Privacybeleid
Laatst bijgewerkt: 28 september 2026
LE POISSON BLEU (SASU, 60 rue François Ier, 75008 Parijs, Frankrijk), uitgever van Tably, is verwerkingsverantwoordelijke voor de hieronder beschreven verwerkingen van persoonsgegevens. We verzamelen alleen wat nodig is voor de werking van de dienst. Dit is een vertaling: bij verschillen is de Franse versie leidend.
1. Gegevens van restauranthouders (onze klanten)
E-mailadres en wachtwoord van het account (nooit in platte tekst opgeslagen); inhoud van uw zaak en uw menu (naam, adres, telefoon, gerechten, foto's); factuurgegevens (bedrijfsnaam, adres, btw-nummer); datum waarop u de verkoopvoorwaarden hebt aanvaard; technische logs (IP-adres, datum en tijd van aanmeldingen). Uw kaartgegevens worden door Stripe verwerkt en bereiken ons nooit.
2. Gegevens van de gasten van het restaurant
Voor het bekijken van een menu is geen account nodig. Er worden geen advertentiecookies of trackers gebruikt: alleen technische gegevens (IP-adres, browsertype) worden kortstondig verwerkt om de pagina te tonen en de dienst tegen misbruik te beschermen. De gekozen taal wordt in de browser onthouden.
3. Doeleinden en rechtsgronden
De dienst leveren en uw account beheren (uitvoering van de overeenkomst); factureren en onze boekhouding voeren (wettelijke verplichting); u de e-mails van de dienst sturen — wachtwoordherstel, einde van de proefperiode, betalingsherinneringen (uitvoering van de overeenkomst); de dienst beveiligen en misbruik voorkomen, bijvoorbeeld door het aantal verzoeken en het AI-gebruik te beperken (gerechtvaardigd belang). We sturen geen reclame zonder uw toestemming en verkopen geen gegevens.
4. Ontvangers en verwerkers
Uw gegevens worden in onze opdracht verwerkt door: Vercel Inc. (hosting van de site, Verenigde Staten); Supabase (database en authenticatie, gehost in de Europese Unie, in Ierland); Stripe (betaling en facturatie); OpenAI (import van het menu via foto en automatische vertaling: alleen de foto's en teksten van uw menu worden doorgegeven, nooit uw contactgegevens; volgens de voorwaarden van OpenAI worden via de API ontvangen gegevens niet gebruikt om modellen te trainen); Resend (verzending van e-mails). Als u stickers via uw dashboard bestelt, ontvangt Printful (druk en verzending, productie in de Europese Unie) de naam, het leveringsadres, het telefoonnummer en het e-mailadres van de ontvanger. Sentry (monitoring van technische fouten, gegevens gehost in de Europese Unie) ontvangt de technische details van een fout, zonder persoonsgegevens.
5. Doorgifte buiten de Europese Unie
Sommige dienstverleners (Vercel, Stripe, OpenAI, Resend) zijn gevestigd in de Verenigde Staten. Deze doorgiften berusten op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) wanneer de dienstverlener daarbij is aangesloten, en anders op de modelcontractbepalingen van de Europese Commissie. Printful, dat de stickers drukt, is eveneens een Amerikaans bedrijf; dezelfde waarborgen zijn van toepassing.
6. Bewaartermijnen
Account en menu: zolang het account actief is, daarna verwijdering bij sluiting van het account (het menu wordt ook verwijderd 90 dagen na een onbetaalde vervaldag). Facturen en boekhoudkundige stukken: 10 jaar (artikel L123-22 van het Franse Wetboek van Koophandel). Technische logs: beperkte duur, maximaal 12 maanden. Om te zorgen dat elke gratis proefperiode maar één keer wordt gebruikt, wordt een onomkeerbare vingerafdruk (hash) van het e-mailadres 3 jaar bewaard, ook na verwijdering van het account.
7. Cookies
We gebruiken strikt noodzakelijke cookies (sessie om u ingelogd te houden, taal), waarvoor geen toestemming nodig is. Alleen op de presentatie- en aanmeldpagina's van de website — nooit op de menukaarten die restaurantgasten bekijken — en alleen als u dat in de banner accepteert, gebruiken we ook Google Analytics (Google Ireland Ltd) om het bezoek te meten en de Meta-pixel (Meta Platforms Ireland Ltd) om de doeltreffendheid van onze advertenties op Facebook en Instagram te meten. Uw keuze wordt 6 maanden bewaard; u kunt die altijd wijzigen via ‘Cookies beheren’ onderaan de pagina. Bezoekersgegevens worden 14 maanden bewaard en de cookie van de Meta-pixel verloopt na 90 dagen.
8. Beveiliging
Verbindingen zijn versleuteld (HTTPS), de toegang tot gegevens is per zaak afgeschermd, rechtstreeks in de database, en wachtwoorden worden nooit in platte tekst opgeslagen.
9. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens. U kunt uw account zelf verwijderen via de instellingen, of uw rechten uitoefenen door ons te schrijven (zie „Contact” hieronder). Als u vindt dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Franse toezichthouder CNIL (www.cnil.fr) of bij de toezichthouder in uw land.
Contact
Vragen over deze voorwaarden of je gegevens? Mail ons op contact@lepoissonbleu.pro.