Privacybeleid

Deskadora Europe SASU, handelend onder de naam Deskadora, gaat zorgvuldig om met persoonsgegevens en volgt de EU AVG en de UK GDPR. Dit beleid legt uit wat wij verzamelen, waarom wij het verzamelen, hoe lang wij het bewaren, met wie wij het delen en hoe u uw rechten kunt uitoefenen.

Dit beleid is van toepassing op deskadora.com, app.deskadora.com, partner.deskadora.com en alle gerelateerde diensten.

Dit beleid heeft geen betrekking op arbeids- of wervingsgegevens, die worden geregeld door afzonderlijke interne beleidsregels.

---

1. Informatie Die Wij Verzamelen

1.1 Informatie Die U Verstrekt

• Accountgegevens: naam, e-mailadres, telefoonnummer, vestigingsinformatie
• Personeelsprofielen toegevoegd door vestigingen
• Reserveringsinstellingen, tafelbeheerinvoer en gastregistraties
• Gastregistraties toegevoegd door vestigingen, inclusief namen, contactgegevens en speciale verzoeken, die dieet- of toegankelijkheidsbehoeften kunnen omvatten en gezondheids- of religieuze informatie kunnen onthullen
• Geüploade bestanden zoals afbeeldingen en documenten
• Communicatie verzonden via onze ondersteuningskanalen

1.2 Automatisch Verzamelde Informatie

• Apparaatgegevens: IP-adres, browserversie, besturingssysteem
• Gebruikslogboeken: bekeken pagina's, bestede tijd, scrollactiviteit
• Authenticatie-informatie gekoppeld aan cookies en sessietokens
• Beveiligingslogboeken zoals mislukte inlogpogingen of gedrag dat misbruik suggereert

1.3 Informatie van Derden

• Stripe voor de status van abonnementsbetalingen. Kaartbetalingsgegevens worden rechtstreeks door Stripe verwerkt en nooit door Deskadora opgeslagen.
• Providers van e-mail, berichten en meldingen die worden gebruikt om communicatie te bezorgen
• Optionele integraties met derden wanneer een vestiging ervoor kiest een extern systeem te koppelen

---

2. Hoe Wij de Informatie Gebruiken

Wij verwerken persoonsgegevens om:

• Gebruikers- en vestigingsaccounts aan te maken en te beheren
• Vestigingsactiviteiten te ondersteunen, waaronder tafels, reserveringen, menu's en personeelsrollen
• Abonnementsbetalingen te beheren en facturen uit te geven
• Transactionele en, met toestemming, marketingcommunicatie te versturen via e-mail, sms, WhatsApp en pushmeldingen
• AI-ondersteunde functies te bieden, zoals menuvertaling, allergenendetectie en gastbriefings voor personeel (zie Sectie 6)
• De prestaties van onze advertenties te meten, met toestemming
• Te reageren op vragen
• De stabiliteit en bescherming van het platform te handhaven
• Onze dienst te verbeteren met behulp van geaggregeerde en geanonimiseerde gebruiksinformatie
• Te voldoen aan wettelijke vereisten

Marketingberichten worden alleen verzonden met toestemming. Elke marketing-e-mail bevat een afmeldlink.

---

3. Rechtsgrondslag

Wij baseren ons op de volgende rechtsgrondslagen:

• Overeenkomst — bij het verlenen van toegang tot Deskadora
• Toestemming — analytische cookies, advertentiecookies en advertentiemeting, en marketingberichten
• Gerechtvaardigd belang — platformbescherming, fraudedetectie en het handhaven van een stabiele werking
• Wettelijke verplichting — belasting-, boekhoudkundige en regelgevende vereisten

Wanneer wij bijzondere categorieën gegevens verwerken, zoals gezondheidsgerelateerde dieet- of toegankelijkheidsinformatie opgenomen in speciale verzoeken van gasten, baseren wij ons ofwel op uitdrukkelijke toestemming, of verwerken wij deze namens de vestiging op grond van de eigen rechtmatige grondslag van de vestiging als verwerkingsverantwoordelijke.

