Privacybeleid

Laatst bijgewerkt: 7 oktober 2026

In dit beleid leggen we uit welke persoonsgegevens we bij BuenaCarta verwerken, waarvoor, op welke rechtsgrond, hoe lang, met wie we ze delen en hoe je je rechten kunt uitoefenen. Het geldt voor het beheerdashboard (app.buenacarta.com), de mobiele apps, de digitale menukaarten die onze klanten publiceren en deze website.

1. Verwerkingsverantwoordelijke

• Eigenaar: Gormaz Informática, S.L. (BuenaCarta; NiceMenu in sommige landen)
• NIF: B42194142
• Adres: C/ Soria, 2, Bajo, 42300 El Burgo de Osma (Soria), España
• E-mail: correo@gormatica.com
• Telefoon: +34 910 053 838

2. Klanten: accounthouders en gebruikers van het dashboard

Account en dienstverlening

We verwerken je naam, je e-mailadres, je wachtwoord (versleuteld opgeslagen, nooit leesbaar), de taal, de gegevens van je zaken (naam, adres, telefoonnummer, WhatsApp, e-mail, sociale media en links), de inhoud van je menukaarten, de toegangsgegevens (inlogdata, IP-adres en apparaat) en het bewijs van je aanvaarding van de Gebruiksvoorwaarden (versie, datum, IP-adres en apparaat).

Doel: je account aanmaken en beheren, je menukaarten publiceren, je ondersteuning bieden, de beveiliging van de dienst waarborgen (bijvoorbeeld door het aantal inlogpogingen te beperken) en je de noodzakelijke berichten over de dienst sturen. Rechtsgrond: de uitvoering van de overeenkomst (art. 6.1.b AVG) en, voor de beveiliging, ons gerechtvaardigd belang (art. 6.1.f). Bewaartermijn: zolang je account bestaat. Als je het verwijdert, halen we het direct offline en wissen we de gegevens na 14 dagen definitief; het bewijs van aanvaarding van de voorwaarden bewaren we afgeschermd gedurende de verjaringstermijn van vorderingen die uit de overeenkomst voortvloeien.

Facturatie en betalingen

Als je een betaald abonnement afneemt, verwerken we je fiscale gegevens (bedrijfsnaam, NIF/fiscaal nummer, adres), je facturen en je betalingsgeschiedenis. Je kaartgegevens worden rechtstreeks verwerkt door onze betalingsprovider (Stripe); wij bewaren alleen het merk, de laatste cijfers en de vervaldatum. Rechtsgrond: de uitvoering van de overeenkomst en het nakomen van wettelijke verplichtingen (art. 6.1.c). Bewaartermijn: de termijnen die de handels- en belastingwetgeving voorschrijft (zes jaar voor de boekhouding), ook als je je account verwijdert.

Je menukaart en je zaak zijn openbaar

Wat je op je menukaart publiceert (naam van de zaak, adres, telefoonnummer, links, gerechten, prijzen, foto's) is toegankelijk voor iedereen met de link of de QR-code en kan door zoekmachines worden geïndexeerd. Ben je zelfstandige en gebruik je je eigen naam of privételefoonnummer als bedrijfsgegevens, houd er dan rekening mee dat die openbaar worden. Rechtsgrond: de uitvoering van de overeenkomst.

Aanbevelingen en overzichten op buenacarta.com

Tenzij je het uitschakelt (bij het aanmaken van de zaak of via Instellingen → Zaak), kan je zaak verschijnen op de pagina's met aanbevelingen en overzichten van buenacarta.com, bijvoorbeeld per plaats, per dagmenu of per dieetopties. Daarbij worden de handelsnaam, de plaats, de locatie, de link naar je menukaart en gegevens daaruit getoond; nooit de persoonsgegevens van je account (je naam, je e-mailadres of je wachtwoord). Rechtsgrond: de uitvoering van de overeenkomst (artikel 6.4 van de Gebruiksvoorwaarden) en ons gerechtvaardigd belang om de dienst en de zaken die hem gebruiken bekend te maken. Je kunt hier op elk moment bezwaar tegen maken door de optie uit te schakelen of ons te schrijven.

