In dit Privacybeleid voor klanten (Privacybeleid):
Als je een klant bent van Five Guys in de VS of Canada, is dit privacybeleid niet op jou van toepassing. Raadpleeg in plaats daarvan onze privacyverklaring op www.fiveguys.com.
Dit Privacybeleid beschrijft de basis waarop we persoonlijke informatie over je verzamelen en gebruiken via je gebruik van de Website en wanneer je een FIVE GUYS®-restaurant bezoekt.
Dit Privacybeleid beschrijft:
Dit is om ervoor te zorgen dat je een volledig beeld hebt van hoe we je persoonlijke informatie verzamelen en gebruiken.
In dit Privacybeleid, waar we de woorden persoonlijke informatie gebruiken, gebruiken we deze woorden om informatie te beschrijven die over jou gaat en informatie die jou identificeert.
Onze Website is niet bedoeld voor kinderen en we verzamelen niet bewust persoonlijke informatie met betrekking tot kinderen.
Je hebt het recht om in bepaalde omstandigheden bezwaar te maken tegen ons gebruik van je persoonlijke informatie. Een samenvatting van je recht om bezwaar te maken (samen met je andere rechten onder de wetgeving inzake gegevensbescherming) en details over met wie je contact kunt opnemen als je dit recht wilt uitoefenen, vind je in het gedeelte Hoe je contact met ons kunt opnemen hieronder. Voor meer informatie over je rechten, zie het gedeelte Jouw rechten hieronder.
Met het oog op de wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke met betrekking tot jouw persoonlijke informatie die wordt verzameld en gebruikt door jouw gebruik van de Website en wanneer je een FIVE GUYS®-restaurant bezoekt. Dit komt omdat we het doel bepalen waarvoor je persoonlijke informatie wordt gebruikt en hoe we je persoonlijke informatie gebruiken.
We verzamelen en gebruiken persoonlijke informatie over je tijdens het aanbieden van de Website en wanneer je een FIVE GUYS®-restaurant bezoekt en je ons jouw persoonlijke informatie verstrekt. We kunnen ook bepaalde persoonlijke informatie van je verzamelen via onze Website of wanneer je ervoor kiest om met ons te communiceren.
Informatie die we over je bewaren
De informatie die we over je bewaren, kan het volgende omvatten:
| Soort persoonlijke informatie | Voorbeelden |
|---|---|
| Algemeen | |
| Contactgegevens. | Naam, titel, adres, e-mailadres en telefoonnummer. |
| Telefonische opnames | Opnames van telefoongesprekken met onze vertegenwoordigers en callcenters. |
| Registratie om onze online diensten te gebruiken | Gebruikersnaam en accountnummer voor toegang tot onze Website. |
| Details van klachten en complimenten die je maakt | Naam, adres, e-mailadres of telefoonnummer, gegevens over de service die je hebt ontvangen/jouw ervaring. |
| Financieel | |
| Financiële informatie en rekeninggegevens | Details met betrekking tot gekochte producten, prijs, betaalmethode en andere financiële rekeninggegevens. |
| Overige | |
| Camerabewakingsbeelden | Beelden vastgelegd via camerabewaking als je een FIVE GUYS®-restaurant bezoekt. |
| Foto’s | Beelden die je met ons deelt via social media. |
| Klanttevredenheids-/feedbackenquêtes | Jouw kijk op en mening over je bezoek aan een FIVE GUYS® restaurant en je eetbeleving, evenals je mening over de Website. |
| Technische informatie | Technische informatie van elk apparaat dat je gebruikt in onze FIVE GUYS®-restaurants in België en Nederland. |
We verzamelen ook informatie van andere externe bronnen en/of openbaar beschikbare bronnen zoals:
We verzamelen identiteits- en contactgegevens over je uit het bovenstaande en andere beschikbare bronnen (zoals van tijd tot tijd bijgewerkt).
