Laatst bijgewerkt: 24 september 2026
Allergenenkaart.nu is een online dienst die horecaondernemers helpt bij het opstellen van allergeeninformatie voor hun menukaarten. Deze verklaring legt uit welke persoonsgegevens wij verwerken, waarom, op welke grondslag, hoe lang wij ze bewaren en welke rechten u heeft.
Verwerkingsverantwoordelijke in de zin van de AVG is Pentatonic, handelend onder de namen LP Ventures en Allergenenkaart.nu, ingeschreven bij de Kamer van Koophandel onder nummer 73959049. U bereikt ons via info@allergenenkaart.nu. Wij hebben geen functionaris voor gegevensbescherming; uw vraag komt bij ons zelf binnen.
Allergenenkaart.nu is een dienst van LP Ventures · KvK 73959049 · Wagenaarstraat 181, 1093 CN Amsterdam
Van u als horecaondernemer:
Van bezoekers van een online gastenmenu: zie punt 8 — die krijgen geen account en geen cookie.
Van horecazaken die wij benaderen: zie punt 7 over onze e-mails.
De AVG vraagt voor elke verwerking een grondslag. Dit zijn de onze:
Wij schakelen deze partijen in:
Hoe deze partijen zelf met gegevens omgaan — waar zij die opslaan en hoe lang — staat in hun eigen privacyverklaring. Wij doen daar geen uitspraken over die wij niet kunnen nakomen. Wij verkopen uw gegevens niet en geven ze niet door voor reclame van anderen.
Een deel van onze leveranciers is een Amerikaans bedrijf. Ook wanneer de servers in Europa staan, kan zo'n bedrijf vanuit de Verenigde Staten toegang hebben tot gegevens. Wij leunen daarbij op het EU-VS Data Privacy Framework waar de partij daarvoor gecertificeerd is, en anders op de modelcontractbepalingen (standard contractual clauses) van de Europese Commissie.
Wilt u weten welke waarborg voor een bepaalde partij geldt, of een kopie ervan inzien? Mail ons.
Een restaurant bepaalt zelf welke allergenen op zijn kaart staan; wij doen een voorstel en het restaurant controleert en bevestigt. Om dat later te kunnen laten zien, bewaren wij: per gerecht wie wanneer welke allergeen- en dieetinformatie voorstelde, bevestigde of wijzigde; momentopnamen van gepubliceerde kaarten en van gedownloade PDF's; de ruwe uitvoer van de AI; en uw akkoord met de voorwaarden (tijdstip, versie, IP-adres en browser).
Hoe lang, en waarom zo lang. Verwijdert u uw account, dan bewaren wij dit bewijs nog twintig jaar. Dat is lang, en daar is een reden voor: een claim wegens een allergische reactie kan jaren na de maaltijd komen. Een vordering tot schadevergoeding verjaart pas vijf jaar nadat iemand de schade en de aansprakelijke kent, en in de regel uiterlijk twintig jaar na de gebeurtenis (artikel 3:310 van het Burgerlijk Wetboek). Zolang zo'n claim nog kan komen, willen wij kunnen laten zien wat er op de kaart stond en dat het restaurant het bevestigde — ook in uw belang.
Niet meer naar u te herleiden. Bij het verwijderen van uw account vervangen wij uw gebruikersnummer en uw IP-adres in dit bewijs door een niet-herleidbare code. De inhoud van de kaart en de naam van de zaak blijven staan: die zijn het bewijs zelf. Grondslag: ons gerechtvaardigd belang om ons te kunnen verdedigen tegen een claim (artikel 6 lid 1 sub f AVG). Wilt u weten wat wij van u bewaren, of heeft u bezwaar, mail ons dan (zie punt 10).
Aan u als klant. Naast berichten die bij de dienst horen — uw inloglink, de bevestiging van uw bestelling, een melding over uw kaart — sturen wij een beperkt aantal opvolgmails: bijvoorbeeld een herinnering als u wel betaalde maar nog geen kaart uploadde, of een bericht een tijd na uw eerste PDF met de vraag of alles goed gaat en wat een abonnement toevoegt. Onder elke opvolgmail staat een afmeldlink. Klikt u die aan, dan sturen wij u geen opvolgmails meer; berichten die bij een lopende bestelling horen blijven wel komen.
Aan horecazaken die ons nog niet kennen. Wij benaderen restaurants, cafés en lunchrooms met een aanbod voor hun allergenenkaart. De naam van de zaak en het zakelijke e-mailadres halen wij uit openbare bronnen: de eigen website van de zaak, Google Maps en wat wij in de stad tegenkomen. Wij bewaren daarvan alleen de naam van de zaak, het e-mailadres en de status van het bericht — geen adres, geen telefoonnummer, geen contactpersoon. Grondslag is ons gerechtvaardigd belang bij een zakelijk aanbod aan een zakelijk adres. Onder elke mail staat een afmeldlink; wie zich afmeldt, komt op onze blokkeerlijst en krijgt niets meer van ons. Bezwaar maken kan ook door te mailen naar info@allergenenkaart.nu; wij verwijderen uw zaak dan uit onze lijst.
