PRIVACYBELEID VAN MOBEE
1. Inleiding
Dit Privacybeleid beschrijft de wijze waarop WebWise Consulting Limited persoonsgegevens verzamelt, gebruikt, bewaart, meedeelt en beschermt die worden verwerkt via:
- de website mobee.space
- de openbare pagina’s die zijn gekoppeld aan vestigingen die Mobee gebruiken
- het softwareplatform Mobee
- de beveiligde gebieden bestemd voor Cliënten en Partners
- de contactformulieren, demoverzoeken en inschrijvingen
- de procedures voor inschrijving en betaling
- de functionaliteiten met betrekking tot reserveringen, bestellingen, digitale menu’s, evenementen, aanbiedingen, nieuwsbrieven en communicatie
- de door kunstmatige intelligentie ondersteunde functionaliteiten
- de technische en commerciële ondersteuningsdiensten
- elke andere functionaliteit of dienst die aan Mobee is gekoppeld
Deze verklaring moet samen worden gelezen met het Cookiebeleid, de Algemene Voorwaarden van de Dienst en, wanneer van toepassing, het Data Processing Addendum.
2. Identiteit van de leverancier en de verwerkingsverantwoordelijke
De leverancier van het Mobee-platform is:
Voor de verwerkingen die worden beschreven in de secties met betrekking tot het beheer van de website, de accounts, de abonnementen, de betalingen, de commerciële contacten, de Partners en de beveiliging van de dienst, handelt WebWise Consulting Limited als zelfstandige verwerkingsverantwoordelijke.
4. Privacyrollen op het Mobee-platform
4.1 Gegevens van Mobee-cliënten
Onder “Cliënt” wordt verstaan het restaurant, hotel, de pizzeria, bar, vestiging, onderneming of professional die een account opent, een abonnement afsluit of Mobee gebruikt.
WebWise Consulting Limited handelt als zelfstandige verwerkingsverantwoordelijke voor de gegevens met betrekking tot:
- de accountbeheerder
- de door de Cliënt gemachtigde werknemers en medewerkers
- de inschrijving op het plan
- de facturering en betalingen
- de ondersteuning
- de beveiliging
- de preventie van misbruik
- het beheer van de contractuele relatie
- de naleving van wettelijke en fiscale verplichtingen
4.2 Gegevens van gasten en klanten van de vestigingen
Wanneer Mobee persoonsgegevens verwerkt van personen die:
- een reservering aanvragen
- een afhaal- of bezorgbestelling plaatsen
- informatie vragen
- zich inschrijven voor de nieuwsbrief van de vestiging
- deelnemen aan evenementen of initiatieven
bevestigingen, herinneringen of andere communicatie van de vestiging ontvangen,
is de Mobee-cliënt, dat wil zeggen de betrokken vestiging, normaal de verwerkingsverantwoordelijke.
In dergelijke gevallen treedt WebWise Consulting Limited op als verwerker en verwerkt de gegevens uitsluitend:
- om de door de Cliënt gevraagde functionaliteiten te leveren
- volgens de gedocumenteerde instructies van de Cliënt
- binnen de grenzen vastgesteld door de Voorwaarden van de Dienst en het Data Processing Addendum
- met toepassing van de technische en organisatorische maatregelen die in het contract zijn voorzien
De Cliënt is verantwoordelijk voor de juistheid en volledigheid van de verklaring die aan de eigen gasten wordt getoond en voor de aanwezigheid van een geschikte rechtsgrond voor elke communicatie.
4.3 Beperkte zelfstandige verwerkingen van operationele gegevens
WebWise Consulting Limited kan zelfstandig sommige technische en operationele gegevens verwerken die door het gebruik van het platform worden gegenereerd wanneer dit noodzakelijk is voor:
- cyberbeveiliging
- preventie van fraude en misbruik
- technische diagnostiek
- bescherming van de infrastructuur
- boeking van credits
- beheer van incidenten
- bescherming van de eigen rechten
- productie van geaggregeerde of geanonimiseerde statistieken
WebWise gebruikt de gegevens van gasten van Cliënten niet om een eigen onafhankelijke commerciële databank te creëren, noch om rechtstreeks reclame voor eigen rekening te versturen, behoudens specifieke en afzonderlijke toestemming van de betrokkene of een andere geldige rechtsgrond.