Locatie van de zaak

Om je zaak op de kaart te plaatsen, berekenen we de coördinaten op basis van het adres dat je ons opgeeft, met geolocatiediensten: CartoCiudad van het Instituto Geográfico Nacional voor zaken in Spanje, en die van OpenStreetMap (Nominatim, van de OpenStreetMap Foundation). Alleen het adres van de zaak wordt verstuurd. Je kunt het in het dashboard controleren en corrigeren; de kaart in het dashboard wordt geladen vanaf de servers van OpenStreetMap, die het IP-adres van je apparaat ontvangen, zoals bij elke website. Rechtsgrond: de uitvoering van de overeenkomst en ons gerechtvaardigd belang.

Geaggregeerde en anonieme statistieken

Met de gegevens van de menukaarten en het gebruik ervan stellen we geaggregeerde statistieken op (bijvoorbeeld de gemiddelde prijs van het dagmenu in een provincie) om ze in het dashboard te tonen of te publiceren. We gebruiken alleen groeperingen die groot genoeg zijn om geen enkele zaak of persoon te kunnen identificeren, zodat het resultaat geen persoonsgegevens bevat. Rechtsgrond: ons gerechtvaardigd belang.

Commerciële communicatie

Als klant kunnen we je per e-mail informatie sturen over onze eigen producten en diensten die lijken op die je gebruikt (art. 21.2 van Wet 34/2002, LSSI). Je kunt daartegen bezwaar maken bij je aanmelding (door het betreffende vakje aan te vinken), via de link in elk bericht of door ons te schrijven. Noodzakelijke berichten over de dienst (beveiliging, facturatie, wijzigingen in de voorwaarden) zijn geen commerciële communicatie en blijf je ontvangen zolang je een account hebt.

Mobiele app

• Inloggen met vingerafdruk of gezichtsherkenning: als je deze optie inschakelt, worden je e-mailadres en wachtwoord versleuteld en uitsluitend op je apparaat opgeslagen. De biometrische controle wordt uitgevoerd door het besturingssysteem van de telefoon; de app heeft geen toegang tot je biometrische gegevens, slaat ze niet op en stuurt ze niet naar onze servers. Je kunt deze optie op elk moment uitschakelen.
• Meldingen: als je toestemming geeft om ze te ontvangen, wordt er een meldings-ID van het apparaat aangemaakt dat aan je account wordt gekoppeld, samen met het besturingssysteem (Android of iOS) en de versie van de app. Deze wordt uitsluitend gebruikt om je berichten te sturen over je menukaart, je reserveringen en je abonnement. Je kunt de toestemming intrekken via de instellingen van je telefoon.

De app bevat geen advertenties, gebruikt de advertentie-ID van het apparaat niet, heeft geen toegang tot je locatie, contacten of bestanden en deelt je gegevens niet met derden voor commerciële doeleinden.

3. Gasten: personen die een menukaart bekijken of reserveren

• Bezoeken aan de menukaart: bij het openen van een menukaart registreren we het IP-adres, de datum en het tijdstip en de zaak, om bezoekersstatistieken van de zaak op te stellen en voor de beveiliging. De registratie met het IP-adres wordt na 7 dagen gewist; daarna worden alleen tellers zonder persoonsgegevens bewaard. Rechtsgrond: gerechtvaardigd belang.
• Voorkeuren op de menukaart: het antwoord op de leeftijdsvraag (op menukaarten met alcoholische dranken) en de gerechten van 'Mijn selectie' worden in je eigen browser opgeslagen. Meer informatie in het Cookiebeleid.
• Advertenties: menukaarten met het gratis abonnement kunnen advertenties van advertentienetwerken van derden (Google) tonen, die cookies kunnen gebruiken zoals beschreven in het Cookiebeleid.
• Reserveringen: als je via een menukaart een tafel reserveert, is de zaak verantwoordelijk voor je gegevens (naam, telefoonnummer, e-mailadres, aantal personen, opmerkingen en IP-adres); BuenaCarta verwerkt ze namens de zaak als verwerker. Ze worden 12 maanden na de reserveringsdatum geanonimiseerd. Om je rechten uit te oefenen kun je je wenden tot de zaak of tot ons, en dan sturen wij het door.
• Meldingen van inhoud: als je ons vanuit een menukaart ongepaste inhoud meldt, verwerken we de reden, de tekst die je schrijft en je IP-adres om de melding af te handelen en misbruik te voorkomen. Rechtsgrond: gerechtvaardigd belang en het nakomen van wettelijke verplichtingen. Ze worden bewaard zolang nodig is om de melding af te handelen en daarna nog een jaar.

