Voor website, account, facturatie en support zijn wij verwerkingsverantwoordelijke . Voor gegevens die via uw kassa (POS) of menu in SmartBite terechtkomen (verkoop, producten, voorraad, operationele logs), bent u als restaurant verwerkingsverantwoordelijke en SmartBite verwerker. Die rollen volgen uit deze privacyverklaring, de algemene voorwaardenen onze Disclaimer; er is geen aparte DPA nodig tenzij schriftelijk anders overeengekomen. Vragen: smartbite.saas@gmail.com.
1. Welke gegevens verwerken wij?
- Accountgegevens: naam, e-mailadres, rol (via Clerk)
- Bedrijfsgegevens: restaurant- en vestigingsgegevens die u invult
- POS- en menugegevens: verkoop, producten, recepten en gerelateerde synchronisatie
- Abonnements- en betalingsgegevens: plan en facturatiegebeurtenissen (via Stripe)
- Technische gegevens: beveiligings- en auditlogs strikt noodzakelijk voor de dienst
2. Doeleinden en rechtsgrondslagen
Wij verwerken persoonsgegevens uitsluitend voor de hieronder vermelde doelen. Er worden geen tracking- of marketingcookies van derden gebruikt.
- Uitvoering van de overeenkomst (art. 6.1.b AVG): accountbeheer, levering van de SaaS, support en essentiële dienstverlening
- Uitvoering van de overeenkomst / wettelijke verplichting: betalingsverwerking via Stripe
- Wettelijke verplichting (art. 6.1.c AVG): boekhouding, facturatie en toezicht
- Gerechtvaardigd belang (art. 6.1.f AVG): beveiliging, fraudepreventie en dienstverbetering op geanonimiseerd of geaggregeerd niveau
Wij verkopen geen persoonsgegevens en gebruiken ze niet voor profiling of gerichte reclame.
3. Delen met verwerkers, hosting en doorgifte
Wij delen gegevens enkel met verwerkers die noodzakelijk zijn voor de dienst, onder passende verwerkersovereenkomsten. Productiedata worden in de Europese Unie / EER gehost. Bij eventuele doorgifte buiten de EER gebruiken wij een geldig mechanisme (zoals EU-modelcontracten / Standard Contractual Clauses).
Belangrijkste verwerkers
- Clerk — authenticatie en sessiebeheer
- Stripe — abonnementsbetalingen en facturatie
- Hosting- en infrastructuurproviders in de EU/EER
- E-mailbezorgingsdienst voor transactionele berichten
4. Bewaartermijnen
- Account- en operationele gegevens: zolang het account actief is, plus een afwikkeltermijn van circa 30 dagen na beëindiging
- Facturatie- en boekhoudkundige gegevens: tot 7 à 10 jaar volgens Belgisch boekhoud- en fiscaal recht
- Beveiligingslogs: zo kort als nodig voor beveiliging en incidentonderzoek
5. Uw rechten (AVG)
U kunt uw rechten uitoefenen via smartbite.saas@gmail.com of via de accountinstellingen. Wij reageren binnen de wettelijke termijnen.
- Recht op inzage
- Recht op rectificatie
- Recht op wissing
- Recht op beperking van de verwerking
- Recht op gegevensoverdraagbaarheid
- Recht van bezwaar (waar van toepassing)
U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA). Privacyvragen: smartbite.saas@gmail.com.
Verwerkingsverantwoordelijke voor website, account, facturatie en support: SmartBite (eenmanszaak), zaakvoerder Ruben Put, Papeheide 3, 3500 Hasselt, België, BE 1041.422.484. Mededelingen: smartbite.saas@gmail.com.
Contact: smartbite.saas@gmail.com
Zie ook: Algemene voorwaarden · Disclaimer