Privacyverklaring

1. Wie is verantwoordelijk

Milsum is verwerkingsverantwoordelijke voor de gegevens van bezoekers van tvmenukaart.nl en van gebruikers met een account. Voor gegevens die een klant zelf in de dienst zet, zoals namen van collega's die hij uitnodigt, is de klant verantwoordelijk en zijn wij verwerker.

• Milsum
• E-mail: info@tvmenukaart.nl

2. Welke gegevens wij verwerken en waarom

• Account: naam, e-mailadres en een versleuteld wachtwoord (wij kunnen uw wachtwoord niet lezen). Nodig om in te loggen en u te bereiken over uw account. Grondslag: uitvoering van de overeenkomst.
• Zaak en kaart: naam van de zaak, kleuren, menukaarten, prijzen en foto's. Dit zijn meestal bedrijfsgegevens; bevatten zij persoonsgegevens, dan verwerken wij die alleen om de kaart te tonen.
• Schermen: per gekoppeld scherm bewaren wij het tijdstip van het laatste contact, het IP-adres en het type browser van de TV. Zo kunt u zien of een scherm online is. Grondslag: uitvoering van de overeenkomst.
• Betalingen (Pro): uw betaalgegevens worden door Mollie verwerkt; wij ontvangen alleen de status, het bedrag, een klantnummer en de laatste cijfers of het IBAN-masker van het betaalmiddel. Facturen bewaren wij zeven jaar. Grondslag: overeenkomst en wettelijke plicht.
• E-mail: wij sturen alleen e-mail die bij de dienst hoort: bevestigingen, wachtwoord herstellen, uitnodigingen, betaalmeldingen en belangrijke wijzigingen. Geen nieuwsbrieven zonder uw toestemming.
• Serverlogboeken: IP-adres, tijdstip en opgevraagde pagina, maximaal veertien dagen bewaard om storingen en misbruik op te sporen. Grondslag: gerechtvaardigd belang.
• Hulpvragen: als u ons mailt, bewaren wij die correspondentie om u te helpen.

3. Cookies

Wij plaatsen alleen een functionele cookie om u ingelogd te houden, en de speler bewaart op de TV zelf de koppeling en de laatste kaart. Wij gebruiken geen tracking- of advertentiecookies en geen analysediensten van derden. Daarom vragen wij geen cookietoestemming.

4. Met wie wij gegevens delen

Wij verkopen geen gegevens. Wij gebruiken deze partijen als (sub)verwerker, alleen voor zover nodig:

• TransIP B.V. (Nederland): hosting van de servers waarop de dienst en uw gegevens staan.
• Mollie B.V. (Nederland): afhandelen van betalingen voor Pro.
• E-maildienst: voor het versturen van systeem-e-mails via een Europese mailserver.

Met deze partijen hebben wij verwerkersafspraken. Gegevens blijven binnen de Europese Economische Ruimte. Wij geven gegevens alleen aan anderen af als de wet dat verplicht.

5. Hoe lang wij gegevens bewaren

• Accountgegevens en inhoud: zolang het account bestaat. Verwijdert u uw account, dan wissen wij alles binnen dertig dagen, inclusief foto's.
• Facturen en betaalgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
• Serverlogboeken: maximaal veertien dagen.
• Back-ups: maximaal veertien dagen, daarna automatisch overschreven.

6. Beveiliging

Verbindingen zijn versleuteld (https). Wachtwoorden slaan wij op met een moderne hashfunctie (Argon2). Toegang tot de servers is beperkt tot beheerders met sleutelauthenticatie. Schermen worden gekoppeld met een eenmalige code en krijgen een geheime URL die u zelf kunt vernieuwen. Wij maken dagelijks back-ups.

7. Uw rechten

U mag uw gegevens inzien, laten corrigeren, laten verwijderen, de verwerking laten beperken, bezwaar maken en uw gegevens meekrijgen. Veel hiervan kunt u zelf in het account: gegevens aanpassen, gebruikers verwijderen en het account opheffen. Voor het overige mailt u naar info@tvmenukaart.nl; wij reageren binnen een maand. Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Wij kunnen deze verklaring aanpassen als de dienst of de wet verandert. De actuele versie staat altijd op tvmenukaart.nl/privacy; bij wezenlijke wijzigingen informeren wij accounthouders per e-mail.