5. Categorieën van verwerkte persoonsgegevens
5.1 Navigatiegegevens en technische gegevens
Tijdens het gebruik van de website of het platform kunnen worden verzameld:
- IP-adres
- datum en tijd van toegang
- bezochte pagina’s
- herkomst-URL
- sessie-identificatoren
- browsertype
- besturingssysteem
- taal
- gebruikt apparaat
- technische instellingen
- toegangslogs
- beveiligingslogs
- applicatiegebeurtenissen
- informatie over fouten
- gegevens met betrekking tot cookietoestemming
- indicatieve informatie over de geografische positie afgeleid van het IP-adres
5.2 Gegevens van commerciële contacten
Via het contactformulier of demoverzoek kunnen worden verzameld:
- naam en achternaam
- e-mailadres
- telefoonnummer, wanneer verstrekt
- naam van het restaurant of de activiteit
- stad en land
- website
- professionele rol
- inhoud van het bericht
- informatie over de huidige wijze van beheer van reserveringen, bestellingen of communicatie
- voorkeuren en commerciële verzoeken
5.3 Registratie- en accountgegevens
Voor het aanmaken en beheren van een Mobee-account kunnen worden verzameld:
- naam en achternaam
- wachtwoord in versleutelde of gehashte vorm
- naam van de activiteit
- land
- rol en machtigingen
- taal
- accountinstellingen
- toegangshistorie
- gemachtigde gebruikers
- configuraties van de vestiging
- historie van relevante wijzigingen
WebWise bewaart het wachtwoord niet in duidelijke tekst.
5.4 Contractuele en factureringsgegevens
Kunnen worden verwerkt:
- benaming of handelsnaam
- factuuradres
- land
- fiscale identificatoren
- btw-nummer, GST of equivalent
- aangekocht plan
- datum van inschrijving
- verlengingen
- bedragen
- valuta
- kortingen
- credits
- facturen
- betalingsstatus
- gegevens met betrekking tot annuleringen, betwistingen en chargebacks
5.5 Betalingsgegevens
Betalingen worden verwerkt via Stripe of een andere in de checkout aangegeven betalingsdienstverlener.
WebWise kan ontvangen:
- transactie-identificator
- betalingsstatus
- laatste cijfers en circuit van de kaart
- vervaldatum in beperkte vorm
- land van uitgifte
- antifraudegegevens
- referenties van de ontvangstbewijs
- informatie met betrekking tot terugboekingen, betwistingen of chargebacks
WebWise ontvangt of bewaart normaal niet het volledige kaartnummer of de bijbehorende beveiligingscode.
5.6 Gegevens van gasten van de vestigingen
Afhankelijk van de door de Cliënt gebruikte functionaliteiten kan Mobee verwerken:
- naam
- achternaam
- telefoonnummer
- e-mailadres
- internationale prefix
- datum en tijd van de reservering
- aantal personen
- voorkeuren met betrekking tot de tafel
- bijzondere verzoeken
- door de gast of de vestiging ingevoerde notities
- reserveringshistorie
- status van de reservering
- bevestigingen, annuleringen en no-shows
- inhoud van de communicatie
- bestelde producten of gerechten
- hoeveelheden
- prijs en totaal van de bestelling
- afhaaltijd
- bezorgadres
- bezorginstructies
- aangevraagde evenementen of aanbiedingen
- toestemming voor promotionele communicatie, wanneer verzameld
- voorkeurstaal
5.7 Potentieel gevoelige gegevens
Notities met betrekking tot reserveringen en bestellingen kunnen informatie bevatten over:
- allergieën
- intoleranties
- beperkingen
- toegankelijkheidsbehoeften
- religieuze overtuigingen die afleidbaar zijn uit voedselverzoeken
- gezondheidstoestanden
- andere bijzondere categorieën van gegevens
De Cliënt moet de verzameling van dergelijke informatie beperken tot wat strikt noodzakelijk is, een adequate verklaring verstrekken en een geldige rechtsgrond voor de verwerking vaststellen.