---

4. Gegevensrollen

Deskadora treedt op als:

• Verwerkingsverantwoordelijke voor platformaccountgegevens en administratieve informatie
• Verwerker voor door vestigingen geüploade inhoud, gastinformatie en reserveringen, namens de vestiging

Wanneer vestigingen Deskadora gebruiken om gastgegevens te beheren, is de vestiging de verwerkingsverantwoordelijke voor die gegevens. Deskadora treedt namens hen op als verwerker. Deze relatie wordt geregeld door een verwerkersovereenkomst, die vestigingen accepteren bij het aanmaken van een account.

Voor aanbetalingen van gasten wordt de betaling in rekening gebracht op de eigen gekoppelde Stripe-account van de vestiging, waarbij de vestiging de geregistreerde handelaar is. Deskadora ontvangt of houdt geen aanbetalingsgelden.

---

5. Cookies en Tracking

Cookies worden gebruikt zoals beschreven in ons Cookiebeleid, beschikbaar op: https://deskadora.com/en/cookies

Toestemming voor analytische en advertentiecookies wordt verzameld bij uw eerste bezoek en kan op elk moment worden gewijzigd via de cookie-instellingen in de voettekst.

---

6. Delen van Persoonsgegevens

Wij verkopen geen persoonsgegevens.

Wij delen gegevens uitsluitend met de volgende subverwerkers, die elk gebonden zijn aan een verwerkersovereenkomst die in overeenstemming is met artikel 28 van de AVG.

Wat wij naar onze AI-provider sturen

Wij gebruiken Anthropic's Claude AI om menu-inhoud te vertalen en te taggen, allergenen te detecteren, speciale verzoeken van gasten te vertalen en te categoriseren, en personeelsgerichte gast- en reserveringsbriefings te genereren. Wanneer gastgegevens betrokken zijn, sturen wij de vrije tekst van speciale verzoeken en profielkenmerken zoals dieetvoorkeuren, tags en bezoekgeschiedenis. Wij nemen de naam, het e-mailadres, het telefoonnummer of enige account- of reserveringsidentificator van de gast niet op. Anthropic verwerkt dit uitsluitend op onze instructies.

Als wij een subverwerker toevoegen of vervangen, werken wij deze lijst bij en stellen wij gebruikers ten minste 30 dagen voordat de wijziging van kracht wordt op de hoogte.

---

7. Internationale Doorgiften

Wanneer persoonsgegevens buiten de EU worden doorgegeven, passen wij Standaardcontractbepalingen (SCC's) toe zoals goedgekeurd door de Europese Commissie. AWS host gegevens in Parijs (eu-west-3) — er worden via AWS-hosting geen EU-gegevens buiten de EU doorgegeven. Voor persoonsgegevens van personen in het Verenigd Koninkrijk passen wij, naast bovenstaande waarborgen, het VK-addendum bij de SCC's toe.

---

8. Gegevensbewaring

---

9. Beveiliging

Wij passen strikte controles toe om persoonsgegevens te beschermen, waaronder versleuteling tijdens transport (TLS 1.2+), versleuteling in rust, op rollen gebaseerde toegangscontroles, monitoring en beveiligingslogboeken, en routinematige beveiligingsbeoordelingen.

---

10. Procedure bij Datalekken

Als zich een inbreuk in verband met persoonsgegevens voordoet: onderzoeken en beperken wij het incident; stellen wij de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte wanneer dit vereist is op grond van artikel 33 AVG; nemen wij zonder onnodige vertraging contact op met getroffen personen wanneer er een hoog risico bestaat; en documenteren wij het incident en alle genomen maatregelen.

---

11. Uw Rechten

U kunt verzoeken om: Inzage, Correctie, Verwijdering, Beperking, Gegevensoverdraagbaarheid, Intrekking van toestemming, en Bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Stuur verzoeken naar: [email protected]. Wij reageren binnen 30 dagen; complexe verzoeken kunnen worden verlengd tot 90 dagen.

