Privacyverklaring

1. Wie zijn wij?

Couverto is een online reserveringsplatform voor de horeca, ontwikkeld en beheerd door:

Bite Media B.V.
Stationsplein 45, 3013 AK Rotterdam
KVK: 69015201
E-mail: privacy@couverto.nl

Couverto treedt op in twee hoedanigheden:

• Verwerkingsverantwoordelijke voor gegevens van restauranthouders (abonnees) die een account aanmaken en het platform gebruiken.
• Verwerker voor persoonsgegevens van restaurantgasten die een tafelreservering maken via de Couverto-widget op de website van een restaurant. In dat geval is het restaurant de verwerkingsverantwoordelijke en verwerkt Couverto de gegevens uitsluitend in opdracht van dat restaurant.

Als gast van een restaurant kun je voor vragen over jouw gegevens het beste contact opnemen met het betreffende restaurant. Wil je weten of een restaurant Couverto gebruikt en hoe zij omgaan met jouw gegevens, neem dan contact op via privacy@couverto.nl.

2. Welke persoonsgegevens verwerken wij?

A. Gasten van restaurants (via de reserveringswidget)

B. Restauranthouders (abonnees)

Couverto slaat geen volledige betaalgegevens (kaartnummers) op. Alle betalingen worden verwerkt door Stripe Inc., die hiervoor gecertificeerd is (PCI DSS Level 1).

3. Grondslagen voor verwerking

Wij verwerken persoonsgegevens uitsluitend op basis van een van de volgende rechtsgrondslagen:

Bijzondere categorieën persoonsgegevens: Gasten kunnen vrijwillig allergieën of dieetwensen invullen. Dit betreft mogelijkerwijs gezondheidsgegevens (bijzondere categorie). Deze worden uitsluitend verwerkt op basis van de expliciete toestemming van de gast (AVG art. 9 lid 2 sub a), worden nooit voor andere doeleinden gebruikt en zijn direct zichtbaar voor het restaurant om de gast veilig te bedienen.

4. Bewaartermijnen

Na het verstrijken van de bewaartermijn worden gegevens permanent en onherstelbaar verwijderd, tenzij een wettelijke bewaarplicht van toepassing is.

5. Derden en internationale doorgifte

Couverto deelt persoonsgegevens uitsluitend met de volgende partijen, en alleen voor zover noodzakelijk:

Wij verkopen nooit persoonsgegevens aan derden. Wij delen geen gegevens voor marketingdoeleinden van derden.

Internationale doorgifte: Waar gegevens worden doorgegeven aan partijen buiten de EER (Europese Economische Ruimte), doen wij dit op basis van de Standaard Contractuele Clausules (SCC) zoals vastgesteld door de Europese Commissie (Besluit 2021/914/EU), of een gelijkwaardig adequaatheidsbesluit.

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten. Je kunt een verzoek indienen via privacy@couverto.nl. Wij reageren binnen 30 dagen (conform AVG art. 12). Bij complexe verzoeken kan dit met maximaal 2 maanden worden verlengd — wij informeren je hierover.

Om misbruik te voorkomen, kunnen wij bij een verzoek om jouw identiteit vragen. Wij verwerken deze identiteitsgegevens uitsluitend voor de afhandeling van het verzoek.

7. Beveiliging

Couverto neemt passende technische en organisatorische beveiligingsmaatregelen, waaronder:

• Versleutelde verbindingen via HTTPS/TLS voor alle data-overdracht
• Wachtwoorden opgeslagen als versleutelde hash (bcrypt)
• Toegangsbeveiliging op basis van rollen (role-based access control)
• Databasetoegang beperkt tot geautoriseerde applicatieservers
• Regelmatige back-ups in de EU (Frankfurt)

Bij een beveiligingsincident dat waarschijnlijk een hoog risico inhoudt voor betrokkenen, informeren wij de Autoriteit Persoonsgegevens binnen 72 uur (AVG art. 33) en, indien van toepassing, de betrokkenen zelf (art. 34).

8. Cookies en vergelijkbare technieken

De website van Couverto (couverto.nl) gebruikt uitsluitend functionele cookies:

Wij gebruiken geen tracking-, analyse- of advertentiecookies van derden op couverto.nl. Er is dan ook geen cookiebanner vereist op basis van de Telecommunicatiewet (Tw art. 11.7a lid 3 sub b).

De reserveringswidget die op restaurantwebsites wordt geïnstalleerd, plaatst geen cookies.

9. Minderjarigen

Onze dienst is niet gericht op personen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van minderjarigen. Indien wij constateren dat gegevens van een minderjarige zijn verwerkt zonder geldige toestemming van een ouder of voogd, verwijderen wij deze zo spoedig mogelijk. Neem contact op via privacy@couverto.nl.

10. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe verwerkingen of gewijzigde wetgeving. De meest actuele versie is altijd te vinden op couverto.nl/privacybeleid. Bij materiële wijzigingen informeren wij abonnees via e-mail.