Privacy

Laatste update: augustus 2026

Introductie

Bij Vermaat Nederland Holding B.V. en haar dochterondernemingen (“Vermaat”) vinden we jouw privacy belangrijk. Vermaat is de verwerkingsverantwoordelijke voor jouw persoonsgegevens. In deze privacyverklaring (“Privacyverklaring”) leggen we uit hoe wij omgaan met jouw persoonsgegevens: welke gegevens we verwerken, waarom we dat doen, en welke rechten je hebt.

Wie is Vermaat?

Vermaat is onderdeel van Compass Group Holding B.V., de Nederlandse holding van Compass Group PLC, een wereldwijd marktleider in food services. We verzorgen via onze dochtreondernemingen catering voor bedrijven, exploiteren restaurants en leisurelocaties (waaronder luchthavenhoreca) en organiseren zakelijke evenementen. Ook exploiteren we de merken STACH en La Place, en bieden we via het Join Program een loyalty- en bestelprogramma voor gasten.

Wanneer is deze Privacyverklaring van toepassing?

Deze Privacyverklaring geldt wanneer Vermaat jouw persoonsgegevens verwerkt, bijvoorbeeld als je:

• een evenement van een van onze opdrachtgevers bezoekt
• contactpersoon bent van een (potentiële) opdrachtgever
• contactpersoon bent van één van onze leveranciers of andere partners
• deelneemt aan één van onze loyaltyprogramma's (zoals LaPlace, STACH of het Join Program)
• onze websites en sociale mediakanalen bezoekt
• onze apps gebruikt
• solliciteert op één van onze vacatures

Verwerken betekent alles wat we met persoonsgegevens doen, zoals verzamelen, opslaan, aanpassen, gebruiken of verwijderen. Persoonsgegevens betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals een naam, e-mailadres, telefoonnummer of IP-adres.

Hoe ontvangen wij persoonsgegevens?

Wij ontvangen persoonsgegevens:

• Rechtstreeks van jou, wanneer je deze zelf aan ons verstrekt, bijvoorbeeld wanneer je namens een opdrachtgever contact met ons opneemt of een contactformulier op onze website invult
• Van derden, zoals een opdrachtgever, leverancier of wervingsplatform, bijvoorbeeld wanneer een opdrachtgever jouw contactgegevens met ons deelt

Cookies

Cookies zijn kleine bestanden die bij het bezoeken van onze website www.vermaatgroep.nl op je apparaat worden geplaatst. Op onze website gebruiken we twee soorten cookies:

1. Functionele cookies: deze cookies zijn technisch nodig om onze website goed te laten werken. Ze zorgen er bijvoorbeeld voor dat de website veilig werkt, houden je sessie in stand en maken het afspelen van video's mogelijk.
2. Beperkte analytische cookies: deze cookies geven ons inzicht in hoe bezoekers de website gebruiken, bijvoorbeeld hoeveel unieke bezoekers we hebben en welke pagina's worden bezocht. Hiermee kunnen we de website verbeteren. Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang om onze website te verbeteren.

Cookie-overzicht

Doeleinden en grondslagen

Afhankelijk van je relatie met Vermaat verwerken we je persoonsgegevens voor verschillende doeleinden. Hieronder leggen we per doeleinde uit welke persoonsgegevens we verwerken en op basis van welke grondslag we dat doen.

Bijzondere persoonsgegevens

Vermaat verwerkt zo min mogelijk bijzondere persoonsgegevens, zoals gegevens over gezondheid, religie, etnische afkomst of seksuele gerichtheid. Soms is het toch nodig om deze gegevens te verwerken, bijvoorbeeld wanneer gasten allergenen of (religieuze) dieetwensen aan ons doorgeven. Ook kan het nodig zijn om gezondheidsgegevens of strafrechtelijke gegevens te verwerken bij het afhandelen of onderbouwen van een juridische claim.

Geautomatiseerde besluitvorming

Vermaat neemt geen volledig geautomatiseerde beslissingen die juridische of andere ingrijpende gevolgen voor jou kunnen hebben.

Gebruik van AI

Wij gebruiken soms AI om onze dienstverlening te ondersteunen. Denk aan een tool in ons CRM-systeem dat tips geeft over het benaderen van (potentiële) opdrachtgevers. We gebruiken hiervoor alleen de persoonsgegevens die nodig zijn voor dat specifieke doel. Soms gebruiken we persoonsgegevens ook om deze tools te trainen of te verbeteren. Heeft AI invloed op een besluit dat voor jou belangrijk is? Dan kijkt altijd een medewerker mee voordat er een definitief besluit wordt genomen. Je kunt bezwaar maken tegen deze verwerkingen (zie 'Wat zijn jouw rechten?').

Hoe lang bewaren wij jouw persoonsgegevens?

Wij bewaren jouw persoonsgegevens alleen zolang dit nodig is om onze doeleinden te bereiken en om te voldoen aan wettelijke of contractuele verplichtingen. Na afloop van de bewaartermijn worden jouw persoonsgegevens geanonimiseerd of verwijderd.

