Privacybeleid

Kort samengevat. Deskadora levert reserverings-, menu- en berichtentools aan restaurants. Voor het merendeel van de persoonsgegevens op het platform (de reserveringsgegevens van een gast, het telefoongesprek van een beller, een WhatsApp-bericht aan een restaurant) bepaalt het restaurant waarom en hoe de gegevens worden gebruikt en verwerken wij ze namens het restaurant. Voor onze website, demo's, restaurantaccounts, facturering en beveiliging bepalen wij dat zelf. Deze pagina zegt wat wat is, wat wij verzamelen, welke AI-aanbieders wat te zien krijgen, hoe lang wij het bewaren en hoe u uw rechten uitoefent.

1. Wie wij zijn en onze rollen

1.1 "Exploitant", "wij", "ons" en "Deskadora" betekenen Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Frankrijk, SIREN 993 470 319, RCS Paris 993 470 319, maatschappelijk kapitaal 1 000 EUR, btw-nummer FR27993470319, of elke onderneming op wie de rechten en verplichtingen van de Exploitant worden overgedragen op grond van clausule 20.

1.2 Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens van: bezoekers van deskadora.com; prospects, waaronder personen die onze demorestaurantbouwer gebruiken of ons demogesprek ontvangen; houders van restaurantaccounts en hun personeel; factuur-, facturerings- en belastinggegevens; beveiliging en fraudepreventie; correspondentie met de klantenservice; en de technische gegevens van restaurantgasten die wij zelf verzamelen op onze eigen domeinen (zie 1.5).

1.3 Wij zijn de verwerker voor gastgegevens die restaurants via het platform verzamelen: reserveringsgegevens, gastprofielen en notities, borgen, gesprekken met de AI-spraakassistent van een restaurant, WhatsApp-reserveringen en de berichten van het restaurant aan zijn gasten. Wij handelen op de gedocumenteerde instructies van het restaurant op grond van de verwerkersovereenkomst in onze Voorwaarden.

1.4 Het restaurant is de verwerkingsverantwoordelijke voor zijn gastgegevens. Wilt u als restaurantgast uw gegevens inzien, corrigeren, verwijderen of bezwaar maken tegen het gebruik ervan, neem dan eerst contact op met het restaurant. U kunt ook schrijven naar [email protected]; wij geven uw verzoek dan door aan het restaurant of handelen op instructie van het restaurant, zoals clausule 14 uitlegt.

1.5 Deskadora verzamelt zelf enkele technische gegevens van restaurantgasten op zijn eigen domeinen en producten: keuzes over privacytoestemming, analyse- en advertentie-identificatoren (alleen met toestemming), foutmonitoring en eigen tellingen van menubezoeken. Wij beschouwen onszelf als verwerkingsverantwoordelijke voor die gegevens.

1.6 Dit beleid heeft geen betrekking op arbeids- of wervingsgegevens, waarvoor afzonderlijke mededelingen gelden.

2. Contact en privacycontactpersoon

2.1 Contact voor privacyvragen en -verzoeken: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Frankrijk; [email protected].

2.2 Privacycontactpersoon: Marius Hîncu, [email protected].

3. Wat wij verzamelen, per doelgroep

3.1 Bezoekers van onze website. Wanneer u deskadora.com bezoekt, ontvangen wij uw IP-adres, gegevens over uw browser en apparaat, de pagina's die u opvraagt, uw taal en uw cookiekeuzes. Onze beveiligingsaanbieder beschermt de site en onze botbescherming controleert formulieren. Met uw toestemming voor analyse en marketing ontvangen wij ook analyse- en advertentie-identificatoren (clausule 7). Schrijft u ons via een formulier, dan ontvangen wij wat u intypt.

3.2 Prospects en demogebruikers. De demorestaurantbouwer (deskadora.com/try) slaat op wat u over uw restaurant intypt (naam, adres, menu, beschrijving) in een concept dat na 24 uur wordt verwijderd, tenzij u het claimt door u te registreren, en stuurt de beschrijving van het restaurant ter vertaling naar onze AI-aanbieder. Geeft u uw e-mailadres op, dan bewaren wij het als verkoopcontact en sturen wij het alleen naar onze aanbieder van advertentiemeting als u toestemming voor marketing hebt gegeven.

3.3 Demogesprek. Vraagt u om een demogesprek, dan verzamelen wij het telefoonnummer dat u opgeeft (versleuteld opgeslagen, met de laatste vier cijfers, het land en de taal), een gehashte vorm van uw IP-adres, uw user agent, de status van het gesprek en het tijdstip waarop u het toestemmingsvakje aanvinkte. Een AI-spraakassistent belt dat nummer één keer gedurende ongeveer twee minuten. Het gesprek wordt getranscribeerd en het transcript wordt bij het gespreksrecord opgeslagen. De audio van het gesprek wordt live verwerkt door onze telefonie- en spraakaanbieders (clausule 5.10).

3.4 Houders van restaurantaccounts en personeel. Wij verzamelen namen, zakelijke e-mailadressen, telefoonnummers, rollen, inlog- en sessiegegevens (sessiegebeurtenissen met IP-adres en user agent, apparaat-identificatoren), tokens voor pushmeldingen voor de personeelsapp en de handelingen die personeel in het platform verricht (auditlogs). In de personeelsapp draait foutmonitoring zonder cookiebanner; deze registreert fouten en gegevens over apparaat en app. Pushmeldingen die naar apparaten van personeel worden gestuurd, bevatten de naam, datum, tijd, gezelschapsgrootte en tafel van de gast en lopen via onze aanbieders van pushmeldingen, waaronder de pushdienst van de apparaatfabrikant voor iPhones.

