Verwerkersovereenkomst (DPA)

1. Rollen

U bent de verwerkingsverantwoordelijke voor de gegevens van uw klanten (gasten). qartine treedt op als verwerker, uitsluitend op uw instructies en om u de dienst te leveren.

2. Onderwerp, duur, aard en doel

Onderwerp: het leveren van het meertalige QR-menu en de bestelfunctie. Duur: de looptijd van uw account. Aard en doel: uw menu hosten, de publieke pagina tonen, bestellingen ontvangen en, indien geactiveerd, een getrouwheidslijst beheren — namens u.

3. Gegevens en betrokkenen

Betrokkenen: de gasten van uw zaak. Gegevens: naam en, met hun uitdrukkelijke toestemming, telefoon en e-mail (bestelling / getrouwheid), plus de bestelgegevens. Er zijn geen bijzondere categorieën vereist — voeg ze niet toe in vrije velden.

4. Instructies

qartine verwerkt gegevens enkel op uw gedocumenteerde instructies (het gebruik van de dienst en uw schriftelijke verzoeken). qartine meldt u wanneer een instructie naar haar mening de AVG schendt.

5. Vertrouwelijkheid

Personen die gemachtigd zijn de gegevens te verwerken, zijn tot vertrouwelijkheid gehouden.

6. Beveiliging (art. 32)

Versleuteling tijdens verzending (HTTPS), gehashte wachtwoorden, toegangscontrole, opslag van afbeeldingen en menu's in de EU, bewaakte infrastructuur, en automatische verwijdering van bestelgegevens 24 u na de bestelling.

7. Subverwerkers

U machtigt het gebruik van: Stripe (betaling), Resend (e-mail), Cloudflare (opslag/CDN) en een automatische vertaaldienst (OpenRouter/DeepSeek, terugval MyMemory) — waaraan enkel menutekst wordt gestuurd, nooit persoonsgegevens. qartine legt elk gelijkwaardige verplichtingen op en meldt wijzigingen, zodat u bezwaar kunt maken.

8. Internationale doorgiften

qartine is gevestigd in de Verenigde Arabische Emiraten (derde land, zonder adequaatheidsbesluit). Noodzakelijke doorgiften steunen op de modelcontractbepalingen van de Europese Commissie en passende aanvullende maatregelen; menu's en afbeeldingen worden in de EU gehost.

9. Bijstand

qartine helpt u om te antwoorden op verzoeken van betrokkenen (inzage, verwijdering, overdraagbaarheid — via de ingebouwde export- en verwijderfuncties) en bij uw verplichtingen onder art. 32 tot 36.

10. Datalekken

qartine stelt u zonder onnodige vertraging op de hoogte nadat zij kennis heeft gekregen van een inbreuk in verband met persoonsgegevens. Contact: [email protected].

11. Verwijdering / teruggave

U kunt de gegevens op elk moment exporteren vanuit uw dashboard. Bij het einde van de overeenkomst blijven de gegevens ten minste dertig (30) dagen exporteerbaar en worden ze daarna verwijderd, behoudens wettelijke bewaarplicht. Onmiddellijke verwijdering kan op elk moment worden gevraagd.

12. Audit

qartine stelt de nodige informatie ter beschikking om de naleving van artikel 28 aan te tonen en onderwerpt zich aan redelijke audits die u uitvoert of laat uitvoeren, mits schriftelijke aankondiging van ten minste dertig (30) dagen, hoogstens eenmaal per jaar (behoudens een vastgesteld beveiligingsincident), tijdens de kantooruren en op uw kosten, zonder toegang tot gegevens van andere klanten.

13. Verhouding tot de Algemene voorwaarden

Deze DPA maakt integraal deel uit van de Algemene voorwaarden en heeft daarop voorrang voor elke vraag over persoonsgegevens. Voor het overige — en met name de beperkingen en uitsluitingen van aansprakelijkheid — gelden de Algemene voorwaarden; de totale aansprakelijkheid van de partijen uit hoofde van de overeenkomst en van deze DPA blijft onderworpen aan het daarin bepaalde plafond, voor zover wettelijk toegestaan.

Het toepasselijke recht en de bevoegde rechter zijn die van de Algemene voorwaarden.