Privacybeleid

1. Inleiding

MenuSafe, onderdeel van Tedesco Software, hecht grote waarde aan de bescherming van persoonsgegevens. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden en op basis van welke rechtsgronden.

Dit privacybeleid is van toepassing op het gebruik van de MenuSafe applicatie en bijbehorende website.

2. Verwerkingsverantwoordelijke

Tedesco Software is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens van gebruikers van MenuSafe.

Voor vragen over dit privacybeleid kunt u contact met ons opnemen via het contactformulier op onze website.

3. Welke persoonsgegevens verwerken wij?

3.1 Accountgegevens

• Naam
• E-mailadres
• Bedrijfsnaam (indien opgegeven)
• Wachtwoord (uitsluitend gehasht opgeslagen)

3.2 Facturatie- en betalingsgegevens

• Factuuradres
• BTW-nummer (indien verstrekt)
• Transactiegegevens
• Betalingsgegevens (verwerkt via Mollie)

MenuSafe ontvangt geen volledige betaalkaartgegevens.

3.3 Gebruiks- en technische gegevens

• IP-adres
• Inlogmomenten
• Browsertype en apparaatgegevens
• Logbestanden
• Foutmeldingen

3.4 Support- en communicatiegegevens

• Correspondentie via e-mail of contactformulier

4. Doeleinden van verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het aanmaken en beheren van accounts
• Het leveren van de Dienst
• Facturatie en administratie
• Beveiliging van accounts en systemen
• Het verbeteren en optimaliseren van de Dienst
• Het naleven van wettelijke verplichtingen

Wij verwerken geen bijzondere persoonsgegevens tenzij deze door de Gebruiker zelf in de Dienst worden ingevoerd.

5. Rolverdeling (Verwerkingsverantwoordelijke en Verwerker)

Voor account- en facturatiegegevens treedt MenuSafe op als verwerkingsverantwoordelijke.

Voor gegevens die door horecaondernemers in de applicatie worden ingevoerd (zoals menukaarten en allergeneninformatie), treedt MenuSafe op als verwerker in de zin van de AVG.

De horecaondernemer blijft verantwoordelijk voor de juistheid, rechtmatigheid en actualiteit van deze gegevens.

6. Rechtsgronden

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst
• Wettelijke verplichting (bijv. fiscale bewaarplicht)
• Gerechtvaardigd belang (beveiliging, fraudepreventie, verbetering Dienst)
• Toestemming (voor niet-essentiële cookies)

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens: tot 12 maanden na beëindiging van het account
• Facturatiegegevens: 7 jaar (wettelijke verplichting)
• Loggegevens: maximaal 12 maanden
• Supportgegevens: maximaal 24 maanden

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.

8. Delen met derden (Subverwerkers)

Wij delen persoonsgegevens uitsluitend met partijen die noodzakelijk zijn voor het leveren van de Dienst, waaronder:

• Mollie (betalingen)
• Hosting- en infrastructuurproviders
• E-maildienstverleners
• Analytics-dienstverleners (indien van toepassing)

Met deze partijen zijn verwerkersovereenkomsten gesloten.

Wij verkopen geen persoonsgegevens aan derden.

9. Doorgifte buiten de EU

Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte, zorgen wij voor passende waarborgen, zoals:

• Standaardcontractbepalingen (SCC's)
• Verwerking binnen landen met een adequaatheidsbesluit

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• Versleutelde verbindingen (HTTPS/TLS)
• Gehashte opslag van wachtwoorden
• Toegangsbeperking tot systemen
• Logging en monitoring
• Regelmatige beveiligingsupdates
• Back-ups

Geen enkel systeem is volledig veilig. Wij kunnen geen absolute beveiliging garanderen.

11. Datalekken

Indien zich een beveiligingsincident voordoet dat gevolgen heeft voor persoonsgegevens, handelen wij conform de AVG en informeren wij betrokkenen indien dit wettelijk vereist is.

12. Cookies

12.1 Essentiële cookies

Deze cookies zijn noodzakelijk voor authenticatie, sessiebeheer en beveiliging.

12.2 Analytische cookies

Met toestemming gebruiken wij analytische cookies om het gebruik van de website te analyseren en te verbeteren.

Gebruikers kunnen hun cookie-instellingen aanpassen via de cookiebanner.

13. AI-functionaliteit

Indien gebruik wordt gemaakt van AI-functionaliteit, kunnen ingevoerde gegevens tijdelijk worden verwerkt via externe AI-dienstverleners. Deze verwerking vindt uitsluitend plaats ter uitvoering van de functionaliteit.

MenuSafe gebruikt ingevoerde gegevens niet voor eigen trainingsdoeleinden, tenzij anders vermeld.

14. Uw rechten

Op grond van de AVG heeft u recht op:

• Inzage
• Rectificatie
• Verwijdering
• Beperking van verwerking
• Dataportabiliteit
• Bezwaar

Verzoeken kunnen worden ingediend via het contactformulier op onze website.

Wij kunnen aanvullende informatie vragen ter verificatie van uw identiteit.

15. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. De meest actuele versie is altijd beschikbaar op de website. Bij significante wijzigingen informeren wij gebruikers per e-mail.