Privacy — Trop Trop Bon !

Bij afwijkingen heeft de Engelse/Franse versie voorrang.

1. Verwerkingsverantwoordelijke

HAUTE RESOLUTION SARL

• Statutaire zetel: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco

• RC Marrakech 142161

• Contact voor privacy en rechten: support@troptropbon.ma (er is geen functionaris voor gegevensbescherming (DPO) aangewezen)

2. Wettelijk kader

Marokko. Wet nr. 09-08, onder toezicht van de CNDP.

Europese Unie. De AVG kan gelden voor bezoekers in de EU (art. 3(2)).

3. Gegevens die we verwerken

Gasten:

• een sessie-identificatie, standaard anoniem (geen e-mail of telefoon totdat u die invoert);

• als u een account aanmaakt: e-mailadres, wachtwoord (alleen als hash opgeslagen door onze authenticatieprovider) en voor- en achternaam;

• bij een tafelaanvraag: naam, telefoon, optioneel e-mailadres, taal, datum, tijd, aantal personen, optionele vrije notities en status;

• uw voorkeuren (taal, valuta, meldingen);

• uw locatie, optioneel en alleen met toestemming op uw apparaat, om nabijgelegen restaurants op de kaart te tonen; deze wordt niet op onze servers opgeslagen of gedeeld;

• het meldingstoken van uw apparaat;

• optionele keuken-/smaakvoorkeuren, geplaatste beoordelingen (score, tekst, weergavenaam) en loyaliteitspunten;

• uw berichten aan ondersteuning.

Restauranteigenaren:

• e-mail en weergavenaam;

• aanvaarding van de TTB PRO-partnervoorwaarden (account-ID, versie van de voorwaarden, datum en tijd van aanvaarding, restaurant, appversie en platform);

• gekoppelde restaurants;

• acties op aanvragen en annuleringsredenen;

• apparaattoken;

• berichten aan ondersteuning.

Technische gegevens:

• gefilterde foutenlogboeken;

• gebruiksstatistieken, alleen met uw toestemming.

Gevoelige gegevens. Wij verzamelen deze niet bewust. Vermeld een allergie alleen naar eigen keuze in de vrije notities: deze wordt met het restaurant gedeeld.

Betalingen. Trop Trop Bon Diner int geen betalingen.

4. Doeleinden en rechtsgronden

--- · ---

Uw tafelaanvragen ontvangen, aan het restaurant doorgeven en de status melden · Uitvoering van de gevraagde dienst

Ondersteuning · Overeenkomst / gerechtvaardigd belang

Misbruikpreventie (aanvraaglimieten), beveiliging, foutdiagnose · Gerechtvaardigd belang

Pushmeldingen · Toestemming (apparaatinstellingen)

Gebruiksstatistieken (apps en website) · Toestemming

Wij verkopen geen persoonsgegevens.

5. Ontvangers en verwerkers

• Het betreffende restaurant ontvangt uw aanvraag. Het is een afzonderlijke verwerkingsverantwoordelijke voor uw ontvangst aan tafel.

• Het Trop Trop Bon Diner-team kan aanvragen afhandelen namens een restaurant dat TTB PRO nog niet heeft geactiveerd ("conciërgemodus").

Verwerkers:

--- · --- · --- · ---

Supabase Pte. Ltd. · Database en authenticatie (plus opslag en functies) · EU — eu-west-1 (Ierland) · Regio bevestigd; DPA opgenomen in Supabase Terms §1(d)/§6(b)

Resend · Transactionele tafelaanvraagmails van reservations@notify.troptropbon.ma (e-mailadres, naam, aanvraagdetails); ook accountmails (bevestiging van registratie, wachtwoordherstel, welkom) en de bevestiging van verwijdering van een TTB PRO-account · EU, verzendregio eu-west-1 (Ierland) · In gebruik

Twilio (VS), Infobip (EU) of Meta WhatsApp Business (Meta Platforms Ireland) — één provider tegelijk · SMS- of WhatsApp-meldingen over tafelaanvragen naar het telefoonnummer van het restaurant en, in conciërgemodus, naar ons team (restaurantnaam, datum, tijd, aantal personen, reserveringsnaam en, voor ons team, het telefoonnummer van de gast) · VS / EU; doorgiften op basis van standaardcontractbepalingen of het Data Privacy Framework · Actief wanneer een restaurant per SMS of WhatsApp wordt gewaarschuwd

Sentry (Functional Software, Inc.) · Crashrapporten en foutbewaking (apparaatmodel, OS, appversie, fouttrace). Persoonsgegevens (naam, e-mail, telefoon, IP-adres, aanvraaginhoud) worden vóór verzending verwijderd; rapporten worden niet aan uw identiteit of account gekoppeld · EU-regio (de.sentry.io, Duitsland) · Vanaf lancering in beide apps in gebruik

Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · Pushmeldingen (apparaattoken, meldingsinhoud) · VS · In gebruik