3.5 Facturerings- en bedrijfsgegevens. Bedrijfsnaam en -adres, btw-nummer, factuur-e-mailadres, facturen en betalingsstatus. Identiteits- en bankgegevens van de locatie en van de vertegenwoordiger voor onboarding gaan rechtstreeks naar onze betalingsverwerker. Wij valideren het btw-nummer van een locatie bij een externe btw-validatiedienst en slaan alleen het resultaat op. Kaartgegevens worden ingevoerd bij onze betalingsverwerker en door ons niet opgeslagen.

3.6 Registraties van aanvaarding van beleid. Wanneer een locatie zich aanmeldt, leggen wij haar aanvaarding van de Voorwaarden (inclusief de verwerkersovereenkomst) en van dit Privacybeleid vast: versie, taal, tijdstip, IP-adres, bron en user agent.

3.7 Gasten en restaurantgasten (waar wij verwerker zijn). Wanneer een restaurantgast reserveert via de pagina, de widget, WhatsApp of de telefoonlijn van een restaurant, ontvangt het restaurant en slaan wij op: voor- en achternaam, e-mailadres, telefoonnummer, datum, tijd en gezelschapsgrootte; optionele bijzondere verzoeken, dieetvoorkeuren, verjaardag en jubileum (alleen maand en dag); de eigen notities en labels van het restaurant; reserveringsnummer; en borgstatus. Kaartgegevens worden ingevoerd bij onze betalingsverwerker. Koppelt het restaurant zijn kassasysteem, dan kunnen ook gastprofielen en bestelgeschiedenis daaruit worden geïmporteerd.

3.8 Registraties van aanvaarding door gasten. Voor elke reservering leggen wij vast dat de gast de Voorwaarden voor gasten en dit Privacybeleid heeft aangevinkt, de versies, het tijdstip en, bij reserveringen met borg, een momentopname van de getoonde borgvoorwaarden.

3.9 Menubezoeken van restaurantgasten. Wanneer een restaurantgast de menupagina van een restaurant opent, tellen wij het bezoek voor de analyses van het restaurant: QR-code, restaurant, taal, apparaattype, categorie van besturingssysteem en browser, land en plaats afgeleid van netwerkheaders, verwijzer, en een willekeurige identificator die voor het browsertabblad wordt bewaard. Er wordt geen IP-adres en geen volledige user agent opgeslagen. Deze telling wordt niet door de cookiebanner beheerd.

3.10 Bellers bij de AI-assistent van een restaurant. Wij verzamelen het telefoonnummer van de beller (via het telefoonnetwerk, volledig), de spraak van de beller (live als audio verwerkt en bewaard als teksttranscript), de antwoorden van de assistent, de afloop van het gesprek en een eventuele reservering. Komt het nummer overeen met een gastprofiel bij dat restaurant, dan laden wij de gegevens van die gast (zie 5.12 en 5.13).

3.11 WhatsApp-gebruikers. Wij ontvangen uw WhatsApp-nummer en de berichten die u naar het nummer van een restaurant of naar ons gedeelde nummer stuurt, en wat u invoert in een Flow voor reserveringen. Berichten van en naar het restaurant worden 30 dagen opgeslagen en daarna verwijderd; het restaurant kan ze lezen in zijn dashboard. De gespreksstatus wordt 24 uur na het laatste bericht verwijderd (clausule 6).

3.12 Eigenaarsconnectors (MCP). Een medewerker van een restaurant met een Pro- of Enterprise-abonnement kan een AI-assistent naar keuze koppelen om de gegevens van het restaurant te lezen. Wij registreren de koppeling (clientregistratie, tokens, de verleende scopes) en de gegevens die daaraan worden geleverd. Met de basisleesscope kan de connector gastnamen, aantallen bezoeken, reserveringsnotities, bijzondere verzoeken en personeelsnotities zien; twee verdere scopes die men vrijwillig kan activeren voegen gastprofielen en vervolgens contactgegevens toe. Wij loggen het lezen van gastlijsten, profielen en contactgegevens. De connector is alleen-lezen. De assistentaanbieder die de eigenaar kiest, is de eigen dienst van de eigenaar en niet onze subverwerker.

3.13 Gegevens van derden. Betalingsstatus en resultaten van identiteitscontroles van onze betalingsverwerker; berichtidentificatoren en bezorgstatus van de aanbieder van de WhatsApp Business-berichtendienst, onze telefonie- en berichtenaanbieder en e-mailaanbieders; btw-validatieresultaten; gast- en bestelgegevens van de kassa-aanbieder van een restaurant (Zelty of Square) wanneer het restaurant die koppelt; adressuggesties van onze aanbieder van adreszoekfunctie en kaarten.

4. Doeleinden, rechtsgronden en bewaartermijnen

4.1 De onderstaande tabel toont per categorie gegevens waarom wij ze gebruiken, de rechtsgrond en hoe lang wij ze bewaren. Waar wij verwerker zijn, is de rechtsgrond die van het restaurant en toont de vermelding wat wij daarvoor doen. "R"-nummers verwijzen naar de bewaartermijntabel in clausule 12, die de nummering van het bewaarschema in Bijlage II van de Voorwaarden voor Restaurants volgt (R23 tot en met R31 zijn rijen die dat schema niet heeft). De rechterkolom geeft aan of de rij vandaag al van toepassing is of afhangt van een release.

4.2 Wij verkopen geen persoonsgegevens. Wij gebruiken persoonsgegevens van gasten niet voor onze eigen marketing.

4.3 Wij gebruiken geaggregeerde en geanonimiseerde gebruiksinformatie om de dienst te laten werken en te verbeteren.

4.4 Bijzondere categorieën persoonsgegevens. Dieetvoorkeuren (vegetarisch, veganistisch, glutenvrij, halal, koosjer, overig), notities over allergieën en toegankelijkheid en vrije-tekstverzoeken kunnen gezondheid of religieuze overtuiging prijsgeven. Een gesproken verzoek aan de spraakassistent kan hetzelfde doen. Wij verwerken dergelijke gegevens uitsluitend op grond van de uitdrukkelijke toestemming van de gast (artikel 9, lid 2, onder a, AVG), gegeven in een afzonderlijke stap die in de reserveringswidget en de WhatsApp-reserveringsstroom niet voor de gast is aangevinkt, en door mondelinge bevestiging tijdens een gesprek, ten behoeve van het restaurant om de gast te bedienen. Zonder die toestemming wordt het verzoek niet opgeslagen en wordt er geen dieetlabel uit afgeleid. De gast kan de toestemming intrekken door dit aan het restaurant te melden.

