Wat ik met je gegevens doe

Wie ik ben

Ik ben Merel Eeken en Fit for Food kids is mijn bedrijf. Ik verzorg kinderfeestjes bij mensen thuis en ik kom met de camper op BSO’s en scholen. Voor alles wat via deze site binnenkomt ben ik degene die bepaalt wat ermee gebeurt, en dus ook degene die je erop mag aanspreken.

• Fit for Food kids, Merel Eeken
• Postadres: Raadhuisplein 7, 1701 EH Heerhugowaard. Dit is een postadres, geen bezoekadres.
• info@fitforfoodkids.nl
• 06 3405 5049
• KvK-nummer: 84980087

Wat ik van je vraag, en waarom

Als je een feestje aanvraagt

In het boekingsformulier vraag ik de naam en de leeftijd van de jarige, hoeveel kinderen er komen, welk feestje het wordt en wat jullie willen maken, tot drie datums die zouden schikken en of het liever ochtend of middag is, het adres waar de camper komt te staan en of er buitenruimte is, en van jou een voornaam, achternaam, e-mailadres en telefoonnummer. Allergieën of dieetwensen en een eigen bericht mogen erbij, maar hoeven niet.

Al die dingen heb ik nodig om te weten of het kán en om het feestje te regelen. Zonder adres weet ik niet of de trampolines passen, zonder het aantal kinderen weet ik niet wat ik mee moet nemen. Dat is ook de grond waarop ik ze gebruik: het uitvoeren van onze afspraak, en zolang je aanvraag nog geen boeking is, de stappen die daaraan voorafgaan (artikel 6 lid 1 onder b AVG).

Als je het contactformulier gebruikt

Dan vraag ik je naam, je e-mailadres, waar het over gaat en je bericht. Je telefoonnummer mag je erbij zetten, maar het hoeft niet. Ik gebruik het om je vraag te beantwoorden en daarna niet meer. De grond daarvoor is mijn gerechtvaardigd belang om te antwoorden aan wie mij iets vraagt (artikel 6 lid 1 onder f AVG).

Wat ik niet doe

Ik zet je niet op een mailinglijst, ik verkoop je gegevens niet door en ik gebruik ze niet om advertenties op je af te sturen. Wil ik je ooit iets anders sturen dan een antwoord op je eigen aanvraag, dan vraag ik dat eerst aan je.

Allergieën, en de gegevens van je kind

Allergieën en dieetwensen

Bij een kookfeestje maken we samen eten, dus wil ik weten of een kind ergens niet tegen kan. Dat is een gezondheidsgegeven, en daar gaat de wet strenger mee om dan met een telefoonnummer. Daarom is dat veld niet verplicht. Vul je het in, dan geef je me daarmee uitdrukkelijk toestemming om het te gebruiken, en alleen hiervoor: het eten van dat ene feestje. Ik haal het uiterlijk een maand na het feestje weg. Zet je het liever niet in een formulier, bel of mail me dan; dat werkt net zo goed.

De gegevens van je kind

Van de jarige leg ik een voornaam en een leeftijd vast, en soms een allergie. Meer heb ik niet nodig en meer vraag ik ook niet. Die gegevens krijg ik van jou als ouder of verzorger, en tot je kind zestien is ben jij degene die daarover beslist. Ik gebruik ze voor het feestje en daarna niet meer.

Wat er vanzelf wordt vastgelegd

Het logboek van de server

Elke website houdt bezoeken bij: je IP-adres, het tijdstip, welke pagina je opvroeg en met welke browser. Dat gebeurt bij Cloud86, het bedrijf waar deze site draait, op servers in Nederland. Het is nodig om de site in de lucht en veilig te houden. Die logboeken worden na twee weken gewist, en ik kijk er niet in om te zien wie je bent.

Als je een formulier verstuurt

Je antwoorden komen bij mij in de mail én ze blijven op de site staan als inzending. Dat tweede is er met opzet: mail kan stilletjes misgaan, en dan zou een aanvraag verdwijnen zonder dat iemand het merkt. Bij die inzending horen ook je IP-adres en het moment van verzenden. Dat helpt bij misbruik en bij de vraag of iets echt is binnengekomen.

Het vakje boven de verzendknop

Boven de verzendknop staat Turnstile, een controle van Cloudflare die kijkt of er een mens achter het formulier zit en niet een programma dat de hele dag formulieren invult. Cloudflare krijgt daarvoor je IP-adres en wat kenmerken van je browser te zien, en kan iets kleins in je browser opslaan om de controle te laten werken. Het zet geen advertentiecookies en volgt je niet over andere sites. Ik gebruik het omdat ik een gerechtvaardigd belang heb om spam tegen te houden (artikel 6 lid 1 onder f AVG). Cloudflare is een Amerikaans bedrijf; de doorgifte is afgedekt via het EU-US Data Privacy Framework en de modelbepalingen van de Europese Commissie. Dit vakje staat alleen op pagina’s waar een formulier staat.