We kunnen ook bepaalde gevoelige persoonlijke informatie over jou verzamelen (inclusief speciale categorieën persoonlijke informatie). Dit kan informatie omvatten over je gezondheid, zoals voedselallergieën of intoleranties die je aan ons verstrekt. Wanneer we dit doen, vertrouwen we op je uitdrukkelijke toestemming of zullen we je op de hoogte stellen als we kunnen vertrouwen op een andere rechtsgrond voor het verwerken van dit soort informatie.
Tijdens het gebruik van de Website en wanneer je een FIVE GUYS®-restaurant bezoekt, kun je ons persoonlijke informatie verstrekken met betrekking tot derden.
We zullen deze persoonlijke informatie gebruiken in overeenstemming met dit Privacybeleid. Als je persoonlijke informatie aan ons verstrekt met betrekking tot een externe partij, bevestig je dat je de toestemming van de externe partij hebt om dergelijke persoonlijke informatie met ons te delen en dat je de informatie in dit Privacybeleid beschikbaar hebt gesteld aan de externe partij.
We gebruiken je persoonlijke informatie in verband met het bieden van de Website en om onze producten aan je te leveren wanneer je een FIVE GUYS®-restaurant bezoekt. In het bijzonder kan je persoonlijke informatie door ons, onze werknemers, dienstverleners worden gebruikt en aan derden worden bekendgemaakt voor de doeleinden die in de onderstaande tabel worden uiteengezet. Voor elk van deze doeleinden hebben we de rechtsgrondslag uiteengezet waarop we je persoonlijke informatie gebruiken. Dit is omdat we op grond van de wetgeving inzake gegevensbescherming je persoonlijke informatie alleen kunnen gebruiken als we daarvoor een wettelijke basis hebben.
Voorbeelden van waar we een rechtsgrond hebben om je persoonlijke informatie te verwerken, zijn onder meer wanneer:
We moeten je vertellen op welke rechtsgrondslag we vertrouwen wanneer we je persoonlijke informatie gebruiken. De rechtsgrond waarop we doorgaans vertrouwen en de belangrijkste doeleinden waarvoor we je persoonlijke informatie gebruiken, worden hieronder uiteengezet.
| een doel | Rechtsgrondslag |
|---|---|
| Om met jou en andere personen te communiceren. | Legitieme belangen. We hebben je persoonlijke informatie nodig om ons in staat te stellen onze activiteiten als bedrijf te beheren en uit te voeren. Noodzakelijk om een contract met je aan te gaan of uit te voeren. |
| Om klachten, feedback en vragen te beheren en klantenondersteuning te bieden. | Legitieme belangen. We hebben je persoonlijke informatie nodig om ons in staat te stellen onze activiteiten als bedrijf te beheren en uit te voeren. |
| Om de kwaliteit van de website en jouw eetbeleving te verbeteren. | Legitieme belangen. We hebben je persoonlijke informatie nodig om de Website en je eetbeleving te verbeteren, aan te passen en te personaliseren. |
| Om een contract uit te voeren dat met je is aangegaan om je bestellingen voor eten en drinken uit te voeren en de betaling voor die bestellingen te verwerken. | Legitieme belangen. We hebben je persoonlijke informatie nodig om ons in staat te stellen onze activiteiten als bedrijf te beheren en uit te voeren. Noodzakelijk om een contract met je aan te gaan of uit te voeren. |
| Om te voldoen aan wettelijke of regelgevende verplichtingen (inclusief in verband met een gerechtelijk bevel). | Noodzakelijk voor naleving van een wettelijke verplichting waaraan wij onderworpen zijn. |
| Om met je in contact te komen via social media. | Legitieme belangen. We hebben je persoonlijke informatie nodig om ons in staat te stellen onze activiteiten als bedrijf te beheren en uit te voeren. Toestemming. |
| Om onze producten te analyseren en te verbeteren om ons bedrijf te evalueren en te ontwikkelen. | Legitieme belangen. We hebben je persoonlijke informatie nodig om ons in staat te stellen onze activiteiten als bedrijf te beheren en uit te voeren. |
| Ter bescherming tegen fraude of andere criminele activiteiten, evenals het omgaan met overheidsinstanties/wetshandhavingsinstanties. | Noodzakelijk voor naleving van een wettelijke verplichting waaraan wij onderworpen zijn. Legitieme belangen. We hebben je persoonlijke informatie nodig om ons in staat te stellen onze activiteiten als bedrijf te beheren en uit te voeren. |
| Om je online bestellingen te verwerken en uit te voeren, inclusief het bereiden van je eten en je te informeren wanneer het klaar is. Waar relevant kan onze externe leverancier Lineten (die onze online bestelpagina’s beheert) Google Analytics gebruiken. | Legitieme belangen. We hebben je persoonlijke informatie nodig om ons in staat te stellen je een handige en aangename beleving in onze restaurants te bieden en om ons in staat te stellen onze activiteiten als bedrijf te beheren en uit te voeren. Toestemming. In rechtsgebieden waar toestemming is vereist, vertrouwen we op je toestemming die is verkregen via onze cookiebanner voordat Google Analytics-cookies worden geactiveerd. |
Aan wie kunnen we je PERSOONLIJKE informatie bekendmaken?
