1. Wie we zijn
ListoQ is een B2B SaaS-platform waarmee horecagelegenheden digitale menu's kunnen maken, publiceren en beheren die gasten kunnen openen via een QR-code of link.
Neem voor privacyverzoeken contact op met [email protected].
2. Onze privacyrollen
We treden op als verwerkingsverantwoordelijke voor persoonlijke gegevens die we verzamelen voor onze eigen zakelijke doeleinden, waaronder accountbeheer, authenticatie, facturering en commerciële communicatie, ondersteuning, beveiliging, websiteanalyse en marketing.
We kunnen optreden als verwerker voor persoonlijke gegevens die een klant uploadt, configureert of anderszins verwerkt via de ListoQ-service namens zijn eigen bedrijf, zoals contactgegevens van de locatie of gastgerelateerde informatie die een locatie op het platform wil opnemen.
3. Persoonlijke gegevens die wij verzamelen
De gegevenscategorieën zijn afhankelijk van hoe u ListoQ gebruikt, of u nu een websitebezoeker, een accountgebruiker, een locatie-eigenaar of een zakelijk contact bent.
- Identiteits- en contactgegevens: naam, e-mailadres, telefoonnummer, bedrijfs- of locatienaam, zakelijke rol en voorkeurstaal.
- Accountgegevens: inloggegevens, authenticatiestatus, toegang tot de locatie, accountinstellingen en beveiligingsgebeurtenissen.
- Locatie- en menugegevens: locatieprofiel, contactgegevens, digitale menustructuur, categorieën, items, prijzen, beschrijvingen, afbeeldingen, allergenen, tags, beschikbaarheid, stijlkeuzes, QR en publiceren van metadata.
- Facturatie- en commerciële gegevens: abonnement, abonnementsstatus, facturen, betalingsreferenties van betalingsproviders of bekende verkopers, belastinginformatie, commerciële verzoeken en contractgerelateerde correspondentie.
- Technische gegevens: IP-adres, apparaat- en browserinformatie, besturingssysteem, geschatte locatie afgeleid uit technische gegevens, logs, metadata van verzoeken, cookies en soortgelijke identificatiegegevens.
- Gebruiks- en analysegegevens: paginaweergaven, beheerdersacties, functiegebruik, prestatiegebeurtenissen en geaggregeerde of geanonimiseerde productanalyses.
- Ondersteunings- en communicatiegegevens: berichten verzonden via formulieren, ondersteuningsverzoeken, implementatienotities, feedback en gerelateerde bijlagen.
4. Waarom we gegevens verwerken en rechtsgronden
We verwerken persoonlijke gegevens alleen als we een wettelijke basis hebben onder de toepasselijke wetgeving. Afhankelijk van de context kan dit de noodzaak van een contract, legitieme belangen, toestemming of wettelijke verplichting omvatten.
- Account aanmaken, authenticatie en dienstverlening: contractnoodzaak.
- Publiceren en hosten van klantgerichte menupagina's, QR-links, media en locatie-inhoud: contractnoodzaak en, waar relevant, klantinstructies als verwerker.
- Facturering, belastingen, boekhouding, abonnementsbeheer en betalingsgerelateerde administratie: contractnoodzaak en wettelijke verplichting.
- Klantenondersteuning, onboarding, probleemoplossing, servicemeldingen en operationele communicatie: contractnoodzaak en legitieme belangen.
- Beveiligingsmonitoring, fraudepreventie, detectie van misbruik, snelheidsbeperking, auditlogboeken en platformbetrouwbaarheid: legitieme belangen en wettelijke verplichtingen, indien van toepassing.
- Productanalyse, prestatiemeting en serviceverbetering: legitieme belangen of toestemming indien vereist voor cookies of tracking.
- Marketingcommunicatie, nieuwsbrieven, retargeting of optionele promotionele berichten: toestemming waar vereist of legitieme belangen voor beperkte B2B-communicatie, met een opt-out-optie.
7. Internationale overschrijvingen
Sommige providers of infrastructuur kunnen gegevens verwerken buiten de Europese Unie of de Europese Economische Ruimte. Dit kan gebeuren wanneer hosting-, analyse-, betalings-, e-mail-, ondersteunings-, CDN- of beveiligingsproviders internationaal actief zijn.
