Privacyverklaring
Laatst bijgewerkt: 9 april 2026
1. Wie zijn wij?
PlateDesk is een product van Booz Agency, gevestigd te Nederland. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Contactgegevens:
Booz Agency
E-mail: info@booz-agency.nl
Website: booz-agency.nl
2. Welke gegevens verzamelen wij?
Bij registratie (restauranteigenaren)
- Naam van het restaurant
- Naam van de beheerder
- Telefoonnummer (optioneel)
- E-mailadres (optioneel)
- Wachtwoord (versleuteld opgeslagen)
Bij gebruik van het platform (medewerkers)
- Naam
- Telefoonnummer (optioneel)
- Inlog- en uitkloktijden
- Beschikbaarheid en verlofaanvragen
Bij online bestellingen (klanten van restaurants)
- Naam
- Telefoonnummer (optioneel)
- E-mailadres (optioneel)
- Bezorgadres (bij bezorging)
- Bestelgegevens en opmerkingen
Automatisch verzamelde gegevens
- IP-adres (voor rate limiting en beveiliging)
- Sessiecookie (voor inlogstatus)
3. Waarvoor gebruiken wij jouw gegevens?
| Doel | Grondslag (AVG) |
|---|---|
| Account aanmaken en beheren | Uitvoering overeenkomst (Art. 6.1.b) |
| Bestellingen verwerken | Uitvoering overeenkomst (Art. 6.1.b) |
| WhatsApp orderbevestiging (opt-in) | Toestemming (Art. 6.1.a) |
| Beveiliging en misbruikpreventie | Gerechtvaardigd belang (Art. 6.1.f) |
| Personeelsrooster bijhouden | Uitvoering overeenkomst (Art. 6.1.b) |
4. Delen wij gegevens met derden?
Wij delen persoonsgegevens alleen met de volgende partijen, uitsluitend voor de genoemde doeleinden:
| Partij | Doel | Locatie |
|---|---|---|
| Supabase (database) | Opslag van gegevens | EU |
| Railway (hosting) | Hosting van het platform | EU/VS |
| WhatsApp/WAHA (indien opt-in) | Orderbevestigingen | VS |
Wij verkopen jouw gegevens niet aan derden en gebruiken ze niet voor marketing door derden.
5. Hoe lang bewaren wij gegevens?
- Accountgegevens: zolang je account actief is + 30 dagen na verwijdering
- Bestelgegevens: 7 jaar (wettelijke bewaarplicht boekhouding)
- Sessiegegevens: maximaal 15 minuten na laatste activiteit
- IP-adressen voor rate limiting: maximaal 5 minuten
6. Jouw rechten
Onder de AVG heb je de volgende rechten:
- Inzage: Je kunt opvragen welke gegevens wij van je hebben
- Correctie: Je kunt onjuiste gegevens laten aanpassen
- Verwijdering: Je kunt je gegevens laten verwijderen
- Overdraagbaarheid: Je kunt je gegevens opvragen in een leesbaar formaat
- Bezwaar: Je kunt bezwaar maken tegen verwerking
- Toestemming intrekken: Je kunt eerder gegeven toestemming altijd intrekken
Neem contact op via info@booz-agency.nl om je rechten uit te oefenen. Restauranteigenaren kunnen via het admin panel gegevens exporteren en verwijderen.
7. Cookies
PlateDesk gebruikt uitsluitend een functionele sessiecookie (ck_token) die nodig is om ingelogd te blijven. Deze cookie:
- Bevat geen persoonsgegevens
- Wordt niet gebruikt voor tracking of marketing
- Verloopt na 15 minuten inactiviteit
- Is beveiligd met HttpOnly en Secure flags
Wij gebruiken geen analytics cookies, marketing cookies of tracking pixels.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:
- Wachtwoorden worden versleuteld opgeslagen (scrypt)
- Alle verbindingen zijn versleuteld (HTTPS/TLS)
- Database is beveiligd met SSL
- Toegang tot gegevens is beperkt op basis van rollen
- Alle administratieve acties worden gelogd
9. Klachten
Heb je een klacht over hoe wij omgaan met jouw persoonsgegevens? Neem dan eerst contact met ons op via info@booz-agency.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren wij je via het platform.