Bij zo'n benadering maken wij soms alvast een voorbeeldkaart van een publiek menu van de zaak, zodat het aanbod concreet is. Die kaart staat in een account dat op naam van het zakelijke e-mailadres staat. Wilt u die kaart en dat account weg, laat het weten — dat is één mail en wij doen het.
Scant een gast in een restaurant de QR-code, dan opent hij het online gastenmenu. Daar is geen account nodig en er wordt niets van hem gevraagd. Op die pagina's laden geen Google- of Umami-scripts, verschijnt geen cookiebalk en gaat er niets naar een andere partij. Wij plaatsen daar geen enkele cookie.
Wat de browser zelf onthoudt: de gekozen taal (zodat de volgende kaart meteen goed staat) en een willekeurig nummer in het tijdelijke geheugen van het tabblad, dat verdwijnt zodra het tabblad sluit.
Wat wij daar wél tellen. Om restaurants te laten zien hoe hun kaart gebruikt wordt, houden wij op onze eigen servers bij dát een kaart geopend wordt (en of dat via een QR-code of een link gebeurt), welke taal gekozen wordt, welke allergeenfilters gebruikt worden, welke gerechten worden opengeklapt en hoe lang de kaart open staat. Kiest een gast in het menu een dieetwens (vegetarisch, veganistisch, lactosevrij, halal of kosher), dan leggen wij die keuze niet vast: dat filter werkt volledig in zijn eigen browser. Dat willekeurige tabbladnummer houdt die handelingen binnen één bezoek bij elkaar. Wij slaan daarbij geen naam, geen e-mailadres, geen IP-adres en geen browsergegevens op. Wilt u ook dit niet, ga dan naar /uit.
Het vertalen van een menu gebeurt vooraf, wanneer het restaurant zijn kaart klaarzet — niet tijdens uw bezoek. Naar Google Gemini gaat daarbij alleen de tekst van het menu. Geeft een gast zelf een beoordeling of een opmerking bij een gerecht, dan bewaren wij die tekst voor het restaurant; vul er dus geen persoonlijke gegevens in.
Allergenenkaart.nu gebruikt essentiële cookies die nodig zijn om de applicatie te laten werken (inloggen en sessiebeheer), plus een cookie waarin wij uw cookiekeuze onthouden en een cookie waarin uw taalkeuze staat. Een eigen cookie (eerste_bron) onthoudt via welk kanaal u voor het eerst binnenkwam, bijvoorbeeld een advertentie of een zoekmachine; zonder persoonsgegevens, klik-id of IP-adres, en hooguit 90 dagen. Daarnaast meten wij met Google Analytics en de Google Ads-conversietag welke pagina's en advertenties werken. Bezoekersaantallen tellen wij bovendien met Umami, dat geen cookies plaatst en daarom buiten de toestemmingsvraag valt.
Uw keuze. De Google-cookies staan standaard uit: wij zetten de toestemmingssignalen van Google (Consent Mode v2) op «geweigerd» voordat er een Google-script draait, zodat er zonder uw toestemming niets op uw apparaat wordt opgeslagen. Onderaan de pagina vraagt een balk eenmalig om toestemming: kiest u «Weigeren», dan blijven ze uit; kiest u «Accepteren», dan mogen ze wel. Wij bewaren die keuze zes maanden in een cookie (allergeen_consent) en vragen het daarna opnieuw.
Van gedachten veranderd? Klik op Cookies in de voettekst, dan verschijnt de balk weer en kunt u uw toestemming intrekken. Dat is even makkelijk als het geven ervan, en het heeft geen gevolgen voor het gebruik van de dienst. Wilt u helemaal niet gemeten worden — ook niet cookieloos — ga dan naar /uit.
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
Om een van deze rechten uit te oefenen, mailt u naar info@allergenenkaart.nu. Wij reageren binnen 30 dagen. Wij kunnen u om een bevestiging vragen dat u ook echt de houder van het account bent, zodat wij de gegevens van iemand anders niet aan u geven.
Niet tevreden over hoe wij het oplossen? U heeft het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. Wij horen het natuurlijk liever eerst zelf.
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Alle dataoverdracht verloopt via versleutelde verbindingen (HTTPS/TLS), inloggen gaat zonder wachtwoord via een eenmalige link, en de gegevens van een restaurant zijn in de database afgeschermd van die van een ander. Gaat er ondanks alles iets mis met een risico voor u, dan melden wij dat aan de Autoriteit Persoonsgegevens en, waar dat nodig is, aan u.
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij belangrijke wijzigingen laten wij het weten via e-mail of een melding in de applicatie. De meest recente versie staat altijd op deze pagina, met de datum bovenaan.
Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem contact met ons op via info@allergenenkaart.nu.