Wie dit is
ServeCounter is van De Bruine Solutions, ingeschreven bij de Kamer van Koophandel onder 97437921. Vragen over je gegevens gaan naar het adres op de contactpagina.
Twee soorten gegevens, en twee verschillende rollen
Van jou als ondernemer bewaren wij gegevens en zijn wij daarvoor verantwoordelijk. Van de klanten van je zaak bewaren wij gegevens namens jou: daar ben jij de verantwoordelijke en zijn wij de verwerker. Wat daarvoor geldt staat in de verwerkersovereenkomst.
Wat we van jou bewaren
De naam van je zaak, je adres, je e-mailadres en je telefoonnummer, wie er in je team zit met welke rol, en wat je ons betaalt. Je bankgegevens staan niet bij ons: die geef je aan onze betaaldienst en wij krijgen er een verwijzing van terug.
Wat we van bezoekers van onze eigen site bewaren
Van iedereen die servecounter.com leest bewaren wij welke pagina's bekeken zijn, hoe lang en hoe ver naar beneden, waarop geklikt is, waar iemand vandaan kwam, wat voor apparaat het was en welke fouten de pagina tegenkwam. Zonder naam, en standaard zonder cookie: het nummer waaronder dat staat wordt uit de dag zelf gerekend en bestaat morgen niet meer. We kunnen ook vastleggen hoe een pagina gebruikt werd, als een herhaling van het scherm waarin alles wat je typt verborgen is. Waar de wet van je land eerst om je toestemming vraagt, doen we dat alleen als je cookies accepteert; elders stopt Weigeren het. Accepteer je cookies, dan onthoudt er één je apparaat langer dan een dag, zodat we lezers kunnen tellen die terugkomen, en die keuze kun je onderaan elke pagina wijzigen. Dit gaat over onze eigen site, niet over de pagina van je zaak.
Welke cookies we zetten
Twee houden de site werkend en veilig en duren twee uur. Eén onthoudt je taal, een jaar lang. Eén onthoudt het antwoord dat je over cookies gaf en duurt zes maanden. Voor die vier is geen toestemming nodig, want zonder die cookies kan de site niet werken of jouw keuze niet nakomen. Alleen als je accepteert zetten we er één bij, die je apparaat over dagen heen herkent.
Wat we van de klanten van je zaak bewaren
Alleen wat een boeking of een verkoop nodig heeft: een naam, een e-mailadres of een telefoonnummer, en wat er geboekt, verkocht en betaald is. Alle drie mogen leeg blijven, en bij een verkoop aan de toonbank blijven ze dat meestal ook.
Waar een bezorger is
Tijdens een rit staat de positie van de bezorger in de zaak, zodat de klant kan zien waar zijn eten is. Zodra hij niets meer draagt wordt die positie gewist en niet bewaard.
Hoe lang
Een bon moet zeven jaar bewaard blijven van de Belastingdienst. Vraagt iemand om verwijderd te worden, dan halen we zijn naam, e-mailadres en telefoonnummer uit zijn klantregel weg en blijft de bon zelf staan zonder die gegevens. Zo kan allebei: de persoon is weg en de boekhouding klopt nog.
Wie het verder ziet
Onze betaaldienst, voor het afrekenen en voor je abonnement. De partij die onze e-mail verstuurt. De partij die onze servers en back-ups draait; back-ups gaan versleuteld het gebouw uit. Verder niemand.
Wie dat zijn, bij naam
Hetzner (Duitsland) voor onze servers, de database en de bestanden, versleuteld. Stripe (Ierland) voor het afrekenen en je abonnement. Amazon SES in Frankfurt voor onze e-mail. Cloudflare R2 voor back-ups en het fiscale archief, versleuteld. Sentry, in Europa gehost, voor foutmeldingen. PostHog, in Europa gehost, voor de bezoekcijfers van onze eigen website en voor hoe de backoffice gebruikt wordt: welke schermen, waarop geklikt is, en waar de wet het zonder vragen toestaat een herhaling van het scherm waarin alle tekst, elk veld en elke afbeelding verborgen is.
Als de app crasht
Dan sturen de apps een foutmelding met de regel code waar het misging. Geen schermafbeeldingen, geen opname van wat je deed, geen naam of adres van wie dan ook, en niet wat je aan het typen was.
Je boekhouding, alleen als je hem koppelt
Koppel je Moneybird of Exact Online, dan sturen we je omzetregels daarheen. Koppel je niets, dan gebeurt er niets.
Wat we niet doen
We volgen je niet over andere websites, we tonen geen advertenties, en we verkopen of verhuren geen gegevens. Er zit geen enkele advertentiedienst in de apps of de backoffice, en de enige analysedienst is PostHog, hierboven genoemd.
Wat je kunt vragen
Inzage in wat we van je hebben, correctie als het niet klopt, verwijdering, en een kopie om mee te nemen. Vind je dat we het niet goed doen, dan kun je klagen bij de Autoriteit Persoonsgegevens.
Sms-berichten
Geeft een klant op de boekingspagina van een zaak toestemming voor sms-berichten naar een Amerikaans of Canadees nummer, dan bewaren we die toestemming: het nummer, en wanneer en waar die is gegeven. Die sms-berichten, en die naar andere landen, versturen we via Twilio. Gegevens over aanmelding voor en toestemming voor sms-berichten vallen buiten alle hierboven genoemde categorieën: we delen ze met geen enkele derde partij.
Onze eigen site: waarom we meten, hoe lang, en hoe je bezwaar maakt
We meten servecounter.com omdat we moeten zien wat er niet werkt en welke pagina's mensen helpen. Dat is ons gerechtvaardigd belang (artikel 6, lid 1, onder f, van de AVG), en waar je cookies hebt geaccepteerd is het ook je toestemming. PostHog, gehost in de EU, verwerkt het voor ons en mag het voor niets anders gebruiken. We bewaren deze cijfers 7 jaar, zodat we seizoenen en langetermijntrends op de website en in het product kunnen vergelijken, en schermopnames 30 dagen. Het nummer waaronder je bezoek is opgeslagen is een pseudoniem, niet je naam, en je IP-adres wordt weggegooid voordat iets wordt opgeslagen. Je kunt op elk moment, zonder reden, bezwaar maken en ons vragen te verwijderen wat we van je hebben: druk onderaan een pagina op Weigeren, waardoor het meten vanuit je browser meteen stopt, of schrijf naar het adres op de contactpagina. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Als je op een Start-knop drukt, bevat de link naar de aanmelding de pagina waarop je drukte, de branche van die pagina en de campagne of site waar je vandaan kwam, zodat we weten welke pagina tot een nieuw account leidde. Tenzij je op Weigeren drukte, bevat hij ook het nummer waaronder je bezoek is opgeslagen, waarmee je bezoek aan je nieuwe account wordt gekoppeld. Na Weigeren niet, en blijven je bezoek en je account gescheiden.
Vragen over dit document gaan naar [email protected].