Privacyverklaring

Restaurant De Haas B.V., handelend onder de naam Restaurant & Partycentrum De Haas, Jufferenstraat 21, 8081 CP Elburg. KvK 82474745. Vragen over privacy? Mail naar info@restaurantdehaas.nl.

• Je bestelling: naam, e-mailadres, wat je kocht en de betaalstatus. Om je ticket te leveren en je te mailen. Grondslag: de overeenkomst.
• Je paspoort: naam, e-mailadres, QR-code, kurkensaldo, stempels en wanneer je binnenkwam. Om je toegang te geven en je te laten betalen op het festival. Grondslag: de overeenkomst.
• Leeftijdscontrole: we bewaren alleen een vinkje dat je leeftijd is gecontroleerd. Geen geboortedatum en geen kopie van je legitimatie. Grondslag: wettelijke plicht (Alcoholwet).
• Proefnotities en verlanglijst: je sterren, smaakwoorden, notities en favorieten. Alleen als je ze zelf invult, en alleen voor jou zichtbaar. Grondslag: de overeenkomst.
• Cadeauticket: de naam en het e-mailadres van de ontvanger en je boodschap, ingevuld door de gever. Om het cadeau te bezorgen. Grondslag: gerechtvaardigd belang.
• Inloggen en beveiliging: inloglinks en een logboek van scans en kurkgeld. Om je account en je saldo te beschermen en fouten te kunnen herstellen. Grondslag: gerechtvaardigd belang.
• Nieuwsbrief: alleen als je het vinkje zelf aanzet. Grondslag: toestemming. Je kunt die altijd intrekken door ons te mailen.
• Sfeerbeeld op het festival: foto's en video's voor onze kanalen. Grondslag: gerechtvaardigd belang. Wil je niet herkenbaar in beeld, dan halen we het weg.

Medewerkers die scannen zijn bij ons bekend met naam, e-mailadres en rol. Hun scans staan in het logboek.

We delen gegevens alleen met partijen die we nodig hebben om de app te laten werken:

• Mollie: het afhandelen van je betaling. Je betaalgegevens gaan rechtstreeks naar Mollie, die ze ook onder eigen verantwoordelijkheid verwerkt. Wij zien ze niet.
• Vercel: het draaien van de app en het opslaan van foto's van dranken en stands.
• Neon: de database.
• Microsoft en als terugval Resend: het versturen van mail.
• GitHub: het bewaren van back-ups van de database.

Sommige van deze bedrijven zijn Amerikaans. Gaan gegevens buiten de Europese Unie, dan gebeurt dat alleen met de waarborgen die de AVG daarvoor vraagt.

• Bestel- en betaalgegevens: 7 jaar, omdat de belastingwet dat verplicht.
• Paspoort, stempels, proefnotities en verlanglijst: tot uiterlijk 12 maanden na het festival, zodat je Jouw Tapeo kunt terugkijken. Daarna verwijderen of anonimiseren we ze.
• Nieuwsbrief: tot je je afmeldt.
• Back-ups: 90 dagen.

We gebruiken alleen wat nodig is om de app te laten werken, en geen tracking. Lees hier welke.

Je mag je gegevens inzien, laten aanpassen of verwijderen, bezwaar maken, je gegevens meenemen en een toestemming intrekken. Mail naar info@restaurantdehaas.nl. We reageren binnen een maand. Gegevens die we wettelijk moeten bewaren, kunnen we niet eerder verwijderen.

Kom je er met ons niet uit? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We werken zonder wachtwoorden: je logt in met een persoonlijke link die één keer werkt. Je QR-code is lang en willekeurig. Heb je toch een probleem gezien? Meld het via info@restaurantdehaas.nl.