Privacy Policy

Last updated: 6 November 2026

1. Who we are

The Dinner Club is operated by The Dinner Club B.V., with its corporate seat in Amsterdam, the Netherlands, KvK number 42206814, business address Nieuwezijds Voorburgwal 118b, Amsterdam. As the data controller, we decide how and why your personal data is processed. This policy applies to our website thedinnerclub.eu and our mobile app, and explains how we collect, use and protect it in line with the General Data Protection Regulation (GDPR) and the Dutch GDPR Implementation Act (UAVG).

We never sell your personal data. For privacy questions or requests, contact us at hello@thedinnerclub.eu.

2. Information we collect

• Account information: your name, email address, phone number, date of birth and profile photo. If you sign up with Google or Apple, we receive your basic profile information from them.
• Profile and dietary information: a short bio, dietary preferences (such as vegetarian), cuisine preferences and interests you choose to share. Some dietary choices, such as halal or kosher, can reveal religion or health. We only share them with your Host for a booking and do not use them for recommendations or marketing.
• Allergies and intolerances: only if you choose to add them to your profile. This is health data, which we store based on your explicit consent: you give it by adding the information and can withdraw it at any time by removing it. Allergies in your profile are not shared with Hosts. If you tell a Host about an allergy in a message, it is stored as part of your messages.
• Host information: your home address, listing descriptions and photos, menus with allergen information, and house rules.
• Tax information for Hosts, where required by law: for example tax identification number, date of birth, address and amounts earned.
• Location data: your general location, to show you dinners nearby.
• Bookings and reviews: dinners you create or attend, booking requests, acceptances and declines, cancellations, and reviews you give or receive.
• Messages: the content of messages you send through the Platform.
• Payments and payouts: guest payments are processed by Stripe; we only receive the last four digits and card type, and the amounts. Hosts complete identity verification directly with Stripe. We do not receive identity documents or bank details; we only see whether verification is complete.
• Safety and moderation: reports you make or that concern you, strikes, warnings, suspensions and bans, and our communication about them.
• Photos at dinners: photos in which you appear, only with your separate consent.
• Automatically collected information: device and browser type, device identifiers, push notification tokens (if you allow notifications in the app), IP address, pages visited and actions taken, used to run and secure the Platform.

3. How we use your information and on what legal basis

You can object to processing based on legitimate interest, and withdraw consent at any time, without affecting processing that took place before.

4. How we share your information

With other Members. When a Host accepts your booking request, the Host sees your name, profile photo and dietary preferences. Confirmed Guests receive the Host's address; it is never visible before a booking is confirmed and must not be shared with others. Hosts may only use Guest information for the booking.

With service providers. We work with service providers that process data on our behalf under a data processing agreement (article 28 GDPR), each receiving only what they need. Some act as independent controllers for their own part:

• Stripe: payments, payouts and identity verification of Hosts. For identity verification, Stripe acts as an independent controller under its own privacy policy.
• Amazon Web Services (AWS): database, hosting and authentication (data stored in the EU, in Frankfurt).
• Google and Apple: social login. They act as independent controllers for their own accounts.
• Resend: service emails such as booking confirmations.
• Laposta: newsletters and other occasional emails (Dutch provider, data stored in the Netherlands).
• Google: website analytics with Google Analytics, only if you accept analytics cookies, and app usage statistics and crash reports with Firebase.

For legal reasons. We share data with authorities when the law requires it, such as the Dutch Tax Administration, in response to a valid court order, or when needed to protect the safety of Members or others.

5. Newsletters and occasional emails

When you create an account, we may send you occasional emails about new dinners, new cities and news from The Dinner Club. We send these through Laposta, a Dutch email provider that stores data in the Netherlands, and share only your email address, first name and subscription details. We measure whether these emails are opened and which links are clicked, to make them more relevant. Every email contains an unsubscribe link. After you unsubscribe, we keep only your email address on a suppression list so we do not email you again. Service emails, such as booking confirmations, safety notices and changes to our Terms, are sent through Resend and are not affected by unsubscribing.

