Politique de confidentialité

1. Wie is verantwoordelijk

Deze privacyverklaring legt uit hoe DAIT, Juffrouw Lamotestraat 46 bus 01, 8800 Roeselare, België, ondernemingsnummer/btw BE1002.826.976 ("wij", "DAIT") omgaat met persoonsgegevens. Vragen of verzoeken stuur je naar billing@dait.be.

We verwerken persoonsgegevens in twee rollen:

• als verwerkingsverantwoordelijke voor de gegevens van onze klanten (de ondernemingen die DAIT gebruiken en hun medewerkers), van bezoekers van onze website en van wie ons contacteert. Daarover gaat deze privacyverklaring;
• als verwerker voor de gegevens van de gasten en eindklanten van onze klanten, zoals reservaties, bestellingen en gastenprofielen. Daarvoor is het restaurant of de zaak waar je reserveerde of bestelde de verwerkingsverantwoordelijke. De privacyverklaring van die zaak legt uit wat er met je gegevens gebeurt. Wij verwerken die gegevens enkel in opdracht van de zaak, volgens onze verwerkersovereenkomst. Ben je gast en wil je je rechten uitoefenen? Neem dan contact op met de zaak. Wij helpen de zaak daarbij.

2. Welke gegevens we verwerken, waarom en op welke grond

Klanten en hun medewerkers

• Gegevens: naam, e-mailadres, telefoonnummer, functie, bedrijfsnaam, adres, btw-nummer, gebruikersnamen, gehashte wachtwoorden, instellingen voor tweestapsverificatie en passkeys, gebruikte functies en plan.
• Doel: het account aanmaken en beheren, de dienst leveren, inloggen beveiligen, support verlenen en je informeren over de dienst (zoals storingen, nieuwe functies en wijzigingen).
• Grond: de uitvoering van de overeenkomst, en ons gerechtvaardigd belang om de dienst veilig en goed te laten werken.

Facturatie en betaling

• Gegevens: facturatiegegevens, betaalde bedragen, betaalstatus, en bij een betaling via Mollie een klant- en mandaatreferentie en een deel van het rekening- of kaartnummer. Volledige kaartgegevens zien of bewaren we nooit; die verwerkt Mollie.
• Doel: abonnementen innen, facturen opmaken en onze boekhouding voeren.
• Grond: de uitvoering van de overeenkomst en onze wettelijke verplichtingen (boekhouding en btw).

Support en contact

• Gegevens: je naam, e-mailadres, de inhoud van je berichten in de chat, per e-mail of via het contactformulier, en de pagina van waaruit je contact opnam.
• Doel: je vraag beantwoorden, een demo plannen en onze dienstverlening opvolgen.
• Grond: ons gerechtvaardigd belang om vragen te beantwoorden, of de stappen die je vraagt voor een overeenkomst.

Beveiliging en technische gegevens

• Gegevens: IP-adres, browser- en toestelinformatie, tijdstip van inloggen, mislukte inlogpogingen en een logboek van belangrijke acties in het account.
• Doel: misbruik en inbraak voorkomen, fouten opsporen en de dienst beschikbaar houden.
• Grond: ons gerechtvaardigd belang om de dienst en de gegevens van onze klanten te beveiligen.

Bezoekers van onze website
We gebruiken geen advertentie- of analysecookies en volgen bezoekers niet. Onze lettertypes staan op onze eigen server, zodat er bij een bezoek geen gegevens naar derden gaan.

We verkopen nooit persoonsgegevens en gebruiken ze niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen.

3. Cookies

We gebruiken enkel cookies die strikt nodig zijn om de dienst te laten werken:

• een sessiecookie om je ingelogd te houden en formulieren te beveiligen;
• een cookie om je ingelogd te houden op een vertrouwd toestel, als je daarvoor kiest;
• een cookie om je taalkeuze te onthouden;
• een cookie om een lopend chatgesprek met support terug te vinden.

Voor deze cookies is geen toestemming nodig. Je kan ze verwijderen via je browser; dan moet je opnieuw inloggen.

4. Met wie we gegevens delen

We delen gegevens enkel met dienstverleners die we nodig hebben om de dienst te leveren, en met wie we de nodige afspraken hebben gemaakt:

• hosting en opslag: Combell NV;
• betalingen: Mollie B.V. (Nederland);
• het versturen van e-mails: onze e-mailprovider;
• versleutelde back-ups buiten de server: onze opslagprovider, binnen de Europese Economische Ruimte;
• pushmeldingen op je gsm: de pushdienst van je browser of besturingssysteem (zoals Apple of Google). Die ontvangt enkel een versleuteld bericht.

Daarnaast delen we gegevens enkel als de wet ons dat oplegt, bijvoorbeeld met de belastingdiensten of op bevel van een gerechtelijke instantie, met onze boekhouder voor facturatiegegevens, of als dat nodig is om onze rechten te verdedigen.

We verwerken en bewaren gegevens binnen de Europese Economische Ruimte. Is een doorgifte buiten de EER ooit nodig, dan gebeurt dat enkel met de waarborgen die de AVG voorschrijft, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

5. Hoe lang we gegevens bewaren

• Accountgegevens: zolang je account bestaat, en daarna nog minstens 30 en uiterlijk 90 dagen, zodat je je gegevens kan exporteren of het account kan heropenen.
• Facturen en boekhoudkundige stukken: 10 jaar, zoals de wet voorschrijft.
• Supportgesprekken: zolang het account bestaat, of maximaal 2 jaar na het laatste bericht als je geen klant bent.
• Mislukte inlogpogingen en technische tellers: maximaal 2 dagen.
• Verstuurde e-mails in onze verzendwachtrij: 30 dagen, mislukte e-mails 90 dagen.
• Back-ups: ze worden automatisch overschreven volgens een vaste cyclus.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen. Zo verloopt alle verkeer versleuteld (https), en worden wachtwoorden enkel gehasht bewaard. Tweestapsverificatie en passkeys zijn mogelijk, en voor ons beheer verplicht. De gegevens van elke klant zijn strikt van die van andere klanten gescheiden, aanmeldpogingen zijn beperkt, en back-ups worden versleuteld. Enkel wie het voor zijn taak nodig heeft, krijgt toegang.

Gebeurt er toch een datalek dat een risico inhoudt, dan melden we dat aan de Gegevensbeschermingsautoriteit en, waar nodig, aan de betrokkenen, zoals de wet voorschrijft.

7. Jouw rechten

Je hebt het recht om:

• je gegevens in te kijken en een kopie te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen, tenzij we ze wettelijk moeten bewaren;
• de verwerking te laten beperken;
• je gegevens in een gangbaar formaat te ontvangen of te laten overdragen (als klant kan je je gegevens ook zelf exporteren in je beheer);
• bezwaar te maken tegen een verwerking op basis van ons gerechtvaardigd belang;
• een gegeven toestemming op elk moment in te trekken.

Stuur je verzoek naar billing@dait.be. We antwoorden binnen een maand. Mogelijk vragen we je eerst om je identiteit te bevestigen.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

8. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op onze website, met de datum van de laatste wijziging. Belangrijke wijzigingen melden we aan onze klanten per e-mail of in het beheer.