Privacybeleid

Dinelytics ("wij", "ons") is een feedbackservice voor restaurants, uitgevoerd door Francesco Vitale, handelend onder de naam Dinelytics, Via della Repubblica 51, 95040 Ramacca (CT), Italy (btw-nr. IT06178100878). Wanneer een restaurant Dinelytics gebruikt, treden wij op als verwerker voor de gastgegevens die dat restaurant verzamelt, en als verwerkingsverantwoordelijke voor de accountgegevens van de restauranteigenaar zelf. Je kunt ons altijd bereiken via info@vitalesystems.com.

Restaurantaccounts. Bedrijfsnaam, contact-e-mailadres, locatie van het restaurant en Google Business-gegevens, en factuurgegevens die nodig zijn voor je abonnement.

Gastenfeedback. Wanneer een gast een Dinelytics-kaart aantikt, verzamelen we de sterbeoordeling, een eventuele geschreven opmerking en — optioneel — de naam en het e-mailadres die de gast opgeeft als hij de beloning of nieuws van het restaurant wil. We slaan ook een eenzijdige, met een sleutel beveiligde hash van het IP-adres op, nooit het adres zelf, uitsluitend om spam en misbruik tegen te gaan. Gasten hoeven nooit een account aan te maken en elk veld behalve de sterbeoordeling is optioneel.

Gebruiksgegevens. Basale, privacyvriendelijke statistieken over hoe de service wordt gebruikt, zodat we hem draaiend kunnen houden en verbeteren.

Om feedback en rapporten aan het restaurant te leveren, beloningsaanbiedingen te sturen aan gasten die daarvoor toestemming gaven, lage beoordelingen privé naar de eigenaar te routeren, abonnementsbetalingen te verwerken en ondersteuning te bieden. Onze rechtsgronden zijn: de uitvoering van onze overeenkomst met het restaurant (dienst en betalingen), jouw toestemming (voor marketingmails aan gasten), onze gerechtvaardigde belangen (feedback routeren en misbruik voorkomen) en wettelijke verplichtingen (bewaren van facturen).

Wij verkopen geen persoonsgegevens. We delen ze alleen met de dienstverleners die Dinelytics laten draaien: Stripe (betalingen), Supabase (veilige gegevensopslag), Resend (transactionele e-mail), OpenAI (opmerkingen van gasten worden verzonden om samengevat te worden in het wekelijkse rapport van het restaurant; OpenAI gebruikt gegevens die via zijn API worden verzonden niet om zijn modellen te trainen), Google (review- en locatiegegevens) en Vercel (hosting). Elk van hen verwerkt gegevens uitsluitend volgens onze instructies. Sommige van deze aanbieders zijn gevestigd buiten de EU/EER; in dat geval zijn de doorgiften gedekt door passende waarborgen, zoals de EU-standaardcontractbepalingen.

Concreet: geschreven opmerkingen van gasten worden na 24 maanden verwijderd, waarbij alleen de anonieme sterbeoordeling overblijft; gastcontacten bewaren we zolang het account van het restaurant actief is en verwijderen we 30 dagen nadat een gast zich afmeldt; funnel-analyses worden na 90 dagen verwijderd; IP-hashes voor misbruikpreventie na 12 maanden; en de ruwe IP-adressen voor rate limiting binnen enkele uren. Sluit een restaurant zijn account, dan verwijderen we het account en alle gastgegevens binnen 30 dagen. Op verzoek verwijderen of anonimiseren we persoonsgegevens eerder. Facturen bewaren we zolang de Italiaanse belastingwet dat vereist.

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar, en kun je je toestemming op elk moment intrekken (bijvoorbeeld via de afmeldlink in elke aanbiedingsmail). Mail ons op info@vitalesystems.com om een recht uit te oefenen; we reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij je toezichthouder — in Italië de Garante per la protezione dei dati personali (garanteprivacy.it).

We kunnen dit beleid bijwerken naarmate het product zich ontwikkelt. Wezenlijke wijzigingen zijn terug te zien aan de datum "laatst bijgewerkt" hierboven.