6. Photos from dinners

We only use identifiable photos from dinners on our website, Instagram, TikTok or other channels with the separate consent of the people shown, and of the Host for photos of their home. Saying no never affects your use of the Platform. You can withdraw your consent at any time at hello@thedinnerclub.eu; we then stop using the photos and remove them from channels we control within a reasonable time.

7. Data retention

When data is no longer needed, we delete it securely or anonymise it.

8. Your rights

You have the right to access, correct and delete your data, to restrict or object to processing, to data portability, and to withdraw consent at any time. Email hello@thedinnerclub.eu. We only ask for proof of identity when needed to handle your request. We respond within one month; for complex requests we may extend this by two months and will tell you. You can also lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) or with the data protection authority in the EU country where you live or work.

9. Automated decisions

We do not take decisions with legal or similarly significant effects based solely on automated processing. Strikes are recorded automatically, but suspensions and bans are always reviewed by a person. In urgent situations we may restrict an account temporarily before that review. Dinner recommendations are personalisation, not automated decisions.

10. Cookies

Our website only uses analytics cookies from Google Analytics, to understand how the website is used, and only after you accept them in our cookie banner. You can change your choice at any time with Cookie settings at the bottom of every page, or block or delete cookies in your browser settings. Our Cookie Policy has the details.

11. Security

We protect your data with encryption in transit (TLS/HTTPS) and at rest, role-based access controls and secure hosting. We have procedures to detect and handle data breaches, including notifying the Autoriteit Persoonsgegevens within 72 hours where required and informing you if a breach poses a high risk to you. Use a strong, unique password and contact us immediately if you suspect unauthorised access.

12. International transfers

Your data is primarily stored in the EU, and Laposta stores data in the Netherlands. Some providers process data in the United States. Such transfers are protected by the EU-US Data Privacy Framework (for example Stripe), the European Commission's Standard Contractual Clauses, or an adequacy decision. You can request a copy of the safeguards at hello@thedinnerclub.eu.

13. Children

The Dinner Club is only for people aged 18 and over. If we learn that we hold data of someone under 18, we delete it promptly.

14. Changes to this policy

We notify you of material changes, such as new categories of data or new service providers, at least 14 days in advance by email or on the Platform. Minor corrections may be made without notice. The date at the top always shows the latest version.

15. Contact

The Dinner Club B.V. · Nieuwezijds Voorburgwal 118b, Amsterdam · KvK 42206814 · hello@thedinnerclub.eu

Privacyverklaring

Laatst gewijzigd: 6 november 2026

Dit is een vertaling van de Engelse Privacy Policy. Bij verschillen gaat de Engelse versie voor.

1. Wie wij zijn

The Dinner Club wordt geëxploiteerd door The Dinner Club B.V., statutair gevestigd in Amsterdam, KvK-nummer 42206814, bezoekadres Nieuwezijds Voorburgwal 118b, Amsterdam. Als verwerkingsverantwoordelijke bepalen wij hoe en waarom je persoonsgegevens worden verwerkt. Deze verklaring geldt voor onze website thedinnerclub.eu en onze mobiele app. Je leest hierin hoe wij je gegevens verzamelen, gebruiken en beschermen, in lijn met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

Wij verkopen je persoonsgegevens nooit. Voor vragen of verzoeken over privacy kun je mailen naar hello@thedinnerclub.eu.

