Privacybeleid

1. Wie verantwoordelijk is voor uw gegevens

KuKA wordt geëxploiteerd door [LEGAL ENTITY NAME], fiscaal nummer (NIPC) [NIPC], met statutaire zetel te [REGISTERED ADDRESS], Portugal ("KuKA", "wij", "ons").

Contact voor alle privacyzaken: support@getkuka.com. Functionaris voor gegevensbescherming: [DPO CONTACT - IF APPOINTED].

Onze rol hangt af van de situatie:

• Verwerkingsverantwoordelijke voor gegevens over bezoekers van onze websites, personen die de demo aanvragen, zakelijke klanten en hun beheerders, facturerings- en factuurgegevens, beveiligings- en operationele logs, en statistieken van de landingspagina.
• Verwerker voor gegevens die een restaurant of franchise (onze zakelijke klant) in KuKA invoert of via KuKA genereert over zijn gasten, bestellingen en personeel. In dat geval is het restaurant de verwerkingsverantwoordelijke en handelen wij volgens zijn gedocumenteerde instructies, zoals vastgelegd in de voorwaarden voor gegevensverwerking in artikel 10 van de Servicevoorwaarden voor partners.

Als u gast bent en een vraag heeft over uw bestelling of uw rekening, stel die dan eerst aan het restaurant.

2. Reikwijdte van dit beleid

Dit beleid geldt voor de KuKA-websites (getkuka.com, www.getkuka.com) en de KuKA-applicatie (app.getkuka.com), inclusief de aanmeld- en demopagina's, de backoffice, de personeelsschermen en de gastpagina's die worden geopend via een QR-code op een tafel. KuKA is beschikbaar in het Engels, Europees Portugees, Braziliaans Portugees, Frans, Spaans, Nederlands, Duits, Italiaans, Vereenvoudigd Chinees en Japans. De versies zijn bedoeld om dezelfde betekenis te hebben.

Het geldt niet voor websites of diensten van anderen waarnaar wij linken of die u via KuKA bereikt, zoals Stripe Checkout. Daar gelden hun eigen beleidsregels.

3. Welke gegevens wij verzamelen

Bezoekers van onze websites

• Technische gegevens die uw browser verstuurt wanneer een pagina wordt geladen: IP-adres, browser- en apparaattype (user agent), opgevraagd adres, datum en tijd. Onze servers en netwerkcomponenten leggen dit vast in operationele logs.
• Statistieken van de landingspagina: een willekeurige bezoekers-ID (opgeslagen in een cookie), de testvariant die u te zien kreeg (A of B), het paginapad, de verwijzende site, campagnetags (utm_source, utm_medium, utm_campaign), klikken op onze belangrijkste call-to-actionknoppen, en of er een demoaanvraag is ingediend of een demo is aangemaakt. Verzoeken die zich identificeren als bots of linkvoorbeelden worden niet als bezoek geregistreerd.
• Uw taalvoorkeur, en een indicatie van uw land bij benadering die door onze netwerkrand wordt aangeleverd (header CF-IPCountry) en alleen wordt gebruikt om een standaardtaal te kiezen.

Personen die een demo aanvragen

• Volledige naam, e-mailadres, naam van de zaak en een wachtwoord (alleen als hash opgeslagen).
• De datum en versie van de Partnervoorwaarden die u heeft geaccepteerd, en uw optionele vinkje bij "Ik wil de groei van KuKA volgen".
• Gegevens over de demo zelf: wanneer deze is aangemaakt en verloopt, de status, gebeurtenissen met voorbeeldgegevens en uw voortgang in de rondleiding door het product.

Zakelijke klanten en hun beheerders

• Accountgegevens: naam, e-mailadres, wachtwoordhash, tijdzone, rol en toegang tot franchises en restaurants, accountstatus, datum van acceptatie van de Partnervoorwaarden en status van de e-mailbevestiging.
• Bedrijfsgegevens: namen van franchises en restaurants, menu's, prijzen, afbeeldingen, tafels, diensten en instellingen die u invoert. Bij aanmelding kan optioneel een Portugees fiscaal nummer (NIF) worden opgegeven.
• Factureringsgegevens: klant- en abonnementsreferenties van Stripe, abonnementsstatus en -data, factuurnaam, adres, fiscaal identificatienummer en e-mailadres zoals ingevoerd in Stripe Checkout, factuurnummer, bedragen, btw-regels, en de status van het uitgeven en bezorgen van fiscale facturen.
• Communicatie: transactionele e-mails (zie artikel 6) en berichten die u naar support stuurt.

