Privacyverklaring

Panolo — vers brood bestellen waar je verblijft

Laatst bijgewerkt: 20 oktober 2026
Wie we zijn: Johannes Nevels, handelend onder de naam Panolo, KvK 42139085, Verlengde J.A. Feithstraat 11, 9725 AS Groningen — privacy [at] panolo.eu

Wie waarvoor verantwoordelijk is

Panolo wordt op twee manieren gebruikt, en dat bepaalt wie waarvoor verantwoordelijk is.

• Ben je gast en bestel je brood op een camping, vakantiepark, B&B of vakantiewoning, dan besluit de locatie waar je verblijft om de dienst aan te bieden, en gebruikt die locatie je gegevens om je bestelling aan te nemen en uit te geven. De locatie is dan de verwerkingsverantwoordelijke. Panolo levert de software namens de locatie, als verwerker, onder de verwerkersovereenkomst in onze algemene voorwaarden.
• Heb je een locatie met een Panolo-account, dan is Panolo verwerkingsverantwoordelijke voor je account-, factuur- en contactgegevens.
• Panolo is ook verwerkingsverantwoordelijke voor het weinige dat we voor iedereen voor eigen doeleinden verwerken: de dienst veilig houden, foutrapporten en serverlogs (zie Technische gegevens).

Deze verklaring beschrijft het allemaal, zodat een locatie haar gasten hiernaar kan verwijzen. Met vragen over je verblijf ben je het snelst bij de locatie zelf; je kunt ons ook altijd mailen, dan handelen wij het af of geven we het door aan de locatie.

Wat we van gasten verwerken

Je hoeft geen account aan te maken. Scan je de code op de poster van de locatie, dan word je anoniem aangemeld: geen wachtwoord, geen account om te onthouden.

Gebruikt je locatie de optionele controle op de gastenlijst, dan geeft de locatie Panolo de achternamen die per plek geboekt zijn, en vergelijken we de naam die jij intypt met die lijst. De lijst wordt alleen voor deze controle gebruikt, is nooit zichtbaar voor andere gasten en wordt vervangen zodra de locatie hem bijwerkt.

We verzamelen niet: je voornaam, telefoonnummer, woonadres, kaart- of bankgegevens, locatiegegevens, advertentie-ID's, contacten of foto's. Gebruik je de camera om de poster te scannen, dan werkt die alleen op je eigen toestel: er wordt geen beeld opgeslagen of verstuurd. Panolo bevat geen advertenties, geen analysetools en geen trackers van derden, en volgt je niet in andere apps of op andere websites.

Berichten die je kunt krijgen

• De avondherinnering, vóór de sluitingstijd, als je voor de volgende ochtend nog niets hebt besteld. Als pushmelding, of per e-mail als je een adres hebt opgegeven en een pushmelding je niet bereikt.
• "Je brood ligt klaar", als pushmelding, zodra de locatie je bestelling klaarzet.
• Berichten van de locatie, als pushmelding, bijvoorbeeld over een gewijzigde openingstijd. De locatie schrijft ze zelf; ze gaan alleen naar gasten die op die dag verblijven, en je ziet ze ook in de app, bij je bestellingen.

Jij beslist. Zet de avondherinnering uit in de instellingen van de app (dan verdwijnt ook het meldingstoken van die telefoon), of zet meldingen voor Panolo uit in de instellingen van je telefoon of browser. Bestellen blijft hoe dan ook werken.

Dieetwensen

Sommige producten zijn gemarkeerd als glutenvrij, veganistisch of vegetarisch. Bestel je er een, dan hoort die keuze bij je bestelling en is ze zichtbaar voor de locatie, zodat alles goed wordt ingepakt. We maken geen dieetprofiel van je, we vragen je niet naar allergieën, en deze keuze wordt nooit gedeeld buiten de locatie waar je verblijft.