We kunnen je persoonlijke informatie delen met:
| Soort externe partij | Voorbeelden |
|---|---|
| Algemeen | |
| Onze groepsbedrijven | Andere bedrijven en entiteiten die deel uitmaken van de Five Guys Group. |
| Onze dienstverleners | Onze zakenpartners, leveranciers en onderaannemers voor de uitvoering van een contract dat we met je aangaan, bijvoorbeeld: • Sitecore / WordPress – voor website-inhoudsbeheer en -analyse (WordPress vervangt Sitecore vanaf juli 2025). • Market Force / KnowledgeForce – voor feedback van klanten, enquêtebeheer, verwerking van prijstrekkingen en analyse. • Yext – voor het beheren en verspreiden van restaurantinformatie over platforms; omvat Google Business Profiler als subverwerker. • LineTen NXG / LineTen (VK) – voor Click & Collect en online bestelsystemen, inclusief betaling en gegevensverwerking. • NCR Corporation en NCR Limited – voor verkooppuntsystemen en transactieverwerking. • CloudConnected – voor IT-diensten, cyberbeveiliging, software-updates en hardwarebeheer. • One Trust – voor cookiebeheer en analyse van gebruikersgedrag. • Eagle Eye Networks – voor veilige cloudopslag en beheer van camerabewakingsbeelden. • Microsoft Corporation – voor interne communicatie en samenwerking in documenten via Microsoft 365. • Partners voor het creëren van social media en content:Small Fish (Italië) Social Elite Marketing (Ierland) Follow Austria (Oostenrijk, Zwitserland, Luxemburg) Een actuele lijst van deze externe dienstverleners met wie we je persoonlijke informatie delen, kan je op aanvraag worden verstrekt bij de juridische afdeling via [email protected]. |
| Onze professionele adviseurs | Met inbegrip van accountants, advocaten en andere professionele adviseurs die ons helpen bij het uitvoeren van onze zakelijke activiteiten, kan een actuele lijst van deze derden aan je worden verstrekt op aanvraag bij de juridische afdeling via [email protected]. |
| Onze franchisenemers | Dit zijn personen of organisaties die een overeenkomst met ons aangaan om een FIVE GUYS®-restaurant te exploiteren onder het merk Five Guys in verschillende rechtsgebieden over de hele wereld. Je persoonlijke informatie wordt niet gedeeld met al onze franchisenemers, maar alleen met degenen die relevant voor je zijn. |
| Socialmediagerelateerde partijen | We hebben verschillende aan social media gerelateerde partijen voor elk gebied van de wereld waarin we actief zijn – je persoonlijke informatie kan worden gedeeld met de aan social media gerelateerde partijen in ons gebied, maar niet met alle. Een lijst van onze huidige aan social media gerelateerde partijen en de landen waarin ze actief zijn, wordt hieronder uiteengezet: • Start with Wunder (Bahrein) • Socialite MEA (Qatar) • Hrmny (VAE) • Prismic (Koeweit) • Golden AX (Zuid-Korea) • New Step (Koninkrijk Saoedi-Arabië) • Creative Mutant (Australië) • WSD (Hongkong) Technology Co., Ltd (Macau en Hongkong) |
We kunnen je persoonlijke informatie ook bekendmaken aan andere derden, bijvoorbeeld:
We kunnen je persoonlijke informatie zowel binnen als buiten de Europese Economische Ruimte (EER) verwerken. Wanneer we persoonlijke informatie naar buiten de EER overdragen, zullen we passende en geschikte waarborgen implementeren om ervoor te zorgen dat dergelijke gegevens worden beschermd zoals vereist door de toepasselijke wetgeving inzake gegevensbescherming, we zullen bijvoorbeeld proberen deze te anonimiseren. Als we je persoonlijke informatie niet kunnen anonimiseren, zullen we redelijke stappen ondernemen om ervoor te zorgen dat je persoonlijke informatie wordt beschermd. Hiervoor kunnen we een reeks standaardclausules voor gegevensbescherming (standaardcontractbepalingen) gebruiken die door de Europese Commissie zijn goedgekeurd in overeenstemming met artikel 46 van de AVG. Wanneer persoonlijke informatie wordt overgedragen naar de Verenigde Staten, kunnen we ook vertrouwen op de EU-VS. Data Privacy Framework (DPF), indien van toepassing. Voor meer informatie over de veiligheidsmaatregelen die we implementeren en om een kopie te verkrijgen, kun je contact opnemen met de juridische afdeling via [email protected].
We bewaren je persoonlijke informatie niet langer dan nodig is voor de doeleinden waarvoor de persoonlijke informatie wordt verwerkt. De duur van het bewaren van je persoonlijke informatie hangt af van wat die informatie is en de reden waarom deze wordt verwerkt.
Om de juiste bewaartermijn voor persoonlijke informatie te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke informatie, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van je persoonlijke informatie, de doeleinden waarvoor we je persoonlijke informatie verwerken en of we die doeleinden op andere manieren kunnen bereiken. We houden ook rekening met alle toepasselijke wettelijke, regelgevende, fiscale, boekhoudkundige of andere vereisten die kunnen specificeren hoelang we je persoonlijke informatie moeten bewaren.
Onderhevig aan het bovenstaande, zal persoonlijke informatie over onze klanten door ons worden bewaard gedurende zeven jaar vanaf de datum van jouw communicatie met ons, zodat wij kunnen:
Voor meer informatie over ons beleid en hoe lang we je informatie zullen bewaren, kunt je contact opnemen met de juridische afdeling via [email protected] of via een van de andere communicatiemiddelen die worden uiteengezet in het gedeelte Hoe je contact met ons kunt opnemen hieronder.
We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat je persoonlijke informatie per ongeluk verloren gaat, gebruikt of geopend wordt op een ongeoorloofde manier, gewijzigd of openbaar gemaakt wordt. Daarnaast beperken we de toegang tot je persoonlijke informatie tot die werknemers, agenten, aannemers en andere derden die een zakelijke noodzaak hebben om dit te weten. Zij zullen je persoonlijke informatie alleen volgens onze instructies verwerken en zij zijn onderworpen aan een geheimhoudingsplicht. Details van deze maatregelen zijn verkrijgbaar bij de juridische afdeling via [email protected].
We hebben procedures ingesteld om elke vermoedelijke inbreuk op de gegevensbeveiliging aan te pakken en zullen jou en elke toepasselijke toezichthouder op de hoogte stellen van een vermoedelijke inbreuk wanneer we wettelijk verplicht zijn om dit te doen.
