Menupagina is de online dienst van MenuMeesters voor het maken, hosten, publiceren en bewerken van online menukaarten. Je bereikt ons voor privacyvragen via info@menumeesters.nl.

Deze verklaring geldt voor menupagina.nl, de restaurant-subdomeinen, de beheeromgeving en onze communicatie over deze dienst. MenuMeesters is verwerkingsverantwoordelijke voor persoonsgegevens die wij voor onze eigen bedrijfsvoering verwerken, zoals account-, klant-, contact- en beveiligingsgegevens.

Wanneer een restaurant bepaalt welke persoonsgegevens in een menukaart worden opgenomen en ons opdracht geeft die gegevens te hosten of te bewerken, is het restaurant in beginsel verwerkingsverantwoordelijke en handelt MenuMeesters als verwerker. Waar de AVG dat vereist, maken we hierover afspraken in een verwerkersovereenkomst. Deze privacyverklaring vervangt die overeenkomst niet.

Afhankelijk van hoe je de dienst gebruikt, verwerken we de volgende categorieën:

• Zakelijke contact- en leadgegevens: naam, functie, restaurant- of bedrijfsnaam, zakelijk e-mailadres, telefoonnummer, website, bron van het contact en communicatiestatus.
• Accountgegevens: e-mailadres, gebruikers-ID, rollen, sessie- en authenticatiegegevens en informatie over uitnodigingen en wachtwoordherstel. Wachtwoorden worden niet door MenuMeesters in leesbare vorm opgeslagen.
• Menukaart- en restaurantgegevens: gerechten, prijzen, beschrijvingen, talen, restaurantcontactgegevens, afbeeldingen, logo’s, bronbestanden, concepten, gepubliceerde versies en wijzigingsinformatie.
• Communicatie- en dienstgegevens: e-mails, ondersteuningsvragen, afspraken, goedkeuringen, factuur- en betaalinformatie en leveringsstatussen van e-mail.
• Technische gegevens: IP-adres, tijdstip, opgevraagde URL, browser- en apparaatgegevens, fout- en beveiligingslogs. Onze hostingprovider kan deze gegevens verwerken om de dienst te leveren en te beveiligen.
• Gebruiksstatistiek: geaggregeerde paginaweergaven, route, verwijzer, globaal land of plaats, browser, besturingssysteem en apparaattype.
• AI-vertaalgegevens: de menutekst die een bevoegde gebruiker bewust laat vertalen, bron- en doeltaal, modelnaam en technische gebruiksaantallen.

Wij vragen niet om bijzondere persoonsgegevens, strafrechtelijke gegevens of gegevens van kinderen. Neem zulke gegevens niet op in een account, bronbestand of menukaart, tenzij dit noodzakelijk en rechtmatig is en vooraf met ons is afgestemd.

Wij verwerken persoonsgegevens alleen voor concrete doelen en op een geldige grondslag:

• Overeenkomst en voorbereidende stappen: aanvragen behandelen, een voorbeeld of online menukaart leveren, accounts beheren, wijzigingen publiceren, ondersteuning bieden en factureren.
• Gerechtvaardigd belang: de B2B-dienst veilig en betrouwbaar exploiteren, misbruik voorkomen, zakelijke relaties onderhouden, relevante restaurants benaderen en de dienst verbeteren. Daarbij wegen wij onze belangen af tegen de privacybelangen van betrokkenen.
• Wettelijke verplichting: administratie voeren, belastingregels naleven en reageren op bevoegde toezichthouders of autoriteiten.
• Toestemming: alleen waar wij daar uitdrukkelijk om vragen. Je kunt toestemming altijd intrekken, zonder dat dit eerdere verwerking onrechtmatig maakt.
• Opdracht van het restaurant: persoonsgegevens in klantcontent verwerken voor zover MenuMeesters als verwerker optreedt.

Wij gebruiken persoonsgegevens niet voor advertenties van derden en verkopen of verhuren ze niet.