Wat we van locaties verwerken

Voor een locatie-account: je e-mailadres en wachtwoord (het wachtwoord bewaart onze inlogdienst alleen als hash), de naam van je locatie, de contactgegevens die je aan gasten wilt laten zien, je instellingen, menu en prijzen, en eventueel het e-mailadres van je bakker, zodat de dagelijkse bestellijst daarheen kan, en de e-mailadressen van collega's die je uitnodigt. Voor je Panolo-abonnement: je factuurgegevens, btw-nummer en facturen, die Stripe voor ons verzamelt en bewaart. Neem je online betalingen aan, dan verzamelt Stripe ook de identiteits- en bankgegevens die het wettelijk nodig heeft, onder eigen voorwaarden; wij zien alleen of je account klaar is. Verder noteren we via welke van onze pagina's en knoppen je je hebt aangemeld (zonder cookies of tracking) en welke taal je gebruikt.

We mailen je over je dienst: verificatie- en wachtwoordmails, een waarschuwing voordat je gratis bestellingen op zijn of je tarief verandert, facturen, de weekmail, en de bestellijst als je die ook naar jezelf laat sturen. Nieuwsbrieven sturen we niet.

Vraag je om hulp, dan kan Panolo het beheer van je locatie openen om te zien wat jij ziet. Elke sessie waarin we dat doen, wordt vastgelegd, en zolang die duurt kan er niets in jouw naam naar je gasten of je bakker worden gestuurd.

Betalen

De locatie kiest of gasten bij het ophalen betalen of online.

Neemt een locatie online betalingen aan, dan betaal je op een pagina van Stripe, en gaat het geld naar het eigen Stripe-account van de locatie; de locatie is de verkoper. Stripe ziet je kaart- of bankgegevens; Panolo ontvangt of bewaart ze nooit. Op die pagina vraagt Stripe zelf om een e-mailadres voor je betaalbewijs; Panolo geeft Stripe niet het adres dat je ons voor de herinnering gaf. Wij bewaren het bedrag, of het betaald of terugbetaald is, en de referentie die Stripe eraan geeft. Omdat de betaling via het platform van Panolo loopt, kunnen wij bij Stripe ook de betaalgegevens zien (bedrag, datum en soort betaalmiddel), en die gebruiken we alleen om je bestelling af te rekenen, terug te betalen of een probleem ermee op te lossen. Betwist je een betaling bij je bank, dan beantwoorden wij dat geschil voor de locatie en geven we Stripe, voor je bank, wat we van die bestelling weten: wat er besteld is, voor welke plek en welke ochtend, en of het is opgehaald. Wat Stripe zelf bewaart, staat in de privacyverklaring van Stripe: stripe.com/privacy.

Technische gegevens

Zoals bij elke onlinedienst zien de servers van Panolo het IP-adres van je toestel en het type browser of toestel als je verbinding maakt, en legt onze inlogdienst die vast. Loopt de app tegen een fout aan, dan stuurt hij ons een foutrapport met je anonieme accountcode, de foutmelding, het type toestel en de versie van de app. Dit gebruiken we alleen om de dienst werkend en veilig te houden en om misbruik te stoppen (bijvoorbeeld met een limiet op hoe vaak een handeling herhaald kan worden).

In de apps voor iPhone en Android bevestigen App Attest van Apple en Play Integrity van Google aan onze servers dat verzoeken van de echte app komen.

Cookies en opslag op je toestel

Panolo plaatst geen tracking- of advertentiecookies en gebruikt geen analysetools. Onze website en deze pagina's plaatsen helemaal geen cookies. De app bewaart op je toestel alleen wat hij nodig heeft om te werken: je aanmelding, zodat je tijdens je verblijf ingelogd blijft; in de browser de locatie waar je het laatst bent aangesloten, zodat de app je de weg terug kan wijzen; en een korte notitie van het huidige laden van de pagina, die verdwijnt als je het tabblad sluit. Dit is strikt noodzakelijk voor de dienst waar je zelf om vraagt, dus er is geen toestemming voor nodig.