Waar nodig vertrouwen we op passende waarborgen voor overdracht, zoals adequaatheidsbesluiten, standaardcontractbepalingen, gegevensverwerkingsovereenkomsten of andere wettige mechanismen die worden erkend door de toepasselijke wetgeving inzake gegevensbescherming.
8. Bewaren van gegevens
We bewaren persoonlijke gegevens slechts zo lang als redelijkerwijs nodig is voor de doeleinden die in deze kennisgeving worden beschreven, tenzij een langere periode vereist is door de wet, belastingregels, boekhoudkundige verplichtingen, geschillenbehandeling, fraudepreventie, beveiliging of back-upintegriteit.
- Account- en locatiewerkruimtegegevens worden doorgaans bewaard zolang het account actief is.
- Menu-inhoud en media worden bewaard zolang dit nodig is om de service te verlenen of totdat deze door de klant worden verwijderd, afhankelijk van back-ups en wettelijke vereisten.
- Ondersteuning en zakelijke correspondentie kunnen na oplossing gedurende een redelijke periode worden bewaard om de servicegeschiedenis bij te houden en wettelijke rechten te verdedigen.
- Facturatie-, factuur-, betalings- en belastinggegevens worden bewaard gedurende de periode die vereist is door de toepasselijke financiële en belastingwetten.
- Beveiligingslogboeken, technische logboeken en back-upkopieën worden gedurende een beperkte operationele periode bewaard, tenzij dit nodig is voor onderzoek, beveiliging of juridische redenen.
9. Beveiliging
We gebruiken administratieve, technische en organisatorische maatregelen die zijn ontworpen om persoonlijke gegevens te beschermen, waaronder toegangscontroles, gecodeerd transport, veilige infrastructuurpraktijken, back-ups, monitoring en beperkte administratieve toegang.
Geen enkele online service kan absolute veiligheid garanderen. Klanten zijn verantwoordelijk voor het gebruik van sterke wachtwoorden, het beschermen van inloggegevens, het actueel houden van de accounttoegang en het onmiddellijk op de hoogte stellen van vermoedelijke ongeautoriseerde toegang.
10. Uw rechten
Afhankelijk van uw locatie en de context van de verwerking heeft u mogelijk de volgende rechten. Mogelijk moeten wij uw identiteit verifiëren en, wanneer wij als verwerker optreden, het verzoek doorsturen naar de klant die de relevante gegevens beheert.
- Krijg toegang tot uw persoonlijke gegevens en ontvang informatie over hoe deze worden verwerkt.
- Verzoek om correctie van onjuiste of onvolledige persoonsgegevens.
- Verzoek om verwijdering van persoonlijke gegevens waar de wet dit toestaat.
- Verzoek om beperking van de verwerking in bepaalde omstandigheden.
- Verzoek om gegevensportabiliteit waar dit technisch haalbaar en wettelijk vereist is.
- Bezwaar maken tegen verwerking op basis van legitieme belangen.
- Toestemming intrekken als de verwerking gebaseerd is op toestemming, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking.
- Een klacht indienen bij een bevoegde gegevensbeschermingsautoriteit als u van mening bent dat uw rechten zijn geschonden.
11. Verantwoordelijkheden van de klant
Klanten beslissen welke locatie, menu, afbeelding, allergeen, prijs en klantgerichte informatie ze uploaden of publiceren via ListoQ. Klanten moeten ervoor zorgen dat ze over een wettelijke basis beschikken en over alle vereiste kennisgevingen of toestemmingen voor persoonlijke gegevens die ze aan het platform toevoegen.
Als een locatie ListoQ gebruikt in combinatie met tools van derden, gedrukte QR-codes, websites, sociale profielen, bestelstromen, reserveringssystemen of analyses buiten ListoQ, blijft de locatie verantwoordelijk voor het uitleggen van deze afzonderlijke verwerkingsactiviteiten aan haar eigen gebruikers waar nodig.
12. Wijzigingen en contact
We kunnen dit privacybeleid bijwerken wanneer de service, wettelijke vereisten, leveranciers of verwerkingsactiviteiten veranderen. De bijgewerkte versie zal op deze pagina worden geplaatst met een herziene datum.
Neem voor privacy, gegevenstoegang, correctie, verwijdering, portabiliteit of andere verzoeken om gegevensbescherming contact op met [email protected].