4.5 Het reserveringsformulier nodigt gasten uit om dieet- en toegankelijkheidsinformatie in te voeren onder "Help ons uw ervaring te personaliseren", in een stap die kan worden overgeslagen. Die informatie wordt pas opgeslagen nadat de gast de uitdrukkelijke toestemming heeft gegeven die in clausule 4.4 is beschreven, in een afzonderlijke stap die niet voor hem is aangevinkt.

4.6 Onze tools leiden dergelijke gegevens ook af uit wat gasten schrijven. Een regelgebaseerde stap vult vlaggen voor dieetvoorkeuren (veganistisch, vegetarisch, glutenvrij of coeliakie, halal, koosjer) en, indien leeg, verjaardag en jubileum uit de vrije tekst. Een AI-stap classificeert de vrije tekst in vaste labels, waaronder Allergie, Pinda-allergie en Rolstoel, om het personeel te helpen. Er is momenteel geen schakelaar om dit voor één gast uit te zetten. Een gast kan het restaurant vragen een label of notitie te corrigeren of te verwijderen.

4.7 Het personeel ziet deze labels en vlaggen in de gastprofielen. Wij gebruiken ze niet om een reservering te weigeren of een prijs te wijzigen.

5. AI-verwerking

5.1 Wij gebruiken een aanbieder van taalmodellen in de Verenigde Staten als verwerker voor de hieronder beschreven AI-functies. De functies sturen uitsluitend de vermelde velden. Wij stellen geen regio in voor onze verzoeken. De aanbieder bewaart de invoer en uitvoer van onze verzoeken gedurende 30 dagen op grond van zijn voorwaarden voor ons account. Wij hebben op 2 oktober 2026 om nulbewaring van gegevens verzocht en de aanbieder heeft dit geweigerd, zodat de bewaartermijn van 30 dagen geldt.

5.2 Suggesties voor allergenen in menu's. Wij sturen de naam, beschrijving en ingrediënten van het gerecht. Geen gastgegevens. Voorgestelde allergenen worden aan restaurantgasten getoond als "kan bevatten" en bevestigde allergenen als "bevat".

5.3 Vertaling van menu's en locatieteksten. Wij sturen de tekst die het restaurant heeft geschreven (namen, beschrijvingen, ingrediënten, beschrijving van de locatie, voorwaarden van de locatie). Voor campagne-e-mails sturen wij het onderwerp en de tekst met de plaatshouder voor de gastnaam ongevuld, nooit de naam van een gast. Voor de demorestaurantbouwer sturen wij de beschrijving van het restaurant die u hebt ingetypt.

5.4 Menu-extractie. Wanneer een restaurant een menu uploadt als document, foto of tekst, sturen wij dat document (als tijdelijke link die 15 minuten geldig is, of rechtstreeks) zodat menuregels kunnen worden aangemaakt.

5.5 Tafelindeling. Wij sturen uitsluitend zaalinformatie: naam van de restaurantlocatie, gevraagd tijdstip, bezetting, gezelschapsgrootte en duur, tafels (identificator, naam, capaciteit, zone, status), andere reserveringen binnen een tijdvenster van drie uur (identificator, tafel, gezelschapsgrootte, tijden, status) en walk-ins. Geen namen, contactgegevens, notities, labels, dieetgegevens of gastscore.

5.6 Detectie van labels en vertaling van bijzondere verzoeken. Wij sturen de vrije-tekstverzoeken van de gast en de notities van het restaurant bij de reservering. Deze teksten kunnen een naam of gezondheidsinformatie bevatten als de gast die heeft geschreven.

5.7 Briefings voor personeel over gasten. Om een korte briefing voor het personeel te maken, sturen wij: gezelschapsgrootte, datum, aantal bezoeken, loyaliteitsniveau, laatste bezoek, verjaardag en jubileum (maand en dag), labels, dieetvoorkeuren, de interne notities en personeelsnotities van het restaurant, bijzondere verzoeken, maximaal drie recente kassabestellingen (items en totalen) en aanstaande reserveringen. De naam, het e-mailadres en het telefoonnummer van de gast nemen wij niet als velden op. Notities in vrije tekst kunnen alles bevatten wat het restaurant of de gast heeft getypt. Briefings worden 7 dagen in de cache bewaard.

5.8 Dagelijkse inzichten. Wij sturen uitsluitend geaggregeerde cijfers.

5.9 WhatsApp-chatassistent. Heeft een restaurant voor de chatmodus gekozen, dan sturen wij bij elk bericht: een systeemprompt met de naam van het restaurant, datum, tijd, taal, of er een telefoonnummer van een medewerker bestaat en de laatste vier cijfers van uw WhatsApp-nummer; maximaal de laatste 20 beurten van wat u schreef en wat de assistent antwoordde (alles wat u typt, inclusief een naam, e-mailadres of allergie); en de resultaten van zijn tools (beschikbaarheid, openingstijden, menu, prijzen, allergenen en uw eigen aanstaande reservering met datum, tijd, gezelschapsgrootte en nummer). Wij sturen uw volledige telefoonnummer of kaartgegevens niet. In de Flow-modus wordt geen AI-model gebruikt.

