Privacyverklaring

Privacyverklaring van Ultimatum

Ultimatum App B.V.

  • Versie: september 2026
  • Vastgesteld op: 10 september 2026

1. Wie is verantwoordelijk?

  • Ultimatum App B.V.
  • KvK: 58311998
  • Zuidlarenstraat 57 - 2.14
  • 2545 VP ’s-Gravenhage
  • E-mail: info@ultimatum.nl

Functionaris voor gegevensbescherming

Ultimatum App B.V. heeft geen functionaris voor gegevensbescherming (FG) aangesteld, aangezien zij daartoe op grond van artikel 37 AVG niet verplicht is.

Voor privacyvragen kunt u contact opnemen via: info@ultimatum.nl.

Ultimatum exploiteert een online bestelplatform voor restaurants (“Merchants”).

Voor bestellingen via het platform geldt:

  1. Het restaurant is verwerkingsverantwoordelijke voor de uitvoering van de bestelling.
  2. Ultimatum treedt op als verwerker ten behoeve van het restaurant.
  3. Betaaldienstverleners (zoals MultiSafepay, Pay.nl en CCV) zijn zelfstandig verwerkingsverantwoordelijken voor hun betaalverwerking.

2. Welke persoonsgegevens verwerken wij?

Bij gebruik van het platform kunnen onder meer de volgende gegevens worden verwerkt:

  1. Naam
  2. Adresgegevens
  3. E-mailadres
  4. Telefoonnummer
  5. Bestelgegevens
  6. Betaalstatus
  7. IP-adres
  8. Order-ID
  9. Tijdstip van bestelling
  10. Account- en gebruikersgegevens
  11. Apparaat- en systeeminformatie
  12. Technische netwerk-, sessie- en loggegevens, voor zover van toepassing bij technische ondersteuning
  13. Verklaring zakelijke bestelling (indien van toepassing)

Ultimatum verwerkt geen volledige betaalkaartgegevens.


3. Voor welke doeleinden verwerken wij gegevens?

Persoonsgegevens worden verwerkt voor:

  1. het technisch verwerken van bestellingen;
  2. het faciliteren van online betalingen via PSP’s;
  3. het uitvoeren van refunds en payouts;
  4. klantenservice en support;
  5. fraudepreventie en beveiliging;
  6. logging van zakelijke verklaringen;
  7. het voldoen aan wettelijke verplichtingen.
Technische ondersteuning op afstand
  1. Voor het verlenen van technische ondersteuning kan Ultimatum gebruikmaken van remote-supportsoftware. Indien deze functionaliteit door of namens een Merchant is geactiveerd, kunnen daartoe geautoriseerde medewerkers van Ultimatum op afstand verbinding maken met de betreffende computer, het kassasysteem of andere gekoppelde apparatuur.
  2. Remote toegang wordt uitsluitend gebruikt voor doeleinden die verband houden met de dienstverlening, zoals technische ondersteuning, configuratie, onderhoud, beveiliging, diagnose en het onderzoeken, voorkomen of verhelpen van storingen.
  3. Bij remote support kunnen technische gegevens worden verwerkt, zoals apparaat-, account-, netwerk-, sessie- en loggegevens. Daarnaast kunnen Persoonsgegevens die op het betreffende systeem aanwezig of zichtbaar zijn incidenteel worden ingezien voor zover dit noodzakelijk is voor de betreffende ondersteuning.
  4. Ultimatum beperkt remote toegang tot daartoe geautoriseerde personen en gebruikt remote toegang niet voor algemene observatie of personeelsmonitoring.
  5. Voor remote-supportdiensten kan Ultimatum gespecialiseerde dienstverleners inschakelen. Voor zover deze partijen namens Ultimatum Persoonsgegevens verwerken, worden zij overeenkomstig de AVG als subverwerker contractueel gebonden.

4. Rechtsgrond van verwerking

De verwerking vindt plaats op basis van:

  1. uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG);
  2. gerechtvaardigd belang (beveiliging, fraudepreventie, logging);
  3. wettelijke verplichting (fiscale bewaarplicht);
  4. toestemming (voor marketingcookies).

5. IP-adressen

Het volledige IP-adres wordt opgeslagen voor:

  1. beveiligingsdoeleinden;
  2. fraudepreventie;
  3. geschilbeslechting;
  4. vastlegging van zakelijke verklaringen.

IP-adressen worden niet gebruikt voor marketingprofilering.


6. Bewaartermijnen

Wij hanteren de volgende bewaartermijnen:

  1. Bestel- en betaalgegevens: 7 jaar (fiscale verplichting)
  2. IP-adressen: maximaal 12 maanden, tenzij noodzakelijk voor geschil of onderzoek
  3. Klantgegevens: maximaal 2 jaar na laatste activiteit
  4. Loggegevens zakelijke verklaring: zolang nodig voor bewijsdoeleinden
  5. Marketinggegevens: tot intrekking toestemming

Na afloop worden gegevens verwijderd of geanonimiseerd.


7. Delen van gegevens

Persoonsgegevens kunnen worden gedeeld met:

  1. Het betreffende restaurant (Merchant)
  2. Betaaldienstverleners (PSP’s)
  3. Hostingproviders
  4. IT-dienstverleners
  5. SMS- en e-mailproviders

Ultimatum verkoopt geen persoonsgegevens aan derden.

Ultimatum maakt gebruik van zorgvuldig geselecteerde verwerkers en subverwerkers voor hosting, e-mailverkeer, technische ondersteuning en beveiliging.

Een actuele lijst van subverwerkers is op verzoek beschikbaar via info@ultimatum.nl.


8. Internationale doorgifte

Indien persoonsgegevens buiten de EU worden verwerkt, gebeurt dit uitsluitend met passende waarborgen conform de AVG.


9. Beveiliging

Ultimatum neemt passende technische en organisatorische maatregelen, waaronder:

  1. SSL/TLS-versleuteling
  2. Beperkte toegangsrechten
  3. Logging en monitoring
  4. Beveiligde serveromgeving
  5. Periodieke software-updates

Absolute beveiliging kan niet worden gegarandeerd.


10. Rechten van betrokkenen

U heeft het recht op:

  1. inzage
  2. correctie
  3. verwijdering
  4. beperking van verwerking
  5. bezwaar
  6. dataportabiliteit

Verzoeken kunnen worden ingediend via info@ultimatum.nl.

Voor inhoudelijke vragen over uw bestelling kunt u zich wenden tot het betreffende restaurant.

Klachtrecht

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de Algemene Verordening Gegevensbescherming (AVG), heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.


11. Cookies

Het platform maakt gebruik van:

  1. Functionele cookies
  2. Analytische cookies
  3. Marketingcookies (alleen na toestemming)

Marketingcookies worden uitsluitend geplaatst na expliciete toestemming.


12. Zakelijke bestellingen

Indien tijdens het bestelproces wordt gekozen voor een zakelijke bestelling, worden aanvullende gegevens (zoals bedrijfsnaam) verwerkt en gelogd ter vastlegging van de zakelijke aard van de bestelling.

Deze logging kan worden gebruikt bij geschillen over consumentenbescherming.


13. Wijzigingen

Ultimatum kan deze privacyverklaring wijzigen.

De meest actuele versie is steeds beschikbaar op de website.

PDF downloaden