Privacybeleid

NovaResto is een platform uitgegeven door Novadesko SRL, een Belgische onderneming gespecialiseerd in beheeroplossingen voor de horecasector. Wij nemen de bescherming van uw persoonsgegevens ernstig: deze pagina legt eenvoudig uit welke gegevens wij verzamelen, waarom, hoelang wij ze bewaren en wat uw rechten zijn. Ze geldt voor novaresto.com, de BackOffice, de websites van de zaken ({slug}.novaresto.com) en de mobiele NovaResto-apps.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Novadesko SRL, met maatschappelijke zetel te Rue de Boussoit 4, 7110 Maurage, België, ingeschreven in de Kruispuntbank van Ondernemingen onder ondernemings- en btw-nummer BE 1018.192.568 (telefoon: +32 64 78 00 87).

Voor elke vraag over uw persoonsgegevens kunt u onze functionaris voor gegevensbescherming bereiken op privacy@novaresto.com.

2. Gegevens die wij verzamelen

Wij verzamelen enkel de gegevens die nodig zijn voor de werking van de dienst:

• Accountgegevens: naam, voornaam, e-mailadres, wachtwoord (versleuteld), taal.
• Gegevens van de zaak: naam, adres, contactgegevens, logo, kaart, openingsuren, gepubliceerde inhoud.
• Facturatiegegevens: facturatiegegevens, btw-nummer, betalingshistoriek. Kaartgegevens worden verwerkt door onze betaalprovider (Stripe) en passeren nooit langs onze servers.
• Gebruiksgegevens: bestellingen, reserveringen, technische logs (IP-adres, browsertype, tijdstempels) nodig voor beveiliging en diagnose.
• Gegevens van het contactformulier: naam, e-mail, zaak en bericht.
• Gegevens van klantenaccounts (websites van de zaken): naam, e-mailadres, bestel- en reserveringshistoriek, verwerkt voor rekening van de betrokken restaurateur.
• Cookies: strikt noodzakelijke sessiecookies en, uitsluitend met uw toestemming, analytische Google Analytics-cookies.

3. Gegevens van uw eindklanten

Wanneer uw klanten bestellen of reserveren via de website van uw zaak, bent u de verwerkingsverantwoordelijke van hun gegevens en treedt NovaResto op als verwerker in de zin van artikel 28 AVG. Wij verwerken die gegevens uitsluitend op uw instructies, om de dienst te leveren, en gebruiken ze nooit voor eigen commerciële doeleinden.

4. Rechtsgronden

Wij verwerken uw gegevens op de volgende gronden:

• De uitvoering van de overeenkomst: het platform leveren, facturatie, support.
• Onze wettelijke verplichtingen: boekhouding, fiscaliteit, bewaring van facturen.
• Ons gerechtvaardigd belang: beveiliging van de dienst, fraudepreventie, productverbetering op basis van geaggregeerde statistieken.
• Uw toestemming: analytische cookies (Google Analytics) en eventuele marketingcommunicatie; u kunt die toestemming op elk moment intrekken.

5. Bewaartermijnen

Accountgegevens worden bewaard tijdens de duur van uw abonnement, en daarna 30 dagen na afsluiting van het account (zodat u uw gegevens kunt exporteren), waarna ze worden verwijderd of geanonimiseerd. Boekhoudkundige documenten worden 7 jaar bewaard, conform de Belgische wetgeving. Technische logs worden maximaal 12 maanden bewaard.

6. Ontvangers en verwerkers

Uw gegevens worden nooit verkocht. Ze worden enkel gedeeld met de leveranciers die strikt noodzakelijk zijn voor de dienst: hosting (OVH, Europese Unie), betalingen (Stripe), verzending van transactionele e-mails en, met uw toestemming, webstatistieken (Google). Elke leverancier is gebonden door een AVG-conforme verwerkersovereenkomst. Wanneer een doorgifte buiten de Europese Unie onvermijdelijk is, wordt ze omkaderd door standaardcontractbepalingen.

7. Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). Wachtwoorden worden gehasht, interne toegang is beperkt tot het strikt noodzakelijke en de gegevens worden meermaals per dag geback-upt op servers in de Europese Unie. Bij een gegevenslek dat een risico kan vormen voor uw rechten, verwittigen wij de Gegevensbeschermingsautoriteit en de betrokkenen binnen de wettelijke termijnen.

8. Uw rechten

Op grond van de AVG beschikt u over de volgende rechten:

• Recht op inzage: een kopie krijgen van de gegevens die wij over u bewaren.
• Recht op verbetering: onjuiste gegevens laten corrigeren.
• Recht op wissing: de verwijdering van uw gegevens vragen, binnen de grenzen van onze wettelijke verplichtingen.
• Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en leesbaar formaat.
• Recht van bezwaar en recht op beperking van de verwerking.
• Recht om uw toestemming op elk moment in te trekken, voor verwerkingen op basis van toestemming.

9. Uw rechten uitoefenen en klachten

Om uw rechten uit te oefenen, schrijft u naar privacy@novaresto.com. Wij antwoorden binnen een maand. Als u meent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

10. Wijzigingen

Dit beleid kan mee-evolueren met de dienst. Bij een wezenlijke wijziging informeren wij u per e-mail of via de BackOffice, minstens 30 dagen voor de inwerkingtreding.