1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke is Nederlands Test Instituut, gevestigd te Voorstraat 14, 6702 DC Wageningen, KvK-nummer 42193967, handelend onder de naam De Gouden Bol.
Vragen over privacy? Mail naar info@degoudenoliebol.nl.
2. Welke gegevens verwerken wij, waarom en op welke grondslag?
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Aanmelding en deelname van ondernemers | Bedrijfsnaam, contactpersoon, e-mailadres, telefoonnummer, vestigings- of standplaats, provincie, publicatiegegevens, logo en foto's | Uitvoering van de overeenkomst | Tot 2 jaar na afloop van de Editie |
| Anonieme beoordeling en scoreregister | Testnummer, koppeltabel testnummer-deelnemer, scores, ontvangsttijd, testtijd en bewaartemperatuur | Uitvoering van de overeenkomst; gerechtvaardigd belang (betrouwbare en controleerbare uitslag) | Uitslagen en scoreregister blijvend, als controleerbaar archief |
| Publicatie van resultaten en deelnemersprofiel | Bedrijfsnaam, plaats, score, rang, profielgegevens | Uitvoering van de overeenkomst; toestemming waar nodig | Zolang het profiel online staat; gepubliceerde uitslagen blijven in het openbare archief |
| Facturatie en administratie | Factuur- en betaalgegevens | Wettelijke verplichting | Fiscale bewaarplicht: 7 jaar |
| Cadeaubonnenactie | Naam, contactgegevens, bonnummer, QR-gegevens en foto bij verzilvering | Toestemming; uitvoering van de actie | Tot en met 31 maart na de Editie, daarna geanonimiseerd |
| Contact en vragen | Naam, e-mailadres, inhoud van je bericht | Gerechtvaardigd belang | 1 jaar na afhandeling |
| Sponsors en goede doelen | Contactgegevens van de organisatie en contactpersoon | Uitvoering van de overeenkomst; gerechtvaardigd belang | 2 jaar na afloop van de overeenkomst; facturen 7 jaar |
| Panelleden | Naam, contactgegevens, onafhankelijkheids- en geheimhoudingsverklaring | Uitvoering van de overeenkomst; gerechtvaardigd belang | 2 jaar na de Editie, daarna gepseudonimiseerd; allergiegegevens tot het einde van de Editie |
Wij verwerken alleen gegevens die nodig zijn voor deze doelen. Voor de cadeaubonnenactie worden minimale gegevens gebruikt, op basis van toestemming en met vastgestelde bewaartermijnen.
3. Het panel kent jouw identiteit niet
Het testpanel ziet alleen het product en een testnummer. De koppeltabel tussen testnummer en deelnemer wordt vertrouwelijk beheerd en pas na de definitieve beoordeling aan jou gekoppeld. Alleen bevoegde medewerkers van de organisatie hebben toegang tot die koppeltabel.
4. Delen met anderen
Wij delen persoonsgegevens alleen als dat nodig is voor de bovenstaande doelen, bijvoorbeeld met:
- Leveranciers die ons ondersteunen: onze hostingpartij (webserver en databases), Mailgun (verzending van e-mail), Stripe (online betalingen), ons boekhoudpakket en Google (Tag Manager, zie artikel 5). Met hen sluiten wij verwerkersovereenkomsten. Formulieren, facturen en het bonsysteem met QR-codes draaien op ons eigen platform.
- Ondernemers in de definitieve Top 10, voor zover nodig om cadeaubonnen te verzilveren. Zij voeren zelf de naam en het e-mailadres van hun winnaars in en zien bij verzilvering alleen de voornaam, de waarde en de geldigheid van de bon. Zij gebruiken die gegevens alleen voor de actie.
- Overheden en toezichthouders als wij daartoe wettelijk verplicht zijn.
Resultaten die wij publiceren (zoals bedrijfsnaam, plaats, score en rang) zijn openbaar zichtbaar op de website. Stripe en Google kunnen gegevens ook in de Verenigde Staten verwerken. Dat gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
5. Cookies en lokale opslag
Deze website gebruikt geen advertentiecookies. Met jouw toestemming gebruiken wij Google Analytics om te meten hoe de website wordt gebruikt, zodat wij hem kunnen verbeteren. Google Analytics plaatst daarvoor cookies (_ga en _ga_*) die maximaal twee jaar bewaard blijven. Zonder jouw toestemming laden wij Google Analytics niet. Je wijzigt je keuze altijd via Cookie-instellingen onderaan de pagina; trek je je toestemming in, dan halen wij deze cookies weg.
Google Ireland Limited verwerkt deze gegevens voor ons. Daarbij kunnen gegevens worden doorgegeven aan de Verenigde Staten.
Verder onthoudt de website in jouw browser alleen technische voorkeuren, zoals of je de introductie al hebt gezien (sessionStorage), welke profielen je hebt bewaard en welke cookiekeuze je hebt gemaakt (localStorage). Deze gegevens verlaten jouw apparaat niet.
Daarnaast gebruiken wij Google Tag Manager om meet- en analysediensten op de website te beheren. Tag Manager zelf slaat geen persoonsgegevens op en plaatst geen cookies. Het deelnemersportaal gebruikt een functionele sessiecookie om je ingelogd te houden; het portaal en de backoffice laden Tag Manager en Analytics niet.
6. Beveiliging
Wij nemen passende technische en organisatorische maatregelen. Het scoreregister is controleerbaar, publicatie vindt plaats na een vier-ogencontrole en de koppeltabel is afgeschermd. Verder gebruiken wij versleutelde verbindingen (https), slaan wij de koppeltabel versleuteld op in een afzonderlijke database, leggen wij iedere inzage daarin vast, en loggen alle medewerkers in met tweestapsverificatie en alleen met de rechten die hun taak vraagt.
7. Jouw rechten
Je hebt het recht om:
- je persoonsgegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen of de verwerking te laten beperken;
- bezwaar te maken tegen de verwerking;
- je gegevens over te laten dragen;
- een gegeven toestemming in te trekken.
Stuur je verzoek naar info@degoudenoliebol.nl. Wij reageren binnen één maand. Als wij een verzoek niet kunnen honoreren, leggen wij uit waarom.
8. Klacht
Heb je een klacht over de verwerking van je gegevens? Neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Wijzigingen
Wij kunnen deze verklaring aanpassen. De meest recente versie staat op deze pagina, met de datum van de laatste wijziging.
Versie: 30 oktober 2026.