Hoe MenuSnap omgaat met persoonlijke gegevens

1. Reikwijdte en rollen

Dit beleid heeft betrekking op menusnap.com, het verkopersdashboard, MenuSnap POS, KDS, klantendisplay, QR-bestellingen en gerelateerde ondersteuningsdiensten.

MenuSnap is de controller voor het beheer van verkopersaccounts, platformbeveiliging, facturering en directe ondersteuningsgegevens. Voor gastenbestelling, bezorging, loyaliteit en restaurant-klantgegevens bepaalt het restaurant normaal gesproken het doel en de middelen van verwerking en treedt MenuSnap op als dienstverlener of verwerker. MenuSnap kan indien nodig afzonderlijk optreden als verwerkingsverantwoordelijke voor platformbeveiliging, fraudepreventie en wettelijke naleving.

2. Gegevens die wij verwerken

De exacte gegevens zijn afhankelijk van de functionaliteiten die een restaurant of gast gebruikt. Het kan het volgende omvatten:

• Verkoper- en personeelsgegevens: naam, e-mailadres, wachtwoord-hash, rollen, machtigingen, restaurantgegevens en accountstatus.
• Restaurantinhoud: menu's, prijzen, belastinginstellingen, afbeeldingen, vertalingen, printer- en apparaatconfiguratie.
• Gast- en bestelgegevens: tafel of QR-sessie, geselecteerde items, taal, notities, contactgegevens, afleveradres, loyaliteitsprofiel en marketingkeuzes.
• Transactiegegevens: totalen, belastingen, betalingsstatus, terugbetalingen en referenties van de betalingsprovider. MenuSnap slaat geen volledige kaartnummers of kaartbeveiligingscodes op.
• Technische en beveiligingsgegevens: IP-adres, user-agent, apparaat- en sessie-ID's, app-versie, verzoek-ID's, auditgebeurtenissen, foutenlogboeken en geschatte locatie afgeleid van een IP-adres indien ingeschakeld voor beveiliging.
• Ondersteuningsgegevens: berichten, diagnostische details en bestanden die een gebruiker wil verstrekken.
• Optionele AI-invoer en -uitvoer: menutekst, afbeeldingen of vertalingsinhoud die wordt ingediend wanneer een verkoper een AI-ondersteunde functie kiest.

3. Doeleinden en rechtsgrondslagen

Wij verwerken gegevens alleen als er een geldig doel en een rechtsgrondslag bestaat. Deze omvatten:

• Het uitvoeren van een contract: verzorgen van de boekhouding, bestellen, POS, keuken, display, drukwerk, facturatie en ondersteunende diensten.
• Wettelijke verplichtingen: boekhouding, belastingen, fiscale documenten, betalingen en wettelijke gegevens, indien van toepassing.
• Gerechtvaardigde belangen: het beveiligen van accounts, het voorkomen van fraude en misbruik, het diagnosticeren van incidenten, het behouden van de betrouwbaarheid van de dienstverlening en het verbeteren van de ondersteuning.
• Toestemming: optionele marketingcommunicatie en andere verwerking waarbij specifiek om toestemming wordt gevraagd. De toestemming kan op elk moment worden ingetrokken, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerkingen.

4. Dienstverleners en het delen van gegevens

Wij verkopen geen persoonlijke gegevens. We maken deze alleen openbaar als dat nodig is om de dienst te verlenen, de instructies van het betreffende restaurant op te volgen, aan de wet te voldoen of de dienst en de gebruikers ervan te beschermen.

Providers kunnen cloudhosting-, database-, opslag- en contentleveringsdiensten aanbieden; e-mailbezorging; Stripe of een andere door het restaurant geselecteerde betalingsprovider; Google-services voor inloggen, kaarten of bedrijfsintegraties indien ingeschakeld; en OpenAI voor optionele AI-ondersteunde functies. Elke aanbieder ontvangt alleen de gegevens die nodig zijn voor zijn functie en is onderworpen aan contractuele of wettelijke waarborgen.

Een restaurant en zijn geautoriseerde personeel hebben toegang tot de gegevens van dat restaurant. Huurdercontroles worden gebruikt om het ene restaurant of de andere handelaar van elkaar te scheiden.

5. Internationale overboekingen

Sommige providers verwerken mogelijk gegevens buiten Spanje of de Europese Economische Ruimte. Waar nodig zijn overdrachten afhankelijk van een adequaatheidsbesluit, standaardcontractbepalingen of een andere wettige waarborg. De daadwerkelijke locatie kan afhankelijk zijn van de functie en provider die voor het restaurant zijn geconfigureerd.

6. Bewaren en verwijderen

Wij bewaren gegevens slechts zo lang als nodig is voor de hierboven beschreven doeleinden. Account- en configuratiegegevens worden doorgaans bewaard zolang de dienst actief is en gedurende een beperkte periode daarna. Het kan zijn dat bestellingen, fiscale gegevens, betalingen en terugbetalingen moeten worden bewaard gedurende de termijnen die vereist zijn door de belasting-, handels- of boekhoudwetgeving.

Beveiligingslogboeken, verlopen authenticatierecords, ondersteuningsaanvragen, back-ups en verwijderde media worden verwijderd of geanonimiseerd volgens operationele bewaarschema's, tenzij een wettelijke bewaarplicht of een onopgelost geschil een langere bewaring vereist. Back-upkopieën verdwijnen naarmate de back-upcyclus roteert.

7. Uw rechten

Afhankelijk van de toepasselijke wetgeving kunt u verzoeken om toegang, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar maken tegen verwerking. U kunt uw toestemming intrekken als de verwerking afhankelijk is van toestemming en u kunt een klacht indienen bij de Spaanse Autoriteit voor Gegevensbescherming (AEPD) of een andere bevoegde toezichthoudende autoriteit.

Neem voor bestel-, bezorg- of loyaliteitsgegevens van restaurants eerst contact op met het restaurant, omdat dit normaal gesproken de verwerkingsverantwoordelijke is. U kunt ook contact opnemen met MenuSnap en wij zullen het verzoek routeren of assisteren. Het kan zijn dat we de identiteit moeten verifiëren voordat we persoonsgegevens openbaar maken of wijzigen.

Spaans agentschap voor gegevensbescherming

8. Websitecookies en lokale opslag

De openbare website maakt gebruik van een eigen taalvoorkeurcookie, zodat deze in de geselecteerde taal opnieuw kan worden geopend. Op de datum van dit beleid maakt de openbare website geen gebruik van advertentiecookies of gedragsanalyses van derden. Geauthenticeerde applicaties maken gebruik van de benodigde browser- of apparaatopslag voor beveiliging, sessiecontinuïteit, instellingen en offline werking.

9. Beveiliging en geautomatiseerde verwerking

MenuSnap past toegangscontroles, huurderscheiding, gecodeerd transport, wachtwoordhashing, auditregistratie, tarieflimieten en operationele monitoring toe. Geen enkele beveiligingsmaatregel elimineert elk risico, dus vermoedelijke ongeautoriseerde toegang moet onmiddellijk worden gemeld.

Optionele AI-tools kunnen helpen bij het vertalen of voorbereiden van menu-inhoud, maar verkopers blijven verantwoordelijk voor het beoordelen van het resultaat. MenuSnap maakt niet uitsluitend gebruik van geautomatiseerde besluiten die juridische of vergelijkbare significante gevolgen hebben voor gasten of winkelpersoneel.

10. Contact- en beleidswijzigingen

Privacyvragen en rechtenverzoeken kunt u sturen naar hello@menusnap.com. Vermeld daarbij het betreffende account of restaurant, de aard van het verzoek en een veilige manier om contact met u op te nemen. Stuur geen wachtwoorden, pincodes, volledige kaartgegevens of geheime sleutels.

We kunnen dit beleid bijwerken wanneer de service, providers of wettelijke vereisten veranderen. De ingangsdatum bovenaan identificeert de huidige versie. Belangrijke wijzigingen zullen waar nodig via een geschikt servicekanaal worden gecommuniceerd.