Privacybeleid

1. Wie je gegevens verwerkt

Het restaurant waar je reserveert, is verantwoordelijk voor je gegevens. Kom je via het formulier van het restaurant, dan zie je de contactgegevens bovenaan deze pagina.

Mibu is het hulpmiddel dat het restaurant gebruikt: Mibu verwerkt je gegevens namens het restaurant en is alleen verantwoordelijk voor de beveiliging, het onderhoud en de misbruikpreventie van het platform.

2. Welke gegevens we gebruiken

Je naam, telefoonnummer, e-mailadres en taal, en de reserveringsgegevens: datum, tijd, aantal personen, zone, tafel en status.

Wat je zelf toevoegt, zoals speciale verzoeken. Allergieën of intoleranties zijn gezondheidsgegevens en worden alleen opgeslagen als je ze opgeeft. Een toegankelijke tafel is een voorkeur: we vragen niet naar de reden.

Basale technische gegevens, zoals je IP-adres en browser, om de dienst te beschermen.

3. Waarvoor we ze gebruiken

Om je reservering te beheren: bevestigen, wijzigingen of annuleringen mogelijk maken en je er berichten over sturen.

Allergieën worden alleen gebruikt om je bezoek voor te bereiden, nooit voor reclame of profilering.

Om de dienst te beschermen tegen fraude, bots en onbevoegde toegang.

4. Rechtsgrond

De reservering is gebaseerd op je relatie met het restaurant, commerciële berichten op je toestemming en beveiliging op het gerechtvaardigde belang om de dienst te beschermen.

Allergieën zijn gebaseerd op je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG), die je geeft met het selectievakje op de website, met een «ja» aan de telefoon of door het restaurantpersoneel toestemming te geven. Het is vrijwillig: je kunt reserveren zonder ze op te geven.

5. Toestemming intrekken

Je kunt je toestemming altijd intrekken door het aan het restaurant te vragen; het restaurant verwijdert dan de allergie uit je reservering. Wat eerder is gebeurd, blijft rechtmatig.

Je kunt het restaurant ook vragen je geen commerciële berichten meer te sturen.

6. Wie je gegevens ontvangt

Het restaurant, om je te ontvangen.

De leveranciers die we nodig hebben: Hostinger (server en e-mail), Telnyx (gesprekken, sms en spraakassistent), WhatsApp (alleen als je dat kanaal kiest) en Cloudflare (botbescherming, indien ingeschakeld).

Mibu verkoopt geen gegevens van gasten.

7. Gegevens buiten de Europese Unie

De gegevens staan op een server van Hostinger in het Verenigd Koninkrijk, een land met een adequaatheidsbesluit van de Europese Commissie.

Telnyx (VS) verzorgt gesprekken, sms en de spraakassistent op een eigen infrastructuur, en Cloudflare (VS) beschermt het formulier als dat is ingeschakeld. Beide passen EU-modelcontractbepalingen toe.

Je kunt het restaurant om meer informatie over deze waarborgen vragen.

8. Hoe lang we ze bewaren

Allergieën worden bewaard totdat het restaurant ze uit de reservering verwijdert of je gegevens wist.

De rest van de reserveringsgeschiedenis blijft bij het restaurant totdat die wordt verwijderd of geanonimiseerd. Aanvragen die geen reservering worden, worden na enige tijd geanonimiseerd.

We bewaren een bewijs dat je toestemming hebt gegeven (wanneer en hoe), zonder de inhoud van de allergie. Back-ups en al verzonden berichten volgen hun eigen termijnen.

9. Je rechten

Je kunt vragen om inzage, correctie of verwijdering van je gegevens of beperking van het gebruik, bezwaar maken of je gegevens overdragen aan een andere dienst.

Voor je reservering neem je contact op met het restaurant. Voor wat Mibu zelf verwerkt: mibu@gastroonic.com.

Ben je het er niet mee eens, dan kun je een klacht indienen bij de toezichthouder; in Spanje bij de Spaanse gegevensbeschermingsautoriteit AEPD (www.aepd.es).

10. Beveiliging

Mibu beschermt de gegevens met toegangscontrole, scheiding tussen restaurants en beveiligingslogboeken.