Restaurantpersoneel

• Accountgegevens aangemaakt door uw werkgever of franchisebeheerder: naam, e-mailadres, wachtwoordhash, rol en de restaurants waartoe u toegang heeft.
• Operationele registraties: handelingen die u in de app uitvoert en die op uw gebruiker worden vastgelegd, bijvoorbeeld wie de rekening van een tafel heeft gesloten.
• Beveiligingsregistraties: een auditlog van toegang met administratieve gebeurtenissen (zoals verleende of ingetrokken toegang, aanmaak van een SuperAdmin, herstelcodes en het openen van de observability-console), inclusief de gebruikers-ID's en e-mailadressen van de handelende en de betrokken gebruiker, de betreffende franchise of het betreffende restaurant, en het tijdstip.

Gasten aan tafel

• KuKA vraagt niet om naam, e-mailadres, telefoonnummer of betaalkaartgegevens.
• Een willekeurige gast-ID (cookie), de tafel waar u bent ingecheckt en wanneer, de items in uw winkelmandje, uw bestellingen (items, aantallen, status, tijd, betaald of onbetaald) en de daaruit volgende rekening, en het menu of de vasteprijsoptie die van toepassing is.
• Browser- en netwerkgegevens zoals beschreven onder "Bezoekers".

4. Waarom wij gegevens gebruiken en op welke rechtsgrond

Waar wij ons baseren op gerechtvaardigd belang, hebben wij dit afgewogen tegen uw rechten. U kunt bezwaar maken (zie artikel 11).

Wij nemen over u geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. De A/B-test bepaalt alleen welke versie van onze landingspagina u ziet.

5. Waar de gegevens vandaan komen

• Van u, wanneer u een formulier invult, de app gebruikt of contact met ons opneemt.
• Van uw werkgever of franchisebeheerder, die personeelsaccounts aanmaakt of uitnodigingen verstuurt.
• Van uw apparaat en browser, automatisch, via cookies en serververzoeken.
• Van Stripe, dat ons informeert over de status van een abonnement, betalingen en de factuurgegevens die bij het afrekenen zijn ingevoerd.
• Van het restaurant, voor operationele gegevens zoals menu's, prijzen en tafelindeling die betrekking hebben op gasten.

6. Wie gegevens ontvangt

Wij verkopen geen persoonsgegevens. Wij delen ze alleen voor zover nodig, met de volgende ontvangers.

Onze eigen platformbeheerders (SuperAdmins) hebben toegang tot het platform om ondersteuning en beveiliging te bieden. Deze toegang is beperkt op basis van rol en administratieve handelingen worden gelogd.

7. Internationale doorgiften

Sommige van de bovengenoemde ontvangers, namelijk Stripe, Resend, Google en Cloudflare, bevinden zich of kunnen zich bevinden in de Verenigde Staten, of kunnen vanuit de Verenigde Staten toegang krijgen tot gegevens. Wanneer persoonsgegevens de Europese Economische Ruimte verlaten, baseren wij ons op een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het EU-VS-gegevensprivacykader voor gecertificeerde ontvangers) of op de door de Commissie vastgestelde standaardcontractbepalingen, waar nodig aangevuld met aanvullende maatregelen. Onze hostinglocatie staat vermeld in artikel 6.

U kunt een kopie van de geldende waarborgen opvragen door ons te schrijven (artikel 14).

8. Hoe lang wij gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. De termijnen die wij precies kunnen noemen, staan hieronder. Voor de overige vermelden wij de criteria die wij hanteren.

Na afloop van de bewaartermijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd. Gegevens die nodig zijn om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, kunnen worden bewaard totdat de vordering is afgehandeld.

9. Hoe wij gegevens beschermen

Wij nemen technische en organisatorische maatregelen die passend zijn voor het risico. Maatregelen die vandaag in het product aanwezig zijn, omvatten:

• Versleuteld transport: de productiesite wordt via HTTPS aangeboden en verstuurt een HTTP Strict Transport Security-header.
• Wachtwoorden worden gehasht met de wachtwoordhasher van ASP.NET Core Identity en worden nooit in leesbare tekst opgeslagen of teruggestuurd. Aanmeldtokens voor de demo worden alleen als hash opgeslagen. Links voor wachtwoordreset verlopen na 1 uur.
• De aanmeldcookie is HttpOnly en SameSite=Lax. Formulieren zijn met anti-forgery-tokens beschermd tegen cross-site request forgery.
• De sleutels die worden gebruikt om cookies en tokens te beveiligen (ASP.NET Core Data Protection) worden op de server gescheiden van de database opgeslagen.
• Toegang is gebaseerd op rollen en beperkt tot de franchises en restaurants waartoe een gebruiker toegang heeft gekregen. Wijzigingen in administratieve toegang worden in een auditlog vastgelegd.
• Onze tracingconfiguratie verwijdert databasestatements uit tracegegevens. De monitoringconsole is alleen beschikbaar voor geauthenticeerde platformbeheerders.
• Kaartgegevens worden ingevoerd op de gehoste pagina's van Stripe, niet in KuKA.

