Verwerkersovereenkomst (DPA)
Laatst bijgewerkt: juni 2026
Deze overeenkomst (“DPA”) maakt integraal deel uit van de Algemene voorwaarden en geldt zodra u — het restaurant, “Verwerkingsverantwoordelijke” — qartine gebruikt om persoonsgegevens van uw klanten te verwerken. qartine (Kube IT Consulting FZCO, “Verwerker”) verwerkt die gegevens namens u, conform artikel 28 AVG.
1. Rollen
U bent de verwerkingsverantwoordelijke voor de gegevens van uw klanten (gasten). qartine treedt op als verwerker, uitsluitend op uw instructies en om u de dienst te leveren.
2. Onderwerp, duur, aard en doel
Onderwerp: het leveren van het meertalige QR-menu en de bestelfunctie. Duur: de looptijd van uw account. Aard en doel: uw menu hosten, de publieke pagina tonen, bestellingen ontvangen en, indien geactiveerd, een getrouwheidslijst beheren — namens u.
3. Gegevens en betrokkenen
Betrokkenen: de gasten van uw zaak. Gegevens: naam en, met hun uitdrukkelijke toestemming, telefoon en e-mail (bestelling / getrouwheid), plus de bestelgegevens. Er zijn geen bijzondere categorieën vereist — voeg ze niet toe in vrije velden.
4. Instructies
qartine verwerkt gegevens enkel op uw gedocumenteerde instructies (het gebruik van de dienst en uw schriftelijke verzoeken). qartine meldt u wanneer een instructie naar haar mening de AVG schendt.
5. Vertrouwelijkheid
Personen die gemachtigd zijn de gegevens te verwerken, zijn tot vertrouwelijkheid gehouden.
6. Beveiliging (art. 32)
Versleuteling tijdens verzending (HTTPS), gehashte wachtwoorden, toegangscontrole, opslag van afbeeldingen en menu's in de EU, bewaakte infrastructuur, en automatische verwijdering van bestelgegevens 24 u na de bestelling.
7. Subverwerkers
U machtigt het gebruik van: Stripe (betaling), Resend (e-mail), Cloudflare (opslag/CDN) en een automatische vertaaldienst (OpenRouter/DeepSeek, terugval MyMemory) — waaraan enkel menutekst wordt gestuurd, nooit persoonsgegevens. qartine legt elk gelijkwaardige verplichtingen op en meldt wijzigingen, zodat u bezwaar kunt maken.
8. Internationale doorgiften
qartine is gevestigd in de Verenigde Arabische Emiraten (derde land, zonder adequaatheidsbesluit). Noodzakelijke doorgiften steunen op de modelcontractbepalingen van de Europese Commissie en passende aanvullende maatregelen; menu's en afbeeldingen worden in de EU gehost.
9. Bijstand
qartine helpt u om te antwoorden op verzoeken van betrokkenen (inzage, verwijdering, overdraagbaarheid — via de ingebouwde export- en verwijderfuncties) en bij uw verplichtingen onder art. 32 tot 36.
10. Datalekken
qartine stelt u zonder onnodige vertraging op de hoogte nadat zij kennis heeft gekregen van een inbreuk in verband met persoonsgegevens. Contact: [email protected].
11. Verwijdering / teruggave
Bij het einde van de overeenkomst worden de gegevens verwijderd (accountverwijdering) of teruggegeven (export), behoudens wettelijke bewaarplicht.
12. Audit
qartine stelt de nodige informatie ter beschikking om de naleving van artikel 28 aan te tonen.