Privacybeleid

Deskadora Europe SASU, handelend als Deskadora, behandelt persoonsgegevens zorgvuldig en volgt de AVG en UK GDPR. Dit beleid legt uit wat we verzamelen, waarom we het verzamelen, hoe lang we het bewaren, met wie we het delen, en hoe u uw rechten kunt uitoefenen.

Dit beleid is van toepassing op deskadora.com, app.deskadora.com, partner.deskadora.com en alle gerelateerde diensten.

Dit beleid dekt geen werkgelegenheids- of wervingsgegevens, die onderworpen zijn aan afzonderlijke interne beleidsregels.

---

1. Informatie die Wij Verzamelen

1.1 Informatie die U Verstrekt

• Accountgegevens: naam, e-mail, telefoonnummer, locatie-informatie
• Personeelsprofielen toegevoegd door locaties
• Reserveringsinstellingen, tafelbeheervermeldingen, gastgegevens
• Geüploade bestanden zoals afbeeldingen en documenten
• Communicatie verzonden via onze ondersteuningskanalen

1.2 Automatisch Verzamelde Informatie

• Apparaatgegevens: IP-adres, browserversie, besturingssysteem
• Gebruikslogs: bezochte pagina's, bestede tijd, scrollactiviteit
• Authenticatie-informatie gekoppeld aan cookies en sessietokens
• Beveiligingslogs zoals mislukte inlogpogingen of gedrag dat mogelijk misbruik suggereert (bijvoorbeeld herhaalde toegangspogingen of ongewone aanvraagpatronen)

1.3 Informatie van Derde Partijen

• Stripe voor abonnement betaalstatus. Kaartbetalingsgegevens worden direct door Stripe verwerkt en worden op geen enkel moment door Deskadora opgeslagen.
• E-maildiensten voor systeemmeldingen
• Optionele integraties van derde partijen wanneer een locatie ervoor kiest om een extern systeem te verbinden

---

2. Hoe Wij de Informatie Gebruiken

Wij verwerken persoonsgegevens om:

• Gebruikers- en locatieaccounts aan te maken en te beheren
• Locatieactiviteiten te ondersteunen inclusief tafels, reserveringen en personeelsrollen
• Abonnementsbetalingen te beheren en facturen uit te geven
• Op vragen te reageren
• Platformstabiliteit en bescherming te handhaven
• Onze dienst te verbeteren met behulp van geaggregeerde en geanonimiseerde gebruiksinformatie
• Wettelijke vereisten na te komen

Marketingberichten worden alleen met toestemming verzonden. Elke marketing-e-mail bevat een uitschrijflink. U kunt zich op elk moment uitschrijven door op die link te klikken of door contact op te nemen met [email protected].

---

3. Rechtsgrondslag

Wij baseren ons op de volgende rechtsgronden:

• Contract — bij het bieden van toegang tot Deskadora
• Toestemming — analytics cookies, marketing cookies en marketingberichten
• Gerechtvaardigd belang — platformbescherming, fraudedetectie en het handhaven van stabiele werking
• Wettelijke verplichting — belasting-, boekhoudings- en regelgevingsvereisten

Beoordeling Gerechtvaardigd Belang

Wij baseren ons op deze grondslag alleen wanneer noodzakelijk voor platformstabiliteit en beveiliging. Wij hebben beoordeeld dat deze belangen niet worden weggenomen door uw privacyrechten. U kunt te allen tijde bezwaar maken tegen deze verwerking door contact op te nemen met [email protected].

---

4. Gegevensrollen

Deskadora treedt op als:

• Verwerkingsverantwoordelijke voor platformaccountgegevens en administratieve informatie
• Verwerker voor door locaties geüploade content, gastinformatie, reserveringen en borgsommen, namens de locatie

Wanneer locaties Deskadora gebruiken om gastgegevens te beheren, is de locatie de verwerkingsverantwoordelijke voor die gegevens. Deskadora treedt op als verwerker namens hen. Deze relatie wordt beheerst door een Verwerkersovereenkomst, die locaties accepteren bij het aanmaken van een account.

---

5. Cookies en Tracking

Cookies worden gebruikt zoals beschreven in ons Cookiebeleid, beschikbaar op: https://deskadora.com/en/cookies

Toestemming voor analytics en marketing cookies wordt verzameld bij uw eerste bezoek. Toestemming is apart voor elke categorie en kan te allen tijde worden gewijzigd via de cookie-instellingentool beschikbaar in de voettekst onder "Uw Privacykeuzes."

Uw voorkeuren worden opgeslagen in:

• dsk_consent_analytics
• dsk_consent_marketing

Essentiële cookies zijn vereist voor veilige toegang tot onze diensten en vereisen geen toestemming.

---

6. Delen van Persoonsgegevens

Wij verkopen geen persoonsgegevens.

Wij delen gegevens alleen met de volgende subverwerkers, die elk alleen handelen volgens onze instructies en gebonden zijn door een Verwerkersovereenkomst consistent met AVG Artikel 28:

Analysetools ontvangen alleen gegevens wanneer u toestemming hebt gegeven.

Updates Subverwerkers

Wij onderhouden een lijst van goedgekeurde subverwerkers. Als wij een subverwerker toevoegen of vervangen, zullen wij deze lijst bijwerken en gebruikers 30 dagen voor de wijziging ingaat op de hoogte stellen. De huidige subverwerkerslijst is op verzoek beschikbaar via [email protected].