Cookies, en waarom er geen balk in de weg staat

Deze site zet zelf geen cookies om je te volgen. Er staat geen Google Analytics op, geen advertentiecode en geen meetpixel. De lettertypen staan op mijn eigen server en niet bij Google, dus daarvoor hoeft je browser nergens anders langs. In de voettekst staan gewone links naar Facebook, Instagram en LinkedIn: dat zijn links en geen ingebouwde knoppen, dus daar gebeurt niets tot je erop klikt.

WordPress zelf zet alleen cookies voor wie inlogt in het beheer, en dat ben ik. Wat Turnstile opslaat hoort bij de beveiliging van het formulier en is daarvoor nodig. Er valt voor jou dus niets te kiezen, en daarom vraag ik je ook niets.

Wie het verder ziet

Alleen de partijen die nodig zijn om de site en mijn mail te laten werken. Met elk van hen heb ik afgesproken dat ze je gegevens alleen voor mij gebruiken en er verder niets mee doen.

• Cloud86: de server waar de site en de inzendingen staan, in Nederland
• Microsoft (Microsoft 365): verstuurt de bevestigingen en mijn eigen berichten, en bewaart mijn mail
• Cloudflare: de controle boven de verzendknop

Microsoft en Cloudflare zijn Amerikaanse bedrijven. Mijn mail staat bij Microsoft op servers in de Europese Unie, en voor wat er toch de oceaan over gaat is de doorgifte bij allebei afgedekt via het EU-US Data Privacy Framework en de modelbepalingen van de Europese Commissie.

Verder alleen als het echt moet: mijn boekhouder voor wat op een factuur staat, en instanties die er wettelijk om mogen vragen.

Hoe lang ik het bewaar

• Een aanvraag die geen feestje wordt: zes maanden. Lang genoeg om er nog eens op terug te komen, kort genoeg om niet te blijven liggen.
• Een feestje dat doorgaat: twaalf maanden na afloop.
• Allergieën en dieetwensen: tot uiterlijk een maand na het feestje.
• Wat op een factuur staat: zeven jaar. Dat moet van de Belastingdienst en daar kan ik niet omheen.
• Een bericht via het contactformulier: twaalf maanden.
• Het logboek van de server: twee weken.

Foto’s en recensies

Foto’s

Op deze site en op mijn sociale media staan foto’s van feestjes, en daar staan kinderen op. Zo’n foto komt er alleen op als de ouder of verzorger daar toestemming voor heeft gegeven. Die vraag ik apart, niet verstopt in het boekingsformulier, en je mag hem altijd intrekken: één bericht en de foto gaat eraf. Ook op het feestje zelf vraag ik het nog een keer voordat ik iets deel.

Recensies

Bij een recensie zet ik alleen je voornaam en waar je vandaan schrijft, bijvoorbeeld “ouder” of “leerkracht”. Geen achternaam en geen woonplaats. Ik plaats hem alleen als je dat goedvindt, en ik haal hem weg zodra je dat vraagt.

Wat jij mag

Het blijven jouw gegevens, ook als ze bij mij staan. Je mag:

• inzien wat ik van je heb
• laten verbeteren wat niet klopt
• laten weghalen wat ik niet meer nodig heb
• het gebruik laten stilzetten zolang we het ergens niet over eens zijn
• bezwaar maken tegen het gebruik
• je gegevens in een bestand meekrijgen om ze ergens anders neer te leggen
• een toestemming intrekken die je eerder gaf, bijvoorbeeld voor een foto of voor een allergie

Stuur een bericht naar info@fitforfoodkids.nl en ik regel het binnen een maand. Ik mag je vragen te laten zien wie je bent, zodat ik zeker weet dat ik de gegevens van iemand niet aan een ander geef.

Veiligheid, klachten en wijzigingen

De site gaat over een beveiligde verbinding. De inzendingen staan achter een inlog die alleen ik heb, met een eigen wachtwoord en tweestapsverificatie. De formulieren hebben een controle tegen automatische aanvragen, en ik houd WordPress en de plugins bij.

Er komt geen computer aan te pas die iets over je beslist. Welke datum het wordt en of een feestje doorgaat, bekijk ik zelf.

Vind je dat ik niet zorgvuldig met je gegevens omga, zeg het me dan eerst. Ik los het liever zelf op. Komen we er samen niet uit, dan mag je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Verandert er iets aan wat ik doe, dan pas ik deze pagina aan. Deze versie is van 25 september 2026.