Privacyverklaring
Bij Benoti gaan we zorgvuldig om met je persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verwerken wanneer je onze website bezoekt, ons contacteert of een tafel reserveert, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We volgen daarbij de Algemene Verordening Gegevensbescherming (AVG of GDPR, Verordening (EU) 2016/679) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke is:
Benoti Group BV
Bresstraat 2A, 2018 Antwerpen, België
Ondernemingsnummer: 1035.915.359 (btw BE1035.915.359), RPR Antwerpen, afdeling Antwerpen
Voor alle vragen over privacy en gegevensbescherming kan je terecht bij privacy@benoti.be of gdpr@benoti.be. Je kan ons ook schrijven op het adres hierboven of bellen naar +32 3 289 88 88.
Benoti heeft geen functionaris voor gegevensbescherming (DPO) aangesteld, omdat dat voor onze activiteiten wettelijk niet verplicht is. Je vraag wordt rechtstreeks door de zaakvoering behandeld.
2. Welke gegevens, waarvoor en op welke rechtsgrond?
We verwerken alleen gegevens die we nodig hebben. Je bent niet verplicht om ons persoonsgegevens te geven, maar zonder bijvoorbeeld je naam en contactgegevens kunnen we geen reservatie bevestigen of je vraag beantwoorden.
| Wanneer | Welke gegevens | Waarvoor | Rechtsgrond (art. 6 AVG) |
|---|---|---|---|
| Je reserveert een tafel (via de reservatiemodule van Lightspeed, telefonisch of per e-mail) | Naam, telefoonnummer, e-mailadres, datum, uur, aantal personen en opmerkingen die je zelf meegeeft (bv. een allergie of een speciale gelegenheid) | Je reservatie vastleggen, bevestigen, eraan herinneren en wijzigen of annuleren | Uitvoering van een overeenkomst of precontractuele maatregelen op jouw verzoek (b). Geef je zelf gezondheidsinformatie mee, zoals een allergie, dan gebruiken we die met jouw uitdrukkelijke toestemming (art. 9.2.a AVG) uitsluitend om je maaltijd veilig te bereiden. |
| Je gebruikt het contactformulier of mailt ons | Naam, e-mailadres, telefoonnummer, je bericht, de taal van de website en het tijdstip | Je vraag beantwoorden en, indien gevraagd, een groepsdiner of privé-event voorbereiden. Berichten via het formulier komen in onze mailbox terecht en worden ook bewaard in de beveiligde beheeromgeving van de website, zodat ons team ze kan opvolgen. Je krijgt automatisch een ontvangstbevestiging per e-mail. | Precontractuele maatregelen (b) of ons gerechtvaardigd belang om op vragen te antwoorden (f) |
| Je bezoekt de website | IP-adres, datum en tijd, opgevraagde pagina, browser- en apparaatgegevens (serverlogbestanden) | De website technisch leveren, beveiligen en storingen of misbruik opsporen | Gerechtvaardigd belang (f): een veilige, goed werkende website |
| Je bezoekt de website (eigen bezoekersstatistieken) | Bezochte pagina, taal, verwijzende website, campagnegegevens uit de link (utm-parameters en of je via een Google-advertentie kwam, zonder de klik-ID zelf te bewaren), klikken op knoppen zoals "Reserveer", type toestel, browser en besturingssysteem (afgeleid uit wat je browser standaard meestuurt) en een dagelijks wisselende, onomkeerbare code op basis van IP-adres en browser om unieke bezoekers te tellen | Anonieme statistieken: welke pagina's bekeken worden, hoe bezoekers ons vinden en hoeveel bezoekers een tafel willen reserveren. We gebruiken daarvoor geen cookies en geen opslag op je toestel, en we bewaren je IP-adres niet. Stuurt je browser een "Do Not Track"- of "Global Privacy Control"-signaal, dan meten we je bezoek niet. | Gerechtvaardigd belang (f): onze website en ons aanbod verbeteren met zo weinig mogelijk gegevens |
| Je bezoekt de website zonder toestemming voor marketingcookies | Cookieloze signalen aan Google (Consent Mode): tijdstip, bezochte pagina, browsertype, je toestemmingskeuze en technisch je IP-adres | Geaggregeerde, niet-persoonsgebonden meting van de werking van onze advertenties. Google plaatst of leest in dit geval geen cookies. | Gerechtvaardigd belang (f): de doeltreffendheid van onze advertenties op een privacyvriendelijke manier inschatten. Je kan hiertegen bezwaar maken via privacy@benoti.be of door de Google-domeinen in je browser te blokkeren. |
| Je antwoordt op een bevraging op de website | Je antwoord, de taal en een onomkeerbaar versleutelde (gehashte) versie van je IP-adres | Elke persoon één keer laten stemmen en de resultaten tonen | Gerechtvaardigd belang (f) |
