Privacyverklaring

Marques Holdings B.V. (KvK 90484460) is verwerkingsverantwoordelijke voor account-, website- en eigen bedrijfsgegevens. Restaurants zijn doorgaans verantwoordelijk voor reserverings- en gastgegevens; AlpineTable verwerkt die namens hen. Mail voor privacyvragen of verzoeken naar hey@pedromarques.io.

We verzamelen account- en inloggegevens; restaurantprofielen, eigendomsclaims en operationele gegevens; reserveringen en contactgegevens van gasten; menu’s, foto’s en berichten die naar de dienst worden verstuurd; integratieactiviteit; toestemmings- en e-mailbezorgingsgegevens; en technische gegevens zoals IP-adres, browser, verwijzende pagina en beveiligingsgebeurtenissen.

We gebruiken gegevens om accounts aan te maken en te beveiligen, restauranteigendom te controleren, restaurantpagina’s en reserveringen aan te bieden, transactionele e-mails te versturen, aangevraagde integraties te laten werken, misbruik te voorkomen, gebruikers te ondersteunen, de dienst te verbeteren en aan wettelijke verplichtingen te voldoen. De rechtsgronden zijn uitvoering van een overeenkomst, gerechtvaardigde belangen bij het aanbieden en beveiligen van de dienst, toestemming wanneer daarom wordt gevraagd en naleving van de wet.

Restaurants gebruiken AlpineTable om hun eigen gasten te beheren. Het restaurant bepaalt waarom reserverings- en CRM-gegevens van gasten worden verwerkt en is daarvoor doorgaans de verwerkingsverantwoordelijke; AlpineTable treedt op als verwerker. Restaurants moeten gasten zelf informeren en marketingfuncties alleen gebruiken als daar een geldige rechtsgrond voor is.

We gebruiken dienstverleners alleen wanneer dat nodig is om AlpineTable te laten werken. Dit zijn momenteel Railway voor applicatie- en databasehosting, Resend voor e-mail, Cloudflare voor beeldopslag en botbescherming, Anthropic en OpenAI voor aangevraagde AI-functies, en Kapso, WhatsApp en Telegram voor integraties die een restaurant zelf kiest. Sommige aanbieders kunnen gegevens buiten de EER verwerken met de toepasselijke doorgiftewaarborgen. Met je toestemming levert PostHog (gehost in de EU) website- en productanalyse.

Met je toestemming gebruiken we analytische cookies van PostHog om te begrijpen hoe de website en de backoffice worden gebruikt. PostHog wordt pas geladen nadat je analyse in de banner hebt geaccepteerd, en je kunt je keuze op elk moment op deze pagina wijzigen. Als je bent ingelogd in de backoffice, koppelen we dit gebruik aan je account (gebruikers-ID, naam en e-mailadres). We sturen nooit namen, e-mailadressen, telefoonnummers of reserveringsnotities van gasten naar PostHog, en we verwijderen toegangstokens uit reserveringslinks. PostHog ontvangt ook technische gegevens over het gebruik van AI-functies (model, duur en aantal tokens), gekoppeld aan het personeelsaccount dat de functie gebruikte, zonder prompts of antwoorden. Cloudflare Turnstile is een noodzakelijke beveiligingsmaatregel bij het aanmelden en wordt niet voor reclame gebruikt.

Elk restaurant bepaalt en vermeldt hoelang het gastgegevens na een bezoek bewaart; AlpineTable volgt de gedocumenteerde instructies van het restaurant. Na sluiting van een restaurantaccount geldt standaard een maximum van zes maanden vanaf de sluiting voor gastgegevens, zodat export en zorgvuldige verwijdering mogelijk zijn, tenzij de wet een langere bewaartermijn vereist. De seizoensgebonden pauzestand sluit het account niet. Verificatietokens verlopen na 30 minuten. Beveiligings-, audit-, transactie- en wettelijke gegevens kunnen indien nodig langer worden bewaard.

Afhankelijk van je locatie kun je verzoeken om inzage, correctie, export, beperking of verwijdering van je persoonsgegevens, bezwaar maken tegen verwerking en je toestemming op elk moment intrekken. Mail naar het adres hierboven. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of je lokale toezichthouder.

Wachtwoorden worden gehasht. Nieuwe restaurantvermeldingen blijven privé totdat het e-mailadres en het eigendom van het restaurant zijn gecontroleerd. Geen enkele internetdienst kan absolute veiligheid garanderen; meld vermoedelijk misbruik van je account direct.

We kunnen deze verklaring bijwerken wanneer AlpineTable verandert. Belangrijke wijzigingen worden op de dienst vermeld en de bovenstaande ingangsdatum wordt aangepast.

Optionele opmerkingen kunnen allergie- of gezondheidsgegevens bevatten. Het restaurant en AlpineTable namens het restaurant gebruiken deze gegevens alleen met je uitdrukkelijke toestemming voor de reservering. Je kunt opmerkingen weglaten of je toestemming via het restaurant intrekken. Nieuwe opmerkingen worden niet automatisch in een langdurig gastprofiel opgenomen.

Sommige restaurants vragen een kaart om een reservering te garanderen tegen no-shows. U voert uw kaart in via een formulier van Stripe, de betaalprovider van het restaurant, en Stripe bewaart de kaart in het eigen Stripe-account van het restaurant; AlpineTable ontvangt uw kaartnummer nooit. Bij het toevoegen van een kaart wordt niets afgeschreven. AlpineTable bewaart het kaartmerk en de laatste vier cijfers, de voorwaarden die u accepteerde, en wanneer en vanaf welk IP-adres u die accepteerde, zodat het restaurant kan aantonen wat is afgesproken. Het restaurant kan het bedrag dat vóór het reserveren werd getoond in rekening brengen als u niet komt of te laat annuleert, en beslist over elke afschrijving. Opgeslagen kaarten worden verwijderd zodra ze niet meer nodig zijn, uiterlijk 7 dagen na de reservering. Stripe verwerkt betaalgegevens volgens zijn eigen privacybeleid (stripe.com/privacy).