Privacybeleid

Laatst bijgewerkt: 11 november 2026

Wie is verantwoordelijk

BHN Consulting is verwerkingsverantwoordelijke voor de accounts van restaurants die Mondotable gebruiken en voor deze website. Voor de gegevens van gasten die de kaart van een restaurant gebruiken, is het restaurant verwerkingsverantwoordelijke en verwerken wij die gegevens in zijn opdracht, volgens de regels hieronder. Contact: support@mondotable.com.

Wat we verzamelen, waarom en hoelang

• Restaurantaccounts: e-mail, naam, wachtwoord (gehasht opgeslagen), teamrollen, gegevens van de zaak en inhoud van de kaart. Om de dienst te leveren (overeenkomst). Bewaard zolang het account bestaat, gewist binnen 30 dagen na verwijdering.
• Facturatie: formule, factuurperiode en Stripe-klantreferentie. Kaartgegevens, het factuuradres en het btw-nummer worden ingevuld op de betaalpagina van Stripe; kaartgegevens bereiken ons nooit. Facturen bewaren we zolang de boekhoudwetgeving vereist.
• Bestellingen van gasten: de items, de tafel en een optionele voornaam of telefoonnummer. Naam en telefoonnummer worden na 24 uur automatisch gewist; de bestelregels blijven in de statistieken van het restaurant.
• Bezoekstatistieken: alleen als de gast akkoord gaat, een willekeurige code op het toestel van de gast en de bekeken pagina’s en gerechten. Weigeren verandert niets aan de werking van de kaart.
• Contacten en klantenkaart: een e-mailadres alleen als de gast het toestemmingsvakje aanvinkt; elke e-mail bevat een uitschrijflink. Klantenkaarten gebruiken een code, geen naam.
• Demo: de demo proberen maakt een tijdelijke kopie van een voorbeeldrestaurant, gekoppeld aan een cookie in uw browser. Een onaangeroerde demo wordt na 2 uur verwijderd; een aangepaste demo wordt 30 dagen na de laatste wijziging bewaard zodat u ze kunt meenemen bij het registreren.
• Aanvragen voor kaartservice: de gegevens die u via het formulier stuurt, om u te antwoorden. Eén jaar bewaard.
• Beveiligingslogs: sessies met browsertype en laatste activiteit, om accounts te beschermen. Bewaard zolang de sessie actief is (tot 30 dagen inactiviteit).
• Back-ups: elke dag wordt een kopie van de database en van de foto’s gemaakt om de dienst na een incident te kunnen herstellen. Kopieën van de database worden hoogstens 30 dagen bewaard, en foto’s die niet meer gebruikt worden verdwijnen binnen 30 dagen uit de back-ups: wat u verwijdert en wat automatisch wordt gewist, verdwijnt binnen die termijn uit de back-ups.

Wie gegevens voor ons verwerkt

• onze hostingprovider (servers in de Europese Unie): hosting.
• Cloudflare: levering en beveiliging van de website (het verkeer loopt via zijn netwerk), en opslag van de back-ups in de Europese Unie (de kopie van de database is versleuteld).
• Stripe Payments Europe: betaling van abonnementen.
• RevenueCat: opvolging van abonnementen en omzet (naam van de zaak, e-mail van de eigenaar, formule en betalingen; geen gastgegevens).
• PostHog (EU-cloud): gebruiks- en werkingsstatistieken die alleen vanaf onze servers worden verstuurd: accountgebeurtenissen (registratie, publicatie, abonnement), aantal bestellingen per zaak en technische status. Geen trackingscript in uw browser en geen enkele gast wordt geïdentificeerd.
• Resend: versturen van e-mails (account, rapporten, gastcampagnes).
• OpenAI: AI-vertaling van de teksten van uw kaart in de talen die u inschakelt (automatisch na elke wijziging) en kaartimport (lezen van een foto of pdf van uw kaart); de tekst of het bestand van de kaart wordt verstuurd. Een opmerking die een gast in een andere taal bij een bestelling schrijft, wordt automatisch door deze provider vertaald zodat het personeel ze kan lezen: alleen de tekst van de opmerking wordt verstuurd, zonder de naam van de gast of de tafel, en de vertaling wordt bij de bestelling bewaard. Er worden geen andere gastgegevens verstuurd.

We verkopen geen persoonsgegevens, gebruiken geen advertentietrackers en laden geen scripts van derden op gastkaarten. Bevindt een provider zich buiten de Europese Economische Ruimte, dan steunen doorgiften op de standaardcontractbepalingen van de Europese Commissie.

Cookies en opslag

We gebruiken alleen wat de dienst nodig heeft: een aanmeldcookie, een democookie als u de demo probeert, en op uw toestel uw taalkeuze. Op gastkaarten bewaart de telefoon van de gast ook: de keuze over statistieken, de tafel, de voornaam als die is ingevuld, het mandje (hoogstens 3 uur), de bestellingen en opmerkingen van dit bezoek (hoogstens 6 uur) zodat een bestelling gevolgd kan worden nadat de kaart opnieuw is geopend, en een willekeurige code die de telefoon koppelt aan zijn bestellingen en klantenkaart. Geen advertentiecookies.

Uw rechten

U kunt uw gegevens inzien, verbeteren, exporteren en verwijderen. Download alles via Instellingen › Uw account › Mijn gegevens downloaden en verwijder uw account via Instellingen. Gasten kunnen zich tot het restaurant of tot ons richten. U kunt ook bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang en klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).