Privacy, zonder omwegen.

WorkTable is de aanbieder van worktable.nl en het QR-bestelplatform. Voor gegevens die je rechtstreeks aan ons geeft (bijvoorbeeld bij een pilotaanvraag, account, supportvraag of zakelijke overeenkomst) is WorkTable zelf verwerkingsverantwoordelijke.

Bij een bestelling is de horecazaak of leisurelocatie meestal de verwerkingsverantwoordelijke. Die locatie bepaalt waarom order-, gast- en betaalgegevens nodig zijn. WorkTable verwerkt deze gegevens dan in opdracht van de locatie. Voor vragen over één specifieke bestelling is de locatie daarom meestal je eerste aanspreekpunt.

De formele naam en registratiegegevens van de contractpartij staan op de offerte, orderbevestiging of factuur. WorkTable is gevestigd in Rotterdam en bereikbaar via info@worktable.nl.

We verwerken niet standaard alles over iedereen. Welke gegevens aan bod komen, hangt af van hoe je WorkTable gebruikt.

Een vrije bestelnotitie of vraag aan de menu-assistent kan informatie over allergieën of gezondheid bevatten. Deel daarin geen naam of medische details die niet nodig zijn. Vraag personeel altijd om bevestiging bij een ernstige allergie.

We gebruiken gegevens om een aanvraag te beoordelen, een goedgekeurde bedrijfsomgeving en accountuitnodiging klaar te zetten, een menu te publiceren, een klantaccount en bewaarde plannen te leveren, een reservering of gastsessie te beheren, een bestelling door te zetten, een betaling te volgen, support te geven en misbruik te voorkomen. Een openbare zakelijke aanvraag maakt niet automatisch een account of betaald abonnement aan.

• Overeenkomst of voorbereiding daarop: voor accounts, pilotaanvragen, bestellingen, betalingen en support die nodig is om de dienst te leveren.
• Gerechtvaardigd belang: voor beveiliging, fraudepreventie, foutonderzoek en zakelijke opvolging waar dat redelijk is. We wegen dit af tegen de privacy van betrokkenen.
• Wettelijke verplichting: bijvoorbeeld voor een administratie of wanneer een bevoegde instantie rechtmatig gegevens opvraagt.
• Toestemming: voor vrijwillige marketingmail en alleen waar toestemming verder echt nodig is. Het marketingvak staat uit totdat je het zelf kiest en je kunt die keuze weer intrekken.

Wanneer WorkTable verwerker is, volgt WorkTable daarnaast de gedocumenteerde instructies van de aangesloten locatie.

AI staat niet stilletjes overal aan. Er zijn vier concrete toepassingen:

• Menu-import: een ondernemer kan bewust een menubestand, foto, tekst of URL laten uitlezen. De gekozen bron wordt dan met relevante bedrijfscontext naar de AI-provider gestuurd.
• Menu-assistent voor gasten: als een gast deze functie gebruikt en de vraag niet lokaal uit de kaart kan worden beantwoord, kunnen de vraag, korte chatgeschiedenis en relevante delen van de menukaart naar de AI-provider gaan. De vraag en het antwoord worden ook in WorkTable gelogd om limieten, veiligheid en werking te controleren.
• Avondmaker: wanneer je zelf een avond laat maken, gaan je antwoorden over gelegenheid, plaats, moment, groepsgrootte, budget, wensen en no-go's samen met een beperkte lijst echte WorkTable-vermeldingen naar de AI-provider. De uitkomst bevat drie voorstellen en is geen bewijs van prijs of beschikbaarheid.
• Interne redactie: bevoegde WorkTable-beheerders kunnen bronnotities laten omzetten naar marketing- of blogtekst, SEO-velden en een passend blogbeeld. De ingevoerde tekst en beeldinstructie gaan daarvoor naar de AI-provider. Dit is geen functie die automatisch gastbestellingen analyseert.

WorkTable gebruikt hiervoor OpenAI, rechtstreeks of via Netlify AI Gateway. Een menu-assistent kan fouten maken en vervangt geen controle door de locatie, vooral niet bij allergenen. Een succesvol verwerkt importbestand wordt uit de tijdelijke privé-opslag verwijderd. Bij een mislukte import kan het bestand daar blijven staan om opnieuw te proberen.

We verkopen geen persoonsgegevens en delen ze niet voor advertentieprofielen. Gegevens kunnen wel terechtkomen bij partijen die nodig zijn om de gekozen functie te leveren:

• de aangesloten horecazaak of leisurelocatie en bevoegde medewerkers;
• een geaccepteerde WorkTable-vriend, maar uitsluitend voor afgeronde bezoeken die je zelf op delen hebt gezet;
• Netlify voor hosting, serverfuncties en contactformulieren;
• Supabase voor database, authenticatie en privé-bestandsopslag;
• Mollie wanneer de locatie online betalen via Mollie heeft geactiveerd;
• unTill of MplusKASSA wanneer de locatie de bijbehorende kassakoppeling gebruikt;
• OpenAI, eventueel via Netlify AI Gateway, wanneer een AI-functie bewust wordt gebruikt;
• Google wanneer een gebruiker zelf kiest voor inloggen met Google.

Sommige leveranciers zijn buiten de Europese Economische Ruimte gevestigd of kunnen gegevens daar verwerken. In dat geval moet een geldige doorgiftegrond worden gebruikt, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.

Op het moment van deze versie gebruikt WorkTable geen advertentie- of analyticscookies. Daarom tonen we geen toestemmingsbanner die niets te kiezen heeft. We gebruiken wel functionele opslag die nodig is om de site en het bestelproces te laten werken.

