Privacybeleid

RestaurantReview.ai is een product van Horeca Marketing Academy. Wij hechten veel waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens wij verzamelen, waarom wij dat doen en welke rechten jij hebt.

Wij verwerken uitsluitend persoonsgegevens die jij zelf actief aan ons verstrekt of die noodzakelijk zijn voor het leveren van onze dienst. Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor marketingdoeleinden zonder jouw uitdrukkelijke toestemming.

1. Welke gegevens verzamelen wij?

Wanneer je RestaurantReview.ai gebruikt, verwerken wij de volgende categorieën gegevens:

• Accountgegevens: E-mailadres en wachtwoord bij registratie, en optioneel je restaurantnaam.
• Google-inloggegevens: Wanneer je inlogt via Google of je Google Business Profile koppelt, ontvangen wij een toegangstoken van Google. Wij slaan jouw Google-wachtwoord niet op.
• Reviews en beoordelingen: Reviews die worden opgehaald van Google Business Profile en TripAdvisor, inclusief beoordelaar-naam, score, tekst en datum.
• AI-instellingen: Jouw voorkeuren voor AI-reacties zoals toon, taal, kernwoorden, merkstem en aangepaste instructies.
• Kennisbank: Informatie die je toevoegt aan de kennisbank (zoals menukaart, openingstijden) om AI-reacties te verbeteren.
• Gebruiksgegevens: Technische gegevens zoals browser-type en taalvoorkeur voor het functioneren van de applicatie.

2. Waarvoor gebruiken wij jouw gegevens?

• Het aanmaken en beheren van jouw account
• Het ophalen en weergeven van reviews van gekoppelde platforms
• Het genereren van AI-gestuurde reacties op reviews
• Het bieden van sentimentanalyse, trends en inzichten
• Het verbeteren van onze dienstverlening en het oplossen van technische problemen
• Het nakomen van wettelijke verplichtingen

3. Rechtsgrondslag

Wij verwerken jouw gegevens op basis van:

• Uitvoering van de overeenkomst: Om onze dienst aan jou te kunnen leveren.
• Toestemming: Voor het koppelen van externe platformen zoals Google Business Profile.
• Gerechtvaardigd belang: Voor het verbeteren van onze dienst en het waarborgen van beveiliging.

4. Delen met derden

Wij delen jouw gegevens niet met derden voor hun eigen marketingdoeleinden. Wel maken wij gebruik van de volgende verwerkers die noodzakelijk zijn voor het leveren van onze dienst:

• Supabase: Database, authenticatie en opslag (servers binnen de EU).
• Vercel: Hosting van de webapplicatie.
• Google: Voor het ophalen van reviews via de Google Business Profile API wanneer je dit koppelt.
• OpenAI: Voor het genereren van AI-reacties op reviews. Reviews worden verwerkt maar niet gebruikt voor het trainen van AI-modellen.

Met al onze verwerkers hebben wij passende verwerkersovereenkomsten gesloten conform de AVG.

5. Beveiliging

Wij nemen de bescherming van jouw gegevens serieus en nemen passende technische en organisatorische maatregelen:

• Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie
• Row-Level Security (RLS) op database-niveau, je kunt alleen jouw eigen gegevens inzien
• Veilige authenticatie via Supabase met JWT-tokens
• Geen opslag van wachtwoorden in platte tekst
• Regelmatige beveiligingsupdates

6. Bewaartermijnen

Wij bewaren jouw gegevens zolang je een actief account hebt bij RestaurantReview.ai. Wanneer je jouw account verwijdert, worden al jouw persoonsgegevens binnen 30 dagen verwijderd uit onze systemen, tenzij wij wettelijk verplicht zijn bepaalde gegevens langer te bewaren.

7. Cookies en lokale opslag

RestaurantReview.ai maakt minimaal gebruik van cookies en lokale opslag:

• Authenticatie-sessie: Noodzakelijk om je ingelogd te houden (functionele cookie).
• Taalvoorkeur: Om jouw taalkeuze (Nederlands/Engels) te onthouden.

Voor analyse gebruiken we PostHog en Google Analytics, maar alleen als je daar toestemming voor geeft. Je kunt je keuze altijd aanpassen via 'Cookie-instellingen' onderaan elke pagina. We gebruiken geen cookies van derden voor advertentiedoeleinden.

8. Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage: Je kunt opvragen welke gegevens wij van je verwerken.
• Recht op correctie: Je kunt onjuiste gegevens laten aanpassen.
• Recht op verwijdering: Je kunt verzoeken jouw gegevens te wissen.
• Recht op beperking: Je kunt vragen de verwerking te beperken.
• Recht op overdraagbaarheid: Je kunt jouw gegevens opvragen in een gestructureerd formaat.
• Recht op bezwaar: Je kunt bezwaar maken tegen de verwerking van jouw gegevens.

Wij reageren binnen 14 dagen op jouw verzoek. Je kunt jouw verzoek indienen via info@restaurantreview.ai.

9. Klachten

Heb je een klacht over hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op via info@restaurantreview.ai. Komen we er samen niet uit? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij je via e-mail of via een melding in de applicatie. De meest actuele versie is altijd beschikbaar op deze pagina.