| Je laat bij een bevraging je e-mailadres achter | E-mailadres, taal, datum en de tekst van je toestemming | Je informeren over het onderwerp van de bevraging, bv. wanneer de reservaties openen | Toestemming (a), die je altijd kan intrekken via info@benoti.be |
| Je verstuurt het contactformulier | Een onomkeerbaar versleutelde (gehashte) versie van je IP-adres | Spam en misbruik van het formulier tegengaan (maximaal 5 berichten per uur) | Gerechtvaardigd belang (f) |
| Je maakt een keuze in de cookiebanner | Je cookievoorkeur en de datum ervan (op je eigen toestel) | Je keuze onthouden en kunnen aantonen | Wettelijke verplichting (c), zie ons cookiebeleid |
| Je geeft toestemming voor marketingcookies | Cookie-ID's, IP-adres, gegevens over je bezoek en klikken op advertenties | Meten welke Google-advertenties tot een bezoek of reservatie leiden en advertenties relevanter maken | Toestemming (a), die je op elk moment kan intrekken via "Cookie-instellingen" onderaan elke pagina |
| Je bent klant (bv. bij een factuur voor een groepsdiner of event) | Naam, (bedrijfs)adres, btw-nummer, factuurgegevens | Facturatie en boekhouding | Wettelijke verplichting (c), onder meer de boekhoud- en btw-wetgeving |
| Je reageert op onze Instagram- of TikTokpagina | Je openbare profiel en je bericht of reactie | Met je communiceren via sociale media | Gerechtvaardigd belang (f) |
We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor jou. We verkopen je gegevens nooit. We sturen je geen nieuwsbrieven of reclame per e-mail zonder je voorafgaande toestemming.
Onze website richt zich niet tot kinderen. Ben je jonger dan 13 jaar, vraag dan je ouder of voogd om ons te contacteren of een reservatie te maken.
3. Met wie delen we je gegevens?
Alleen onze medewerkers die de gegevens nodig hebben voor hun taak, hebben er toegang toe. Daarnaast werken we met een beperkt aantal externe partijen:
- Lightspeed (Lightspeed Commerce Inc. en zijn dochterondernemingen): ons reservatiesysteem. Lightspeed verwerkt je reservatiegegevens als verwerker in onze opdracht. De reservatiemodule wordt op de website geladen vanaf servers van Lightspeed en hun leverancier Amazon Web Services (CloudFront).
- mijn.host (Nederland): hosting van de website, de beheeromgeving en onze e-mail. Berichten via het contactformulier, e-mails en de bezoekersstatistieken worden op de servers van deze verwerker bewaard.
- Google Ireland Limited: Google Ads. Zonder toestemming ontvangt Google alleen cookieloze signalen (zie hierboven); met je toestemming voor marketingcookies ook gegevens uit cookies. Google is voor het eigen gebruik van deze gegevens zelf verantwoordelijk; lees ook het privacybeleid van Google.
- Meta Platforms Ireland Ltd. (Instagram) en TikTok Technology Limited: wanneer je onze pagina's op die platformen bezoekt of erop reageert. Voor de statistieken die deze platformen ons over onze pagina tonen, zijn we samen met hen verantwoordelijk. Voor al het overige gelden de privacyregels van het platform zelf. Op onze website zelf zitten geen ingesloten berichten of knoppen van deze platformen, alleen gewone links.
- Onze boekhouder, voor facturen en de wettelijke administratie.
- Overheden en hulpdiensten, alleen als de wet ons daartoe verplicht (bv. bij een vordering van politie of gerecht).
Met onze verwerkers maken we afspraken (verwerkersovereenkomsten) zodat ze je gegevens alleen volgens onze instructies, vertrouwelijk en goed beveiligd verwerken.
De kaart op onze contactpagina is een vaste afbeelding (kaartgegevens © OpenStreetMap-bijdragers). Pas als je op "Route in Google Maps" klikt, open je de website van Google.
4. Doorgifte buiten de Europese Economische Ruimte
We bewaren je gegevens zoveel mogelijk binnen de EER. Sommige van onze dienstverleners kunnen gegevens verwerken buiten de EER:
- Lightspeed is een Canadese onderneming. Voor Canada geldt een adequaatheidsbesluit van de Europese Commissie, wat betekent dat het beschermingsniveau daar als gelijkwaardig wordt beschouwd.
- Google, Meta en TikTok kunnen gegevens doorgeven aan de Verenigde Staten of andere landen. Dat gebeurt op basis van het EU-VS-gegevensbeschermingskader (Data Privacy Framework) voor gecertificeerde bedrijven, of op basis van de standaardcontractbepalingen van de Europese Commissie.