• Gastsessie-cookie: een beveiligde, niet door JavaScript leesbare cookie koppelt de browser aan de juiste tafelsessie. De ingestelde maximale levensduur is 16 uur.
• Inlogsessie: Supabase bewaart sessie-informatie zodat een klant of zakelijke gebruiker ingelogd kan blijven en toegang per rol kan worden gecontroleerd.
• Sessie-opslag: winkelmand en een technische referentie tegen dubbele bestellingen blijven normaal alleen tijdens de browsersessie bewaard.
• Lokale voorkeuren: bewaarde plekken, een avondplan, demo-ID of schermvoorkeur kunnen op het apparaat blijven staan totdat je ze verwijdert of browsergegevens wist. Na inloggen kunnen bewaarde plekken ook met je klantaccount worden gesynchroniseerd.
• Omgevingskeuze: de keuze tussen Uit & reserveren en de zakelijke website wordt functioneel op het apparaat onthouden. Via ‘Andere omgeving’ wis je die keuze direct.
• Cache: de serviceworker kan publieke pagina's en statische bestanden lokaal cachen voor snelheid. Order-API's worden niet door deze cache opgeslagen.

Als we later niet-noodzakelijke analytics of marketingtracking toevoegen, vragen we vooraf een echte keuze en werken we deze verklaring bij.

We doen niet alsof er één bewaartermijn voor alles bestaat. Dit zijn de criteria die nu gelden:

• Zakelijke accounts en inrichting: zolang het account of de overeenkomst actief is. Na beëindiging worden gegevens verwijderd of teruggegeven volgens de afspraken met het bedrijf, behalve wat aantoonbaar nodig blijft voor een wettelijke verplichting of geschil.
• Klantaccounts, favorieten en vrienden: zolang je het account gebruikt of totdat je verwijdering vraagt. Een verwijderde vriendschap verdwijnt uit beide vriendenoverzichten. Een bezoek dat je weer privé zet, verdwijnt uit de vriendenfeed.
• Toestemmingshistorie: de versie en het moment waarop voorwaarden zijn geaccepteerd en marketing is aan- of uitgezet kunnen als bewijs van die keuze worden bewaard zolang dat redelijkerwijs nodig is.
• Gastbestellingen, beoordelingen en AI-vragen: zolang de aangesloten locatie deze gegevens nodig heeft voor service, administratie of een geschil. De locatie bepaalt deze termijn; WorkTable verwijdert ze op haar instructie of bij het einde van de dienstverlening volgens de verwerkersafspraken.
• Financiële administratie: gegevens die onderdeel zijn van de administratie kunnen zeven jaar worden bewaard wanneer de fiscale bewaarplicht dat vereist.
• Importbestanden: na een succesvolle AI-import worden de tijdelijke bronbestanden verwijderd. Een mislukte bron kan in privé-opslag blijven om de import opnieuw te kunnen starten.
• Technische logs: zolang nodig voor beveiliging, storingonderzoek en de door de hostingdienst ingestelde logperiode.

De huidige software heeft niet voor iedere gegevenscategorie een automatische opruimtimer. Verwijdering kan daarom ook plaatsvinden na een verzoek of bij beëindiging. Dat benoemen we bewust, omdat “automatisch verwijderd” anders een onjuiste belofte zou zijn.

WorkTable gebruikt onder meer versleutelde verbindingen, afgeschermde servergeheimen, toegangsrechten per bedrijf en rol, beveiligde sessiecookies en databasebeleid dat bedrijven van elkaar scheidt. POS-inloggegevens worden versleuteld opgeslagen en niet in de browser teruggegeven.

Een klantprofiel staat niet in een openbare zoeklijst. Vrienden zoeken werkt alleen met de volledige gebruikersnaam; er is geen gedeeltelijke zoekopdracht, suggestielijst of telefoonboekimport. Een blokkade voorkomt nieuwe verzoeken tussen de betrokken accounts.

Geen enkel online systeem is foutloos of ondoordringbaar. Bij een beveiligingsincident onderzoeken we wat er is gebeurd en informeren we betrokken partijen of de toezichthouder wanneer de wet dat vereist.

Afhankelijk van de situatie kun je vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Je kunt ook toestemming intrekken. Sommige rechten hebben wettelijke uitzonderingen, bijvoorbeeld wanneer gegevens nodig zijn voor een financiële administratie of rechtsvordering.

Gaat je verzoek over een bestelling bij een specifieke locatie? Neem dan eerst contact op met die locatie. WorkTable helpt de locatie bij de afhandeling. Voor gegevens waarvoor WorkTable zelf verantwoordelijk is, mail je info@worktable.nl. We kunnen om aanvullende informatie vragen om te controleren dat de gegevens echt van jou zijn.

Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.

WorkTable richt zich zakelijk op horeca- en leisurelocaties. Een klantaccount is optioneel; bestellen of reserveren kan waar aangeboden ook als gast. Een kind kan in de praktijk samen met een ouder of begeleider een QR-menu bekijken. Locaties die gegevens van kinderen willen verzamelen, moeten zelf zorgen voor een passende grondslag en duidelijke inrichting. Vul in vrije velden geen gegevens over een kind in die niet nodig zijn voor de bestelling.

We passen deze verklaring aan als de dienst, leveranciers of wettelijke eisen veranderen. Bovenaan staat altijd de datum en versie. Bij een belangrijke wijziging voor accountgebruikers melden we dit via een passende route, bijvoorbeeld per e-mail of in het dashboard.

Privacyvraag, correctie of iets gezien dat niet klopt? Mail info@worktable.nl. Je kunt ook de algemene voorwaarden lezen voor de zakelijke afspraken over het gebruik van WorkTable.