We ontvangen gegevens rechtstreeks van jou, van het restaurant waarvoor je werkt, uit het gebruik van de dienst en van zakelijke communicatie. Voor zakelijke acquisitie kunnen we basisgegevens ontvangen uit openbare bronnen, de website van het restaurant, een bestaande zakelijke relatie of een leadleverancier.

Als gegevens niet rechtstreeks van jou komen, gebruiken we alleen wat redelijkerwijs nodig is om te beoordelen of onze online menukaartdienst relevant kan zijn. Je kunt altijd bezwaar maken tegen zakelijk contact.

Een gepubliceerde menukaart is openbaar. Bezoekers en zoekmachines kunnen de inhoud bekijken, indexeren en tijdelijk opslaan. Het restaurant bepaalt welke content wordt gepubliceerd en blijft verantwoordelijk voor de juistheid en rechtmatigheid van onder meer namen, contactgegevens, afbeeldingen, prijzen en informatie over ingrediënten en allergenen.

Publiceer zo min mogelijk persoonsgegevens. Gebruik bij voorkeur algemene restaurantcontactgegevens in plaats van privégegevens. Een verzoek over persoonsgegevens die door een restaurant in zijn menukaart zijn gezet, kun je rechtstreeks bij dat restaurant indienen. Wij helpen het restaurant waar dat op grond van onze verwerkersrol nodig is.

Als Menupagina een Google-login of Google-integratie aanbiedt en jij die bewust gebruikt, ontvangen we alleen de account- en autorisatiegegevens die in het Google-toestemmingsscherm staan, bijvoorbeeld je naam, e-mailadres, profiel-ID en de verleende machtigingen. We gebruiken deze gegevens uitsluitend om je te authenticeren, je gekozen koppeling te leveren, beveiliging toe te passen en ondersteuning te geven.

We gebruiken Google-gebruikersgegevens niet voor advertenties, verkopen ze niet en gebruiken ze niet om algemene AI-modellen te trainen. We delen ze alleen met verwerkers die nodig zijn om de gekozen functie te leveren of als de wet dit verplicht. Gebruik en overdracht van informatie uit Google API’s voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Je kunt een Google-koppeling intrekken via de beveiligingsinstellingen van je Google-account en verwijdering bij ons vragen via info@menumeesters.nl. Noodzakelijke account- en autorisatiegegevens worden daarna verwijderd volgens de bewaartermijnen hieronder, behoudens wettelijke verplichtingen.

Wij delen gegevens alleen als dat nodig is voor de dienst, onze bedrijfsvoering of een wettelijke plicht. De belangrijkste categorieën ontvangers zijn:

• Supabase: database, authenticatie en bestandsopslag. Zie de verwerkersvoorwaarden van Supabase.
• Vercel: hosting, beveiliging, privacyvriendelijke webstatistiek en de technische route voor optionele AI-vertaling. Zie de verwerkersvoorwaarden van Vercel.
• OpenAI: verwerking van geselecteerde menutekst wanneer een bevoegde gebruiker de optionele AI-vertaling start, via Vercel AI Gateway.
• Resend: verzending en afleverregistratie van dienstmails en uitnodigingen. Zie de verwerkersvoorwaarden van Resend.
• Professionele adviseurs en autoriteiten: alleen als dit nodig is voor administratie, juridische claims of een wettelijke verplichting.

Verwerkers mogen gegevens alleen verwerken voor de overeengekomen dienstverlening en moeten passende beveiliging toepassen. Wij blijven verantwoordelijk voor onze keuze en aansturing van verwerkers voor zover de wet dat bepaalt.

Sommige dienstverleners of hun subverwerkers zijn gevestigd buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. Wanneer persoonsgegevens internationaal worden doorgegeven, gebruiken we een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit, het EU-VS Data Privacy Framework waar van toepassing of de modelcontractbepalingen van de Europese Commissie. Waar nodig beoordelen we aanvullende maatregelen.

Je kunt via info@menumeesters.nl meer informatie vragen over de waarborgen die voor een specifieke doorgifte gelden.

De beheeromgeving gebruikt strikt noodzakelijke cookies en lokale browseropslag voor veilige sessies en om een accountuitnodiging af te ronden. Deze middelen zijn nodig om de gevraagde functie te leveren. Wij gebruiken op Menupagina geen advertentiecookies of tracking voor gedragsgerichte reclame.