5.10 Spraakassistent: wat wordt verwerkt. De audio van de beller gaat live naar onze telefonieaanbieders en, voor transcriptie, naar onze aanbieders van spraakherkenning (waaronder een afzonderlijke aanbieder voor het Roemeens waar dit is ingeschakeld), en de antwoordtekst van de assistent gaat naar onze aanbieders van spraaksynthese. Onze aanbieder van taalmodellen ontvangt uitsluitend tekst: het live transcript (wat u zegt, woordelijk, zodat namen, gedicteerde e-mailadressen en uitspraken over gezondheid kunnen zijn opgenomen), de antwoorden van de assistent, het volledige telefoonnummer van de beller in de header van de systeemprompt, de naam van het restaurant, datum en tijd, de reserveringsregels van het restaurant en elke tekst die het restaurant aan de instructies van de assistent heeft toegevoegd, en toolresultaten (beschikbaarheid, reserveringsnummer, bevestigingstekst met datum, tijd en gezelschapsgrootte). Vragen aan de tool voor locatie-informatie gaan als vraagtekst naar onze aanbieder van taalmodellen, samen met de openingstijden, het menu en het beleid van het restaurant.

5.11 Spraakassistent: wat niet wordt verwerkt. De assistent neemt geen kaartgegevens aan. Wij stellen in de verzoeken aan het taalmodel geen identificator voor u in.

5.12 Spraakassistent: herkende bellers, vandaag. Komt uw nummer overeen met een gastprofiel bij dat restaurant, dan bevat de prompt voor het taalmodel uw voor- en achternaam, uw volledige e-mailadres, uw aantal bezoeken, uw dieetvoorkeuren en uw aanstaande reserveringen (nummer, datum, tijd, gezelschapsgrootte).

5.13 Spraakassistent: herkende bellers, na de wijziging. Voor herkende bellers ontvangt het model alleen de voornaam, een gemaskeerde vorm van het e-mailadres, het aantal bezoeken en aanstaande reserveringen (nummer, datum, tijd, gezelschapsgrootte). Het ontvangt niet de achternaam, het volledige e-mailadres, dieetinformatie, verjaardag of jubileum. Het volledige nummer van de beller blijft in de header van de prompt. De assistent vraagt bij elk gesprek naar dieetwensen en gebruikt uitsluitend wat de beller zegt.

5.14 Geautomatiseerde besluiten over gasten. De gastscore en de tafelindeling zijn hulpmiddelen voor het personeel en hebben geen rechtsgevolgen of anderszins vergelijkbaar aanmerkelijk gevolg: de score is een weergave voor het personeel op basis van de eigen tellingen van dat restaurant van reserveringen, no-shows en annuleringen en heeft geen invloed op een reservering, borg of aanvaarding; de tafelindeling bepaalt alleen waar een gezelschap zit, zonder gebruik van de identiteit van gasten. Eén regelgebaseerd proces past wel automatisch de eigen borgregel van een restaurant toe: na de door het restaurant ingestelde tijd na het begin van de reservering (standaard 15 minuten) markeert het systeem een niet-verschenen gast als no-show en legt het, waar de regel van het restaurant dat bepaalt, de borg vast zonder dat eerst een persoon dit beoordeelt. Dit is een geautomatiseerd besluit dat voor de gast een vergelijkbaar aanmerkelijk gevolg kan hebben. Het is noodzakelijk voor de reserveringsovereenkomst tussen de gast en het restaurant (artikel 22, lid 2, onder a), op grond van de borgvoorwaarden die de gast bij het reserveren heeft aanvaard. De gast heeft de waarborgen van artikel 22, lid 3: het recht op menselijke tussenkomst door het restaurant, het recht zijn standpunt kenbaar te maken en het recht het besluit aan te vechten, door contact op te nemen met het restaurant of met [email protected], dat het verzoek doorgeeft aan het restaurant.

5.15 Door AI voorgestelde allergenen. Door AI voorgestelde allergenen zijn indicatief. Ze kunnen onjuist of onvolledig zijn. Meld uw allergie altijd aan het restaurant en controleer bij het personeel voordat u bestelt.

5.16 AI-vermelding in de chat. De WhatsApp-assistent zegt aan het begin van een gesprek dat hij de AI-assistent van het restaurant is.

5.17 AI-vermelding bij gesprekken. Aan het begin van elk gesprek zegt de assistent dat hij een AI-assistent is, dat het gesprek wordt getranscribeerd om de reservering af te handelen en voor kwaliteitsdoeleinden, dat het gesprek kan worden opgenomen voor kwaliteits- en toezichtdoeleinden, en dat de beller om een persoon kan vragen.

5.18 Opname. Gesprekken worden in realtime getranscribeerd. Deskadora en onze telefonieaanbieder slaan de audio niet op; onze aanbieder van realtimeaudio bewaart traces, transcripties en audio van gesprekken met de assistent gedurende 30 dagen, zoals clausule 5.19 vermeldt. Wij bewaren een teksttranscript (clausule 12, rijen R2, R3, R6-R8).

5.19 Opname-instellingen bij de aanbieders van telefonie en realtimeverwerking. De nummers van onze telefonieaanbieder zijn zo ingesteld dat zij gesprekken niet opnemen. Bij onze aanbieder van realtimeaudio is agent-observability ingeschakeld voor het project dat de locaties in de EU bedient en dat is vastgezet op de Europese Unie (Frankfurt): traces, transcripties en audio van gesprekken met de assistent worden daar gedurende 30 dagen bewaard, bij elk abonnement, en automatisch verwijderd. Het redigeren van persoonsgegevens (naam, contactgegevens, demografische gegevens, inloggegevens, netwerkgegevens, financiële gegevens, locatie en identificatoren) geldt voor nieuwe sessies sinds 9 oktober 2026, gebeurt op basis van een inspanningsverplichting en herkent persoonsgegevens alleen in het Engels. Onze eigen transcripten worden bewaard gedurende de termijnen in clausule 12 (rijen R2 en R3).

