Privacyverklaring Jesdi
Jesdi levert een online reserveringssysteem aan restaurants en andere horecazaken. In deze privacyverklaring lees je welke persoonsgegevens wij verwerken, waarom, en welke rechten je hebt.
Wie zijn wij?
Jesdi, gevestigd te Eksterstraat 139, 1742 ER Schagen, ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Je bereikt ons via info@jesdi.nl.
Welke gegevens verwerken wij, waarom en op welke grondslag?
| Wie | Welke gegevens | Waarom | Grondslag |
|---|---|---|---|
| Klanten (restaurants) en hun contactpersoon | Naam, e-mailadres, telefoonnummer, bedrijfsnaam, adres, KvK-nummer, btw-nummer, betaalgegevens zoals IBAN en incassomachtiging | Het aanmaken en beheren van het account, het leveren van de dienst, facturatie en contact over de dienst | Uitvoering van de overeenkomst |
| Klanten | Welke versie van de voorwaarden en verwerkersovereenkomst is geaccepteerd, wanneer en door wie, met een gehashte weergave van het IP-adres | Kunnen aantonen dat de overeenkomst is gesloten | Gerechtvaardigd belang |
| Gebruikers van de backoffice en app | Naam, e-mailadres, versleuteld wachtwoord, inlogmomenten, apparaatgegevens voor pushmeldingen | Veilig inloggen en meldingen sturen | Uitvoering van de overeenkomst |
| Iedereen die ons mailt of het aanmeldformulier invult | De gegevens die je ons stuurt | Je vraag beantwoorden, je aanmelding verwerken | Uitvoering van de overeenkomst of gerechtvaardigd belang |
| Bezoekers van onze website en de dienst | IP-adres, browsergegevens, tijdstip, in serverlogs | Beveiliging, misbruik voorkomen en storingen oplossen | Gerechtvaardigd belang |
| Klanten | Factuurgegevens | Voldoen aan de fiscale bewaarplicht | Wettelijke verplichting |
Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
Hoe lang bewaren wij gegevens?
- Accountgegevens: zolang de klant de dienst gebruikt, en tot 90 dagen daarna.
- Facturen en administratie: 7 jaar, vanwege de fiscale bewaarplicht.
- Bewijs van acceptatie van de voorwaarden: zolang de overeenkomst loopt plus 2 jaar.
- Serverlogs: maximaal 90 dagen.
- E-mails met vragen: zolang nodig om de vraag af te handelen, maximaal 2 jaar.
Met wie delen wij gegevens?
Wij schakelen alleen partijen in die nodig zijn om de dienst te leveren, en sluiten met hen waar nodig een verwerkersovereenkomst:
- STRATO AG voor hosting en back-ups (Duitsland, EU);
- STRATO AG voor het versturen van e-mail (Duitsland, EU);
- de meldingsdiensten van Google, Apple, Mozilla en Microsoft voor versleutelde pushmeldingen (de inhoud is voor hen niet leesbaar);
- Moneybird B.V. (Nederland), voor onze boekhouding, het versturen van facturen en de automatische incasso van abonnementen van klanten;
- onze boekhouder, voor de administratie.
Wij geven gegevens alleen aan anderen als de wet ons daartoe verplicht.
Doorgifte buiten de EER
Wij slaan gegevens op binnen de Europese Economische Ruimte. Alleen versleutelde pushmeldingen gaan via diensten die ook buiten de EER werken; daarvoor gelden het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.
Cookies
Onze website en de dienst gebruiken alleen functionele cookies die nodig zijn om in te loggen en ingelogd te blijven. Wij gebruiken geen tracking-, advertentie- of analysecookies. Daarom vragen wij geen toestemming voor cookies. De reserveringswidget op de website van een restaurant plaatst geen cookies.
Beveiliging
Wij beveiligen gegevens met onder meer versleutelde verbindingen (HTTPS), versleuteld opgeslagen wachtwoorden, strikte scheiding tussen restaurants en regelmatige back-ups. Een uitgebreide lijst staat in Bijlage 2 van onze verwerkersovereenkomst.
Gegevens van gasten van restaurants
Als je via de website van een restaurant reserveert, legt het restaurant je naam, e-mailadres, telefoonnummer, de reservering en eventuele opmerkingen vast in ons systeem. Het restaurant is daarvoor verwerkingsverantwoordelijke; wij verwerken die gegevens alleen in opdracht van het restaurant, volgens onze verwerkersovereenkomst. Het restaurant ziet ook hoe vaak je er bent geweest.
- Nieuwsbrieven of een maandmenu krijg je alleen als je daar bij het reserveren zelf een vinkje voor hebt gezet. Afmelden kan met één klik onder elke e-mail.
- Je reservering bekijken of annuleren kan via de link in je bevestigingsmail.
- Wil je inzage, correctie of verwijdering? Neem contact op met het restaurant; het restaurant kan dat direct in ons systeem regelen. Mail je ons, dan sturen wij je verzoek door aan het restaurant.
Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit). Stuur je verzoek naar info@jesdi.nl. Wij reageren binnen een maand en kunnen je vragen je identiteit te bevestigen.
Heb je een klacht over hoe wij met je gegevens omgaan? Laat het ons weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen informeren wij klanten per e-mail.