verwerken de gegevens in zijn opdracht.
- Wat we vastleggen: de naam die u bij het inloggen invult, uw rol (keuken of bediening), een omschrijving van uw apparaat (browser en apparaattype), een willekeurig apparaat-token, het tijdstip van uw eerste en laatste login en of uw apparaat nog actief is. Bij mislukte inlogpogingen bewaren we tijdelijk uw IP-adres, zodat we misbruik van Rolcodes kunnen beperken.
- Waarvoor: zodat het restaurant kan zien welke apparaten toegang hebben en die toegang kan intrekken.
- Wat we niet vragen: uw e-mailadres, telefoonnummer of andere persoonlijke gegevens.
- Hoe lang: tot uw werkgever uw apparaat verwijdert of het abonnement van het restaurant eindigt.
- Uw rechten: vragen over deze gegevens kunt u het beste aan uw werkgever stellen. Wij helpen die daarbij.
4. Cookies en lokale opslag
We gebruiken alleen functionele opslag die nodig is om de Dienst te laten werken:
- de inlogsessie van beheerders;
- het apparaat-token van medewerkers die met een Rolcode inloggen, in een cookie en in de lokale opslag van uw browser;
- instellingen zoals de taalkeuze.
We gebruiken geen analyse-, tracking- of advertentiecookies. Voor functionele opslag die nodig is voor de werking is geen toestemming nodig, dus we tonen geen cookiebanner. Voegen we later analysetools toe, dan passen we deze verklaring aan en vragen we toestemming waar dat moet.
5. Met wie delen we gegevens
- Subverwerkers: partijen die ons helpen de Dienst te leveren, zoals hosting, database, e-mail en AI-functies. Het actuele overzicht staat op https://citroentje.app/subverwerkers. Met hen zijn afspraken gemaakt over de bescherming van persoonsgegevens.
- Mollie B.V.: voor betalingen en incasso. Mollie bepaalt zelf hoe zij betaalgegevens verwerkt en heeft een eigen privacyverklaring.
- Autoriteiten: als de wet ons daartoe verplicht.
We verkopen persoonsgegevens niet en gebruiken ze niet voor reclame of profilering.
6. Doorgifte buiten de EU
De database, authenticatie en bestandsopslag staan in de EU. Sommige partijen die we gebruiken, zoals het wereldwijde netwerk van onze hostingpartij en de aanbieders van AI-modellen, kunnen gegevens ook buiten de EER verwerken. Dat gebeurt alleen met een geldige grondslag, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen. Het overzicht van subverwerkers vermeldt per dienst wat er speelt.
7. Beveiliging
We beveiligen persoonsgegevens met onder meer een versleutelde verbinding, gehashte wachtwoorden, rechten per rol, een limiet op mislukte inlogpogingen met een Rolcode, een aparte weergave voor bediening zonder recepten, en het scheiden van de gegevens van elk restaurant. Beheerders kunnen apparaten verwijderen en Rolcodes verversen. De volledige lijst staat in Bijlage 2 van de verwerkersovereenkomst. Merkt u iets dat niet klopt, mail dan naar hallo@citroentje.app.
8. Uw rechten
U heeft het recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang.
- Stuur uw verzoek naar hallo@citroentje.app. Wij reageren binnen één maand. Om uw identiteit te controleren kunnen we om aanvullende informatie vragen.
- Gaat uw verzoek over gegevens die een restaurant in Citroentje verwerkt, dan verwijzen we u naar het restaurant en helpen we dat bij de afhandeling.
- Bent u het niet eens met hoe we met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Wijzigingen
We passen deze verklaring aan als onze verwerking verandert. De nieuwste versie staat altijd op https://citroentje.app/privacy, met het versienummer en de datum bovenaan. Bij ingrijpende wijzigingen laten we het beheerders per e-mail weten.