Privacyverklaring

1. Wie zijn wij

co:carte ontwerpt digitale menu's voor restaurants en maakt de QR-standaarden waarop ze op tafel staan. In deze verklaring lees je welke persoonsgegevens wij verwerken, waarom, en welke rechten je hebt. Wij houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).

Verwerkingsverantwoordelijke is co:carte, [rechtsvorm], gevestigd te [adres], KvK-nummer [nummer].

• E-mail: [privacy@co-carte.nl]
• Website: www.co-carte.nl

co:carte heeft geen functionaris voor gegevensbescherming. Die is voor een kleine onderneming als de onze niet verplicht. Vragen over privacy kun je rechtstreeks aan ons stellen.

Deze verklaring geldt voor iedereen van wie wij gegevens verwerken: horecaondernemers die klant zijn of willen worden, hun contactpersonen, bezoekers van www.co-carte.nl en gasten die een door ons gemaakt digitaal menu bekijken.

2. Welke gegevens wij verwerken, waarom en hoe lang

Wij verwerken alleen gegevens die nodig zijn voor een duidelijk doel, en bewaren ze niet langer dan nodig. Wij verkopen geen gegevens en sturen geen nieuwsbrief.

Voor de statistieken gebruiken wij Vercel Web Analytics en Vercel Speed Insights. Die werken zonder cookies en slaan geen IP-adressen op. Bezoekers worden niet over websites heen gevolgd.

Geef je in het contactformulier gegevens van anderen op, zoals een collega, informeer die persoon dan hierover.

3. Gasten die een digitaal menu bekijken

Als gast scan je de QR-code en opent het menu gewoon in je browser. Je hoeft geen app te installeren, geen account aan te maken en niets in te vullen.

• Wat wij niet verzamelen: naam, e-mailadres, telefoonnummer, locatie, betaalgegevens of andere gegevens waarmee wij jou herkennen. Wij maken geen profielen en tonen geen advertenties.
• Wat technisch wel gebeurt: bij het laden van het menu ontvangt onze hostingpartij je IP-adres en browsergegevens, net als bij elke andere website. Wij gebruiken dat alleen om het menu te tonen en te beveiligen.
• Wat alleen op je eigen apparaat blijft: je gekozen taal, valuta, allergenenfilter en de gerechten op je bestellijst. Die worden in je browser bewaard en niet naar ons of naar het restaurant gestuurd. Zie de cookieverklaring.
• Allergenen- en dieetkeuzes: een filter dat je aanzet, kan iets zeggen over je gezondheid. Daarom blijft die keuze op je apparaat en slaan wij hem nergens op.

Het restaurant bepaalt de inhoud van zijn menu. Heeft een restaurant op zijn menu eigen functies laten toevoegen waarbij je wel gegevens invult, zoals reserveren of bestellen, dan is het restaurant daarvoor verwerkingsverantwoordelijke en verwerkt co:carte de gegevens alleen in opdracht van het restaurant. Wij sluiten daarvoor een verwerkersovereenkomst met het restaurant. Met vragen daarover kun je bij het restaurant terecht; wij helpen het restaurant om je verzoek af te handelen.

4. Met wie wij gegevens delen

Wij delen gegevens alleen met partijen die nodig zijn om onze diensten te leveren, of als de wet ons dat verplicht. Met partijen die namens ons gegevens verwerken, sluiten wij een verwerkersovereenkomst of gebruiken wij hun standaard verwerkersvoorwaarden.

Daarnaast kunnen wij gegevens verstrekken aan de Belastingdienst, een accountant of andere instanties als de wet dat verplicht, of als dat nodig is om onze rechten te beschermen.

5. Doorgifte buiten Europa en beveiliging

Sommige partijen uit sectie 4 zijn gevestigd in de Verenigde Staten of gebruiken servers buiten de Europese Economische Ruimte. Wij geven gegevens alleen door als daar passende waarborgen voor zijn:

• de partij is gecertificeerd onder het EU-VS Data Privacy Framework (onder meer Vercel en Google); of
• er zijn door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses) afgesloten.

Wij beveiligen je gegevens met passende technische en organisatorische maatregelen:

• alle verbindingen zijn versleuteld via HTTPS;
• wachtwoorden voor de Klantomgeving worden alleen versleuteld (gehasht) opgeslagen;
• alleen de oprichters van co:carte hebben toegang tot klant- en aanvraaggegevens, beveiligd met tweestapsverificatie;
• het contactformulier is beschermd tegen spam en misbruik.

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor jou rechtsgevolgen hebben, en wij maken geen profielen.

Gaat er toch iets mis met je gegevens (een datalek), dan melden wij dat als dat verplicht is binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren wij jou als het lek een hoog risico voor je oplevert.

6. Jouw rechten

Je hebt de volgende rechten over je persoonsgegevens:

• Inzage: je mag weten welke gegevens wij van je hebben.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: gegevens laten wissen, tenzij wij ze wettelijk moeten bewaren, zoals facturen.
• Beperking: het gebruik van je gegevens tijdelijk laten stoppen.
• Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Overdraagbaarheid: je gegevens in een gangbaar bestandsformaat ontvangen.
• Toestemming intrekken: als een verwerking op je toestemming berust, kun je die altijd intrekken. Wat al gebeurd is, blijft rechtmatig.

Stuur je verzoek naar [privacy@co-carte.nl]. Wij reageren binnen één maand. Om misbruik te voorkomen kunnen wij je vragen je identiteit te bevestigen. Stuur daarvoor nooit een kopie van je paspoort of identiteitskaart zonder dat we erom vragen.

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Minderjarigen

Onze diensten zijn bedoeld voor ondernemers. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Gasten van alle leeftijden kunnen een digitaal menu bekijken zonder gegevens te verstrekken.

8. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze diensten of de wet veranderen. De nieuwste versie staat altijd op www.co-carte.nl/privacy. Bij belangrijke wijzigingen informeren wij klanten per e-mail.

Versie 1.0 · laatst gewijzigd op [datum van publicatie]