De onderstaande rechten zijn rechten die van toepassing zijn op grond van de Algemene verordening gegevensbescherming van de EU en zijn dus voornamelijk van toepassing als je persoonlijke informatie wordt gebruikt door een entiteit die is gevestigd in de EER. Daarom zijn de rechten mogelijk niet van toepassing op iedereen die dit beleid leest of ontvangt. De rechten kunnen alleen in bepaalde omstandigheden van toepassing zijn en zijn onderworpen aan bepaalde vrijstellingen. Zie de onderstaande tabel voor een samenvatting van jouw rechten. Je kunt deze rechten uitoefenen met behulp van de onderstaande contactgegevens.
| Samenvatting van jouw rechten | |
|---|---|
| Recht op toegang tot jouw persoonlijke informatie | Je hebt het recht om een kopie te ontvangen van jouw persoonlijke informatie die wij over je bewaren, behoudens bepaalde uitzonderingen. We kunnen meer informatie nodig hebben om op je verzoek te kunnen reageren (bijvoorbeeld bewijs van je identiteit en informatie om ons in staat te stellen de specifieke persoonlijke informatie te vinden die je nodig hebt). |
| Recht om je persoonlijke informatie te corrigeren | Je hebt het recht om ons te vragen je persoonlijke informatie die wij bewaren te corrigeren wanneer deze onjuist of onvolledig zijn. |
| Recht op verwijdering van je persoonlijke informatie: | Je hebt het recht om te vragen dat je persoonlijke informatie in bepaalde omstandigheden wordt verwijderd. Bijvoorbeeld: • wanneer je persoonlijke informatie niet langer nodig is met betrekking tot de doeleinden waarvoor ze zijn verzameld of anderszins gebruikt; • als je jouw toestemming intrekt en er geen andere rechtsgrond is waarop we ons baseren voor het voortgezette gebruik van je persoonlijke informatie; • als je bezwaar maakt tegen het gebruik van je persoonlijke informatie (zoals hieronder uiteengezet); • als we je persoonlijke informatie onrechtmatig hebben gebruikt; • of als je persoonlijke informatie moet worden gewist om te voldoen aan een wettelijke verplichting. |
| Recht om het gebruik van je persoonlijke informatie te beperken | Je hebt het recht om ons gebruik van je persoonlijke informatie in bepaalde omstandigheden op te schorten. Bijvoorbeeld: • wanneer je denkt dat jouw persoonlijke informatie onjuist is en alleen gedurende een dergelijke periode om ons in staat te stellen de juistheid van je persoonlijke informatie te verifiëren; • het gebruik van je persoonlijke informatie onwettig is en je je verzet tegen het wissen van je persoonlijke informatie en verzoekt dat deze in plaats daarvan wordt opgeschort; • we je persoonlijke informatie niet langer nodig hebben, maar je persoonlijke informatie door jou vereist is voor het instellen, uitoefenen of verdedigen van juridische claims; of • je bezwaar hebt gemaakt tegen het gebruik van je persoonlijke informatie en we controleren of onze gronden voor het gebruik van je persoonlijke informatie zwaarder wegen dan jouw bezwaar. |
| Recht op gegevensportabiliteit | Je hebt het recht om je persoonlijke informatie te verkrijgen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat en om deze over te dragen aan een andere organisatie, waar dit technisch haalbaar is. Het recht is alleen van toepassing: • op persoonlijke informatie die je ons hebt verstrekt; • wanneer het gebruik van je persoonlijke informatie gebaseerd is op jouw toestemming of noodzakelijk is voor de uitvoering van een contract; en • wanneer het gebruik van je persoonlijke informatie wordt uitgevoerd op geautomatiseerde (d.w.z. elektronische) wijze. |