2. Welke gegevens wij verzamelen

• Accountgegevens: je naam, e-mailadres, telefoonnummer, geboortedatum en profielfoto. Meld je je aan via Google of Apple, dan ontvangen wij je basisprofiel van hen.
• Profiel- en dieetgegevens: een korte bio, dieetwensen (zoals vegetarisch), voorkeuren voor keukens en interesses die je zelf deelt. Sommige dieetkeuzes, zoals halal of koosjer, kunnen iets zeggen over religie of gezondheid. Die delen wij alleen met je Host voor een boeking en gebruiken wij niet voor aanbevelingen of marketing.
• Allergieën en intoleranties: alleen als je die zelf aan je profiel toevoegt. Dit zijn gezondheidsgegevens, die wij bewaren op basis van je uitdrukkelijke toestemming: je geeft die door de informatie toe te voegen en kunt die altijd intrekken door de informatie te verwijderen. Allergieën in je profiel worden niet met Hosts gedeeld. Vertel je een Host in een bericht over een allergie, dan wordt dat bewaard als onderdeel van je berichten.
• Hostgegevens: je woonadres, beschrijvingen en foto's van je aanbod, menu's met allergeneninformatie en huisregels.
• Belastinggegevens van Hosts, waar de wet dat vereist: bijvoorbeeld fiscaal identificatienummer, geboortedatum, adres en verdiende bedragen.
• Locatiegegevens: je globale locatie, om je diners in de buurt te laten zien.
• Boekingen en beoordelingen: diners die je organiseert of bijwoont, boekingsaanvragen, acceptaties en afwijzingen, annuleringen en beoordelingen die je geeft of krijgt.
• Berichten: de inhoud van berichten die je via het Platform verstuurt.
• Betalingen en uitbetalingen: betalingen van Gasten worden verwerkt door Stripe; wij ontvangen alleen de laatste vier cijfers en het type kaart, en de bedragen. Hosts doorlopen de identiteitsverificatie rechtstreeks bij Stripe. Wij ontvangen geen identiteitsbewijzen of bankgegevens; wij zien alleen of de verificatie is afgerond.
• Veiligheid en moderatie: meldingen die je doet of die over jou gaan, strikes, waarschuwingen, schorsingen en uitsluitingen, en onze communicatie daarover.
• Foto's bij diners: foto's waarop je staat, alleen met je aparte toestemming.
• Automatisch verzamelde gegevens: type apparaat en browser, apparaat-ID's, tokens voor pushmeldingen (als je meldingen in de app toestaat), IP-adres, bezochte pagina's en acties, om het Platform te laten werken en te beveiligen.

3. Waarvoor wij je gegevens gebruiken en op welke grondslag

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en je toestemming altijd intrekken, zonder dat dit eerdere verwerking aantast.

4. Met wie wij je gegevens delen

Met andere Leden. Als een Host je boekingsaanvraag accepteert, ziet de Host je naam, profielfoto en dieetwensen. Bevestigde Gasten krijgen het adres van de Host; dat is nooit zichtbaar voordat een boeking is bevestigd en mag niet met anderen worden gedeeld. Hosts mogen gegevens van Gasten alleen voor de boeking gebruiken.

Met dienstverleners. Wij werken met dienstverleners die gegevens in onze opdracht verwerken onder een verwerkersovereenkomst (artikel 28 AVG), elk alleen met de gegevens die zij nodig hebben. Sommigen zijn voor hun eigen deel zelf verwerkingsverantwoordelijke:

• Stripe: betalingen, uitbetalingen en identiteitsverificatie van Hosts. Voor identiteitsverificatie is Stripe zelf verwerkingsverantwoordelijke onder het eigen privacybeleid.
• Amazon Web Services (AWS): database, hosting en authenticatie (gegevens opgeslagen in de EU, in Frankfurt).
• Google en Apple: inloggen via sociale accounts. Zij zijn zelf verwerkingsverantwoordelijke voor hun eigen accounts.
• Resend: servicemails zoals boekingsbevestigingen.
• Laposta: nieuwsbrieven en andere e-mails die wij af en toe sturen (Nederlandse dienst, gegevens opgeslagen in Nederland).
• Google: websiteanalyse met Google Analytics, alleen als je analysecookies accepteert, en gebruiksstatistieken en crashrapporten van de app met Firebase.

Om wettelijke redenen. Wij delen gegevens met autoriteiten als de wet dat vereist, zoals de Belastingdienst, bij een geldig rechterlijk bevel, of als dat nodig is om de veiligheid van Leden of anderen te beschermen.

5. Nieuwsbrieven en e-mails

Als je een account aanmaakt, kunnen wij je af en toe e-mails sturen over nieuwe diners, nieuwe steden en nieuws van The Dinner Club. Die versturen wij via Laposta, een Nederlandse e-maildienst die gegevens in Nederland opslaat, en wij delen alleen je e-mailadres, voornaam en aanmeldgegevens. Wij meten of deze e-mails worden geopend en op welke links wordt geklikt, om ze relevanter te maken. Elke e-mail bevat een afmeldlink. Na je afmelding bewaren wij alleen je e-mailadres op een blokkeerlijst, zodat wij je niet opnieuw mailen. Servicemails, zoals boekingsbevestigingen, veiligheidsberichten en wijzigingen in onze voorwaarden, versturen wij via Resend; afmelden heeft daar geen invloed op.

6. Foto's van diners

Wij gebruiken herkenbare foto's van diners op onze website, Instagram, TikTok of andere kanalen alleen met aparte toestemming van de mensen die erop staan, en van de Host voor foto's van diens woning. Nee zeggen heeft nooit gevolgen voor je gebruik van het Platform. Je kunt je toestemming altijd intrekken via hello@thedinnerclub.eu; wij stoppen dan met het gebruik en verwijderen de foto's binnen redelijke tijd uit kanalen die wij beheren.

7. Bewaartermijnen

Gegevens die niet meer nodig zijn, verwijderen of anonimiseren wij op een veilige manier.

8. Je rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van en bezwaar tegen de verwerking, op overdraagbaarheid van je gegevens, en om je toestemming altijd in te trekken. Mail naar hello@thedinnerclub.eu. Wij vragen alleen om een identiteitsbewijs als dat nodig is om je verzoek af te handelen. Wij reageren binnen een maand; bij ingewikkelde verzoeken kunnen wij dat met twee maanden verlengen, en dan laten wij je dat weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de privacytoezichthouder in het EU-land waar je woont of werkt.

9. Geautomatiseerde besluiten

Wij nemen geen besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Strikes worden automatisch geregistreerd, maar schorsingen en uitsluitingen worden altijd door een mens beoordeeld. In dringende situaties kunnen wij een account tijdelijk beperken voordat die beoordeling plaatsvindt. Aanbevelingen voor diners zijn personalisatie, geen geautomatiseerde besluiten.

10. Cookies

Onze website gebruikt alleen analysecookies van Google Analytics, om te begrijpen hoe de website wordt gebruikt, en alleen nadat je ze in onze cookiebanner accepteert. Je kunt je keuze altijd wijzigen via Cookie settings onderaan elke pagina, of cookies blokkeren of verwijderen in de instellingen van je browser. In ons Cookiebeleid (Engelstalig) lees je de details.

11. Beveiliging

Wij beschermen je gegevens met versleuteling tijdens verzending (TLS/HTTPS) en opslag, toegangsbeheer op basis van rollen en beveiligde hosting. Wij hebben procedures om datalekken op te sporen en af te handelen, inclusief melding aan de Autoriteit Persoonsgegevens binnen 72 uur waar nodig en melding aan jou als een lek een hoog risico voor je vormt. Gebruik een sterk, uniek wachtwoord en neem direct contact op als je misbruik van je account vermoedt.

12. Doorgifte buiten de EU

Je gegevens worden voornamelijk in de EU opgeslagen, en Laposta slaat gegevens op in Nederland. Sommige dienstverleners verwerken gegevens in de Verenigde Staten. Die doorgifte is beschermd door het EU-VS Data Privacy Framework (bijvoorbeeld Stripe), de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit. Je kunt een kopie van de waarborgen opvragen via hello@thedinnerclub.eu.

13. Minderjarigen

The Dinner Club is alleen voor mensen van 18 jaar en ouder. Als wij ontdekken dat wij gegevens hebben van iemand onder de 18, verwijderen wij die direct.

14. Wijzigingen

Wezenlijke wijzigingen, zoals nieuwe soorten gegevens of nieuwe dienstverleners, melden wij minimaal 14 dagen van tevoren per e-mail of op het Platform. Kleine correcties kunnen zonder aankondiging. De datum bovenaan toont altijd de laatste versie.

15. Contact

The Dinner Club B.V. · Nieuwezijds Voorburgwal 118b, Amsterdam · KvK 42206814 · hello@thedinnerclub.eu