Privacybeleid

1. Gegevens die we verzamelen

• Accountgegevens: Naam, e-mail, telefoon, wachtwoord (versleuteld opgeslagen).
• Gegevens van de zaak: Naam van de zaak, adres, menu-inhoud, afbeeldingen, openingstijden.
• Gebruiksgegevens: QR-scans, sessiegegevens (apparaat, locatie/benaderend IP), interacties met de pagina.
• Bestel-/reserveringsgegevens: Naam, telefoon en bestelinhoud die je klanten achterlaten.
• Gegevens voor transactiebeveiliging, facturering en fraudepreventie: IP-adres en het daaruit bepaalde land, telefoonnummer, het land van uitgifte van de kaart en de kaartvingerafdruk die we van onze betaalprovider (Stripe) ontvangen (het kaartnummer wordt niet opgeslagen), en gegevens over betalingsgeschillen (terugboekingen).
• Beveiligingsgegevens van apparaat en browser: Een willekeurige apparaat-ID in een eigen (first-party) cookie (qq_did; bevat op zichzelf geen persoonsgegevens), een browservingerafdruk (een onomkeerbare SHA-256-hash van browser- en apparaatkenmerken, opgeslagen in de cookie qq_fp), de benaderende locatie die Cloudflare uit je IP-adres afleidt (land, regio, stad en benaderende coördinaten), en de user agent en taal van je browser — vastgelegd bij registratie, inloggen en betaling. Webbrowsers hebben geen toegang tot hardware-ID's zoals het IMEI-nummer; die verzamelen we niet.
• Toestemmingsregistraties: Wanneer je de Gebruiksvoorwaarden en het Privacybeleid accepteert (bij registratie, bij aankopen en bij het inschakelen van automatische verlenging), leggen we als bewijs de documentversie, het tijdstip, het IP-adres, het land, de apparaat-ID en de user agent van de browser vast; bij betalingen wordt de ID van deze registratie aan de betaling bij onze betaalprovider (Stripe) gekoppeld.

2. Waarom we de gegevens gebruiken

• Om de dienst te leveren, je account te beheren en je menu te publiceren.
• Om je analysepaneel te maken (scans, piekuren, populaire producten).
• Om de meldingen van bestellingen en reserveringen te bezorgen.
• Voor beveiliging, het voorkomen van misbruik en wettelijke verplichtingen.
• Voor regionale prijzen en locatieverificatie, facturerings- en belastingverplichtingen, het voorkomen van fraude en terugboekingen, en om te voorkomen dat accounts die vanwege een terugboeking zijn gesloten opnieuw worden geopend.
• Voor de beveiliging van account en betalingen en om de permanente blokkade na een terugboeking te handhaven: de apparaat-ID's van een geblokkeerd account worden geblokkeerd; IP-adres en browservingerafdruk worden alleen als ondersteunende signalen gebruikt en leiden nooit op zichzelf tot een blokkade.

We verwerken gegevens voor transactiebeveiliging, facturering en fraudepreventie op basis van het sluiten en uitvoeren van een overeenkomst, het nakomen van wettelijke verplichtingen (facturering en belastingen) en ons gerechtvaardigd belang bij het voorkomen van fraude. Blokkeringsgegevens van accounts die vanwege een terugboeking zijn gesloten, worden bewaard zolang het doel van de blokkering bestaat en gedurende de toepasselijke wettelijke bewaartermijnen. Beveiligingsgegevens van apparaat en browser verwerken we op basis van ons gerechtvaardigd belang bij het voorkomen van fraude en de uitvoering van de overeenkomst; toestemmingsregistraties worden bewaard om het sluiten van de overeenkomst aan te tonen. Beveiligingsgegevens worden 2 jaar bewaard.

3. Gegevens delen

We verkopen je gegevens niet aan derden. We delen ze alleen met de infrastructuurleveranciers die nodig zijn om de dienst te leveren (Stripe voor betalingen, locatieverificatie en fraudepreventie; het versturen van e-mails; hosting). Deze leveranciers hebben alleen toegang tot de gegevens die nodig zijn voor hun eigen dienst. Cloudflare, onze netwerk- en beveiligingsleverancier, verwerkt IP-adressen om de dienst te beschermen en de benaderende locatie te bepalen.

4. Cookies

We gebruiken cookies voor sessiebeheer en kernfunctionaliteiten. Zie de details op onze pagina Cookiebeleid.

5. Gegevensbeveiliging

Wachtwoorden worden eenrichtings-gehasht, verbindingen worden versleuteld met SSL/TLS en de toegang wordt beperkt door autorisatie. Verificatie in twee stappen (2FA) kan worden gebruikt om je account te beschermen.

6. Je rechten

Je kunt toegang tot, rectificatie en verwijdering van je persoonsgegevens aanvragen. Neem voor je rechten onder de gegevensbeschermingswetgeving contact met ons op.

7. Contact

Voor privacyvragen: [email protected]