Privacybeleid

TapTime levert tools voor reserveringen, menu's, loyaliteit en afspraken aan restaurants, cafés, salons, barbershops, praktijken en werkplaatsen. Gasten gebruiken het om een tafel te reserveren, van een menu te bestellen of stempels te sparen; bedrijven gebruiken het om die reserveringen vanuit een dashboard te beheren. Dit beleid legt in begrijpelijke taal uit wat er aan beide kanten met persoonsgegevens gebeurt.

Het is van toepassing op tapti.me en de landenpagina's ervan, op het bedrijfsdashboard op app.tapti.me en op de reserverings-, menu- en loyaliteitspagina's die een zaak via ons publiceert.

Wie we zijn

TapTime is de hierboven beschreven dienst, geëxploiteerd door het bedrijf dat tapti.me beheert. Voor alles in dit beleid kun je een mens bereiken via [email protected], en we antwoorden in de taal waarin je schreef.

Waar dit beleid „wij” zegt, wordt TapTime bedoeld. Waar het „de zaak” of „het bedrijf” zegt, wordt het restaurant, de salon of de praktijk bedoeld waar je hebt gereserveerd of waarvoor je werkt.

Twee relaties, twee rollen

TapTime staat tussen twee soorten mensen, en het antwoord op de vraag „wie bepaalt wat er met deze gegevens gebeurt” is voor elk van hen anders. De rest van dit beleid hangt af van dat onderscheid.

In de praktijk: wij bepalen hoe het product zelf werkt en houden je account veilig. De zaak bepaalt wat ze doet met de reserveringen en gastgegevens die ze via ons verzamelt — ook hoe lang ze haar eigen notities over jou bewaart. Wil je dat de gegevens van een zaak over jou worden gewijzigd of verwijderd, vraag het dan aan die zaak; als zij het ons vraagt, helpen we haar daarbij.

Wat we verzamelen

We verzamelen wat het product nodig heeft om te werken, en we proberen niets anders te verzamelen. Niets hiervan wordt verkocht en niets hiervan wordt gebruikt om een advertentieprofiel van je op te bouwen.

• Gastaccount: je telefoonnummer, de eenmalige codes die we sturen om het te verifiëren, je weergavenaam als je die opgeeft, en je taal.
• Bedrijfsaccount: je naam, zakelijk e-mailadres, wachtwoord (gehasht opgeslagen, nooit in leesbare vorm), rol, en de bedrijven en vestigingen waartoe je behoort.
• Reserveringen en bestellingen: het tijdstip, het aantal personen of de dienst, de specialist of tafel, notities die je toevoegt, de zaak, en of je bent verschenen.
• Loyaliteit: welke kaarten je hebt, de geschiedenis van stempels en beloningen, en de wisselende code die je telefoon aan de kassa toont.
• Menubestellingen: de artikelen in een winkelmand, de tafel of ruimte, en de status van de bestelling.
• Betalingen: abonnementsbetalingen van bedrijven lopen via onze betaalprovider, die de kaartgegevens verwerkt — wij zien het bedrag, de valuta, de uitkomst en de laatste vier cijfers, nooit een volledig kaartnummer.
• Apparaat: besturingssysteem, browser en de taal waarop je apparaat is ingesteld.
• Locatie: alleen als je dat toestaat, en alleen om zaken op afstand te sorteren — een globale positie, op dat moment gebruikt en niet als spoor opgeslagen.
• Support: wat je ons schrijft, het adres waarvandaan je schrijft en de pagina waarop je was toen je schreef.
• Technische logs: IP-adres, tijdstip van het verzoek en user agent, kort bewaard om de dienst draaiende te houden en misbruik te stoppen.

Waarom we ze gebruiken, en op welke grondslag

Het Europese gegevensbeschermingsrecht vereist een rechtsgrondslag voor elk doel. Dit zijn de onze.

Wie ze nog meer ziet

Een korte lijst, en het is de volledige lijst.

• De zaak waar je reserveerde, ziet de naam, het telefoonnummer en de notities bij die reservering, en het personeel van die zaak kan ze in zijn dashboard zien.
• Onze sms- en pushproviders bezorgen de codes en herinneringen die we sturen — zij zien het telefoonnummer en het bericht, en verder niets.
• Onze betaalprovider verwerkt de abonnementsbetalingen van bedrijven en bewaart de kaartgegevens die wij nooit zien.
• Onze hosting- en foutmonitoringproviders beheren de servers en laten ons weten wanneer er iets misgaat.
• Professionele adviseurs, of een overheidsinstantie met een geldig wettelijk bevel, wanneer we daar werkelijk toe verplicht zijn.
• Een koper of rechtsopvolger, als het bedrijf ooit wordt verkocht — waarbij dit beleid van toepassing blijft op wat zij ontvangen.