5.20 Bellers herkennen aan hun nummer. De assistent herkent terugkerende bellers aan het nummer waarvandaan zij bellen. Een nummer kan worden gedeeld of vervalst en is geen bewijs van identiteit. Een beller die het nummer van een reservering kent, of belt vanaf het nummer op de reservering, kan die reservering wijzigen.

5.21 Doorverbinden naar personeel. Vraagt een beller om een persoon, dan kondigt de assistent de doorverbinding aan en verbindt hij het gesprek via onze telefonieaanbieder door met het nummer van het restaurant.

6. WhatsApp

6.1 Twee manieren om een restaurant te bereiken. Via het gedeelde WhatsApp-nummer van Deskadora (het restaurant wordt geïdentificeerd door een link of QR-code) of, indien het restaurant dat heeft gekoppeld, via het eigen nummer van het restaurant door middel van de ingebedde aanmelding van de aanbieder van de WhatsApp Business-berichtendienst.

6.2 Flow-modus (standaard). Een tekstbericht naar het nummer levert een reserveringsformulier op (een WhatsApp Flow). Wat u invoert (datum, gezelschapsgrootte, tijd, naam, e-mailadres, optionele notities en optionele aanmelding voor marketing) wordt via een versleuteld kanaal met onze server uitgewisseld. Het telefoonnummer komt uit uw WhatsApp-identiteit. Er wordt geen AI-model gebruikt.

6.3 Chatmodus. Gesprekken met de AI-assistent worden beschreven in clausule 5.9. Chatreserveringen worden vastgelegd zonder borg en zonder toestemming voor marketing.

6.4 Wat wordt opgeslagen. Berichten van en naar het restaurant (beurten in chatmodus en Flow-inzendingen, in beide richtingen) worden 30 dagen in onze database opgeslagen en daarna verwijderd; het restaurant kan ze lezen in zijn dashboard. De gespreksstatus (wat de assistent nodig heeft om door te gaan, inclusief de berichttekst en uw nummer) wordt in het geheugen bewaard en 24 uur na het laatste bericht verwijderd. Ons gebruiksrecord bewaart de naam van de sjabloon, de taal, de laatste vier cijfers van het nummer van de ontvanger, het land, de status en de kosten. Taken die in onze verwerkingswachtrij wachten, kunnen berichttekst en telefoonnummers bevatten totdat nieuwere taken ze verdringen; er is geen tijdslimiet.

6.5 Reserveringsberichten. Bevestigingen, herinneringen, annuleringen, no-showberichten en borglinks worden als WhatsApp-utilitymeldingen verstuurd (met sms of e-mail zoals het restaurant dat instelt) naar het telefoonnummer dat bij de reservering is opgegeven. Deze berichten zijn geen marketing.

6.6 Berichten stopzetten. Wij hebben nog geen STOP-trefwoord of een WhatsApp-specifieke opt-in. Om reserveringsberichten via WhatsApp stop te zetten, meldt u dit aan het restaurant of schrijft u naar [email protected].

6.7 De rol van de berichtenaanbieder. De aanbieder van de WhatsApp Business-berichtendienst treedt op als onze verwerker voor de inhoud van berichten en als zelfstandige verwerkingsverantwoordelijke voor zijn eigen account- en berichtgegevens op grond van zijn voorwaarden.

6.8 Gebruikt een restaurant zijn eigen nummer, dan worden berichten die het restaurant vanaf zijn eigen telefoon verstuurt niet door ons opgeslagen.

6.9 Ontkoppelen. Een beheerder van een restaurant kan WhatsApp in de instellingen ontkoppelen. Bij het ontkoppelen worden het opgeslagen toegangstoken, de Flow-sleutel en de gegevens van de nummerregistratie verwijderd.

7. Cookies en vergelijkbare technologieën

7.1 Ons Cookiebeleid vermeldt elke cookie en elk opslagitem: https://deskadora.com/en/cookies.

7.2 Wij vragen uw toestemming voor analyse en voor marketing afzonderlijk, in een banner. Op de website luiden de knoppen "Alles accepteren", "Weigeren" en "Instellingen"; in het partnerdashboard en de gastenapp luiden ze "Accepteren", "Weigeren" en "Cookie-instellingen". Strikt noodzakelijke items (beveiliging, inloggen, taal, toestemmingskeuzes, botbescherming) vereisen geen toestemming.

7.3 Niets voor analyse of marketing wordt geladen voordat u toestemming geeft: onze analysetag, analysedienst, advertentiepixel en sessieherhaling in de browser (alleen bij fouten en gemaskeerd, na toestemming voor analyse) worden niet geladen, en sessietracking en traces voor foutmonitoring in de browser staan uit totdat u toestemming geeft. Dit geldt voor de website, het restaurantdashboard, de gastenapp en de reserveringswidget.

7.4 U kunt uw keuze op elk moment wijzigen met de cookie-instellingen in de voettekst van de pagina. Het intrekken van toestemming zorgt ervoor dat die tools op latere pagina's niet meer worden geladen. Reeds opgeslagen cookies blijven bestaan totdat ze verlopen of u ze in uw browser verwijdert.

7.5 Uw keuze wordt voor elke site afzonderlijk in een cookie opgeslagen (deskadora.com, partner.deskadora.com en app.deskadora.com), zodat een keuze op de ene site niet door de andere wordt gezien.

7.6 De mobiele personeelsapp gebruikt foutmonitoring vanaf de eerste start zonder cookiebanner en gebruikt geen advertentie-identificatoren of analyse-SDK's.

7.7 Het tellen van menubezoeken (clausule 3.9) en de beveiligingscookies en -controles die in het Cookiebeleid zijn beschreven, worden niet door de banner beheerd.

8. Marketing

8.1 Restaurants versturen marketing uitsluitend per e-mail. Wij sturen geen marketing per sms of WhatsApp, en WhatsApp-berichten vanaf het platform zijn utilityberichten over reserveringen.

