Artikel 1 – Verantwoordelijke

Café Restaurant Rootz B.V.
Grote Marktstraat 14
2511 BJ Den Haag
KvK-nummer: 27167766
E-mail: Info@rootz.nl

is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Artikel 2 – Welke gegevens wij verwerken

Wij verwerken (afhankelijk van uw gebruik van onze diensten) de volgende persoonsgegevens:

• Naam
• E-mailadres
• Telefoonnummer
• Reserveringsgegevens (datum, tijd, aantal personen, opmerkingen)
• IP-adres
• Gegevens over uw surfgedrag op onze website
• Eventuele voorkeuren of dieetwensen (indien door u verstrekt)

Wij verwerken geen bijzondere persoonsgegevens, tenzij u deze zelf vrijwillig verstrekt (bijvoorbeeld via opmerkingen bij reserveringen).

Artikel 3 – Doeleinden en grondslagen

Wij verwerken persoonsgegevens uitsluitend op basis van de volgende grondslagen uit de AVG:

1. Uitvoering van een overeenkomst

• Voor het verwerken en beheren van reserveringen via Tebi

2. Gerechtvaardigd belang

• Voor het verbeteren van onze website en dienstverlening (Google Analytics)
• Voor interne administratie en bedrijfsvoering

3. Toestemming

• Voor het versturen van nieuwsbrieven via MailerLite
• Voor het plaatsen van tracking cookies

U kunt uw toestemming te allen tijde intrekken.

Artikel 4 – Reserveringen (Tebi)

Voor het verwerken van reserveringen maken wij gebruik van het reserveringssysteem Tebi.

• Tebi treedt op als verwerker
• Wij hebben een verwerkersovereenkomst met Tebi afgesloten
• Gegevens worden uitsluitend gebruikt voor reserveringsbeheer en communicatie

Uw gegevens worden niet langer bewaard dan noodzakelijk voor operationele en administratieve doeleinden, tenzij een wettelijke bewaarplicht geldt.

Artikel 5 – Nieuwsbrief (MailerLite)

Indien u zich aanmeldt voor onze nieuwsbrief:

• worden uw gegevens verwerkt via MailerLite
• vindt verzending alleen plaats op basis van toestemming (opt-in)
• kunt u zich op elk moment uitschrijven via de afmeldlink

MailerLite kan gegevens buiten de EU verwerken. Wij zorgen ervoor dat dit gebeurt met passende waarborgen conform de AVG.

Artikel 6 – Cookies en tracking

Onze website maakt gebruik van cookies en vergelijkbare technieken.

Wij gebruiken:

Functionele cookies

• noodzakelijk voor het functioneren van de website

Analytische cookies (Google Analytics)

• met IP-anonimisering
• zonder delen van gegevens met Google voor advertentiedoeleinden

Tracking cookies

• alleen na expliciete toestemming via de cookiebanner

Bij uw eerste bezoek vragen wij actief om toestemming (opt-in). U kunt uw voorkeuren altijd aanpassen.

Artikel 7 – Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Reserveringsgegevens: maximaal 2 jaar (tenzij fiscaal langer vereist)
• Nieuwsbriefgegevens: zolang u ingeschreven bent
• Website-analytics: maximaal 14 maanden

Artikel 8 – Delen van gegevens met derden

Wij delen uw gegevens uitsluitend met:

• Tebi (reserveringssysteem)
• MailerLite (nieuwsbriefsoftware)
• Google (analytics, geanonimiseerd)

Met alle verwerkers hebben wij verwerkersovereenkomsten afgesloten.

Wij verkopen uw gegevens nooit aan derden.

Artikel 9 – Doorgifte buiten de EU

Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte (bijv. via MailerLite of Google), zorgen wij voor passende waarborgen, zoals:

• Standard Contractual Clauses (SCC’s)
• verwerking via partijen met adequaatheidsbesluit (indien van toepassing)

Artikel 10 – Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder:

• beveiligde verbindingen (SSL)
• toegangsbeperkingen
• versleuteling waar nodig

Artikel 11 – Uw rechten

U heeft de volgende rechten:

• Recht op inzage
• Recht op rectificatie
• Recht op verwijdering
• Recht op beperking van verwerking
• Recht op bezwaar
• Recht op dataportabiliteit

Verzoeken kunt u indienen via: Info@rootz.nl

Wij reageren binnen 1 maand.

U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Artikel 12 – Verplichte verstrekking

Het verstrekken van persoonsgegevens voor reserveringen is noodzakelijk voor het uitvoeren van de dienstverlening. Zonder deze gegevens kunnen wij geen reservering verwerken.

Artikel 13 – Aansprakelijkheid en websitegebruik

Café Restaurant Rootz B.V. is niet aansprakelijk voor storingen of onjuistheden op de website. Gebruik van de website is op eigen risico.

Artikel 14 – Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op onze website.

Artikel 15 – Contact

Voor vragen over deze privacyverklaring of uw persoonsgegevens:

Café Restaurant Rootz B.V.
E-mail: Info@rootz.nl

Privacybeleid