Elke provider op die lijst werkt onder een overeenkomst die hem beperkt tot wat wij hem vragen te doen. Geen van hen mag je gegevens voor eigen doeleinden gebruiken.

Waar ze worden opgeslagen

Onze servers en back-ups staan in de Europese Unie. Sommige van de bovengenoemde providers zijn daarbuiten actief; in dat geval verloopt de doorgifte op basis van de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardige waarborg, en op verzoek laten we je zien welke.

Hoe lang we ze bewaren

Je rechten

Waar je ook bent, je kunt ons om het volgende vragen, en we rekenen er niets voor.

• Een kopie van de persoonsgegevens die we over je hebben, in een overdraagbare vorm.
• Correctie van alles wat onjuist is — het meeste kun je zelf aanpassen op de gastpagina.
• Verwijdering van je account en de daaraan gekoppelde gegevens.
• Beperking of bezwaar: laat ons een bepaald gebruik stoppen, waaronder elk gebruik op basis van gerechtvaardigd belang.
• Intrekking van je toestemming op elk moment, zonder gevolgen voor wat er vóór de intrekking is gebeurd.
• Een klacht bij je nationale gegevensbeschermingsautoriteit, als wij iets niet hebben rechtgezet.

Schrijf naar [email protected] vanaf het adres of telefoonnummer van het account en we antwoorden binnen 30 dagen. Gaat het verzoek over de eigen gegevens van een zaak, dan vertellen we je aan welke zaak je het moet vragen en helpen we haar te antwoorden.

Je account verwijderen

Je kunt een gastaccount zelf verwijderen via de gastpagina, zonder iemand te hoeven schrijven.

Profiel Account verwijderen

Daarmee worden je account, inlogtokens, apparaten en spaarkaarten verwijderd. Wat het niet kan verwijderen, is de eigen registratie van een zaak van een bezoek dat je echt hebt afgelegd — de naam en het telefoonnummer die je voor die reservering opgaf, blijven bij de zaak, net zoals wanneer je had gebeld. Dashboardaccounts van bedrijven worden verwijderd door een eigenaar via de teaminstellingen, of door ons te schrijven.

Berichten die we sturen

Drie soorten, en ze zijn niet hetzelfde.

• Serviceberichten: de code waarmee je inlogt, een reserveringsbevestiging, een tijdswijziging. Deze horen bij de reservering en kunnen niet worden uitgezet zolang je er een hebt.
• Herinneringen: vóór een afspraak of reservering. Zet ze per kanaal uit op de gastpagina, of in de instellingen van de zaak als je daar werkt.
• Productnieuws voor zakelijke gebruikers: af en toe, met één klik af te melden, nooit naar gasten gestuurd.

Cookies en vergelijkbare technologie

We houden dit bewust beperkt. De marketingsite plaatst een cookie die onthoudt welk land en welke taal je koos, zodat de keuzeschakelaar het bij je volgende bezoek niet vergeet. Inloggen plaatst een sessiecookie.

We gebruiken geen advertentietrackers van derden en geen profilering over websites heen. Alle analytics die we gebruiken zijn geaggregeerd — paginatellingen, geen personen.

Hoe we ze beschermen

Verkeer loopt via TLS. Wachtwoorden worden gehasht opgeslagen met een modern algoritme en zijn voor ons niet leesbaar. Toegang tot productiegegevens is beperkt tot de mensen die die nodig hebben, via persoonlijke accounts. Loyaliteitscodes wisselen, zodat een screenshot ervan een minuut later waardeloos is. Back-ups zijn versleuteld.

Als een datalek ooit gevolgen heeft voor je rechten, melden we dat binnen 72 uur aan de bevoegde autoriteit en informeren we je rechtstreeks wanneer het risico voor jou hoog is.

Kinderen

TapTime is bedoeld voor volwassenen. We maken niet bewust accounts aan voor kinderen jonger dan 16 jaar, en als we ontdekken dat dat toch is gebeurd, verwijderen we het account. Een ouder die een tafel voor het gezin reserveert, heeft geen account voor het kind nodig.

Wijzigingen in dit beleid

Als we iets wezenlijks wijzigen, passen we de datum bovenaan deze pagina aan en informeren we accounthouders over wijzigingen die hen aanzienlijk raken per e-mail of op de gastpagina voordat ze ingaan. Eerdere versies zijn op verzoek beschikbaar.

Contact

Vragen, verzoeken en klachten: [email protected]. Vermeld het telefoonnummer of e-mailadres van het account zodat we je kunnen vinden, en schrijf in de taal die je verkiest.