Voor webstatistiek gebruiken we Vercel Web Analytics. Deze dienst gebruikt geen cookies van derden en koppelt statistiek niet aan een persoon of opgeslagen IP-adres. Een technische hash waarmee bezoeken binnen een sessie worden gegroepeerd, wordt volgens Vercel na 24 uur weggegooid. De hostinglaag kan los daarvan beperkte verzoek- en beveiligingslogs verwerken. Lees meer in de privacy-informatie van Vercel Web Analytics.

Voor e-mail kunnen we registreren of een dienstmail is afgeleverd, geweigerd of geopend. Dit helpt ons uitnodigingen en belangrijke accountcommunicatie betrouwbaar af te handelen. We gebruiken geen kliktracking in uitnodigingsmails.

AI-vertaling is optioneel en start alleen wanneer een bevoegde gebruiker daarvoor kiest. De geselecteerde menutekst wordt via Vercel AI Gateway aan een taalmodel van OpenAI aangeboden. Stuur via deze functie geen bijzondere persoonsgegevens of vertrouwelijke informatie die niet nodig is voor de vertaling.

Een AI-vertaling kan fouten bevatten. De gebruiker kan de uitkomst controleren en aanpassen voordat die wordt gepubliceerd. Wij nemen op basis van AI-vertaling geen besluiten die rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor personen hebben.

Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Daarbij hanteren we de volgende uitgangspunten:

• Account-, menukaart-, versie- en klantgegevens blijven bewaard zolang het account of de gehoste menukaart actief is.
• Na beëindiging verwijderen of anonimiseren we gegevens na een redelijke uitstap- en back-upperiode, normaal gesproken binnen 90 dagen, tenzij een wettelijke plicht, geschil, fraudepreventie of afgesproken export een langere bewaring vereist.
• Gegevens van een prospect die geen klant wordt, bewaren we in beginsel maximaal 24 maanden na het laatste betekenisvolle contact. Een beperkte blokkadelijst kan langer blijven staan om een bezwaar tegen benadering te respecteren.
• Facturen en gegevens die onderdeel zijn van de fiscale administratie bewaren we volgens de wettelijke bewaartermijn, doorgaans zeven jaar.
• Technische, beveiligings- en e-mailaflevergegevens bewaren we volgens de ingestelde termijnen van de dienst en betrokken leverancier, en alleen zolang ze redelijkerwijs nodig zijn voor beveiliging, foutoplossing en bewijs.

Wij nemen passende technische en organisatorische maatregelen op basis van het risico. Hieronder vallen toegangsbeperking op rol en restaurant, versleutelde verbindingen, afgeschermde beheersleutels, scheiding tussen openbare en besloten bestanden, logging en zorgvuldig gekozen dienstverleners.

Geen systeem is volledig zonder risico. Bij een inbreuk beoordelen we de gevolgen en informeren we betrokken klanten, toezichthouders en betrokkenen wanneer de wet dat verlangt. Meld een vermoeden van misbruik of een datalek direct via info@menumeesters.nl.

Afhankelijk van de situatie heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt ook toestemming intrekken en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, in het bijzonder tegen directe zakelijke benadering.

Stuur je verzoek naar info@menumeesters.nl. Wij kunnen aanvullende informatie vragen om je identiteit vast te stellen. We reageren in beginsel binnen één maand. Als wij gegevens uitsluitend namens een restaurant verwerken, sturen we je verzoek door of helpen we het restaurant bij de afhandeling.

Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens of, als je buiten Nederland woont, bij je lokale toezichthouder.

Wij kunnen deze verklaring aanpassen als de dienst, leveranciers of wetgeving veranderen. Op deze pagina staat steeds de actuele versie en de wijzigingsdatum. Bij een wezenlijke wijziging die bestaande klanten duidelijk raakt, informeren we hen via een passend kanaal.

Privacycontact
MenuMeesters, aanbieder van Menupagina
info@menumeesters.nl