Verwerkersovereenkomsten

Er is een Verwerkersovereenkomst gesloten met elke hierboven genoemde subverwerker. Een kopie is op verzoek beschikbaar.

---

7. Internationale Overdrachten

Sommige subverwerkers bedienen infrastructuur buiten de EU. Wanneer persoonsgegevens buiten de EU worden overgedragen, passen wij AVG-conforme waarborgen toe, specifiek Standaard Contractuele Clausules (SCC's) zoals goedgekeurd door de Europese Commissie.

• Stripe SAS is onze contracterende entiteit (Frankrijk). Stripe SAS draagt gegevens over aan Stripe Inc. (Verenigde Staten) onder SCC's voor verwerkingsdoeleinden.
• Amazon Web Services host alle Deskadora gegevens in de regio Parijs (eu-west-3). Er worden geen gegevens buiten de EU overgedragen via AWS.
• Google LLC (Google Analytics 4) verwerkt analysegegevens in de Verenigde Staten onder SCC's.
• Google LLC (Google Workspace) verwerkt e-mailgegevens binnen de EU onder het Cloud Data Processing Addendum (CDPA), met EU Data Protection Law certificering aanwezig.

Details van de SCC's en DPA's gebruikt door elke provider zijn beschikbaar in hun respectieve privacydocumentatie.

---

8. Gegevensbewaring

Wij bewaren gegevens alleen voor de vereiste tijd.

Gegevens worden verwijderd of geanonimiseerd zodra de toepasselijke bewaartermijn is verstreken.

---

9. Beveiliging

Wij passen strikte controles toe om persoonsgegevens te beschermen, inclusief:

• Versleuteling van gegevens in transit met TLS 1.2 of hoger
• Versleuteling van gegevens at rest
• Op rollen gebaseerde toegangscontroles die gegevenstoegang beperken tot alleen geautoriseerd personeel
• Monitoringtools en beveiligingslogboeken
• Routinematige beveiligingsbeoordelingen

Geen enkele transmissie- of opslagmethode is volledig veilig. Wij passen industriestandaard maatregelen toe om risico's te verminderen en reageren snel op elk geïdentificeerd incident.

---

10. Procedure Gegevenslek

Als er een persoonsgegeven datalek optreedt:

1. Wij onderzoeken en beheersen het incident
2. Wij stellen de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte wanneer vereist door AVG Artikel 33
3. Als er een hoog risico is voor individuen, contacteren wij die individuen zonder onnodige vertraging in overeenstemming met AVG Artikel 34
4. Wij documenteren het incident en alle ondernomen acties

---

11. Uw Rechten

U kunt verzoeken om:

• Toegang — een kopie van de persoonsgegevens die wij over u bewaren
• Correctie — correctie van onjuiste of onvolledige gegevens
• Verwijdering — verwijdering van uw gegevens waar er geen rechtmatige reden is om ze te behouden
• Beperking — het beperken van hoe wij uw gegevens gebruiken in bepaalde omstandigheden
• Gegevensoverdraagbaarheid — het ontvangen van uw gegevens in een gestructureerd, machineleesbaar formaat
• Intrekking van toestemming — te allen tijde, zonder de rechtmatigheid van verwerking vóór intrekking te beïnvloeden
• Bezwaar — tegen verwerking gebaseerd op gerechtvaardigd belang

Stuur verzoeken naar: [email protected]

Reactietijd

Wij reageren binnen 30 dagen. Als een verzoek complex is of een grote hoeveelheid gegevens behelst, kunnen wij dit verlengen tot 90 dagen. Wij zullen u binnen de eerste 30-daagse periode informeren als een verlenging nodig is en de reden uitleggen.

Recht om een Klacht in te Dienen

U kunt een klacht indienen bij uw lokale gegevensbeschermingsautoriteit, inclusief:

• CNIL (Frankrijk): https://www.cnil.fr
• ICO (Verenigd Koninkrijk): https://ico.org.uk
• Uw nationale autoriteit als u in een andere EU-lidstaat woont

---

12. Geautomatiseerde Besluitvorming

Wij nemen geen beslissingen die juridische of significante gevolgen hebben voor individuen zonder menselijke betrokkenheid.

Geautomatiseerde controles zijn beperkt tot fraude-indicatoren en beveiligingsmonitoring. Deze controles resulteren nooit in accountbeperking zonder handmatige beoordeling door een lid van ons team.

---

13. Kinderdata

Deskadora is niet bedoeld voor individuen onder de 16. Wij verzamelen niet bewust gegevens van minderjarigen. Als wij erachter komen dat gegevens van een minderjarige zijn verzameld, worden deze onmiddellijk verwijderd.

---

14. Links naar Derde Partijen

Ons platform kan links naar externe websites bevatten. Wij zijn niet verantwoordelijk voor hoe die sites persoonsgegevens behandelen. Wij raden aan het privacybeleid van elke externe site die u bezoekt te bekijken.

---

15. Wijzigingen in dit Beleid

Wij kunnen dit document bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Significante wijzigingen worden aangekondigd op het platform of per e-mail geleverd voordat ze van kracht worden.

---

16. Contact

Voor vragen of privacyverzoeken:

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, Frankrijk
E-mail: [email protected]