Privacybeleid

1. Gegevens die wij verwerken

Restauranthouders: naam, e-mail, (gehasht) wachtwoord en de gegevens van uw zaak (naam, adres, openingsuren, menu, foto's).

Klanten (afhaalbestelling): naam en, met uw uitdrukkelijke toestemming, telefoon en e-mail — enkel om de bestelling te bereiden en af te geven.

Gebruiksgegevens: pseudonieme menustatistieken (weergaven, scans), enkel na toestemming via de banner.

Facturatie: verwerkt door Stripe; wij bewaren geen kaartgegevens.

2. Doeleinden en rechtsgronden

De dienst leveren (uitvoering overeenkomst): account, menu-editor, publieke pagina, bestellingen.

Menustatistieken (toestemming): het menubereik meten voor de restauranthouder.

Service- en beveiligingsberichten (gerechtvaardigd belang / wettelijke plicht): verificatie, reset, waarschuwingen.

3. Verwerkers

Wij gebruiken dienstverleners die namens ons gegevens verwerken: Stripe (betaling), Resend (transactionele e-mail), Cloudflare R2 (opslag van afbeeldingen/menu's), Telegram FZ-LLC (Verenigde Arabische Emiraten — interne meldingen bij een nieuwe accountregistratie, met de naam en het e-mailadres van het account) en een automatische vertaaldienst (OpenRouter/DeepSeek, met MyMemory als terugval) voor menu-inhoud. Aan de vertaling verzonden menutekst kan door de terugvaldienst worden hergebruikt — voeg er geen persoonsgegevens aan toe.

4. Bewaartermijn

Klantgegevens van bestellingen (naam/telefoon/e-mail): automatisch verwijderd 24 u na de bestelling.

Account en menu: bewaard zolang het account actief is. Na opzegging blijft het account ten minste 30 dagen raadpleegbaar en exporteerbaar en kan het daarna definitief worden verwijderd; onmiddellijke verwijdering kan op elk moment worden gevraagd.

Statistieken: gepseudonimiseerd, bewaard voor bereiktrends.

5. Uw rechten

U heeft recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Mail [email protected] om deze uit te oefenen. U kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (BE), CNIL (FR) of de Autoriteit Persoonsgegevens (NL).

Accountverwijdering: via Instellingen → Mijn account verwijderen.

6. Cookies

Het dashboard gebruikt enkel strikt noodzakelijke cookies (sessie, taal). Het publieke menu plaatst geen meet-identificator vóór uw toestemming (banner “Weigeren / Accepteren”).

7. Statistieken over menugebruik

Wanneer u een qartine-menu bekijkt, meten we het aantal weergaven van de pagina, QR-codescans, welke gerechtfiches u opent, hoe ver u door de kaart scrolt, of u op de link klikt om een review achter te laten, en of een winkelmandje dat u startte tot een bestelling heeft geleid.

Deze statistieken worden alleen geregistreerd nadat u de analytische cookies via de banner op het menu heeft aanvaard; weigert of negeert u de banner, dan wordt niets geregistreerd.

Ze bevatten geen naam, e-mail of telefoonnummer. Uw IP-adres wordt nooit aan deze statistieken gekoppeld — het wordt enkel heel even gebruikt om misbruik te beperken, en daarna niet bewaard. Enkel een willekeurige, apparaatgebonden identificator wordt eraan gekoppeld; u kunt die op elk moment verwijderen door de opgeslagen gegevens van deze site in uw browser te wissen (browserinstellingen).

Deze gegevens worden 13 maanden bewaard en daarna automatisch verwijderd.

8. Doorgiften buiten de Europese Unie

Kube IT Consulting FZCO is gevestigd in de Verenigde Arabische Emiraten, een derde land zonder adequaatheidsbesluit. De toepassing, de database, de afbeeldingen en de menu's worden in de Europese Unie (Duitsland) gehost, maar het beheer van de dienst vanuit de Emiraten houdt in dat bepaalde gegevens op afstand toegankelijk zijn.

Die doorgiften steunen op de modelcontractbepalingen van de Europese Commissie en passende aanvullende maatregelen (versleuteling tijdens verzending, toegangscontrole, minimalisatie). Een kopie van de waarborgen kan op het contactadres worden opgevraagd.

Ook bepaalde verwerkers (Stripe, Cloudflare, Resend, Telegram) kunnen gegevens buiten de EU verwerken, op basis van dezelfde waarborgen.

9. Wijzigingen van dit beleid

Wij kunnen dit beleid aanpassen. Elke wezenlijke wijziging wordt per e-mail of in de dienst meegedeeld; de datum van de laatste bijwerking staat bovenaan de pagina.