Privacybeleid online bestellen

1. Wie is verantwoordelijk voor je gegevens

Het restaurant, Troisfontaines srl (handelend als Troisfontaines Demo), Rue J. Wettinck 60, 4101 Seraing, ondernemingsnummer BE 0433.106.780, is de verwerkingsverantwoordelijke voor de gegevens van je bestelling: het beslist waarvoor ze gebruikt worden (je bestelling verwerken, met je communiceren, zijn boekhouding voeren). Je bereikt het restaurant voor privacyvragen via ddg.troisfontaines@gmail.com.

Solvengo BV, André Dumontlaan 210, 3600 Genk, ondernemingsnummer BE 0560.944.268, e-mail info@solvengo.be, ontwikkelt het bestel- en kassasysteem TOQL en baat deze bestelsite uit in opdracht van het restaurant. Voor de gegevens van je bestelling treedt Solvengo BV op als verwerker: het bewaart en verstuurt ze enkel volgens de instructies van het restaurant en de verwerkersovereenkomst met het restaurant.

Voor het technisch beheer en de beveiliging van het platform zelf (logbestanden, misbruikpreventie, probleemoplossing) is Solvengo BV wel zelf verwerkingsverantwoordelijke. Daarvoor bereik je Solvengo BV via info@solvengo.be.

2. Welke gegevens worden verwerkt

Wij verwerken enkel de gegevens die nodig zijn om je bestelling uit te voeren.

• Identificatie- en contactgegevens: je naam, e-mailadres en telefoonnummer.
• Leveringsadres (straat, huisnummer, postcode, gemeente), alleen wanneer je laat leveren.
• Bestelgegevens: de bestelde producten en opties, je opmerking, het gewenste en bevestigde tijdstip, de gekozen betaalwijze en de status van je bestelling.
• Betaalstatus bij online betaling: of de betaling gelukt is en een betalingsreferentie. Je kaart- of bankgegevens worden uitsluitend door de betaaldienstverlener verwerkt en komen nooit bij het restaurant of bij Solvengo BV terecht.
• Technische gegevens: IP-adres, browsertype en tijdstip van je bezoek, in de logbestanden van onze hostingdiensten.

3. Waarvoor en op welke rechtsgrond

• Uitvoering van de overeenkomst (art. 6.1.b AVG): je bestelling ontvangen, doorsturen naar de kassa van het restaurant, bereiden, afleveren en je informeren over de status per e-mail en op de statuspagina.
• Wettelijke verplichtingen van het restaurant (art. 6.1.c AVG): boekhouding en btw-wetgeving.
• Gerechtvaardigd belang (art. 6.1.f AVG): de bestelsite beveiligen, misbruik en fraude voorkomen, storingen opsporen en de werking van het platform verbeteren.
• Je gegevens worden niet gebruikt voor marketing of nieuwsbrieven, niet voor profilering en niet aan derden verkocht.

4. Met wie worden je gegevens gedeeld

Je gegevens worden gedeeld met het restaurant, dat ze op zijn kassasysteem ontvangt om je bestelling te verwerken. Daarnaast doen het restaurant en Solvengo BV een beroep op de volgende dienstverleners, die je gegevens enkel in onze opdracht verwerken:

• Supabase (database, gehost in de Europese Unie, Frankfurt).
• Vercel (hosting van de bestelsite) en Railway (hosting van de verbinding met de kassa).
• Brevo (verzenden van de e-mails over je bestelling).
• De betaaldienstverlener van het restaurant bij online betaling: Mollie B.V. of MultiSafepay B.V. Zij zijn voor de betaalverwerking zelf verwerkingsverantwoordelijke; hun privacybeleid vind je op hun website.
• Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten of kunnen gegevens daar verwerken. In dat geval gebeurt de doorgifte op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

5. Hoe lang bewaren we je gegevens

• Bestelgegevens worden op het platform bewaard tot 2 jaar na de bestelling en daarna verwijderd of geanonimiseerd.
• Het restaurant bewaart de gegevens die het voor zijn boekhouding nodig heeft zolang de wet dat voorschrijft (in de regel 7 jaar).
• Technische logbestanden worden maximaal 90 dagen bewaard.
• De lijst van je recente bestellingen in je eigen browser (zie punt 6) wordt na 14 dagen automatisch gewist.

6. Cookies en lokale opslag

Deze bestelsite gebruikt geen tracking- of advertentiecookies en geen analysediensten. Ze bewaart enkel functionele gegevens in de lokale opslag van je browser: de lijst van je recente bestellingen, zodat je de statuspagina van een bestelling later kunt terugvinden. Je kunt die gegevens zelf wissen via de instellingen van je browser.

Betaal je online, dan kan de betaaldienstverlener op zijn eigen betaalpagina cookies plaatsen; daarop is zijn cookiebeleid van toepassing.

7. Beveiliging

De verbinding met de bestelsite is versleuteld (https). Je gegevens worden opgeslagen bij dienstverleners met passende technische en organisatorische maatregelen, en de toegang ertoe is beperkt tot wie ze nodig heeft.

De link naar de statuspagina van je bestelling is persoonlijk: wie de link heeft, kan de gegevens van die bestelling zien. Deel de link daarom niet.

8. Je rechten

Je hebt het recht om je gegevens in te kijken, te laten verbeteren of verwijderen, de verwerking te laten beperken, je tegen een verwerking te verzetten en je gegevens over te dragen. Je kunt een toestemming die je gaf op elk moment intrekken.

Richt je verzoek aan het restaurant via ddg.troisfontaines@gmail.com of aan Solvengo BV via info@solvengo.be. Je ontvangt binnen een maand een antwoord. Om je identiteit te controleren kunnen we om bijkomende informatie vragen.

Vind je dat je gegevens niet correct verwerkt worden, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

9. Minderjarigen

Deze bestelsite is niet gericht op kinderen jonger dan 16 jaar. Alcoholische dranken worden niet verkocht aan minderjarigen volgens de geldende leeftijdsgrenzen.

10. Wijzigingen

Dit privacybeleid kan worden aangepast, bijvoorbeeld bij een wijziging van dienstverleners of wetgeving. De versie die geldt is steeds de versie die op deze site staat, met de datum bovenaan.