Privacybeleid

Wie is verantwoordelijk

MySmarterMenu wordt beheerd door DSX Advisory, Genève, Zwitserland, dat optreedt als verwerkingsverantwoordelijke voor de accounts die in de app worden aangemaakt.

Het restaurant waarbij u bestelt, is een aparte verwerkingsverantwoordelijke voor de bestellingen die u daar plaatst. Wij zijn beide gebonden aan dit beleid voor wat wij elk bewaren.

Wat wij verzamelen

Enkel wat een gedeelde tafelbestelling nodig heeft, plus wat u zelf kiest toe te voegen.

• Uw account: voor- en achternaam, een gebruikersnaam, e-mailadres, telefoonnummer, profielfoto en voorkeurstaal. Uw wachtwoord wordt nooit opgeslagen — enkel een bcrypt-hash ervan, die niet omkeerbaar is.
• Optioneel, en nooit verplicht: geslacht, geboortedatum en postadres. Geen enkele functie van de app hangt hiervan af. Deze leeg laten verandert niets aan wat u kunt doen.
• Allergenen en dieet: gezondheidsgegevens onder artikel 9 AVG. Enkel verzameld indien u een afzonderlijke uitdrukkelijke toestemming geeft, die u apart kunt intrekken zonder uw account te verwijderen. Het intrekken ervan wist de gegevens onmiddellijk — we bewaren ze niet "voor het geval dat". Ze dienen om de kaart te filteren en worden, alleen als u daar bovendien mee instemt, gedeeld met het personeel van het restaurant waar u bestelt (keukenscherm, besteldetails), voor de bereiding van uw gerechten. Rechtsgrond: uw uitdrukkelijke toestemming (art. 9, lid 2, onder a AVG), opnieuw gevraagd voor dit tweede doel; weigeren behoudt het filteren van de kaart. Bewaartermijn: zolang de toestemming geldt; het restaurant ziet ze alleen tijdens het bedienen van de bestelling.
• Uw activiteit: de bestellingen die u plaatst, de items en bedragen, wie wat bestelde binnen een gedeelde tafel, uw beoordelingen en waarderingen, uw favorieten en loyaliteitspunten.
• Technisch: een meldingstoken, uw apparaattype en -naam, de datum van uw laatste activiteit en van uw aanmeldingen. Als u inlogt via Google of Apple, de identificatiegegevens die die diensten teruggeven.

Wat wij nooit verzamelen

Dit onderdeel is even belangrijk als het vorige, en het is te verifiëren in de software.

• Geen kaartnummers. Biedt het restaurant online betalen aan, dan betaal je op de pagina van zijn betaalprovider (Stripe, SumUp, PayPal…), die je kaartgegevens rechtstreeks ontvangt. Wij ontvangen alleen bedrag, methode en status van de betaling — nooit een kaartnummer.
• Geen reclame. Geen advertentie-identificatie, geen advertentie-SDK, geen advertentienetwerk.
• Geen analytics of tracking van derden. Er is geen meet-SDK ingebouwd in de app.
• Uw locatie wordt nooit opgeslagen. Ze wordt enkel gebruikt op het moment dat u naar restaurants in de buurt zoekt, om die lijst te berekenen, en wordt niet naar onze servers geschreven.

De toestemmingen die de app vraagt

• Locatie — om restaurants bij u in de buurt te tonen. Enkel op dat moment gebruikt, nooit bewaard.
• Camera — om de QR-code op uw tafel te lezen. De afbeelding wordt op uw telefoon verwerkt; er wordt geen foto verzonden of bewaard.
• Meldingen — aankondigingen van restaurants die u volgt, en de voortgang van uw bestelling.
• Biometrie — om de app te ontgrendelen. Uw vingerafdruk of gezicht verlaat nooit uw apparaat en bereikt ons nooit; het besturingssysteem laat de app enkel weten of de controle geslaagd is.

Waarom, en op welke rechtsgrond

• Uitvoering van een overeenkomst — het aanmaken van uw account, het plaatsen en volgen van uw bestellingen.
• Uw toestemming — allergenen en dieet, en pushmeldingen. Beide kunnen op elk moment, apart, worden ingetrokken.
• Gerechtvaardigd belang — de dienst draaiend en veilig houden, en misbruik voorkomen.
• Wettelijke verplichting — bewaren van bestelgegevens waar de boekhoudwetgeving dat vereist.

Wie uw gegevens ontvangt

Wij verkopen geen persoonsgegevens, en zullen dat nooit doen. Ze worden enkel gedeeld met wie ze nodig heeft om de dienst te laten werken.

