Privacybeleid online bestellen

1. Wie is verantwoordelijk voor je gegevens

Het restaurant, alfacom (handelend als MARIO), gentsesteenweg 277, 9300 aalst, ondernemingsnummer BE0424994117, is de verwerkingsverantwoordelijke voor de gegevens van je bestelling: het beslist waarvoor ze gebruikt worden (je bestelling verwerken, met je communiceren, zijn boekhouding voeren). Je bereikt het restaurant voor privacyvragen via Mario.depaepe@alfacom.be.

Solvengo BV, André Dumontlaan 210, 3600 Genk, ondernemingsnummer BE 0560.944.268, e-mail info@solvengo.be, ontwikkelt het bestel- en kassasysteem TOQL en baat deze bestelsite uit in opdracht van het restaurant. Voor de gegevens van je bestelling treedt Solvengo BV op als verwerker: het bewaart en verstuurt ze enkel volgens de instructies van het restaurant en de verwerkersovereenkomst met het restaurant.

Voor het technisch beheer en de beveiliging van het platform zelf (logbestanden, misbruikpreventie, probleemoplossing) is Solvengo BV wel zelf verwerkingsverantwoordelijke. Daarvoor bereik je Solvengo BV via info@solvengo.be.

Maak je een TOQL-klantaccount aan, dan is Solvengo BV ook verwerkingsverantwoordelijke voor de gegevens van dat account (zie punt 6).

2. Welke gegevens worden verwerkt

Wij verwerken enkel de gegevens die nodig zijn om je bestelling uit te voeren.

• Identificatie- en contactgegevens: je naam, e-mailadres en telefoonnummer.
• Leveringsadres (straat, huisnummer, postcode, gemeente), alleen wanneer je laat leveren.
• Bestelgegevens: de bestelde producten en opties, je opmerking, het gewenste en bevestigde tijdstip, de gekozen betaalwijze en de status van je bestelling.
• Betaalstatus bij online betaling: of de betaling gelukt is en een betalingsreferentie. Je kaart- of bankgegevens worden uitsluitend door de betaaldienstverlener verwerkt en komen nooit bij het restaurant of bij Solvengo BV terecht.
• Technische gegevens: IP-adres, browsertype en tijdstip van je bezoek, in de logbestanden van onze hostingdiensten.

3. Waarvoor en op welke rechtsgrond

• Uitvoering van de overeenkomst (art. 6.1.b AVG): je bestelling ontvangen, doorsturen naar de kassa van het restaurant, bereiden, afleveren en je informeren over de status per e-mail en op de statuspagina.
• Wettelijke verplichtingen van het restaurant (art. 6.1.c AVG): boekhouding en btw-wetgeving.
• Gerechtvaardigd belang (art. 6.1.f AVG): de bestelsite beveiligen, misbruik en fraude voorkomen, storingen opsporen en de werking van het platform verbeteren.
• Je gegevens worden niet gebruikt voor marketing of nieuwsbrieven, niet voor profilering en niet aan derden verkocht.

4. Met wie worden je gegevens gedeeld

Je gegevens worden gedeeld met het restaurant, dat ze op zijn kassasysteem ontvangt om je bestelling te verwerken. Daarnaast doen het restaurant en Solvengo BV een beroep op de volgende dienstverleners, die je gegevens enkel in onze opdracht verwerken:

• Supabase (database, gehost in de Europese Unie, Frankfurt).
• Vercel (hosting van de bestelsite) en Railway (hosting van de verbinding met de kassa).
• Brevo (verzenden van de e-mails over je bestelling).
• De betaaldienstverlener van het restaurant bij online betaling: Mollie B.V. of MultiSafepay B.V. Zij zijn voor de betaalverwerking zelf verwerkingsverantwoordelijke; hun privacybeleid vind je op hun website.
• Sommige van deze dienstverleners zijn gevestigd in de Verenigde Staten of kunnen gegevens daar verwerken. In dat geval gebeurt de doorgifte op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

5. Hoe lang bewaren we je gegevens

• Bestelgegevens worden op het platform bewaard tot 2 jaar na de bestelling en daarna verwijderd of geanonimiseerd.
• Het restaurant bewaart de gegevens die het voor zijn boekhouding nodig heeft zolang de wet dat voorschrijft (in de regel 7 jaar).
• Technische logbestanden worden maximaal 90 dagen bewaard.
• De lijst van je recente bestellingen in je eigen browser (zie punt 7) wordt na 14 dagen automatisch gewist.
• De gegevens van een klantaccount worden bewaard zolang het account bestaat (zie punt 6).

