Privacyverklaring Jesdi
Jesdi levert een online reserveringssysteem aan restaurants en andere horecazaken. In deze privacyverklaring lees je welke persoonsgegevens wij verwerken, waarom, en welke rechten je hebt.
Wie zijn wij?
Jesdi, gevestigd te Eksterstraat 139, 1742ER Schagen, ingeschreven bij de Kamer van Koophandel onder nummer 42210195, is verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Je bereikt ons via info@jesdi.nl.
Welke gegevens verwerken wij, waarom en op welke grondslag?
| Wie | Welke gegevens | Waarom | Grondslag |
|---|---|---|---|
| Klanten (restaurants) en hun contactpersoon | Naam, e-mailadres, telefoonnummer, bedrijfsnaam, adres, KvK-nummer, btw-nummer, betaalgegevens zoals IBAN en incassomachtiging | Het aanmaken en beheren van het account, het leveren van de dienst, facturatie en contact over de dienst | Uitvoering van de overeenkomst |
| Klanten | Welke versie van de voorwaarden en verwerkersovereenkomst is geaccepteerd, wanneer en door wie, met een gehashte weergave van het IP-adres | Kunnen aantonen dat de overeenkomst is gesloten | Gerechtvaardigd belang |
| Gebruikers van de backoffice en app | Naam, e-mailadres, versleuteld wachtwoord, inlogmomenten, de dagen waarop je de backoffice of app gebruikt, apparaatgegevens voor pushmeldingen | Veilig inloggen en meldingen sturen | Uitvoering van de overeenkomst |
| Gebruikers die een idee delen, stemmen of reageren | Je idee, stemmen en reacties, gekoppeld aan je naam, e-mailadres en restaurant. Andere restaurants zien ze zonder naam. | Jesdi verbeteren met jullie ideeën, en je kunnen vragen hoe je iets bedoelt of laten weten wanneer het klaar is | Gerechtvaardigd belang |
| Iedereen die ons mailt of het aanmeldformulier invult | De gegevens die je ons stuurt | Je vraag beantwoorden, je aanmelding verwerken | Uitvoering van de overeenkomst of gerechtvaardigd belang |
| Iedereen die inlogt of probeert in te loggen op de backoffice, de app of ons beheer | E-mailadres of gebruikersnaam, tijdstip, of het lukte, IP-adres, browser en besturingssysteem | Accounts beschermen tegen inbraak: verdachte pogingen herkennen en blokkeren, en je waarschuwen bij een login vanaf een nieuw apparaat | Gerechtvaardigd belang |
| Bezoekers van onze website en de dienst | IP-adres, browsergegevens, tijdstip, in serverlogs | Beveiliging, misbruik voorkomen en storingen oplossen | Gerechtvaardigd belang |
| Klanten | Factuurgegevens | Voldoen aan de fiscale bewaarplicht | Wettelijke verplichting |
| Iedereen die de gratis zichtbaarheidscheck op onze website doet | Naam en plaats van het restaurant, website, de uitkomst van de check, je e-mailadres, je toestemming (de tekst die je aanvinkte, het tijdstip en een gehashte weergave van je IP-adres) en de website of campagne waarvan je kwam | De check uitvoeren, je het rapport mailen en contact met je opnemen over de zichtbaarheid van je restaurant en over Jesdi, door Jesdi of een reseller (partner) van Jesdi in jouw regio, die je gegevens alleen daarvoor van ons krijgt | Toestemming (intrekken kan altijd via de link in het rapport) |
| Resellers (partners) van Jesdi | Naam, contactpersoon, e-mailadres, adres, IBAN, inlogmomenten op het partnerportaal | De samenwerking, de commissie uitbetalen en veilig inloggen op het partnerportaal | Uitvoering van de overeenkomst |
| Area managers van Jesdi | Naam, contactpersoon, e-mailadres, adres, KvK- en btw-nummer, IBAN, het digitale akkoord met de overeenkomst (naam, tijdstip, gehashte weergave van het IP-adres), afrekeningen en inlogmomenten op het portaal | De samenwerking, de afrekening en uitbetaling van de vergoeding, en veilig inloggen op het portaal | Uitvoering van de overeenkomst en wettelijke bewaarplicht (administratie) |
| Sollicitanten (vacature area manager) | Naam, e-mailadres, telefoonnummer, land en regio, LinkedIn of website (als je die invult), je motivatie en een gehashte weergave van je IP-adres | De sollicitatie behandelen en contact met je opnemen | Toestemming; we wissen je gegevens 4 weken na een afwijzing, en uiterlijk een jaar na je sollicitatie |
Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties. Voor het bezettingsadvies tellen wij de gewerkte uren per restaurant op per functie (keuken, bediening, bar); alleen die totalen, nooit gegevens van één medewerker, gaan anoniem mee in gemiddelden over minstens 5 restaurants. Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
Hoe lang bewaren wij gegevens?
- Accountgegevens: zolang de klant de dienst gebruikt, en tot 90 dagen daarna.
- Facturen en administratie: 7 jaar, vanwege de fiscale bewaarplicht.
- Kassagegevens van restaurants die de kassa gebruiken (bonnen, betalingen en het kassajournaal): minimaal 7 jaar na afloop van het boekjaar, vanwege de fiscale bewaarplicht van het restaurant; daarna verwijderd op verzoek van het restaurant.
- Bewijs van acceptatie van de voorwaarden: zolang de overeenkomst loopt plus 2 jaar.
- Serverlogs: maximaal 90 dagen.
- Logboek van inlogpogingen (beveiliging): 180 dagen.
- Zichtbaarheidscheck: 12 maanden na de check. Trek je je toestemming in, dan wissen we je e-mailadres meteen; de bedrijfsgegevens van de check blijven daarna nog maximaal 6 maanden.
- E-mails met vragen: zolang nodig om de vraag af te handelen, maximaal 2 jaar.
Met wie delen wij gegevens?
Wij schakelen alleen partijen in die nodig zijn om de dienst te leveren, en sluiten met hen waar nodig een verwerkersovereenkomst:
- Strato GMBH voor hosting en back-ups (NL);
- STRATO AG voor het versturen van e-mail (Duitsland, EU);
- de meldingsdiensten van Google, Apple, Mozilla en Microsoft voor versleutelde pushmeldingen (de inhoud is voor hen niet leesbaar);
- Moneybird B.V. (Nederland), voor onze boekhouding, het versturen van facturen en de automatische incasso van abonnementen van klanten;
- onze boekhouder, voor de administratie.
Wij geven gegevens alleen aan anderen als de wet ons daartoe verplicht.
Doorgifte buiten de EER
Wij slaan gegevens op binnen de Europese Economische Ruimte. Alleen versleutelde pushmeldingen gaan via diensten die ook buiten de EER werken; daarvoor gelden het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.
Cookies
Onze website en de dienst gebruiken alleen functionele cookies die nodig zijn om in te loggen en ingelogd te blijven. Wij gebruiken geen tracking-, advertentie- of analysecookies. Daarom vragen wij geen toestemming voor cookies. De reserveringswidget op de website van een restaurant plaatst geen cookies.
Om te zien hoe onze website wordt gebruikt, tellen wij bezoeken aan jesdi.nl zonder cookies: welke pagina, van welke website of campagne je kwam, het soort apparaat en de taal. Om verschillende bezoekers te kunnen tellen, bewaart je browser een willekeurig nummer in de lokale opslag van de website (geen cookie, niet leesbaar voor andere websites). Wij slaan dat nummer alleen versleuteld op, vervangen het na 13 maanden, en je verwijdert het door de websitegegevens in je browser te wissen. Daarnaast krijgt je apparaat per dag een anoniem kenmerk met een sleutel die elke dag wordt vervangen. Wij slaan geen IP-adres op, delen niets met anderen en koppelen bezoeken niet aan een persoon. Staat Do Not Track aan in je browser, dan tellen we je niet. De tellingen blijven op onze eigen server en worden na 400 dagen gewist. Het gaat om analytische gegevens met geringe gevolgen voor je privacy; grondslag is ons gerechtvaardigd belang om onze website te verbeteren.
Beveiliging
Wij beveiligen gegevens met onder meer versleutelde verbindingen (HTTPS), versleuteld opgeslagen wachtwoorden, bewaking van inlogpogingen met automatische blokkering bij misbruik, strikte scheiding tussen restaurants en regelmatige back-ups. Een uitgebreide lijst staat in Bijlage 2 van onze verwerkersovereenkomst.
Gegevens van gasten van restaurants
Als je via de website van een restaurant reserveert, legt het restaurant je naam, e-mailadres, telefoonnummer, de reservering en eventuele opmerkingen vast in ons systeem. Het restaurant is daarvoor verwerkingsverantwoordelijke; wij verwerken die gegevens alleen in opdracht van het restaurant, volgens onze verwerkersovereenkomst. Het restaurant ziet ook hoe vaak je er bent geweest en, als het de kassa van Jesdi gebruikt, wat je gemiddeld besteedt en wat je vaak bestelt, zodat het je bij een volgend bezoek persoonlijk kan ontvangen.
- Nieuwsbrieven, een maandmenu of andere marketingmails van het restaurant (zoals een verjaardagsgroet, een e-mail na een annulering of no-show, of een uitnodiging als je lang niet bent geweest) krijg je alleen als je daar bij het reserveren zelf een vinkje voor hebt gezet. Afmelden kan met één klik onder elke e-mail.
- Als je dat vinkje aanzet, kun je ook je verjaardag invullen (alleen dag en maand, geen geboortejaar). Die wordt gebruikt voor de verjaardagsmail en zodat het restaurant ziet dat je jarig bent als je rond je verjaardag reserveert. Hij wordt gewist als je je afmeldt.
- Heb je die toestemming gegeven, dan kan het restaurant je na je bezoek één e-mail sturen met de vraag om een review (sterren en eventueel een korte tekst). Een review geven is vrijwillig. Op de website van het restaurant verschijnen alleen je sterren, je tekst, de maand van je bezoek en, als je dat aanvinkt, je voornaam met de eerste letter van je achternaam. Het restaurant kan openbaar reageren. Wis je je gegevens, dan verdwijnen je tekst en naam; de sterren blijven anoniem meetellen.
- Biedt het restaurant reserveren via Google aan en reserveer je in Google Zoeken of Maps, dan stuurt Google je naam, e-mailadres, telefoonnummer en de reservering via ons systeem door aan het restaurant. Je krijgt daarmee geen nieuwsbrieven of marketingmails. Voor wat Google zelf met je gegevens doet, geldt de privacyverklaring van Google.
- Reserveer je via een ander platform waarmee het restaurant werkt (bijvoorbeeld DiningCity of Social Deal), dan komen je naam, je contactgegevens en de reservering in ons systeem, rechtstreeks via dat platform. Ook dan krijg je geen nieuwsbrieven of marketingmails, tenzij je daar zelf toestemming voor geeft.
- Je reservering bekijken of annuleren kan via de link in je bevestigingsmail.
- Wil je inzage, correctie of verwijdering? Neem contact op met het restaurant; het restaurant kan dat direct in ons systeem regelen. Mail je ons, dan sturen wij je verzoek door aan het restaurant.
Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, en je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit). Stuur je verzoek naar info@jesdi.nl. Wij reageren binnen een maand en kunnen je vragen je identiteit te bevestigen.
Heb je een klacht over hoe wij met je gegevens omgaan? Laat het ons weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Toepasselijk recht
Op deze privacyverklaring en op de verwerking van persoonsgegevens door Jesdi is Nederlands recht van toepassing, naast de AVG. Dat doet niets af aan de rechten die je op grond van de AVG hebt, zoals het recht om een klacht in te dienen bij de toezichthouder in het land waar je woont of werkt.
Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. Bij belangrijke wijzigingen informeren wij klanten per e-mail.