Verwerkersovereenkomst
Jij bent verantwoordelijk voor de gegevens van je gasten, wij zijn je verwerker. Dit legt vast wat wij daarmee wel en niet mogen.
Dit is een werkversie, opgesteld door de makers van dit platform en nog niet nagekeken door een jurist.
Wie wat is
Jij bent verwerkingsverantwoordelijke voor de persoonsgegevens van je gasten. Wij zijn verwerker: wij verwerken die gegevens alleen in jouw opdracht.
Deze afspraak hoort bij onze voorwaarden en geldt zolang je onze software gebruikt.
Welke gegevens, van wie
Van je gasten: naam, e-mailadres of telefoonnummer, bezorgadres als ze laten bezorgen, hun bestelling en eventuele opmerkingen zoals een allergie.
Van je personeel: de gebruikersnaam waarmee ze inloggen.
Meer niet. Wij vragen je gasten niets wat jij niet nodig hebt om hun eten te maken en te bezorgen.
Waarvoor wij ze gebruiken
Alleen om de software te laten werken: een bestelling aannemen, jou die bestelling laten zien, je gast een bevestiging sturen en de betaling laten verlopen.
Wij gebruiken de gegevens van jouw gasten nooit voor onze eigen doelen, verkopen ze niet en gebruiken ze niet om andere keukens te helpen.
Jouw instructies
Wij verwerken niets buiten jouw instructies, behalve als de wet ons daartoe verplicht. Gebeurt dat, dan laten we het je weten tenzij dat verboden is.
Vinden wij dat een instructie in strijd is met de wet, dan zeggen we dat.
Beveiliging
Verbindingen zijn versleuteld en wachtwoorden bewaren we alleen als hash.
Elke keuken heeft een eigen database, zodat de gegevens van jouw gasten fysiek gescheiden zijn van die van andere keukens.
Alleen mensen die het voor onderhoud nodig hebben kunnen bij gegevens, en wat zij doen wordt vastgelegd.
Datalekken
Bij een datalek dat jouw gasten raakt, melden wij dat aan jou zonder onnodig uitstel en in ieder geval binnen 48 uur nadat wij het weten.
Wij melden zelf niets bij de toezichthouder: dat is jouw beslissing als verantwoordelijke. Wij geven je wel alles wat je nodig hebt om die melding te doen.
Wie wij inschakelen
Onze hostingpartij, voor de servers waarop jouw winkel draait, binnen de Europese Unie.
Stripe, voor betalingen. Stripe is voor betaalgegevens zelf verantwoordelijk.
De partij die e-mail verstuurt, voor de bevestiging aan je gast.
Willen we hier iemand aan toevoegen, dan laten we dat dertig dagen vooraf weten. Ben je het er niet mee eens, dan kun je opzeggen.
Rechten van je gasten
Vraagt een gast inzage, correctie of verwijdering, dan help jij hem: jij bent zijn aanspreekpunt.
Wij helpen jou daarbij en geven je de gegevens die je nodig hebt. Komt zo'n verzoek per ongeluk bij ons terecht, dan sturen we hem naar jou door en antwoorden we zelf niet.
Als je stopt
Stop je, dan blijven de gegevens dertig dagen staan zodat je ze kunt opvragen of een vergissing kan worden teruggedraaid.
Daarna verwijderen we de database van je winkel, inclusief de gegevens van je gasten. Wat wij wettelijk moeten bewaren voor onze eigen boekhouding bewaren we langer, maar dat gaat over jou en niet over je gasten.
Controle
Je mag ons vragen aan te tonen dat we ons hieraan houden. We beantwoorden zulke vragen schriftelijk.
Wil je een controle ter plaatse, dan spreken we een moment af en draag je de kosten daarvan, tenzij er iets mis blijkt te zijn.