Privacy Policy

1. Inleiding

OdaServe ("wij", "ons", "onze") respecteert uw privacy en verbindt zich ertoe uw persoonlijke gegevens te beschermen. Deze Privacy Policy legt uit hoe we uw gegevens verzamelen, gebruiken en beschermen wanneer u onze Dienst gebruikt.

2. Gegevens die we verzamelen

We verzamelen de volgende soorten gegevens:

2.1 Accountgegevens

• Naam en e-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Account rol en instellingen
• Subdomain informatie (voor multi-tenant functionaliteit)

2.2 Gebruiksgegevens

• Bestellingen en transacties
• Menu items en configuraties
• Tafel en floorplan gegevens
• Logbestanden en technische gegevens

2.3 Automatisch verzamelde gegevens

• IP-adres
• Browser type en versie
• Apparaat informatie
• Cookies en vergelijkbare technologieën

3. Hoe we uw gegevens gebruiken

We gebruiken uw gegevens voor de volgende doeleinden:

• Het leveren en onderhouden van de Dienst
• Het verwerken van bestellingen en transacties
• Het communiceren met u over uw account en de Dienst
• Het verbeteren van onze Dienst en gebruikerservaring
• Het voldoen aan wettelijke verplichtingen
• Het voorkomen van fraude en misbruik

4. Juridische basis voor verwerking (GDPR)

Voor gebruikers in de Europese Economische Ruimte (EER) verwerken we uw gegevens op basis van:

• Uw toestemming: Wanneer u expliciet toestemming heeft gegeven
• Contractuele noodzaak: Om onze Dienst te leveren zoals overeengekomen
• Wettelijke verplichting: Om te voldoen aan toepasselijke wetten
• Gerechtvaardigd belang: Voor het verbeteren van onze Dienst en beveiliging

5. Delen van gegevens

We delen uw gegevens alleen in de volgende situaties:

• Service providers: Met vertrouwde derde partijen die ons helpen de Dienst te leveren:
  • Hosting: Vercel (hosting infrastructuur)
  • Database: Railway/PostgreSQL (data opslag)
  • E-mail: Resend (e-mail verzending)
  • Storage: Vercel Blob Storage (afbeeldingen en bestanden)
• Wettelijke verplichtingen: Wanneer vereist door wet of gerechtelijk bevel
• Bedrijfsoverschrijvingen: In geval van fusie, overname of verkoop van activa
• Met uw toestemming: In andere gevallen alleen met uw expliciete toestemming

6. Uw rechten (GDPR)

Als gebruiker in de EER heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens we over u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens ("recht om vergeten te worden")
• Recht op beperking: U kunt de verwerking van uw gegevens beperken
• Recht op overdraagbaarheid: U kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen
• Recht om toestemming in te trekken: Waar verwerking op toestemming is gebaseerd

Om deze rechten uit te oefenen, neem contact met ons op via ons contactformulier, per e-mail op info@odaserve.com, of via uw account instellingen.

7. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging. Dit omvat versleuteling, toegangscontroles en regelmatige beveiligingsaudits.

8. Bewaartermijnen

We bewaren uw gegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld, of zoals vereist door de wet. Accountgegevens worden bewaard zolang uw account actief is. Na beëindiging van uw account kunnen we gegevens nog een beperkte periode bewaren voor wettelijke of administratieve doeleinden.

9. Cookies

We gebruiken cookies en vergelijkbare technologieën. Zie onze Cookie Policy voor meer informatie.

10. Wijzigingen in deze Privacy Policy

We kunnen deze Privacy Policy van tijd tot tijd bijwerken. Belangrijke wijzigingen zullen we u per e-mail of via een melding in de Dienst bekendmaken. We raden u aan deze pagina regelmatig te bekijken.

11. Contact

Voor vragen over deze Privacy Policy of om uw privacyrechten uit te oefenen, neem contact met ons op via ons contactformulier of per e-mail op info@odaserve.com.