In de praktijk betekent dit het volgende:

• Cookies bewaren wij 4 maanden, informatie uit cookies 1 jaar
• Gegevens van loyalty-leden (accountgegevens en transactiehistorie) bewaren wij maximaal 3 jaar na het laatste gebruik of na beëindiging van het lidmaatschap
• Gegevens van sollicitanten bewaren wij 4 weken, en met toestemming 1 jaar
• Gegevens voor data-analyse worden zo snel mogelijk geaggregeerd zodat ze niet meer herleidbaar zijn tot individuen
• Persoonsgegevens van contactpersonen bij opdrachtgevers en leveranciers die we verwerken voor verkoop, offertes, operationele werkzaamheden, aanbestedingen en leveranciersbeheer, bewaren wij 5 jaar
• Financiële gegevens die belangrijk zijn voor onze fiscale administratie, zoals facturen en betaalgegevens, bewaren wij minimaal 7 jaar vanaf het moment dat de gegevens niet meer actueel zijn

Wie heeft toegang tot jouw persoonsgegevens?

Vermaat

Medewerkers van Vermaat hebben alleen toegang tot jouw persoonsgegevens als zij die nodig hebben om hun werkzaamheden uit te voeren zoals beschreven in de tabel hierboven.

Derden

We delen persoonsgegevens uitsluitend met derden als dat noodzakelijk is voor onze dienstverlening en maken daarover contractuele afspraken. Voorbeelden van derden zijn:

• ICT-dienstverleners (zoals Microsoft en AFAS)
• Leveranciers van marketing-, verkoop- en communicatiesystemen (zoals Mailchimp, HubSpot, LinkedIn, Google Ads, Meta en Pej)
• Leveranciers van events-, reserverings- en loyaltysystemen (zoals SEM, Guestplan, Pej, LEAT en NeoDay)
• Financiële en juridische dienstverleners (zoals ValidSign en Uprite)
• Selectie- en wervingsdiensten en -systemen (zoals Ubeeo en Untapped Talents)

• Verzekeraars (zoals Allianz)

• Overheidsinstanties en toezichthouders, indien dit wettelijk verplicht is

Internationale doorgifte van persoonsgegevens

Sommige van onze dienstverleners bevinden zich in landen buiten de Europese Economische Ruimte (EER), zoals de Verenigde Staten en het Verenigd Koninkrijk. Ook als we persoonsgegevens doorgeven, zorgen we ervoor dat jouw privacy gewaarborgd blijft. Dat doen we door te controleren of het land van doorgifte een adequaatheidsbesluit van de Europese Commissie heeft gekregen. Als er geen adequaatheidsbesluit is, maken we contractuele afspraken met onze leveranciers op basis van Europese Standaard Contractbepalingen (SCC’s).

Hoe worden jouw persoonsgegevens beveiligd?

Bij Vermaat doen we er alles aan om ervoor te zorgen dat jouw persoonsgegevens veilig zijn. We beschermen jouw persoonsgegevens tegen verlies, beschadiging, diefstal of ongeoorloofde toegang door middel van encryptie, firewalls en beveiligde servers. Daarnaast treffen wij diverse organisatorische maatregelen, zoals het strikt beperken van de toegang tot persoonsgegevens tot medewerkers die deze gegevens nodig hebben voor de uitvoering van hun werkzaamheden. Onze systemen worden continu bijgewerkt, zodat nieuwe beveiligingsrisico’s meteen kunnen worden aangepakt. Ook beschikken we over heldere procedures voor het melden en afhandelen van datalekken.

Wat zijn jouw rechten?

Op basis van de privacywetgeving heb je de volgende rechten:

• Recht op inzage: je kunt vragen welke persoonsgegevens wij van jou verwerken
• Recht op rectificatie: je kunt onjuiste of onvolledige persoonsgegevens laten corrigeren
• Recht op gegevenswissing: je kunt vragen om verwijdering van jouw persoonsgegevens
• Recht op beperking van de verwerking: je kunt ons vragen om de verwerking van jouw persoonsgegevens tijdelijk te beperken
• Recht op overdraagbaarheid van gegevens: je kunt je persoonsgegevens van ons ontvangen in een overzichtelijk bestand of aan een andere organisatie laten sturen
• Recht van bezwaar: je kunt bezwaar maken tegen bepaalde vormen van verwerking, zoals verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: wanneer wij persoonsgegevens verwerken op basis van jouw toestemming, kun je deze op elk moment intrekken

Hoe kun je contact met ons opnemen?

Heb je vragen over deze privacyverklaring of wil je meer weten over hoe wij met jouw persoonsgegevens omgaan? Wij helpen je graag! Stuur een mail naar Legal@vermaatgroup.com.

Wil je één van je rechten uitoefenen? Geef dan duidelijk aan welk recht je wilt uitoefenen en op welke persoonsgegevens het verzoek betrekking heeft. Hoe specifieker je bent, hoe sneller wij je kunnen helpen. Voordat wij je verzoek in behandeling nemen, zullen we jouw identiteit controleren. Dit doen we om te voorkomen dat we informatie aan de verkeerde persoon verstrekken.

Soms kunnen we een verzoek geheel of gedeeltelijk afwijzen, bijvoorbeeld als je vraagt om verwijdering van persoonsgegevens maar we juridisch verplicht zijn om die te bewaren. Als dat het geval is, informeren we je over de reden van de afwijzing.

Als je vindt dat wij niet goed omgaan met jouw persoonsgegevens of jouw rechten niet respecteren, kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP).

Adres: Vermaat Nederland Holding B.V., Produktieweg 1, 3401 MG IJsselstein, Nederland