Privacybeleid

We verzamelen verschillende soorten informatie: **Accountgegevens:** • Naam en e-mail (vereist voor registratie) • Wachtwoord (versleuteld opgeslagen) • Profielfoto (optioneel) • Sociale login gegevens (Google) **Vestigingsgegevens:** • Naam, adres en contactgegevens • Logo en afbeeldingen • Menu (categorieën, producten, prijzen, beschrijvingen) • Aanpassingsinstellingen **Betalingsgegevens:** • Rechtstreeks verwerkt door Stripe • We slaan geen creditcardnummers op • We bewaren alleen abonnements-ID en abonnementsstatus **Analysegegevens:** • Menuweergaven • Apparaat en browser van bezoeker • Geschatte locatie (land/stad) • Meest bekeken producten

We gebruiken je gegevens om: • Onze diensten te leveren en onderhouden • Betalingen te verwerken en abonnementen te beheren • Communicatie over je account te verzenden • Analyses over je menu te bieden • Je menu automatisch te vertalen (met AWS Translate) • Onze diensten te verbeteren en nieuwe functies te ontwikkelen • Veiligheid te waarborgen en fraude te voorkomen • Aan wettelijke verplichtingen te voldoen We gebruiken je gegevens nooit voor gerichte advertenties van derden.

We delen gegevens alleen wanneer nodig: **Dienstverleners:** • Stripe: betalingsverwerking • Amazon Web Services (AWS): hosting, afbeeldingsopslag (S3), e-mail verzenden (SES) en vertaling (Translate) • Vercel: applicatie hosting **Wettelijke Verplichtingen:** • Wanneer vereist door de wet of gerechtelijk bevel • Om onze wettelijke rechten te beschermen • In geval van fusie of overname (met voorafgaande kennisgeving) We verkopen je persoonsgegevens nooit aan derden.

Je gegevens worden opgeslagen op beveiligde servers: • Database gehost op beveiligde cloudinfrastructuur • Afbeeldingen opgeslagen op Amazon S3 met encryptie • Regelmatige back-ups om gegevensherstel te garanderen • Servers bevinden zich voornamelijk in de Verenigde Staten We implementeren technische en organisatorische beveiligingsmaatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging.

We gebruiken cookies voor: **Essentiële Cookies:** • Je login-sessie behouden • Taalvoorkeuren onthouden • Basisfunctionaliteit van het platform garanderen **Analyse Cookies:** • Begrijpen hoe je onze diensten gebruikt • Gebruikerservaring verbeteren Je kunt cookies beheren via browserinstellingen, maar dit kan sommige functionaliteit beïnvloeden.

We verzamelen analytische gegevens over bezoekers van je menu: • Aantal weergaven en unieke bezoekers • Apparaattype (mobiel, tablet, desktop) • Browser en besturingssysteem • Land en stad (gebaseerd op IP, niet exacte locatie) • Meest bekeken en favoriete producten • Verkeersbron (QR-code, directe link, sociale media) Deze gegevens helpen je je klanten beter te begrijpen en je menu te optimaliseren.

We gebruiken de volgende diensten van derden: **Stripe** (stripe.com) Betalingsverwerking. Zie Stripe's privacybeleid. **Amazon Web Services** (aws.amazon.com) Hosting, opslag en automatische vertaling. **Google** (google.com) Authenticatie via Google Sign-In (wanneer je deze optie kiest). **Vercel** (vercel.com) Applicatie hosting en CDN. We raden je aan het privacybeleid van deze diensten te raadplegen.

Onder de AVG en andere gegevensbeschermingswetten heb je het recht op: • **Toegang**: Een kopie opvragen van de gegevens die we over je hebben • **Correctie**: Onjuiste of verouderde gegevens corrigeren • **Verwijdering**: Verwijdering van je persoonsgegevens verzoeken • **Overdraagbaarheid**: Je gegevens in gestructureerd formaat ontvangen • **Intrekking**: Toestemming op elk moment intrekken • **Bezwaar**: Bezwaar maken tegen verwerking van je gegevens Om deze rechten uit te oefenen, neem contact met ons op via: [email protected]

We implementeren robuuste beveiligingsmaatregelen: • Encryptie van gegevens in transit (HTTPS/TLS) • Wachtwoorden opgeslagen met bcrypt hash • Rolgebaseerde toegangscontrole • Continue beveiligingsmonitoring • Regelmatige beveiligingsupdates • Veilige authenticatie met JWT-tokens Ondanks onze inspanningen is geen enkele transmissiemethode via internet 100% veilig. Je bent verantwoordelijk voor het veilig houden van je inloggegevens.

Onze diensten zijn niet gericht op personen jonger dan 18 jaar. We verzamelen niet bewust gegevens van minderjarigen. Als je gelooft dat een minderjarige persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op zodat we deze kunnen verwijderen.

Je gegevens kunnen worden overgedragen en verwerkt in landen buiten Nederland, voornamelijk in de Verenigde Staten (AWS en Vercel servers). We zorgen ervoor dat deze overdrachten worden uitgevoerd met adequate bescherming, inclusief standaardcontractbepalingen en naleving van gegevensbeschermingsregels.

We bewaren je gegevens zolang je account actief is: • Accountgegevens: Zolang je een actief account hebt • Menugegevens: Zolang de vestiging is geregistreerd • Analysegegevens: Tot 24 maanden • Betalingsgegevens: Zoals wettelijk vereist (doorgaans 5 jaar) • Beveiligingslogs: Tot 12 maanden Na beëindiging van het account worden je gegevens binnen 90 dagen verwijderd, behalve waar bewaring wettelijk vereist is.

We kunnen dit Privacybeleid periodiek bijwerken. We zullen je op de hoogte stellen van belangrijke wijzigingen via: • E-mail naar je geregistreerde adres • Melding in je account dashboard • Informatiebanner op de website We raden aan dit beleid regelmatig te raadplegen. Wijzigingen gaan in na publicatie.

Voor vragen over privacy en gegevensbescherming: • E-mail: [email protected] • Website: https://smartmenu.cc We reageren op verzoeken binnen de toepasselijke wettelijke termijn (doorgaans tot 15 werkdagen).