| Recht om bezwaar te maken tegen het gebruik van je persoonlijke informatie (inclusief om bezwaar te maken tegen direct marketing, geautomatiseerde besluitvorming en profilering) | Je hebt het recht om bezwaar te maken tegen het gebruik van je persoonlijke informatie in bepaalde omstandigheden en onderhevig aan bepaalde vrijstellingen. Voorbeelden van dit recht zijn: • wanneer je redenen hebt met betrekking tot jouw specifieke situatie en wij je persoonlijke informatie gebruiken voor onze legitieme belangen (of die van een externe partij); • wanneer we je persoonlijke informatie gebruiken om een beslissing te nemen die uitsluitend is gebaseerd op geautomatiseerde verwerking wanneer die beslissing een juridisch effect heeft of anderszins aanzienlijk invloed op je heeft; en • als je bezwaar maakt tegen het gebruik van je persoonlijke informatie voor directmarketingdoeleinden. |
| Recht om toestemming in te trekken | Je hebt het recht om je toestemming op elk moment in te trekken wanneer we vertrouwen op toestemming om je persoonlijke informatie te gebruiken. |
| Recht om een klacht in te dienen bij de relevante gegevensbeschermingsautoriteit | Je hebt het recht om een klacht in te dienen bij de relevante gegevensbeschermingsautoriteit wanneer je denkt dat we jouw persoonlijke informatie niet hebben gebruikt in overeenstemming met de wetgeving inzake gegevensbescherming. Dit hangt af van factoren zoals welk FIVE GUYS®-restaurant je hebt bezocht en het land waarin het zich bevindt, waar je werkt of woont, of waar de inbreuk heeft plaatsgevonden. Zie de lijst met gegevensbeschermingsautoriteiten in bijlage 1 bij deze verklaring voor details over de gegevensbeschermingsautoriteiten die relevant kunnen zijn in het geval dat je een klacht hebt. |
Als je denkt dat er een probleem is met de manier waarop je persoonlijke informatie wordt behandeld, neem dan contact met ons op via de gegevens in het gedeelte Hoe je contact met ons kunt opnemen hieronder.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens in jouw land. Voor je gemak vind je hieronder de contactgegevens van de autoriteiten in België en Nederland. Een volledige en actuele lijst van nationale autoriteiten is beschikbaar op de officiële website van het Europees Comité voor gegevensbescherming: https://edpb.europa.eu/about-edpb/board/members_en
Neem contact met ons op via het gedeelte ‘Hoe je contact met ons kunt opnemen‘ hieronder als je meer informatie nodig hebt.
| Nederland | Autoriteit Persoonsgegevens Hoge Nieuwstraat 8 Postbus 93374 2509 AJ Den Haag Tel. +31 70 888 8500 Fax +31 70 888 8501 Website:https://autoriteitpersoonsgegevens.nl/ Lid: de heer Aleid Wolfsen – Voorzitter Autoriteit Persoonsgegevens |
| België | Autorité de la protection des données – Gegevensbeschermingsautoriteit (APD-GBA) Rue de la Presse 35 – Drukpersstraat 35 1000 Bruxelles – Brussel Tel. +32 2 274 48 00 Fax +32 2 274 48 35 Email: [email protected] Website: https://www.autoriteprotectiondonnees.be https://www.gegevensbeschermingsautoriteit.be Lid: dhr. Koen Gorissen, voorzitter van de APD-GBA en gezamenlijke vertegenwoordiger van het EDPB De bevoegdheid voor klachten is verdeeld over verschillende toezichthoudende autoriteiten voor gegevensbescherming in België. Bevoegde autoriteiten kunnen worden geïdentificeerd aan de hand van de hier verstrekte lijst: https://www.autoriteprotectiondonnees.be/citoyen/l-autorite/autres-autorites https://www.gegevensbeschermingsautoriteit.be/burger/de-autoriteit/andere-autoriteiten |
We zullen dit Privacybeleid regelmatig herzien en we behouden ons het recht voor om op elk moment wijzigingen aan te brengen om rekening te houden met wijzigingen in onze zakelijke activiteiten en wettelijke vereisten en de manier waarop we persoonlijke informatie verwerken.
Alle wijzigingen die we in de toekomst aanbrengen in dit Privacybeleid zullen op de toepasselijke Website worden geplaatst.
Als je vragen hebt over dit Privacybeleid of de manier waarop we je persoonlijke informatie gebruiken (buiten de VS en Canada), kun je contact met ons opnemen per e-mail naar de Legal Department via [email protected], of per post naar:
Ter attentie van: Legal Department
Prinsengracht 739-741
1017 JX Amsterdam, Nederland.
Dit Privacybeleid is voor het laatst bijgewerkt in oktober 2025.