Privacyverklaring

1. Wie is verantwoordelijk

Milsum is verwerkingsverantwoordelijke voor de gegevens van bezoekers van tvmenukaart.nl en van gebruikers met een account. Voor gegevens die een klant zelf in de dienst zet, zoals namen van collega's die hij uitnodigt, is de klant verantwoordelijk en zijn wij verwerker.

• Milsum, KvK 56053576, btw-id NL001310348B07
• Reactorweg 301, 3542 AD Utrecht
• E-mail: info@milsum.nl

2. Welke gegevens wij verwerken en waarom

• Account: naam, e-mailadres en een versleuteld wachtwoord (wij kunnen uw wachtwoord niet lezen). Nodig om in te loggen en u te bereiken over uw account. Grondslag: uitvoering van de overeenkomst.
• Akkoord met de voorwaarden: wanneer en met welke versie u akkoord ging en, bij Pro, de afspraken uit uw abonnementsbevestiging. Nodig om te kunnen aantonen wat is afgesproken. Grondslag: overeenkomst en wettelijke plicht.
• Zaak en kaart: naam van de zaak, kleuren, menukaarten, prijzen, foto's en video's. Dit zijn meestal bedrijfsgegevens; bevatten zij persoonsgegevens, dan verwerken wij die alleen om de kaart te tonen.
• Schermen: per gekoppeld scherm bewaren wij het tijdstip van het laatste contact, het IP-adres en het type browser van de TV. Zo kunt u zien of een scherm online is. Grondslag: uitvoering van de overeenkomst.
• Aanvragen: vult u het aanvraag- of contactformulier in, dan bewaren wij naam, e-mailadres, telefoonnummer en uw bericht om de aanvraag af te handelen.
• Betalingen (Pro): uw betaalgegevens worden door Stripe verwerkt; wij ontvangen alleen de status, het bedrag, een klantnummer en de laatste cijfers of het IBAN-masker van het betaalmiddel. Facturen bewaren wij zeven jaar. Grondslag: overeenkomst en wettelijke plicht.
• E-mail: wij sturen alleen e-mail die bij de dienst hoort: bevestigingen, wachtwoord herstellen, uitnodigingen, betaalmeldingen en belangrijke wijzigingen. Van deze e-mails bewaren wij een kopie in ons beheersysteem. Geen nieuwsbrieven zonder uw toestemming.
• Websitestatistieken: op tvmenukaart.nl tellen wij anoniem paginaweergaven en klikken, zonder cookies. Het IP-adres wordt niet opgeslagen; de bezoeker krijgt een dagelijks wisselend kenmerk (hash) dat niet naar een persoon te herleiden is. Grondslag: gerechtvaardigd belang (verbeteren van de website).
• Serverlogboeken: IP-adres, tijdstip en opgevraagde pagina, maximaal veertien dagen bewaard om storingen en misbruik op te sporen. Grondslag: gerechtvaardigd belang.

3. Cookies

Wij plaatsen alleen functionele cookies: een cookie om u ingelogd te houden en een cookie met uw taalkeuze. De speler bewaart op de TV zelf de koppeling en de laatste kaart. Wij gebruiken geen tracking- of advertentiecookies en geen analysediensten van derden; ook voor onze eigen websitestatistieken gebruiken wij geen cookies of opslag in uw browser. Daarom vragen wij geen cookietoestemming.

4. Met wie wij gegevens delen

Wij verkopen geen gegevens. Wij gebruiken deze partijen als (sub)verwerker, alleen voor zover nodig:

• TransIP B.V. (Nederland): hosting van de servers waarop de dienst en uw gegevens staan.
• Stripe Payments Europe, Ltd. (Ierland): afhandelen van betalingen en facturen voor Pro.
• Resend (Plus Five Five, Inc., VS): versturen van systeem-e-mails, via servers in de EU (Ierland). Voor eventuele doorgifte naar de VS gelden de EU-standaardcontractbepalingen; Resend neemt daarnaast deel aan het EU-VS Data Privacy Framework.
• Anthropic (VS, EU-VS Data Privacy Framework): alleen als u de kaart-import gebruikt; het bestand dat u uploadt wordt eenmalig verwerkt om de kaart uit te lezen en niet gebruikt voor training.

Met deze partijen hebben wij verwerkersafspraken. Wij geven gegevens alleen aan anderen af als de wet dat verplicht.

5. Hoe lang wij gegevens bewaren

• Accountgegevens en inhoud: zolang het account bestaat. Verwijdert u uw account, dan wissen wij alles binnen dertig dagen, inclusief foto's en video's.
• Facturen en betaalgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
• Aanvragen en contactberichten: maximaal twee jaar.
• Serverlogboeken: maximaal veertien dagen.
• Back-ups: maximaal veertien dagen, daarna automatisch overschreven.

6. Beveiliging

Verbindingen zijn versleuteld (https). Wachtwoorden slaan wij op met een moderne hashfunctie (Argon2). Toegang tot de servers is beperkt tot beheerders met sleutelauthenticatie. Schermen worden gekoppeld met een eenmalige code en krijgen een geheime URL die u zelf kunt vernieuwen. Wij maken dagelijks back-ups.

7. Uw rechten

U mag uw gegevens inzien, laten corrigeren, laten verwijderen, de verwerking laten beperken, bezwaar maken en uw gegevens meekrijgen. Veel hiervan kunt u zelf in het account: gegevens aanpassen, gebruikers verwijderen en het account opheffen. Voor het overige mailt u ons; wij reageren binnen een maand. Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Wij kunnen deze verklaring aanpassen als de dienst of de wet verandert. De actuele versie staat altijd op tvmenukaart.nl/privacy; bij wezenlijke wijzigingen informeren wij accounthouders per e-mail.