Privacybeleid

Rolverdeling

Het restaurant is verwerkingsverantwoordelijke voor de gastgegevens in zijn eigen omgeving. TAVYNO is verwerker en handelt uitsluitend volgens instructie, vastgelegd in de verwerkersovereenkomst.

Welke gegevens

Naam, contactgegevens, reserveringshistorie, voorkeuren en notities die het restaurant vastlegt.

Gezondheidsgegevens en allergieën

Allergieën en medische dieetbeperkingen zijn gezondheidsgegevens (bijzondere persoonsgegevens). Wij vragen deze niet uit via onze gastkanalen: de reserveringswidget en de gastpagina bieden alleen niet-medische eetwensen en voorkeuren, zoals vegetarisch of veganistisch.

Het hostingplatform van TAVYNO staat het contractueel niet toe dat deze bijzondere gegevens in zijn infrastructuur worden verwerkt. Daarom houden wij deze gegevens bewust buiten het platform. De gastgerichte uitvraag van allergieën en medische dieetbeperkingen blijft uit zolang er geen architectuurscheiding is waarbij deze data op geen enkel punt in het platform terechtkomt.

Geeft een gast telefonisch of aan tafel een allergie door, dan kan het restaurant dit vastleggen bij de reservering. Zolang de scheiding niet operationeel is, dient dit als tijdelijk bekend risico te worden behandeld en wordt het bij de ingebruikname van de scheiding naar de aparte omgeving verhuisd. Die informatie is alleen zichtbaar voor het eigen restaurant en wordt niet gedeeld binnen het netwerk.

TAVYNO Network

Deelname aan het gaststatus-netwerk is optioneel en vereist expliciete, granulaire en intrekbare toestemming van de gast (AVG art. 6 lid 1 sub a). Er worden alleen afgeleide statussen en door de gast gedeelde voorkeuren uitgewisseld - nooit namen, bestedingen, no-shows of de herkomst van de status.

Bewaartermijnen

Reserveringsgegevens bewaren we standaard 36 maanden na het laatste bezoek, tenzij het restaurant een kortere termijn instelt. Facturatiegegevens bewaren we zeven jaar op grond van fiscale verplichtingen.

Rechten van gasten

Gasten kunnen inzage, correctie, verwijdering en overdracht vragen en hun toestemming op elk moment intrekken. Een verzoek verwerken we binnen dertig dagen; het restaurant wordt hierover geïnformeerd.

Beveiliging en subverwerkers

Gegevens worden versleuteld opgeslagen en verwerkt binnen de EU. Een actueel overzicht van subverwerkers is op aanvraag beschikbaar via privacy@tavyno.com.