PRIVACYVERKLARING

Ultimatum App B.V.

Versie: februari 2026
Vastgesteld op: 14 februari 2026

1. Wie is verantwoordelijk?

Ultimatum App B.V.
KvK: 58311998
Zuidlarenstraat 57 - 2.14
2545 VP ’s-Gravenhage
E-mail: info@ultimatum.nl

Functionaris voor gegevensbescherming

Ultimatum App B.V. heeft geen functionaris voor gegevensbescherming (FG) aangesteld, aangezien zij daartoe op grond van artikel 37 AVG niet verplicht is.

Voor privacyvragen kunt u contact opnemen via: info@ultimatum.nl.

Ultimatum exploiteert een online bestelplatform voor restaurants (“Merchants”).

Voor bestellingen via het platform geldt:

• Het restaurant is verwerkingsverantwoordelijke voor de uitvoering van de bestelling.
• Ultimatum treedt op als verwerker ten behoeve van het restaurant.
• Betaaldienstverleners (zoals MultiSafepay, Pay.nl en CCV) zijn zelfstandig verwerkingsverantwoordelijken voor hun betaalverwerking.

2. Welke persoonsgegevens verwerken wij?

Bij gebruik van het platform kunnen onder meer de volgende gegevens worden verwerkt:

• Naam
• Adresgegevens
• E-mailadres
• Telefoonnummer
• Bestelgegevens
• Betaalstatus
• IP-adres
• Order-ID
• Tijdstip van bestelling
• Verklaring zakelijke bestelling (indien van toepassing)

Ultimatum verwerkt geen volledige betaalkaartgegevens.

3. Voor welke doeleinden verwerken wij gegevens?

Persoonsgegevens worden verwerkt voor:

• het technisch verwerken van bestellingen;
• het faciliteren van online betalingen via PSP’s;
• het uitvoeren van refunds en payouts;
• klantenservice en support;
• fraudepreventie en beveiliging;
• logging van zakelijke verklaringen;
• het voldoen aan wettelijke verplichtingen.

4. Rechtsgrond van verwerking

De verwerking vindt plaats op basis van:

• uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG);
• gerechtvaardigd belang (beveiliging, fraudepreventie, logging);
• wettelijke verplichting (fiscale bewaarplicht);
• toestemming (voor marketingcookies).

5. IP-adressen

Het volledige IP-adres wordt opgeslagen voor:

• beveiligingsdoeleinden;
• fraudepreventie;
• geschilbeslechting;
• vastlegging van zakelijke verklaringen.

IP-adressen worden niet gebruikt voor marketingprofilering.

6. Bewaartermijnen

Wij hanteren de volgende bewaartermijnen:

• Bestel- en betaalgegevens: 7 jaar (fiscale verplichting)
• IP-adressen: maximaal 12 maanden, tenzij noodzakelijk voor geschil of onderzoek
• Klantgegevens: maximaal 2 jaar na laatste activiteit
• Loggegevens zakelijke verklaring: zolang nodig voor bewijsdoeleinden
• Marketinggegevens: tot intrekking toestemming

Na afloop worden gegevens verwijderd of geanonimiseerd.

7. Delen van gegevens

Persoonsgegevens kunnen worden gedeeld met:

• Het betreffende restaurant (Merchant)
• Betaaldienstverleners (PSP’s)
• Hostingproviders
• IT-dienstverleners
• SMS- en e-mailproviders

Ultimatum verkoopt geen persoonsgegevens aan derden.

Ultimatum maakt gebruik van zorgvuldig geselecteerde verwerkers en subverwerkers voor hosting, e-mailverkeer, technische ondersteuning en beveiliging.

Een actuele lijst van subverwerkers is op verzoek beschikbaar via info@ultimatum.nl.

8. Internationale doorgifte

Indien persoonsgegevens buiten de EU worden verwerkt, gebeurt dit uitsluitend met passende waarborgen conform de AVG.

9. Beveiliging

Ultimatum neemt passende technische en organisatorische maatregelen, waaronder:

• SSL/TLS-versleuteling
• Beperkte toegangsrechten
• Logging en monitoring
• Beveiligde serveromgeving
• Periodieke software-updates

Absolute beveiliging kan niet worden gegarandeerd.

10. Rechten van betrokkenen

U heeft het recht op:

• inzage
• correctie
• verwijdering
• beperking van verwerking
• bezwaar
• dataportabiliteit

Verzoeken kunnen worden ingediend via info@ultimatum.nl.

Voor inhoudelijke vragen over uw bestelling kunt u zich wenden tot het betreffende restaurant.

Klachtrecht

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de Algemene Verordening Gegevensbescherming (AVG), heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

11. Cookies

Het platform maakt gebruik van:

• Functionele cookies
• Analytische cookies
• Marketingcookies (alleen na toestemming)

Marketingcookies worden uitsluitend geplaatst na expliciete toestemming.

12. Zakelijke bestellingen

Indien tijdens het bestelproces wordt gekozen voor een zakelijke bestelling, worden aanvullende gegevens (zoals bedrijfsnaam) verwerkt en gelogd ter vastlegging van de zakelijke aard van de bestelling.

Deze logging kan worden gebruikt bij geschillen over consumentenbescherming.

13. Wijzigingen

Ultimatum kan deze privacyverklaring wijzigen.
De meest actuele versie is steeds beschikbaar op de website.