8.2 De marketingcampagne van een restaurant gaat uitsluitend naar gasten die het afzonderlijke, niet vooraf aangevinkte marketingvakje hebben aangevinkt en dus zijn geregistreerd als personen die hebben ingestemd met het ontvangen van marketing. Elke campagne-e-mail vermeldt waarom u hem ontvangt.

8.3 Elke campagne-e-mail heeft een werkende afmeldlink en een afmeldheader voor afmelden met één klik. Afmeldlinks zijn ondertekend, zodat niemand anders uw adres kan afmelden.

8.4 Niet-ondertekende oude afmeldlinks, die nog worden geaccepteerd totdat de instelling wordt gewijzigd, worden geweigerd zodra dat is gebeurd.

8.5 Een afmelding geldt voor het restaurant dat de e-mail heeft verstuurd. Wij bewaren uw e-mailadres op de onderdrukkingslijst van dat restaurant, zodat wij de afmelding kunnen naleven.

8.6 Campagne-e-mails bevatten een pixel voor het volgen van openingen en gevolgde links. Wij slaan tellingen en tijdstippen per bericht op, niet uw IP-adres of user agent. Deze tracking staat in campagne-e-mails altijd aan.

8.7 Ongeveer een uur na een voltooid bezoek kan een gast een eenmalige e-mail ontvangen met een link naar de pagina van het restaurant op een beoordelingsplatform, indien het restaurant er een heeft ingesteld. Dit is geen marketingcampagne.

8.8 Wij gebruiken de serverzijdige conversie-interface en de pixel van onze aanbieder van advertentiemeting om onze eigen advertenties voor aanmeldingen van restaurants en demoleads te meten, en de pixel draait op de reserveringspagina's van restaurants. Wij gebruiken de conversie-interface niet voor gasten of ontvangers van campagnes.

8.9 Onze gebeurtenissen voor aanmeldingsleads naar onze aanbieder van advertentiemeting (gehashte e-mail, telefoon, namen, plaats, postcode en land, plus IP-adres, user agent en browser-identificatoren) worden alleen verstuurd als u in de cookiebanner toestemming voor marketing hebt gegeven.

8.10 De gebeurtenis voor abonnementsverlenging naar onze aanbieder van advertentiemeting is voor alle restaurants uitgeschakeld.

9. Ontvangers en subverwerkers

9.1 Wij verkopen geen persoonsgegevens. Wij delen ze uitsluitend met de ontvangers in deze clausule.

9.2 Wij gebruiken subverwerkers in deze categorieën: hosting en opslag; betalingsverwerking; telefonie en berichten; spraakherkenning en spraaksynthese; taalmodellen; e-mailbezorging; pushmeldingen; analyse en beveiliging (waaronder botbescherming en advertentiemeting); en adreszoekfunctie en kaarten. Elk is gebonden door een schriftelijke verwerkersovereenkomst in overeenstemming met artikel 28 AVG en handelt uitsluitend op onze instructies, behalve waar het een zelfstandige verwerkingsverantwoordelijke is voor eigen doeleinden. De actuele lijst van subverwerkers, met per subverwerker de dienst, gegevenscategorieën, verwerkingslocatie en doorgiftewaarborg, staat op [link naar de pagina met subverwerkers].

9.3 Door Deskadora zelf gehost op de Parijse host van onze hostingaanbieder (geen derden): MySQL, Redis, Strapi (beleidspagina's, blog) en de bijbehorende Postgres, de monitoringstack van Grafana, Loki en Prometheus (logs worden 14 dagen bewaard). Een geolocatiedatabase wordt lokaal opgeslagen; er worden geen persoonsgegevens naar de uitgever ervan gestuurd.

9.4 De AI-assistent die een restauranteigenaar via de eigenaarsconnector koppelt (bijvoorbeeld Claude of ChatGPT) is niet onze subverwerker. Het is de eigen dienst van de eigenaar.

9.5 Gastgegevens zijn ook beschikbaar voor het betrokken restaurant en zijn personeel en, indien het restaurant een kassasysteem koppelt, voor die aanbieder.

9.6 Wij maken persoonsgegevens ook bekend wanneer de wet dat vereist, aan onze professionele adviseurs die aan een geheimhoudingsplicht zijn gebonden, en aan een opvolgende Exploitant op grond van clausule 20. Onze betalingsverwerker treedt ook op als zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en wettelijke verplichtingen.

9.7 Voegen wij een subverwerker toe of vervangen wij er een, dan werken wij deze lijst bij. Wij stellen daarnaast elke ingeschakelde Locatiebeheerder (zoals gedefinieerd in de Voorwaarden voor Restaurants) per e-mail ten minste 30 dagen voordat de wijziging ingaat hiervan op de hoogte. Een restaurant kan bezwaar maken op grond van de verwerkersovereenkomst in de Voorwaarden.

10. Internationale doorgiften

10.1 Onze productiehosting (servers, database en wachtrijopslag) bevindt zich in Parijs, Frankrijk. Onze hoofdopslag van bestanden voor uploads en media en onze databaseback-ups bevinden zich in het Verenigd Koninkrijk (Londen). Wij verwerken gegevens dus in de EU en in het Verenigd Koninkrijk (adequaatheidsbesluit), en sommige aanbieders verwerken gegevens in de Verenigde Staten (clausule 10.3).

10.2 Doorgiften van de EU naar het Verenigd Koninkrijk berusten op het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk.

10.3 Sommige aanbieders verwerken gegevens in de Verenigde Staten op grond van het EU-VS-privacykader (Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie; de actuele lijst staat op [link naar de pagina met subverwerkers].

10.4 Voor personen in het Verenigd Koninkrijk, waar de UK GDPR van toepassing is, steunen wij op de adequaatheidsregelgeving van het Verenigd Koninkrijk voor de Europese Unie, op de UK Extension to the EU-US Data Privacy Framework (UK-uitbreiding op het EU-VS-privacykader) indien de aanbieder gecertificeerd is, en op het UK-addendum of de UK International Data Transfer Agreement indien de voorwaarden van de aanbieder een van beide bevatten.