Mobee mag niet worden gebruikt als gezondheidsarchief en is niet ontworpen om medische dossiers of gedetailleerde medische informatie te bevatten.
5.8 Gegevens met betrekking tot communicatie
Kunnen worden verwerkt:
- e-mailadressen
- telefoonnummers
- berichtidentificatoren
- datum en tijd van verzending
- inhoud van het bericht
- afleveringsstatus
- mislukte aflevering
- opening of interactie, indien de betreffende functie actief en toegestaan is
- communicatievoorkeuren
- uitschrijvingsverzoeken
- verzet
- gebruikte berichtmodellen
5.9 Gegevens van Partners
Voor het Partner Program kunnen worden verzameld:
- naam en achternaam
- vennootschap of merk
- website
- informatie over de kandidatuur
- partneridentificator
- trackinglink
- clicks
- referral
- conversies
- door de aangedragen Cliënt onderschreven plan
- commissies
- betalingen
- fiscale en bancaire gegevens die nodig zijn voor de betaling
- eventuele verdachte of frauduleuze activiteiten
5.10 Inhoud die in het platform wordt ingevoerd
De Cliënt kan uploaden of aanmaken:
- menu’s
- beschrijvingen
- prijzen
- foto’s
- logo’s
- contactgegevens
- openingstijden
- evenementen
- aanbiedingen
- nieuws
- teksten voor nieuwsbrieven
- communicatiemodellen
- reserveringsregels
- bestelregels
- bezorgzones en -kosten
- vertalingen
- instructies voor de functionaliteiten van kunstmatige intelligentie
6. Bronnen van de gegevens
De gegevens kunnen worden verzameld:
- rechtstreeks van de betrokkene
- van de Mobee-cliënt
- van een door de Cliënt gemachtigde werknemer of medewerker
- via de openbare reserverings- of bestelpagina’s
- via de website en de formulieren
- via Stripe of andere betalingsdienstverleners
- via e-mail-, WhatsApp- of berichtenleveranciers
- via gemachtigde Partners
- via beveiligings- en monitoringsystemen
- via cookies en vergelijkbare technologieën
- uit openbaar toegankelijke bronnen, binnen de door de wet toegestane grenzen
7. Doeleinden en rechtsgronden
7.1 Levering van de website en het platform
De gegevens worden verwerkt om:
- navigatie mogelijk te maken
- accounts aan te maken en te authenticeren
- sessies te handhaven
- menu’s en openbare pagina’s te tonen
- reserveringen en bestellingen te beheren
- de gevraagde functies uit te voeren
Rechtsgrond, wanneer van toepassing: uitvoering van het contract, precontractuele maatregelen en gerechtvaardigd belang bij de veilige werking van de dienst.
7.2 Beheer van abonnementen
De gegevens worden verwerkt om:
- het plan te activeren
- credits te boeken
- verlengingen en annuleringen te beheren
- boekhoudkundige documenten uit te geven
- vergoedingen te innen
- mislukte betalingen te beheren
- fraude en misbruik te voorkomen
Rechtsgrond: uitvoering van het contract, wettelijke verplichting en gerechtvaardigd belang.
7.3 Contacten en demonstraties
De gegevens worden verwerkt om te antwoorden op verzoeken, een demonstratie te organiseren, een aanbieding voor te bereiden en precontractuele activiteiten uit te voeren.
Rechtsgrond: verzoek van de betrokkene, precontractuele maatregelen en gerechtvaardigd belang om te antwoorden op ontvangen handelscommunicatie.
7.4 Ondersteuning
De gegevens worden verwerkt om:
- tickets te beantwoorden
- fouten te diagnosticeren
- problemen op te lossen
- ondersteuningsactiviteiten te registreren
- de betrouwbaarheid van het platform te verbeteren
Rechtsgrond: uitvoering van het contract en gerechtvaardigd belang bij de correcte levering van de dienst.