5. Hoe lang bewaren we je gegevens?
We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze verzamelden, tenzij de wet een langere termijn oplegt:
| Gegevens | Bewaartermijn |
|---|---|
| Reservaties (in het reservatiesysteem van Lightspeed) | Tot 2 jaar na je laatste reservatie; daarna verwijderen we je gastgegevens in Lightspeed. Lightspeed zelf hanteert geen vaste bewaartermijn: als verwerker bewaart het de gegevens zolang wij dat vragen en verwijdert het ze op onze vraag of na het einde van onze overeenkomst. Allergie-informatie verwijderen we zodra je reservatie voorbij is, tenzij je ons vraagt die te bewaren. |
| Contactberichten en e-mails | Tot 12 maanden na de afhandeling van je vraag, of langer als dat nodig is voor een lopende reservatie, offerte of event. In de beheeromgeving van de website worden berichten na 12 maanden automatisch gewist. |
| Bezoekersstatistieken | 13 maanden, daarna automatisch gewist. De code om unieke bezoekers te tellen verandert elke dag en kan niet naar jou of je IP-adres teruggerekend worden. |
| Serverlogbestanden | Maximaal enkele weken, volgens de bewaartermijn van onze hostingprovider |
| Versleuteld IP-adres bij een bevraging | Tot 30 dagen na het einde van de bevraging; de antwoorden blijven daarna alleen als aantallen bewaard |
| E-mailadres van een bevraging | Tot 12 maanden na het einde van de bevraging, of tot je je toestemming intrekt |
| Versleuteld IP-adres van de spamfilter | 1 uur |
| Cookievoorkeur | 6 maanden, daarna vragen we je keuze opnieuw |
| Facturen en boekhoudkundige stukken | 7 tot 10 jaar, zoals de boekhoud- en btw-wetgeving voorschrijft |
| Marketingcookies van Google | Zie de bewaartermijnen in ons cookiebeleid |
6. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. De website gebruikt een versleutelde verbinding (https). Toegang tot reservatie- en klantgegevens en tot de beheeromgeving van de website is beperkt tot de medewerkers die ze nodig hebben, verloopt via persoonlijke accounts met sterke wachtwoorden en wordt gelogd. Gaat er toch iets mis met persoonsgegevens, dan melden we dat waar nodig binnen 72 uur aan de Gegevensbeschermingsautoriteit, en aan jou als het incident een hoog risico voor je inhoudt.
7. Jouw rechten
Je hebt de volgende rechten over je persoonsgegevens:
- Recht op inzage: je kan opvragen welke gegevens we over je hebben en een kopie ervan krijgen.
- Recht op verbetering: kloppen je gegevens niet of zijn ze onvolledig, dan passen we ze aan.
- Recht op gegevenswissing ("recht om vergeten te worden"): je kan vragen je gegevens te verwijderen, tenzij we ze nog moeten bewaren, bijvoorbeeld voor de boekhouding.
- Recht op beperking: je kan vragen het gebruik van je gegevens tijdelijk te beperken, bijvoorbeeld terwijl we een verbetering nakijken.
- Recht op overdraagbaarheid: je kan de gegevens die je ons zelf gaf, in een gangbaar digitaal formaat krijgen of laten doorsturen.
- Recht van bezwaar: tegen verwerkingen op basis van ons gerechtvaardigd belang kan je bezwaar maken. Tegen direct marketing kan je altijd bezwaar maken.
- Recht om toestemming in te trekken: gaf je toestemming, bijvoorbeeld voor marketingcookies, dan kan je die op elk moment intrekken via "Cookie-instellingen" onderaan elke pagina. Dat heeft geen invloed op de verwerking van vóór de intrekking.
Je oefent je rechten kosteloos uit door te mailen naar privacy@benoti.be. Om te voorkomen dat iemand anders zich voor jou uitgeeft, kunnen we je vragen je identiteit aan te tonen. We antwoorden binnen één maand. Bij complexe of talrijke verzoeken kan die termijn met twee maanden verlengd worden; dan laten we je dat binnen de eerste maand weten.
8. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via privacy@benoti.be, dan zoeken we samen een oplossing. Je hebt daarnaast altijd het recht om klacht in te dienen bij de Belgische toezichthouder:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Telefoon: +32 2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
9. Overige bepalingen
Meer over cookies lees je in ons cookiebeleid. Onze bedrijfsgegevens en de gebruiksvoorwaarden van deze website vind je bij de wettelijke vermeldingen.
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer we nieuwe diensten gaan gebruiken of de wetgeving verandert. De datum bovenaan toont wanneer de tekst het laatst werd bijgewerkt. Bij belangrijke wijzigingen die jouw toestemming vereisen, vragen we die opnieuw.