Geen enkel systeem is volledig veilig. Als een inbreuk in verband met persoonsgegevens waarschijnlijk een risico vormt voor uw rechten, melden wij dit binnen 72 uur nadat wij ervan op de hoogte zijn geraakt aan de CNPD, en informeren wij de betrokkenen wanneer de wet dat vereist (AVG art. 33 en 34).

10. Cookies en vergelijkbare technologieën

Cookies zijn kleine bestanden die in uw browser worden opgeslagen. Wij gebruiken cookies en browseropslag alleen zoals hieronder vermeld. Wij gebruiken geen advertentiecookies en geen trackingcookies van derden.

Cookies

Browseropslag

Bronnen van derden

Onze pagina's laden lettertypen en iconenstijlen van Google Fonts en jsDelivr, en het SignalR-script van cdnjs. Deze providers ontvangen uw IP-adres en user agent wanneer uw browser de bestanden opvraagt. Wij gebruiken ze niet voor advertenties of tracking.

Uw keuzes

Strikt noodzakelijke cookies kunnen niet worden uitgeschakeld zonder dat de dienst niet meer werkt. U kunt cookies blokkeren of verwijderen in uw browserinstellingen; als u dat doet, worden de twee niet-essentiële cookies niet gebruikt voor statistieken, en kan de app u vragen opnieuw in te loggen of kan uw winkelmandje verloren gaan. De hierboven vermelde niet-essentiële cookies zijn beperkt tot anonieme first-party statistieken en A/B-tests.

11. Uw rechten

Op grond van de AVG heeft u het recht op:

• Inzage in de persoonsgegevens die wij over u bewaren en het ontvangen van een kopie.
• Rectificatie van onjuiste of onvolledige gegevens.
• Wissing ("recht op vergetelheid") wanneer er geen reden meer is om de gegevens te bewaren.
• Beperking van de verwerking in bepaalde gevallen.
• Overdraagbaarheid: de gegevens die u ons heeft verstrekt ontvangen in een gestructureerde, gangbare en machineleesbare vorm, wanneer de verwerking is gebaseerd op toestemming of een overeenkomst en geautomatiseerd wordt uitgevoerd.
• Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, om redenen die verband houden met uw specifieke situatie.
• Toestemming intrekken op elk moment, zonder dat dit gevolgen heeft voor eerdere verwerking (bijvoorbeeld het optionele vakje voor updates).
• Niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Wij nemen zulke besluiten niet.

Om een recht uit te oefenen, schrijft u naar support@getkuka.com. Wij kunnen u vragen uw identiteit te bevestigen. Wij antwoorden binnen één maand; in complexe gevallen kan deze termijn met maximaal twee maanden worden verlengd en vertellen wij u waarom. Het uitoefenen van uw rechten is kosteloos, tenzij een verzoek kennelijk ongegrond of buitensporig is.

Als u gast of medewerker bent, kan uw verzoek over gegevens die wij voor een restaurant verwerken worden doorgestuurd naar dat restaurant, dat de verwerkingsverantwoordelijke is.

Klachten. U heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal, www.cnpd.pt. U kunt ook een klacht indienen bij de autoriteit van het EU-land waar u woont of werkt. Als u zich in Brazilië bevindt, kunnen ook rechten op grond van Wet nr. 13.709/2018 (LGPD) van toepassing zijn, die u via hetzelfde contactadres kunt uitoefenen.

12. Kinderen

KuKA is een zakelijke tool en is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Gasten wordt niet gevraagd naar hun leeftijd of identiteit; als er een minderjarige aan tafel zit, is het restaurant verantwoordelijk voor wie de bestelling plaatst. Als u denkt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en wij verwijderen ze.

13. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken om wijzigingen in het product, onze providers of de wet te weerspiegelen. Het versienummer en de datum staan bovenaan deze pagina. Bij een wezenlijke wijziging geven wij vóór de inwerkingtreding een duidelijke kennisgeving in het product of op onze website. Eerdere versies zijn op verzoek beschikbaar.

14. Contact

[LEGAL ENTITY NAME], [REGISTERED ADDRESS], Portugal. NIPC [NIPC].

E-mail: support@getkuka.com. Functionaris voor gegevensbescherming: [DPO CONTACT - IF APPOINTED].

Gerelateerde documenten: Servicevoorwaarden voor partners, Servicevoorwaarden voor gasten.