7.5 Beveiliging en preventie van misbruik
De gegevens worden verwerkt om:
- accounts en infrastructuren te beschermen
- ongeautoriseerde toegang te detecteren
- fraude te voorkomen
- spam en onrechtmatig gebruik tegen te gaan
- beveiligingsbewijzen te bewaren
- rechten uit te oefenen of te verdedigen
Rechtsgrond: gerechtvaardigd belang en wettelijke verplichtingen.
7.6 Administratieve communicatie
WebWise kan noodzakelijke communicatie versturen betreffende:
- activering van het account
- beveiliging
- contractuele wijzigingen
- facturering
- verlengingen
- betalingen
- onderhoud
- wijzigingen van de dienst
- annulering
- incidenten
Dergelijke communicatie is geen reclame en kan niet worden uitgeschakeld zolang het account actief blijft.
Rechtsgrond: uitvoering van het contract, wettelijke verplichting en gerechtvaardigd belang.
7.7 Marketing van WebWise
Het versturen van nieuwsbrieven of commerciële aanbiedingen van WebWise gebeurt:
- met toestemming van de betrokkene, wanneer vereist
- op basis van een gerechtvaardigd belang, uitsluitend wanneer toegestaan door de toepasselijke wetgeving en met eerbiediging van het recht van verzet
Elke promotionele communicatie bevat een eenvoudige methode om zich uit te schrijven.
7.8 Analyse en verbetering
WebWise kan geaggregeerde gegevens, statistieken en technische informatie gebruiken om:
- het gebruik van de dienst te begrijpen
- functionaliteiten en interface te verbeteren
- prestaties te meten
- de ontwikkeling te plannen
- geaggregeerde rapporten te produceren
Wanneer niet strikt noodzakelijke analytische tools worden gebruikt, vindt de verwerking plaats op basis van de via de cookiebanner gevraagde toestemming.
7.9 Wettelijke verplichtingen
De gegevens kunnen worden verwerkt voor:
- boekhoudkundige en fiscale verplichtingen
- verzoeken van autoriteiten
- vennootschappelijke verplichtingen
- sancties en exportcontroles
- beheer van geschillen
- preventie van witwassen, wanneer van toepassing
Rechtsgrond: wettelijke verplichting en gerechtvaardigd belang bij de bescherming van rechten.
8. Functionaliteiten van kunstmatige intelligentie
Mobee kan functionaliteiten bevatten die zijn gebaseerd op modellen van kunstmatige intelligentie om de Cliënt te assisteren bij het creëren, vertalen, classificeren of beheren van:
- teksten
- antwoorden
- menu’s
- beschrijvingen
- berichten
- verzoeken van gasten
- commerciële inhoud
- organisatorische activiteiten
Wanneer een AI-functie wordt gebruikt, kunnen de ingevoerde inhoud en de voor de generatie noodzakelijke informatie worden doorgegeven aan de door Mobee gebruikte technologische leverancier.
De Cliënt moet:
- vermijden onnodige persoonsgegevens in te voeren
- geen bijzondere categorieën van gegevens invoeren behoudens strikte noodzaak en geldige rechtsgrond
- de outputs altijd controleren
- de outputs niet gebruiken als enige basis voor beslissingen met juridische of significante gevolgen voor personen
- de juistheid van prijzen, allergenen, beschikbaarheid, openingstijden en commerciële informatie controleren
9. Reserveringen, bestellingen en communicatie met gasten
De vestiging die Mobee gebruikt, beslist:
- welke gegevens te verzamelen
- welke velden verplicht te maken
- welke communicatie te versturen
- hoe lang de gegevens te bewaren
- of nieuwsbrieven of promotionele communicatie te activeren
- welke gebruikers te machtigen
- welke regels toe te passen op reserveringen en bestellingen
Communicatie die strikt noodzakelijk is om:
- een reservering te bevestigen
- een wijziging mee te delen
- een herinnering te versturen
- de status van een bestelling bij te werken
- een annulering te beheren
door de gast gevraagde informatie te verstrekken,
is dienstcommunicatie.
