Privacyverklaring

Menuklaar is een dienst van:

• [Bedrijfsnaam B.V.]
• [adres]
• KvK [nummer]
• Btw [nummer]

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring. Vragen over je privacy? Mail naar [email protected].

Wat we verwerken hangt af van wat je in Menuklaar doet:

• Je account: je e-mailadres, je wachtwoord (we bewaren alleen een versleutelde hash ervan) en de taal waarin je de app gebruikt, zodat je kunt inloggen.
• Je zaak en je menu: naam, adres, openingstijden, logo, merkkleur en tijdzone van je zaak, en je categorieën, gerechten, prijzen, allergenen en vertalingen, zodat we je menu kunnen laten zien.
• Foto's: de foto's van gerechten die je toevoegt, bewaard als kleinere kopieën. Foto's en pdf's van je menukaart die je gebruikt om een menu te importeren, worden alleen gelezen en niet door ons bewaard.
• Je team: het e-mailadres en de rol van de extra login die je uitnodigt.
• Betaling: je abonnement, de status ervan en je klantnummer bij Stripe. Stripe verwerkt je betaalgegevens, factuuradres en btw-nummer; wij zien nooit je volledige kaart- of bankgegevens.
• E-mails: alleen de mails die je nodig hebt, zoals het bevestigen van je adres, een nieuw wachtwoord, uitnodigingen voor je team en herinneringen over je proefperiode. Geen nieuwsbrieven of marketingmails.
• Technische gegevens: zoals bij elke website verwerken onze hosting- en databaseleveranciers je IP-adres en browsergegevens om pagina's te tonen, logins te beveiligen en misbruik te stoppen, en ze kunnen die een beperkte tijd in beveiligingslogs bewaren.

Voor elk gebruik van persoonsgegevens vraagt de AVG een grondslag. Dit zijn de onze:

• Overeenkomst (artikel 6, lid 1, onder b): je account, zaak, menu's, foto's, team, betaling en servicemails. Zonder deze gegevens kunnen we Menuklaar niet leveren.
• Wettelijke plicht (artikel 6, lid 1, onder c): facturen en betaalgegevens, die we volgens de Nederlandse belastingwet 7 jaar moeten bewaren.
• Gerechtvaardigd belang (artikel 6, lid 1, onder f): beveiligingslogs, om Menuklaar veilig te houden, en anonieme inzichten, om je te laten zien hoe je menu wordt gebruikt.

We gebruiken alleen strikt noodzakelijke logincookies. Die worden gezet als je je aanmeldt, inlogt of je wachtwoord herstelt, en houden je ingelogd in de Menuklaar-app. Omdat ze strikt noodzakelijk zijn, is er geen toestemming voor nodig.

Geen analytische cookies, geen advertentiecookies, geen trackingpixels en geen analytics van derden. Daarom zie je nergens op Menuklaar een cookiebanner.

Het openbare menu dat je gasten zien, zet helemaal geen cookies. Kiest een gast een taal, dan onthoudt zijn browser die in de lokale opslag, op zijn eigen toestel.

We laten je zien hoe vaak je menu wordt geopend, zonder je gasten te volgen:

• Opent iemand je openbare menu, dan telt onze server er één bij op voor die dag en dat uur: een QR-scan, een bezoek via een link of een weergave op je website.
• Tikken op gerechten, gekozen talen en de taal van de telefoon van een gast (als je menu die taal niet heeft) tellen we op dezelfde manier, zonder kenmerk.
• We bewaren geen IP-adressen, gebruiken geen cookies of fingerprinting en negeren verzoeken van bekende bots.
• We bewaren alleen totalen: per dag en per uur 13 maanden lang, en per maand 5 jaar lang. Daarna worden ze automatisch verwijderd.
• Zet je de wekelijkse samenvatting aan op de pagina Inzichten, dan mailen we je deze totalen één keer per week. Je zet hem daar ook weer uit.

Omdat niets in deze tellingen naar een persoon wijst, vertellen ze ons niets over wie je gasten zijn.

Met Pro kun je je menu aanpassen door Menuklaar een WhatsApp-bericht te sturen. Dit staat uit totdat je in Instellingen je eigen telefoonnummer koppelt, door vanaf die telefoon een code te sturen.