10.5 U kunt via [email protected] om een kopie van de waarborgen voor een bepaalde doorgifte verzoeken.

11. Beveiliging

11.1 Wij beschermen gegevens met toegangscontroles per rol, versleuteling op veldniveau (AES-256-GCM) voor WhatsApp-tokens, inloggegevens van kassasystemen en telefoonnummers van demogesprekken, TLS voor gegevens tijdens verzending, monitoring en beveiligingslogging, en botbescherming bij inloggen en formulieren.

11.2 Onze bestandsopslag (uploads en media) en de databasedumps die wij in objectopslag bewaren, zijn in rust versleuteld met SSE-S3, en het volume van onze productieserver waarop de database staat, is in rust versleuteld met EBS-versleuteling.

11.3 Een supportmedewerker van Deskadora kan het dashboard van een restaurant pas openen nadat de beheerder van het restaurant per e-mail een eenmalige code heeft ontvangen en deze aan ons doorgeeft. De sessie duurt hooguit 30 minuten. Handelingen die gegevens wijzigen, worden gelogd. Het lezen van gegevens in zo'n sessie wordt niet gelogd.

11.4 De mobiele personeelsapp beschermt de toegang met een eigen pincode.

11.5 Geen enkele wijze van verzending of opslag is volledig veilig. Wij evalueren onze controles regelmatig.

12. Bewaartermijnen

12.1 De tabel toont hoe lang wij elke soort gegevens bewaren. Waar een termijn "niet vastgesteld" is, zeggen wij dat en bewaren wij de gegevens alleen zolang als nodig is voor het doel in clausule 4.

13. Inbreuken op persoonsgegevens

13.1 Doet zich een inbreuk op persoonsgegevens voor, dan onderzoeken en beperken wij deze, documenteren wij haar, melden wij haar binnen 72 uur bij de CNIL indien artikel 33 AVG dat vereist, en stellen wij de getroffen personen zonder onredelijke vertraging op de hoogte indien er een hoog risico voor hen bestaat (artikel 34).

13.2 Heeft de inbreuk betrekking op gastgegevens die wij voor een restaurant verwerken, dan stellen wij het restaurant zonder onredelijke vertraging op de hoogte, zodat het aan zijn eigen verplichtingen kan voldoen.

14. Uw rechten en hoe u ze uitoefent

14.1 U hebt het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar tegen verwerking op grond van gerechtvaardigd belang, en intrekking van toestemming op elk moment zonder dat dit de eerdere verwerking aantast.

14.2 Bent u een restaurantgast, neem dan eerst contact op met het restaurant, omdat dit bepaalt hoe uw gegevens worden gebruikt. U kunt ook schrijven naar [email protected] vanaf het e-mailadres of telefoonnummer dat u hebt gebruikt. Wij vertellen u wie het restaurant is en geven het verzoek door, of handelen op instructie van het restaurant.

14.3 Bent u restauranteigenaar of personeelslid, of bezoeker of prospect, schrijf dan naar [email protected]. Over die verzoeken beslissen wij zelf.

14.4 Wij antwoorden binnen één maand. Is een verzoek complex of zijn er veel verzoeken, dan kunnen wij de termijn met maximaal twee maanden verlengen en laten wij u dat binnen de eerste maand weten.

14.5 Wij kunnen u vragen uw identiteit te bevestigen voordat wij op een verzoek ingaan.

14.6 Het intrekken van toestemming voor marketing is gratis: gebruik de afmeldlink, de cookie-instellingen of schrijf ons.

15. Hoe wissing werkt

15.1 Wij wissen persoonsgegevens op een geldig verzoek, behalve waar de wet ons verplicht ze te bewaren. Wat er gebeurt, hangt af van wie het verzoek doet.

15.2 Een restaurantaccount. Wanneer een restaurant zijn account sluit, of wanneer een inactief account wordt verwijderd, verwijdert één wisroutine de gastprofielen van het restaurant, persoonsgegevens in reserveringen (notities, bijzondere verzoeken, personeelsnotities), spraakgesprekken en transcripten, campagne-inhoud en -verzendingen, de koppelingen en gegevens van het kassasysteem, menu's en media, vermeldingen in auditlogs, pushtokens, sessies van personeelsapparaten en leads die aan het restaurant zijn gekoppeld, en anonimiseert zij de records van personeel, locaties en restaurant. Zij koppelt WhatsApp los en verwijdert de tokens ervan, en zegt het abonnement op.

15.3 Wat wordt bewaard, en waarom. De routine bewaart, tot 10 jaar, de boekhoudkundige gegevens die de wet vereist: borgen, reserveringskosten, financiële transacties, abonnementen, facturen, factureringsgegevens (bedrijfsnaam, adres, btw-nummer) en gebruikstotalen, met verwijderde of geminimaliseerde persoonsgegevens. Zij bewaart lege basisrecords (shell records) (restaurant, locaties, personeel, en alleen die reserveringen waarnaar een bewaard record verwijst) met de juridische naam, het adres, het bedrijfsnummer, het btw-nummer en de identificatoren van de betalingsverwerker in het restaurantrecord, zodat de boekhoudkundige gegevens consistent blijven.

15.4 Rapport. Wanneer de wissing is voltooid, ontvangt het restaurant een e-mail met een rapport met aantallen en een status "voltooid" of "voltooid met fouten", in welk geval wij het opnieuw proberen.

