Privacybeleid
1. Wie zijn wij
Bitespot (“wij”, “ons”) levert een online reserveringssysteem voor restaurants. Dit privacybeleid legt uit hoe wij omgaan met persoonsgegevens via onze website bitespot.nl en via de reserveringswidget die restaurants op hun eigen site plaatsen.
- Verwerkingsverantwoordelijke: Bitespot — Geregistreerd onder de KVK inschrijving van Callior, Amsterdamsestraat 35 (Den Haag), 98074121
- Contact: privacy@bitespot.nl
Belangrijk onderscheid: voor gegevens van gasten die een tafel reserveren is het restaurant de verwerkingsverantwoordelijke. Bitespot verwerkt die gegevens in opdracht van het restaurant, als verwerker. De afspraken daarover staan in onze verwerkersovereenkomst.
2. Welke gegevens verwerken wij
Van gasten (via de reserveringswidget)
- Voor- en achternaam
- E-mailadres
- Telefoonnummer (optioneel)
- Reserveringsgegevens: datum, tijd, aantal gasten, gekozen experience
- Opmerkingen die je zelf invult (bijv. dieetwensen of gelegenheid)
- Of je toestemming hebt gegeven voor marketingberichten
Van restauranthouders (klanten)
- Account- en contactgegevens (naam, e-mailadres, restaurantgegevens)
- Inhoud die je zelf invoert (tafels, openingstijden, branding)
3. Waarvoor en op welke grondslag
| Doel | Grondslag (AVG) |
|---|---|
| Reservering vastleggen en bevestigen | Uitvoering van de overeenkomst |
| Bevestigings-, herinnerings- en annuleringsmails sturen | Uitvoering van de overeenkomst |
| No-shows beperken en de zaak beheren | Gerechtvaardigd belang van het restaurant |
| Marketing- en nieuwsberichten | Toestemming (in te trekken) |
| Beveiliging en misbruik voorkomen | Gerechtvaardigd belang |
4. Hoe lang bewaren wij gegevens
Reserveringsgegevens worden standaard tot 24 maanden na de reserveringsdatum bewaard en daarna automatisch verwijderd. Restaurants kunnen deze termijn aanpassen aan hun eigen bewaarbeleid. Accountgegevens bewaren wij zolang de klant een account bij ons heeft.
5. Met wie delen wij gegevens
Wij verkopen je gegevens nooit. Wij schakelen wel zorgvuldig geselecteerde verwerkers in die ons helpen de dienst te leveren:
- Supabase — database- en hostinginfrastructuur (opslag van reserveringen).
- Resend — verzending van transactionele e-mails (bevestiging, herinnering, annulering).
- Vercel — hosting van de website en de widget.
Met deze partijen zijn verwerkersovereenkomsten gesloten. Gegevens worden waar mogelijk binnen de EU verwerkt.
6. Cookies en lokale opslag
De widget gebruikt geen trackingcookies. Voor snelheid slaan we in je browser (localStorage) de huisstijl van het restaurant op, zodat de widget direct in de juiste kleuren opent. Dit is geen persoonsgegeven en wordt niet gedeeld.
7. Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken tegen verwerking. Gegeven toestemming kun je altijd intrekken.
- Gaat het om een reservering bij een restaurant? Richt je verzoek aan dat restaurant. Wij helpen hen dat verzoek uit te voeren.
- Gaat het om je gegevens bij Bitespot zelf? Mail privacy@bitespot.nl.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), toegang op basis van rollen (row-level security) en het principe dat de widget nooit rechtstreeks in de database schrijft, maar via gecontroleerde en gevalideerde functies.
9. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.