Reclame- of promotionele communicatie moet afzonderlijk worden beheerd en vereist de door de toepasselijke wetgeving voorziene rechtsgrond.
10. Ontvangers en leveranciers
De gegevens kunnen, binnen de noodzakelijke grenzen, worden meegedeeld aan:
- hosting- en cloudinfrastructuurleveranciers
- leveranciers van databases, backups en archivering
- leveranciers van cyberbeveiliging en monitoring
- Stripe of andere betalingsdienstverleners
- leveranciers van transactionele e-mail
- leveranciers van WhatsApp, SMS of berichten
- leveranciers van kunstmatige intelligentie
- leveranciers van ondersteuning en ticketing
- leveranciers van analytics, na toestemming wanneer nodig
- juridische, fiscale, boekhoudkundige en verzekeringsadviseurs
- overheidsautoriteiten
- potentiële kopers of investeerders in het kader van vennootschappelijke operaties, onderworpen aan geheimhoudingsverplichtingen
De partijen die gegevens namens WebWise verwerken, zijn gebonden door contractuele verplichtingen tot bescherming van gegevens.
11. Internationale doorgiften
WebWise Consulting Limited heeft haar zetel in Hong Kong en het platform kan leveranciers gebruiken die zijn gevestigd in andere landen dan dat waarin de betrokkene zich bevindt.
Wanneer persoonsgegevens die onder de AVG of andere wetgeving vallen die internationale doorgiften beperkt, buiten de Europese Economische Ruimte worden doorgegeven, gebruikt WebWise, naargelang het geval:
- adequaatheidsbesluiten
- door de Europese Commissie goedgekeurde standaardcontractbepalingen
- in het Verenigd Koninkrijk of in Zwitserland goedgekeurde contractbepalingen
- aanvullende contractuele overeenkomsten
- aanvullende technische en organisatorische maatregelen
- versleuteling
- minimalisering
- pseudonimisering
- andere toegestane rechtsgrondslagen
De Cliënt kan informatie over het toepasselijke mechanisme opvragen door te schrijven naar info@mobee.space.
12. Bewaartermijnen
De gegevens worden bewaard gedurende de tijd die nodig is voor de aangegeven doeleinden.
In het algemeen:
- gegevens van commercieel contact: tot 24 maanden vanaf de laatste significante interactie
- gegevens van onderbroken checkout: tot 30 dagen, behoudens ondersteuningsverzoek of beveiligingsverplichtingen
- actieve accounts: gedurende de gehele duur van de relatie
- administratieve en contractuele gegevens: voor de door de toepasselijke fiscale, boekhoudkundige en civielrechtelijke wetgeving vereiste periode
- facturen en transacties: normaal van 7 tot 10 jaar, volgens de toepasselijke verplichtingen
- ondersteuningstickets: tot 36 maanden vanaf de afsluiting, behoudens geschillen
- beveiligingslogs: normaal van 6 tot 12 maanden, behoudens onderzoeksnoodzaak
- niet-aanvaarde Partner-kandidaturen: tot 24 maanden
- gegevens van aanvaarde Partners: voor de duur van de relatie en voor de daaropvolgende periode die nodig is voor boekhoudkundige verplichtingen en het beheer van geschillen
- marketingtoestemmingen: tot intrekking en vervolgens voor de periode die nodig is om de plaatsgevonden intrekking te documenteren
- Customer Data: voor de duur van het abonnement en voor een gewone maximale periode van 30 dagen vanaf de beëindiging
- backupkopieën: progressieve verwijdering binnen een gewone maximale periode van 90 dagen
- gegevens die nodig zijn voor geschillen: tot de afwikkeling van het geschil en het verstrijken van de verjaringstermijnen
De Cliënt kan kortere periodes configureren of verwijdering verzoeken, binnen de toepasselijke technische en wettelijke grenzen.
13. Beveiliging
WebWise treft redelijke en aan het risico evenredige maatregelen, waaronder:
- versleutelde verbindingen
- toegangscontrole
- authenticatie
- hashing van wachtwoorden
- scheiding van accounts
- op rollen gebaseerde machtigingen
- registratie van beveiligingsgebeurtenissen
- updates en beheer van kwetsbaarheden
- backups
- herstelprocedures
- beperking van administratieve toegang
- geheimhoudingsovereenkomsten
- beoordeling van leveranciers
- incidentbeheerprocedures
Geen enkel systeem kan echter absolute beveiliging garanderen.