• Het restaurant waarbij u bestelt ziet uw bestelling en de naam op uw account. Als u daarmee hebt ingestemd, ziet het ook uw allergenen en dieet, om uw gerechten te bereiden.
• Microsoft Azure — hosting, database en bestandsopslag, in Zwitserland. Eén beeldgeneratiedienst draait in Zweden, in de Europese Unie, en verwerkt restaurantmenu's in plaats van uw gegevens.
• De betaalprovider van het restaurant (Stripe, SumUp, PayPal, Mollie…) — alleen als je online betaalt; hij verwerkt de betaling volgens zijn eigen beleid.
• Google — bezorging van pushmeldingen, en aanmelden indien u die methode kiest.
• Apple — bezorging van pushmeldingen, en aanmelden indien u die methode kiest.
• Microsoft Azure Communication Services — verzenden van dienst-e-mails, zoals het opnieuw instellen van een wachtwoord.
• Meta (Facebook, Instagram) — alleen als het restaurant zijn Pagina koppelt: we publiceren daar de berichten die het wil delen. Er worden geen klantgegevens doorgegeven.

Waar uw gegevens zich bevinden

Uw account, bestellingen en bestanden worden opgeslagen in Zwitserland.

De bezorging van meldingen verloopt noodgedwongen via de infrastructuur van Google en Apple, die zich buiten Zwitserland en de Europese Unie kan bevinden. Wat daarbij verstuurd wordt, is de tekst van de melding en een apparaattoken — niet uw account.

Hoe lang we het bewaren, en hoe u het kunt laten wissen

Uw gegevens worden bewaard zolang uw account bestaat. U kunt ze zelf verwijderen, vanuit de app, zonder het ons te vragen.

Wanneer u dat doet, worden onmiddellijk gewist: uw naam, e-mail, telefoon, adres, geboortedatum, geslacht, profielfoto, allergenen en dieet; uw beoordelingen worden verwijderd; elke actieve sessie wordt ingetrokken.

Uw eerdere bestelregels blijven bestaan, omdat de boekhoudwetgeving dit vereist, maar ze identificeren u niet langer: ze zijn gekoppeld aan een account dat geen persoonsgegevens meer draagt. Het intrekken van enkel uw toestemming voor gezondheidsgegevens wist de allergenen en het dieet zonder de rest aan te raken.

Cookies en lokale opslag

De website mysmartermenu.com gebruikt geen cookies voor bezoekersstatistieken, advertenties of sociale media, en geen trackers van derden.

• Het beheer (admin.mysmartermenu.com) en de apps bewaren alleen wat strikt noodzakelijk is om te werken: de inlogsessie, de gekozen taal en de weergavevoorkeuren, in de opslag van uw browser of telefoon. Hiervoor is geen toestemming vereist; deze gegevens worden gewist wanneer u uitlogt of uw browsergegevens wist.
• Lettertypen worden door onze eigen servers geleverd: er worden geen gegevens naar Google Fonts verzonden.
• In de mobiele apps helpen crashrapporten (Sentry) ons fouten te verhelpen; ze bevatten noch uw bestellingen, noch uw betaalgegevens.
• Mochten we ooit een tool voor bezoekersstatistieken toevoegen, dan wordt die pas ingeschakeld na uw uitdrukkelijke toestemming.

Uw rechten

Onder de Zwitserse federale wet op gegevensbescherming en, waar van toepassing, de AVG, kunt u:

• een kopie opvragen van de gegevens die wij over u bewaren;
• ze laten corrigeren als ze onjuist zijn;
• ze laten wissen — wat de app u rechtstreeks laat doen;
• bepaalde verwerkingen laten beperken of hiertegen bezwaar maken;
• uw gegevens in een overdraagbaar formaat ontvangen;
• een toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan wat voordien rechtmatig was.

U kunt ook een klacht indienen bij de Zwitserse federale commissaris voor gegevensbescherming en informatie (FDPIC), of bij de toezichthoudende autoriteit van uw land van verblijf.

Kinderen

De dienst is niet bedoeld voor kinderen jonger dan 16 jaar, en wij maken niet bewust accounts voor hen aan. Als u vermoedt dat zo'n account bestaat, schrijf ons dan en wij zullen het verwijderen.

Wijzigingen aan dit beleid

Elke inhoudelijke wijziging wordt op deze pagina gepubliceerd, met de datum ervan. Als de wijziging een verwerking betreft die op uw toestemming berust, zullen wij die opnieuw vragen in plaats van ze als vanzelfsprekend te beschouwen.

Contact

Voor elke vraag over uw gegevens, of om bovenstaande rechten uit te oefenen: contact@mysmartermenu.com.