• Wat we bewaren: je gekoppelde telefoonnummer bij je login; je berichten en onze antwoorden (alleen tekst) 30 dagen lang; en de wijzigingen die je bevestigt, met wie ze deed en wanneer, 13 maanden lang, als overzicht van wijzigingen voor je team.
• Foto's die je stuurt, zoals een foto van je krijtbord, lezen we één keer om de wijzigingen te vinden en bewaren we niet.
• Meta Platforms Ireland bezorgt de berichten via het WhatsApp Business Platform, als onze verwerker onder de verwerkersvoorwaarden van WhatsApp Business. Meta verwerkt je telefoonnummer en de inhoud van de berichten.
• DeepSeek leest de tekst of foto van een bericht om te bepalen wat je wilt aanpassen, net als bij het importeren van een menu.

Wil je stoppen? Stuur stop in WhatsApp of tik op Ontkoppelen in Instellingen. Een koppeling stopt ook na 90 dagen zonder berichten, als je het team verlaat en als het account wordt verwijderd. De rechtsgrond is onze overeenkomst met je zaak (artikel 6, lid 1, onder b).

Een paar leveranciers (subverwerkers) helpen ons Menuklaar te laten draaien. Ze verwerken gegevens alleen in onze opdracht, onder een verwerkersovereenkomst. Waar ze de gegevens verwerken, bevestigen we met elk van hen voordat Menuklaar live gaat.

De meeste gegevens blijven in de EU. De uitzonderingen:

• DeepSeek, in China, vertaalt je menuteksten en leest de foto's en pdf-pagina's van je menukaart die je importeert. DeepSeek krijgt alleen de inhoud van je menu, nooit je accountgegevens, en wij bewaren de importfoto's niet. Menuteksten bevatten zelden persoonsgegevens, maar importeer liever geen foto's waar mensen op staan. De waarborg voor deze doorgifte, zoals de EU-modelcontractbepalingen, moet nog worden bevestigd.
• Stripe kan betaalgegevens doorgeven aan de Verenigde Staten, onder de EU-modelcontractbepalingen of het EU-VS Data Privacy Framework (nog te bevestigen).
• Meta kan WhatsApp-berichten buiten de EU verwerken, bijvoorbeeld in de Verenigde Staten. We gebruiken de EU-opslag van WhatsApp als Meta die aanbiedt; de waarborg voor deze doorgifte moet nog worden bevestigd.

“Doorgaan met Google” is niet verplicht; een e-mailadres en wachtwoord werken net zo goed. Gebruik je het wel, dan bevestigt Google je e-mailadres en deelt het je basisprofiel: je naam en profielfoto. Je e-mailadres gebruiken we om je in te loggen. Je naam en profielfoto worden bij je inloggegevens bewaard, en verder doen we er niets mee. Google werkt onder zijn eigen privacybeleid en is geen subverwerker van ons.

• Je account, zaken, menu's, foto's en team: zolang je account bestaat.
• Anonieme inzichten: totalen per dag en per uur 13 maanden, totalen per maand 5 jaar.
• Facturen en betaalgegevens: 7 jaar bij Stripe, zoals de Nederlandse belastingwet vraagt.
• Beveiligingslogs bij onze leveranciers: een beperkte tijd, die elke leverancier zelf bepaalt.
• Back-ups: verwijderde gegevens verdwijnen uit de back-ups als die verlopen, binnen 30 dagen (nog te bevestigen).

In Instellingen, onder Je gegevens, download je alles wat je account bevat als één JSON-bestand, wanneer je maar wilt.

De eigenaar van het account kan daar ook het account verwijderen. Je abonnement stopt dan meteen, zonder terugbetaling voor de rest van de periode, en je zaken, menu's, foto's, vertalingen, inzichten, QR-links en teamlogins worden direct verwijderd. Stripe bewaart je facturen, omdat de wet dat vraagt.

Onder de AVG kun je ons vragen om:

• je te laten zien welke persoonsgegevens we van je hebben
• ze te corrigeren
• ze te verwijderen
• het gebruik ervan te beperken of te stoppen
• ze je te geven in een vorm die je kunt meenemen (de JSON-download doet dat)

Het meeste regel je zelf in Instellingen. Voor de rest mail je naar [email protected], en we antwoorden binnen een maand.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Als we deze verklaring wijzigen, passen we de datum bovenaan aan. Is een wijziging belangrijk voor je, dan mailen we je voordat die ingaat.