Verwerkersovereenkomst
1. Partijen en rollen
Deze overeenkomst geldt tussen de Klant (het restaurant), die verwerkingsverantwoordelijke is, en Bitespot, die als verwerker persoonsgegevens verwerkt in opdracht van de Klant. Zij geldt automatisch als onderdeel van de overeenkomst zodra de Klant gebruikmaakt van de Dienst.
2. Onderwerp en aard van de verwerking
Bitespot verwerkt persoonsgegevens uitsluitend om de reserveringsdienst te leveren: het opnemen, opslaan en beheren van reserveringen en het versturen van bijbehorende e-mails.
3. Soorten gegevens en betrokkenen
| Categorie betrokkenen | Persoonsgegevens |
|---|---|
| Gasten van het restaurant | Naam, e-mailadres, telefoonnummer, reserveringsdetails, opmerkingen, marketingtoestemming |
Er worden geen bijzondere categorieën van persoonsgegevens gevraagd. Vult een gast in het opmerkingenveld toch gevoelige informatie in (bijv. een allergie), dan verwerkt Bitespot die enkel als vrije tekst ten behoeve van de reservering.
4. Instructies
Bitespot verwerkt de gegevens alleen op basis van de instructies van de Klant zoals vastgelegd in de Dienst en deze overeenkomst, en niet voor eigen doeleinden.
5. Beveiliging
Bitespot treft passende technische en organisatorische maatregelen, waaronder: versleutelde verbindingen (HTTPS), toegang op basis van rollen en row-level security, validatie van alle boekingen aan de serverkant, en scheiding van gegevens per restaurant.
6. Subverwerkers
De Klant geeft algemene toestemming voor het inschakelen van de volgende subverwerkers:
| Subverwerker | Doel | Regio |
|---|---|---|
| Supabase | Database en hosting | EU |
| Resend | Versturen van e-mails | EU/VS |
| Vercel | Hosting van website en widget | EU/VS |
Bij vervanging of toevoeging van een subverwerker informeert Bitespot de Klant, die daartegen bezwaar kan maken.
7. Doorgifte buiten de EU
Voor zover gegevens buiten de EER worden verwerkt, gebeurt dit op basis van passende waarborgen, zoals de EU-modelcontractbepalingen (SCC's).
8. Bijstand aan de verantwoordelijke
Bitespot helpt de Klant bij het beantwoorden van verzoeken van betrokkenen (inzage, correctie, verwijdering) en bij het voldoen aan beveiligings- en meldplichtverplichtingen.
9. Datalekken
Bitespot meldt een datalek zonder onredelijke vertraging aan de Klant, met de informatie die de Klant nodig heeft om te voldoen aan zijn meldplicht bij de Autoriteit Persoonsgegevens.
10. Bewaren en verwijderen
Reserveringsgegevens worden standaard tot 24 maanden bewaard en daarna automatisch verwijderd. Bij beëindiging van de overeenkomst verwijdert of anonimiseert Bitespot de persoonsgegevens, tenzij wettelijke bewaarplichten anders vereisen. De Klant kan vooraf een export opvragen.
11. Aansprakelijkheid en duur
Deze overeenkomst loopt zolang Bitespot voor de Klant gegevens verwerkt. Op deze overeenkomst is Nederlands recht van toepassing; de aansprakelijkheidsregeling uit de algemene voorwaarden is van overeenkomstige toepassing.
Vragen over deze verwerkersovereenkomst? Mail privacy@bitespot.nl.