Invoering

zapfood ("wij", "onze" of "ons") doet er alles aan om uw privacy te beschermen. In dit privacybeleid wordt uitgelegd hoe wij uw gegevens verzamelen, gebruiken, openbaar maken en beveiligen wanneer u ons restaurantbeheerplatform gebruikt.

Gegevensbeheerder

Supersite (business ID: 2629485-2), operating the zapfood platform, is the data controller responsible for your personal data. Address: Säveltie 1 F 6, 01390 Vantaa, Finland. We determine how and why your personal data is processed.

Legal Basis for Processing

We process your personal data based on: (a) contractual necessity — to provide the services you have subscribed to; (b) legitimate interest — to improve our platform, prevent fraud, and ensure security; (c) legal obligation — to comply with tax, accounting, and other regulatory requirements; (d) consent — for marketing communications and optional analytics, which you may withdraw at any time.

Informatie die we verzamelen

Wij verzamelen informatie die u rechtstreeks aan ons verstrekt, waaronder:

• Accountgegevens (naam, e-mailadres, wachtwoord)
• Bedrijfsinformatie (naam restaurant, adres, contactgegevens)
• Payment information (processed securely through our payment providers)
• Gebruiksgegevens (hoe u met ons platform omgaat)
• Cookie- en trackinggegevens (zie ons Cookiebeleid)

Hoe wij uw gegevens gebruiken

We gebruiken de informatie die we verzamelen om:

• Het leveren, onderhouden en verbeteren van onze diensten
• Betalingen verwerken en abonnementen beheren
• Stuur u updates, beveiligingswaarschuwingen en ondersteuningsberichten
• Analyseer gebruikspatronen om ons platform te verbeteren
• Voldoen aan wettelijke verplichtingen

Informatie delen

Wij kunnen uw gegevens delen met:

• Payment processors (Stripe, Paytrail, Visma Pay) for secure payment handling
• Email service providers for transactional communications
• Analytics-aanbieders om onze diensten te verbeteren
• Cloudhostingproviders voor gegevensopslag
• File storage providers for uploaded content (images, documents)

International Data Transfers

Some of our service providers may process data outside the EU/EEA. Where this occurs, we ensure appropriate safeguards are in place, such as Standard Contractual Clauses (SCCs) approved by the European Commission, to protect your personal data in accordance with GDPR requirements.

Gegevensretentie

We retain your personal data for as long as your account is active or as needed to provide you services. Accounting and transaction data is retained for 6 years as required by Finnish Accounting Act (kirjanpitolaki). After account deletion, personal data is removed promptly, except where retention is required by law.

Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op toegang tot uw persoonsgegevens
• Recht om onjuiste gegevens te corrigeren
• Recht om verwijdering van uw gegevens te verzoeken
• Recht op dataportabiliteit
• Recht om de verwerking te beperken
• Recht om bezwaar te maken tegen de verwerking
• Right to withdraw consent at any time, where processing is based on consent
• Right to lodge a complaint with the Finnish Data Protection Ombudsman (tietosuojavaltuutetun toimisto, tietosuoja.fi)

Beveiliging

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, alteration, disclosure, or destruction. This includes encryption of data in transit and at rest, regular security assessments, and access controls.

Koekjes

Wij gebruiken cookies en soortgelijke trackingtechnologieën. U kunt uw cookievoorkeuren beheren via onze cookietoestemmingsbanner.

Neem contact met ons op

For any questions about this Privacy Policy or to exercise your rights, please contact us: Supersite (business ID: 2629485-2), Säveltie 1 F 6, 01390 Vantaa, Finland. Email: [email protected]

Wijzigingen in dit beleid

We may update this Privacy Policy from time to time. We will notify you of material changes with reasonable advance notice by email and by posting the updated policy on this page with a new "Last updated" date.