De Cliënt is verantwoordelijk voor:
- het kiezen van sterke wachtwoorden
- het beschermen van de referenties
- het tijdig uitschakelen van gebruikers die niet langer gemachtigd zijn
- het controleren van de privileges
- het niet delen van persoonlijke accounts
- het informeren van WebWise over verdachte toegang
- het gebruiken van adequaat beschermde apparaten en netwerken
14. Inbreuken in verband met persoonsgegevens
In geval van een inbreuk die gegevens betreft die namens een Cliënt worden verwerkt, informeert WebWise de Cliënt zonder onredelijke vertraging nadat zij hiervan kennis heeft genomen en verstrekt, voor zover beschikbaar:
- aard van het incident
- betrokken gegevens
- categorieën van betrokkenen
- mogelijke gevolgen
- genomen maatregelen
- contact voor updates
De Cliënt blijft verantwoordelijk voor de beoordeling van de meldingsplichten aan de betrokkenen en aan de autoriteiten wanneer deze als verwerkingsverantwoordelijke handelt.
15. Rechten van de betrokkenen
In de gevallen voorzien door de toepasselijke wetgeving kan de betrokkene verzoeken om:
- toegang tot de eigen gegevens
- rectificatie
- wissing
- beperking
- overdraagbaarheid
- verzet
- intrekking van de toestemming
- informatie over doorgiften
- kopie van de gegevens
- herziening van geautomatiseerde beslissingen, wanneer van toepassing
De intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de eerdere verwerking.
Verzoeken met betrekking tot het Mobee-account of tot verwerkingen die door WebWise als verwerkingsverantwoordelijke worden uitgevoerd, kunnen worden gestuurd naar:
info@mobee.space
Verzoeken betreffende een reservering, een bestelling of een nieuwsbrief van een specifieke vestiging moeten in de eerste plaats tot de vestiging worden gericht, als verwerkingsverantwoordelijke. WebWise zal de Cliënt assisteren bij het beantwoorden van ontvangen verzoeken.
WebWise kan informatie vragen die nodig is om de identiteit van de verzoeker te verifiëren.
18. Geautomatiseerde beslissingen
Mobee gebruikt normaal de gegevens van gebruikers van de website niet om uitsluitend geautomatiseerde beslissingen te nemen die juridische of vergelijkbaar significante gevolgen teweegbrengen.
De functionaliteiten van kunstmatige intelligentie hebben een assisterend karakter. De Cliënt moet menselijke controle behouden over relevante beslissingen.
19. Verkoop en delen van gegevens
WebWise verkoopt de persoonsgegevens van gebruikers of van gasten van Cliënten niet in ruil voor geld.
WebWise gebruikt Customer Data niet voor onafhankelijke gedragsgerichte reclame.
Indien lokale wetgeving specifieke rechten toekent met betrekking tot “verkoop”, “delen” of gerichte reclame, kan de betrokkene deze uitoefenen door te schrijven naar info@mobee.space.
20. Links en externe diensten
Mobee-pagina’s kunnen links bevatten naar:
- websites van vestigingen
- Google Maps
- sociale netwerken
- betalingssystemen
- andere externe diensten
Toegang tot een externe website brengt de toepassing van het privacybeleid van de betreffende leverancier met zich mee. WebWise controleert de verwerkingswijzen van externe websites niet.
21. Wijzigingen van het Privacybeleid
WebWise kan dit Privacybeleid bijwerken voor:
- wettelijke wijzigingen
- evoluties van de dienst
- introductie van nieuwe leveranciers
- technische wijzigingen
- organisatorische wijzigingen
De datum van de laatste update wordt aan het begin van het document vermeld.
Materiële wijzigingen kunnen worden meegedeeld via website, account of e-mail.
22. Contact
Voor privacyverzoeken: