Privacyverklaring

In deze verklaring lees je welke persoonsgegevens Tafelbon verwerkt, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk

Tafelbon is een dienst van Blom Development, ingeschreven bij de Kamer van Koophandel onder nummer 58891498, Oranje Nassaustraat 17, 5361 CG Grave. Vragen over privacy stel je via info@blomdevelopment.nl.

Voor gegevens van horecazaken en hun medewerkers, voor facturatie en voor onze website zijn wij verwerkingsverantwoordelijke. Voor gegevens van gasten is de zaak waar je bestelt verwerkingsverantwoordelijke; wij verwerken die gegevens in opdracht van de zaak op basis van een verwerkersovereenkomst. Mollie is zelf verantwoordelijk voor de betaalgegevens die het verwerkt.

2. Gegevens van horecazaken

Als je een account aanmaakt of gebruikt, verwerken we:

• naam, e-mailadres en rol van gebruikers die toegang hebben tot het dashboard;
• bedrijfsgegevens, zoals naam, adres, KvK-nummer, btw-nummer en openingstijden;
• gegevens over je abonnement, betalingen en facturen;
• de koppeling met je Mollie-account (versleuteld opgeslagen);
• de datum en versie van de voorwaarden waarmee je akkoord bent gegaan.

Grondslag: uitvoering van de overeenkomst (account, dienst, facturatie), wettelijke plicht (fiscale bewaarplicht van facturen) en ons gerechtvaardigd belang (beveiliging en het voorkomen van misbruik).

3. Gegevens van gasten

Als je als gast bestelt, verwerken we in opdracht van de zaak:

• je bestelling, de tafel, eventuele opmerkingen en een eventuele fooi;
• je e-mailadres, alleen als je een bon per e-mail wilt ontvangen;
• de status en betaalmethode van je betaling.

We gebruiken deze gegevens om je bestelling door te geven aan de zaak, de betaling af te ronden en je bon te sturen. Je hoeft geen account aan te maken. Je rekeningnummer of kaartgegevens verwerkt Mollie; die komen niet bij Tafelbon terecht.

4. Beveiliging en misbruik

Om misbruik te voorkomen tellen we kortstondig het aantal verzoeken per IP-adres. We slaan daarbij alleen een onomkeerbare hash van het IP-adres op, die na maximaal een paar uur automatisch wordt verwijderd. Foutmeldingen kunnen technische gegevens bevatten, zoals browsertype en de pagina waarop de fout optrad.

5. Met wie we gegevens delen

We verkopen geen gegevens. We delen gegevens alleen met partijen die nodig zijn om Tafelbon te laten werken:

• Mollie B.V. (Nederland) verwerkt betalingen van gasten en van abonnementen.
• Google Firebase slaat de database en bestanden op in de Europese Unie. Inloggegevens (Firebase Authentication) worden door Google ook buiten de EU verwerkt.
• Vercel Inc. host de website en applicatie; de applicatie draait in een datacenter in Frankfurt.
• Resend Inc. verstuurt e-mails, zoals uitnodigingen, facturen en bonnen.
• Functional Software Inc. (Sentry) verwerkt foutmeldingen, zodat we problemen snel kunnen oplossen.
• De zaak waar je bestelt ontvangt je bestelling.

Google, Vercel, Resend en Sentry zijn Amerikaanse bedrijven. Doorgifte naar de Verenigde Staten vindt plaats op basis van het EU-VS Data Privacy Framework en, waar nodig, de standaardcontractbepalingen van de Europese Commissie. Met al deze partijen hebben we verwerkersafspraken gemaakt.

6. Bewaartermijnen

• Accountgegevens: zolang je account bestaat. Na verwijdering van je zaak verwijderen we ze binnen 30 dagen.
• Facturen en betaalgegevens van abonnementen: 7 jaar, vanwege de fiscale bewaarplicht.
• Bestellingen: zolang de zaak een account heeft, als onderdeel van de administratie van de zaak. De zaak kan ze exporteren; bij verwijdering van de zaak verwijderen we ze binnen 30 dagen.
• E-mailadres van gasten voor de bon: maximaal 30 dagen na de bestelling.
• Gehashte IP-adressen voor misbruikpreventie: maximaal enkele uren.
• Foutmeldingen: maximaal 90 dagen.

7. Cookies en lokale opslag

Tafelbon gebruikt alleen functionele cookies en lokale opslag. Daarvoor is geen toestemming nodig. We gebruiken geen cookies voor analyse of advertenties.

• __session: houdt je ingelogd in het dashboard (14 dagen).
• NEXT_LOCALE: onthoudt je taalkeuze (1 jaar).
• Lokale opslag: bewaart je winkelmandje en de inlogstatus van Firebase op je apparaat.

8. Beveiliging

Alle verbindingen met Tafelbon zijn versleuteld (TLS). Koppelingen met Mollie worden versleuteld opgeslagen. Alleen gebruikers met de juiste rol hebben toegang tot gegevens in het dashboard, en alleen tot die van hun eigen zaak. Gegevens worden alleen server-side gewijzigd.

9. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken en om je gegevens over te dragen. Zaken kunnen hun gegevens zelf exporteren en verwijderen in het dashboard. Andere verzoeken stuur je naar info@blomdevelopment.nl. We reageren binnen vier weken. Gaat je verzoek over een bestelling, dan sturen we het zo nodig door naar de zaak.

We nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking en maken geen profielen.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We kunnen deze verklaring aanpassen. De meest recente versie staat altijd op deze pagina.