6. Je TOQL-klantaccount (optioneel)

Je kunt bestellen zonder account. Maak je toch een klantaccount aan, dan is Solvengo BV verwerkingsverantwoordelijke voor de gegevens van dat account. Het account werkt bij alle restaurants die TOQL gebruiken; daarom beheert Solvengo BV het en niet één restaurant.

• Gegevens: je naam, e-mailadres, telefoonnummer (als je het opgeeft) en taal, je wachtwoord (enkel als onomkeerbare, versleutelde hash), de leveringsadressen die je bewaart, de koppeling met je bestellingen en de toestellen waarop je ingelogd bent (browser en laatste gebruik).
• Doel en rechtsgrond: je account aanbieden, zodat je sneller bestelt en je bestellingen bij alle restaurants terugvindt (uitvoering van de overeenkomst, art. 6.1.b AVG), en het beveiligen tegen misbruik (gerechtvaardigd belang, art. 6.1.f AVG).
• Bestellingen die je eerder zonder account plaatste met hetzelfde e-mailadres, worden aan je account gekoppeld zodra je bevestigd hebt dat het adres van jou is.
• De restaurants zien je account niet. Ze ontvangen per bestelling dezelfde gegevens als bij een bestelling zonder account.
• Bewaartermijn: zolang je account bestaat. Verwijder je je account, dan worden de accountgegevens meteen gewist; je bestellingen blijven bewaard zoals beschreven in punt 5, zonder koppeling met een account.

7. Cookies en lokale opslag

Deze bestelsite gebruikt geen tracking- of advertentiecookies en geen analysediensten. Ze bewaart enkel functionele gegevens in je browser: in de lokale opslag de lijst van je recente bestellingen, zodat je de statuspagina van een bestelling later kunt terugvinden; zolang je tabblad open is de inhoud van je winkelmandje; en in een cookie je taalkeuze.

Ben je ingelogd met een klantaccount, dan onthoudt een functionele cookie je aanmelding, zodat je ingelogd blijft op alle TOQL-bestelsites en op account.toql.be. Die cookie verdwijnt wanneer je uitlogt, en uiterlijk 90 dagen na je laatste bezoek. Je kunt al deze gegevens ook zelf wissen via de instellingen van je browser.

Betaal je online, dan kan de betaaldienstverlener op zijn eigen betaalpagina cookies plaatsen; daarop is zijn cookiebeleid van toepassing.

8. Beveiliging

De verbinding met de bestelsite is versleuteld (https). Je gegevens worden opgeslagen bij dienstverleners met passende technische en organisatorische maatregelen, en de toegang ertoe is beperkt tot wie ze nodig heeft.

De link naar de statuspagina van je bestelling is persoonlijk: wie de link heeft, kan de gegevens van die bestelling zien. Deel de link daarom niet.

Wachtwoorden van klantaccounts worden nooit leesbaar opgeslagen, enkel als onomkeerbare hash. Na te veel mislukte aanmeldpogingen wordt een account tijdelijk geblokkeerd.

9. Je rechten

Je hebt het recht om je gegevens in te kijken, te laten verbeteren of verwijderen, de verwerking te laten beperken, je tegen een verwerking te verzetten en je gegevens over te dragen. Je kunt een toestemming die je gaf op elk moment intrekken.

Richt je verzoek aan het restaurant via Mario.depaepe@alfacom.be of aan Solvengo BV via info@solvengo.be. Je ontvangt binnen een maand een antwoord. Om je identiteit te controleren kunnen we om bijkomende informatie vragen.

Heb je een klantaccount, dan pas je je gegevens zelf aan en verwijder je je account zelf via account.toql.be.

Vind je dat je gegevens niet correct verwerkt worden, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

10. Minderjarigen

Deze bestelsite is niet gericht op kinderen jonger dan 16 jaar. Alcoholische dranken worden niet verkocht aan minderjarigen volgens de geldende leeftijdsgrenzen.

11. Wijzigingen

Dit privacybeleid kan worden aangepast, bijvoorbeeld bij een wijziging van dienstverleners of wetgeving. De versie die geldt is steeds de versie die op deze site staat, met de datum bovenaan.