Google Analytics 4 (Google Ireland Limited) · Publieksmeting uitsluitend voor de website en gastenwebapp, alleen na toestemming (Consent Mode v2); paginaweergaven, apparaat, globaal land; IP-adres niet opgeslagen; niet in native apps · Google Ireland (EU); mogelijke doorgifte naar de VS onder Data Privacy Framework · In gebruik

OpenFreeMap / MapLibre · Bij kaartweergave laadt uw apparaat kaartstijlen en tegels van OpenFreeMap (tiles.openfreemap.org), dat uw IP-adres en het gevraagde kaartgebied ontvangt. MapLibre is de opensource-weergavebibliotheek op uw apparaat. · OpenFreeMap-stijl- en tegelservers · Actief bij kaartweergave

OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · Webhosting (troptropbon.ma, app., pro.) · Frankrijk · Actief

Doorgiften buiten Marokko. Ze zijn noodzakelijk voor de dienst (wet 09-08, art. 43) en worden volgens wet 09-08 behandeld. Onder de AVG berusten ze op standaardcontractbepalingen of het Data Privacy Framework.

6. Bewaartermijnen

Wij bewaren gegevens gedurende de volgende perioden:

• Tafelaanvragen: 24 maanden na de dienstdatum, daarna geanonimiseerd;

• Accounts (gasten en restauranteigenaren): inactieve accounts worden na 24 maanden zonder activiteit verwijderd; als u eerder om verwijdering vraagt, worden de gegevens volledig gewist binnen maximaal 30 dagen voor gasten en maximaal 90 dagen voor restauranteigenaren (zie de accountverwijderingspagina);

• Foutenlogboeken en crashrapporten (Sentry): 90 dagen;

• Aanvaarding van de TTB PRO-partnervoorwaarden: bij verwijdering van een TTB PRO-account bewaren we een gepseudonimiseerd bewijs van aanvaarding (een gezouten hash in plaats van de account-ID, de versie van de voorwaarden, datum en tijd van aanvaarding en het platform), zonder naam, e-mail of koppeling aan het restaurant, als juridisch bewijs zolang een vordering kan worden ingesteld;

• Berichtbezorgingslogboeken: 12 maanden;

• Google Analytics 4: 2 maanden;

• Pushtokens: tot afmelding of verloop van het token;

• Boekhoudgegevens: 10 jaar.

Volledige wissing van gastenaccountgegevens, inclusief back-ups, is uiterlijk 30 dagen na een verwijderingsverzoek voltooid.

7. Cookies en analyse

Website: Google Analytics 4 (geleverd door Google Ireland Limited) werkt met Google Consent Mode v2.

• GA4 wordt alleen op de website en in de gastenwebapp gebruikt, nooit in native apps.

• Gegevens worden 2 maanden bewaard en IP-adressen niet opgeslagen.

• Analyse- en advertentieopslag zijn standaard geweigerd; er wordt geen analysecookie geplaatst vóór uw toestemming.

• Er wordt geen analysescript geladen vóór toestemming.

• U kunt uw keuze in de voettekst wijzigen.

• Cloudflare Web Analytics is niet ingeschakeld.

Native apps: geen publieksmeting. Crashrapporten gaan naar Sentry (EU-regio), zonder persoonsgegevens en zonder koppeling aan uw identiteit.

8. Uw rechten

Wet 09-08: inzage, rectificatie en bezwaar. Wij voldoen ook aan verwijderingsverzoeken.

AVG, waar van toepassing: ook wissing, beperking, overdraagbaarheid en intrekking van toestemming.

Uitoefening:

1. In de app: Account > Privacy en gegevens; of op /delete-account; of per e-mail aan support@troptropbon.ma.

2. Alleen indien nodig vragen wij uw identiteit te verifiëren.

3. Wij antwoorden binnen 30 dagen, kosteloos.

Klachten:

• Marokko: CNDP (www.cndp.ma);

• EU: de toezichthouder in uw land.

9. Minderjarigen

U moet minstens 18 jaar oud zijn.

10. Beveiliging

• TLS-versleuteling;

• rolgebaseerde toegang (Postgres RLS);

• bevoorrechte functies die identiteit verifiëren;

• ondertekende (HMAC), aflopende actielinks;

• aanvraagfrequentielimieten;

• auditlogboek.

11. Korte mededeling (aanvraagformulier)

"Uw gegevens worden door HAUTE RESOLUTION SARL verwerkt om uw tafelaanvraag te beheren en met het restaurant te delen. Volgens de Marokkaanse wet 09-08 kunt u deze inzien, corrigeren of bezwaar maken via support@troptropbon.ma. U kunt ook de CNDP (www.cndp.ma) contacteren."

12. Wijzigingen

Updates worden hier met datum geplaatst. Belangrijke wijzigingen worden in de apps gemeld.

13. Verwijdering van een eigenaarsaccount

Vraag in TTB PRO verwijdering aan via Profiel of mail support@troptropbon.ma. Na controle van de bevoegdheid van de aanvrager verwijderen wij het eigenaarsaccount en de persoonsgegevens binnen 90 dagen na het verzoek.