U kunt een klacht indienen bij uw lokale gegevensbeschermingsautoriteit, waaronder de CNIL (Frankrijk): https://www.cnil.fr, of de ICO (Verenigd Koninkrijk): https://ico.org.uk.

---

12. Geautomatiseerde Besluitvorming

Wij gebruiken beperkte geautomatiseerde verwerking om het platform te laten functioneren:

• Downgrade van abonnement bij mislukte betaling — als een abonnementsbetaling na meerdere pogingen mislukt, wordt het account automatisch overgezet naar het gratis abonnement.
• Downgrade van abonnement bij annulering — wanneer een abonnement wordt geannuleerd, wordt het account automatisch overgezet naar het gratis abonnement, tenzij een actieve vervanging wordt gevonden.
• Ontbinding van account wegens inactiviteit — als een account 90 dagen inactief is, en na twee voorafgaande meldingen, wordt het account gesloten.

Deze beslissingen zijn noodzakelijk voor de uitvoering van onze overeenkomst met u. U heeft het recht om menselijke tussenkomst te verkrijgen, uw standpunt kenbaar te maken en elk van deze beslissingen aan te vechten door contact op te nemen via [email protected].

Wij gebruiken geen gastgegevens voor geautomatiseerde beslissingen die rechtsgevolgen hebben of anderszins aanzienlijke gevolgen hebben.

---

13. Gegevens van Kinderen

Deskadora is een zakelijk hulpmiddel en is niet gericht op kinderen. Gebruikers moeten ten minste 18 jaar oud zijn. Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar.

---

14. Links naar Derden

Ons platform kan links bevatten naar externe websites. Wij zijn niet verantwoordelijk voor de manier waarop die sites persoonsgegevens verwerken. Wij raden aan hun privacybeleid te raadplegen.

---

15. Wijzigingen in Dit Beleid

Wij kunnen dit document bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Wij plaatsen de bijgewerkte versie met een nieuwe ingangsdatum en stellen u bij belangrijke wijzigingen op het platform of per e-mail op de hoogte voordat deze van kracht worden.

---

16. Contact

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
Email: [email protected]

---

17. Gegevensverwijdering

U kunt ons op elk moment vragen de persoonsgegevens die wij over u bewaren te verwijderen.

Als u gast bent van een restaurant dat Deskadora gebruikt (u heeft een tafel gereserveerd, de assistent van het restaurant gebeld, of ernaar geschreven via WhatsApp), schrijf dan naar [email protected] vanaf het e-mailadres of telefoonnummer dat u heeft gebruikt, of vraag het rechtstreeks aan het restaurant; wij handelen op instructie van het restaurant. Wij verwijderen uw reserveringsgeschiedenis, contactgegevens en transcripties binnen 30 dagen, behalve wanneer het restaurant om boekhoudkundige of wettelijke redenen een registratie moet bewaren; in dat geval bewaren wij alleen wat de wet vereist.

Als u eigenaar of personeelslid van een restaurant bent, schrijf dan naar [email protected] vanaf het e-mailadres van uw account. Alle gegevens van het restaurant worden verwijderd binnen 30 dagen na sluiting van het account, na afloop van de wettelijke bewaartermijn voor facturen.

Als u WhatsApp, Facebook of Instagram met Deskadora heeft verbonden, verwijdert het loskoppelen van de integratie in Instellingen de toegangstokens onmiddellijk, en verwijdert het bovenstaande verzoek de bijbehorende gegevens.

Als u ons demonstratierestaurant (Le Petit Jardin) heeft uitgeprobeerd, worden de gegevens die u heeft verstrekt automatisch verwijderd na 24 uur en het gesprekstranscript na 7 dagen; u kunt ons ook schrijven om ze eerder te laten verwijderen.

Wij bevestigen elke verwijdering per e-mail.