Waarom we het mogen gebruiken

• Uitvoering van de dienst waar je om vraagt: je bestelling aannemen en klaarzetten. De plek, je achternaam, je verblijfsdata en de inhoud van je bestelling zijn daarvoor nodig. Voor locaties: onze overeenkomst met jou.
• Je toestemming: het optionele e-mailadres en de pushmeldingen. Je kunt die toestemming altijd intrekken, zoals hierboven beschreven.
• Gerechtvaardigd belang: het belang van de locatie dat alleen de gasten op een plek voor die plek bestellen, en ons belang bij een veilige, goed werkende dienst (foutrapporten, logs, limieten tegen misbruik).
• Wettelijke verplichting: facturen en betaalgegevens bewaren zoals de belastingwetgeving voorschrijft.

Wie het nog meer ziet

• Je locatie, en alleen je locatie. Gasten van de ene locatie kunnen geen gegevens van een andere locatie zien, en een gast ziet de bestellingen van andere gasten niet. Dat wordt afgedwongen door beveiligingsregels op de server, niet alleen door de app. De locatie ziet je e-mailadres en meldingstokens niet.
• Panolo, alleen om de dienst te laten werken, een supportvraag te beantwoorden of een verwijdering uit te voeren waar een gast of locatie om vroeg.
• De bakker van de locatie, als de locatie de bestellijst daarheen laat mailen: pleknummers en producten, geen namen.
• Onze dienstverleners, elk onder een verwerkersovereenkomst:

We verkopen je gegevens niet, en dat gaan we ook nooit doen.

Waar het staat, en doorgifte buiten de EU

De database, met profielen, plekken en bestellingen, staat in de regio europe-west4 (Nederland), en onze serverfuncties draaien in europe-west1 (België). Sommige diensten zijn niet aan de EU te binden: de inlogdienst van Google draait vanuit datacenters in de VS, en hosting, pushmeldingen en appcontroles draaien wereldwijd; Stripe kan betaalgegevens naar de VS doorgeven. Gaan gegevens de EU uit, dan zijn ze beschermd door het EU-VS Data Privacy Framework, waaronder Google en Stripe gecertificeerd zijn, en door de standaardcontractbepalingen van de Europese Commissie in hun verwerkersvoorwaarden.

Hoe lang we het bewaren

Verwijderde gegevens kunnen nog tot 7 dagen in de back-ups van onze database staan voordat ze definitief weg zijn.

Je hoeft niet op je vertrekdatum te wachten. Met Mijn gegevens verwijderen, in de instellingen van de app, verwijder je direct je profiel, e-mailadres, verblijfsdata, meldingstokens en anonieme account, verdwijn je van de plek, en worden de komende bestellingen die jij hebt geplaatst geannuleerd. Staat er verder niemand van je gezelschap op de plek, dan verdwijnt ook de achternaam van de plek en stoppen de vaste bestelling van de plek en de bestellingen die daaruit zijn geplaatst; anders blijven die staan, want die zijn van je gezelschap. Heb je je telefoon niet meer, vraag het dan aan de locatie of mail ons, dan doen wij het voor je.

Je rechten

Je kunt ons vragen om een kopie van je gegevens, ze laten corrigeren of verwijderen, het gebruik ervan laten beperken of er bezwaar tegen maken, ze in een overdraagbare vorm ontvangen, en je toestemming op elk moment intrekken. Neem contact op met je locatie of met privacy [at] panolo.eu; we antwoorden binnen een maand. Omdat gasten geen account hebben, kunnen we je naar je plek, je locatie en je verblijfsdata vragen om je gegevens te vinden. Hoe je je account of je gegevens verwijdert, lees je op panolo.eu/delete-account-nl.html. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het land waar je woont.

Kinderen

Panolo is bedoeld voor volwassenen die voor hun gezelschap bestellen. Ben je jonger dan 16, vraag dan de volwassene met wie je op vakantie bent om te bestellen. Een ouder die brood voor het gezin bestelt, geeft ons geen gegevens over de kinderen.

Wijzigingen

Wijzigingen zetten we op deze pagina, en we passen dan de datum bovenaan aan. Raakt een wijziging hoe we gegevens gebruiken die je ons al hebt gegeven, dan laten we je dat in de app of per e-mail weten voordat de wijziging ingaat.