4. Bezoekers van deze website en personen die contact met ons opnemen

• Contactformulieren en 'Wij bellen je': we verwerken je naam, e-mailadres, telefoonnummer en bericht om je te antwoorden en, als je daarom vraagt, je commerciële informatie te sturen. Rechtsgrond: je toestemming en het nemen van precontractuele maatregelen. Ze worden bewaard zolang de afhandeling duurt en daarna nog een jaar, tenzij je klant wordt.
• WhatsApp en telefoon: als je ons via WhatsApp schrijft of belt, verwerken we je nummer en het gesprek om je te helpen. WhatsApp is een dienst van Meta, met een eigen privacybeleid.
• Cookies en analyse: deze website gebruikt eigen cookies en cookies van derden (Google Analytics, Google Ads, Meta), alleen als je ze accepteert. Meer informatie in het Cookiebeleid.

5. Ontvangers en verwerkers

We verkopen je gegevens niet en geven ze niet door aan derden, behalve als de wet dat verplicht (bijvoorbeeld aan de Belastingdienst of aan rechters en rechtbanken). Om de dienst te leveren werken we met leveranciers die namens ons gegevens verwerken (verwerkers), met een overeenkomst en de waarborgen van art. 28 AVG:

• Hosting, infrastructuur en back-ups: onze servers staan in Spanje.
• Verzending van e-mail: Amazon Web Services (Amazon SES).
• Betalingen: Stripe.
• Automatische vertaling van de teksten van de menukaarten: Anthropic (ontvangt alleen de teksten van de gerechten, geen accountgegevens).
• Meldingen van de mobiele app: Expo, Google (Firebase Cloud Messaging) en Apple (Apple Push Notification service).
• Bescherming tegen geautomatiseerd gebruik van de formulieren: Google reCAPTCHA.
• Commerciële agenten die met ons samenwerken, wanneer ze je aanmelden of helpen, met een geheimhoudingsplicht.

6. Internationale doorgiften

Onze servers, waar je account en je menukaarten worden opgeslagen, staan in Spanje. Sommige van deze leveranciers (Stripe, Anthropic, Expo, Google, Apple, Amazon en Meta) kunnen gegevens buiten de Europese Economische Ruimte verwerken, voornamelijk in de Verenigde Staten. Dat gebeurt met de waarborgen van hoofdstuk V van de AVG: de aansluiting van de leverancier bij het EU-VS-kader voor gegevensbescherming of de door de Europese Commissie goedgekeurde modelcontractbepalingen.

7. Jouw rechten

Je kunt op elk moment je rechten op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen, en gegeven toestemming intrekken, door te schrijven naar correo@gormatica.com en aan te geven welk recht je uitoefent. Als dat nodig is om je te identificeren, vragen we om aanvullende informatie. Veel gegevens kun je zelf wijzigen in het dashboard, en je kunt je account verwijderen via Mijn account (zie Je BuenaCarta-account verwijderen).

Als je vindt dat we je gegevens niet correct hebben verwerkt, kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (www.aepd.es).

8. Beveiliging

We nemen technische en organisatorische maatregelen die passen bij het risico: versleutelde verbindingen (HTTPS), onomkeerbaar versleuteld opgeslagen wachtwoorden, toegangscontrole per zaak, beperking van inlogpogingen, back-ups en beperkte toegang van het personeel tot de gegevens.

9. Minderjarigen

De dienst is bedoeld voor meerderjarige professionals. We verwerken in het dashboard niet bewust gegevens van minderjarigen.

10. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken als de verwerkingen of de regelgeving veranderen. We vermelden de datum van de laatste wijziging en, als de wijziging belangrijk is, laten we het je weten per e-mail of in het dashboard.