15.5 Timing. Sluiting via selfservice wordt uitgevoerd zodra zij wordt aangevraagd.

15.6 Gegevens van een gast, vandaag. Een restaurant (of wij, op zijn instructie) kan het profiel van een gast wissen. Dit verwijdert het gastprofiel en de bijbehorende labels, wist de koppeling van de gast, notities en bijzondere verzoeken bij zijn reserveringen, en verwijdert zijn opt-inrecord voor marketing en opgeslagen foto. Het wist nog niet de personeelsnotities, vertaalde bijzondere verzoeken, spraakgegevens, namen van tafelsessies, beoordelingen, campagneverzendingen, kassakoppelingen of vermeldingen in auditlogs.

15.7 Gegevens van een gast, na de wijziging. De routine wist ook die items en, waar het verzoek ons een e-mailadres heeft gegeven, laat zij de betrokkene weten wanneer het klaar is.

15.8 Er is op onze site geen selfserviceformulier waarmee gasten wissing kunnen aanvragen. Gasten vragen het aan het restaurant of schrijven naar [email protected].

15.9 Wat wij niet kunnen bereiken. Kopieën in databaseback-ups, versies in objectopslag en wachtrijpayloads, en kopieën die worden bewaard door onze aanbieders van betalingen, telefonie en berichten, spraak, taalmodellen, analyse en beveiliging, worden niet door onze routine verwijderd. Ze verlopen volgens onze regels voor back-ups en wachtrijen en de eigen bewaartermijn van elke aanbieder.

16. Geautomatiseerde besluiten

16.1 Wij nemen geen besluiten over gasten met rechtsgevolgen of vergelijkbare gevolgen op basis van profilering of AI, behalve het automatisch vastleggen van de borg bij een no-show zoals beschreven in clausule 5.14. De waarborg van artikel 22, lid 3, voor dat besluit is de volgende: de gast kan schrijven naar [email protected], een persoon beoordeelt het besluit en wij antwoorden binnen één maand.

16.2 Wijziging van abonnement na opzegging. Wanneer het abonnement van een restaurant wordt opgezegd en er geen vervangend abonnement bestaat, wordt het account automatisch overgezet naar het Free-abonnement. Gegevens blijven bewaard en de toegang tot betaalde functies wordt beperkt.

16.3 Inactiviteit. Vertoont een restaurantaccount 60 dagen geen activiteit, dan waarschuwen wij elke ingeschakelde beheerder per e-mail en tonen wij een banner in het partnerdashboard, en e-mailen wij opnieuw na 83 dagen, zeven dagen voor de opheffing. Na 90 dagen wordt het account opgeheven: het wordt uitgeschakeld en er wordt een export gemaild. Activiteit betekent dashboardlogins, aanmeldingen in de personeelsapp, wijzigingen van reserveringen, voltooide gastreserveringen (widget, WhatsApp, spraak), API-aanroepen en menuwijzigingen. Pilot- en demoaccounts zijn uitgezonderd. Wij bewaren de bezorglogs van deze e-mails als bewijs van kennisgeving gedurende 5 jaar nadat het account is opgeheven.

16.4 Na de opheffing wordt het abonnement opgezegd en worden de gegevens van het account, na een respijtperiode van 30 dagen, gewist zoals in clausule 15.

16.5 Vandaag schakelt opheffing het account uit en blijven alle gegevens bewaard.

16.6 U kunt via [email protected] verzoeken om menselijke beoordeling van elk van deze besluiten, uw standpunt kenbaar maken en ze aanvechten.

17. Kinderen

17.1 Onze diensten zijn zakelijke hulpmiddelen voor personen van 18 jaar of ouder, zoals in onze Voorwaarden. Gasten die een tafel reserveren, moeten 18 jaar of ouder zijn. Wij verzamelen niet bewust gegevens van personen onder de 18 en verwijderen ze als wij vernemen dat wij dat hebben gedaan.

18. Toezichthoudende autoriteiten

18.1 U kunt een klacht indienen bij de CNIL (Frankrijk), onze leidende toezichthoudende autoriteit: https://www.cnil.fr.

18.2 Woont u in het Verenigd Koninkrijk, dan kunt u een klacht indienen bij de ICO: https://ico.org.uk. In andere gevallen kunt u een klacht indienen bij de toezichthoudende autoriteit van uw land (voor Frankrijk de CNIL, die ook onze leidende autoriteit is).

18.3 Wordt de Exploitant overgedragen aan Deskadora Europe SRL (Roemenië), dan wordt de Roemeense ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) de leidende toezichthoudende autoriteit en vermelden wij deze hier vanaf de datum van de overdracht.

19. Wijzigingen in dit beleid

19.1 Wij publiceren elke versie met haar versienummer en ingangsdatum.

19.2 Bij ingrijpende wijzigingen e-mailen wij de beheerders van elk restaurant voordat de wijziging ingaat, ten minste 30 dagen van tevoren. Restaurantgasten, managers en medewerkers worden geïnformeerd via de mededeling op deze pagina.

19.3 De e-mail wordt geactiveerd door publicatie van de wijziging in ons beleidssysteem, eerst in het Engels.

19.4 Wanneer een restaurant zich aanmeldt, wordt zijn aanvaarding vastgelegd (clausule 3.6). Bestaande restaurants kunnen in het dashboard worden gevraagd een nieuwe versie te aanvaarden.

20. Overdracht van de Exploitant

20.1 Wij kunnen onze rechten en verplichtingen uit hoofde van dit beleid en de Voorwaarden, ook als verwerkingsverantwoordelijke en als verwerker, overdragen aan een andere onderneming, in het bijzonder Deskadora Europe SRL (Roemenië).

20.2 Wij stellen restaurants per e-mail aan hun beheerders en op deze pagina op de hoogte voordat de overdracht van kracht wordt.

20.3 Vanaf de datum van overdracht betekenen "Exploitant", "wij", "ons" en "Deskadora" in dit beleid de verkrijger, worden de contactgegevens en bedrijfsidentificatoren in de clausules 1 en 2 vervangen door de zijne, en blijven de overeenkomsten met subverwerkers en de doorgiftewaarborgen van toepassing. Uw rechten blijven onverlet.