Privacybeleid

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor deze website is Sterklight BV, Ikaroslaan 1, 1930 Zaventem, België (ondernemingsnummer 0805.945.482, btw BE 0805.945.482).

Voor alles over je persoonsgegevens schrijf je naar privacy@sterklight.be. Onze volledige bedrijfsgegevens staan in de Juridische vermelding.

2. Wat deze tekst dekt en wat niet

Ze dekt bezoekers van sterkchef.com en mensen die ons een demo- of contactaanvraag sturen.

Ze dekt niet de gast-, bestel-, personeels- of betaalgegevens die een restaurant in SterkChef verwerkt. Voor die gegevens is het restaurant verwerkingsverantwoordelijke en treedt Sterklight op als verwerker, op basis van een verwerkersovereenkomst (GDPR artikel 28). De subverwerkers die we gebruiken staan op de pagina Subverwerkers.

3. Wat we verzamelen, waarom en op welke rechtsgrond

We verzamelen alleen wat hier staat. We kopen geen gegevens en bouwen geen advertentie- of gedragsprofielen.

• Demo- en contactformulieren: je naam, e-mailadres, naam van het restaurant of bedrijf, land, couverts per avond, telefoonnummer (optioneel), je bericht, je taal, het tijdstip van de aanvraag en, als je via de ROI-calculator kwam, de cijfers die je invulde. Doel: je antwoorden en de demo plannen. Rechtsgrond: stappen op jouw verzoek voorafgaand aan een overeenkomst (artikel 6, lid 1, b) en ons gerechtvaardigd belang om een zakelijke vraag op te volgen (artikel 6, lid 1, f).
• E-mails die je ons stuurt: dezelfde gegevens, doelen en rechtsgronden als bij de formulieren.
• Technische verbindingsgegevens: zoals elke webserver verwerkt de server die deze site levert je IP-adres, het tijdstip en de opgevraagde pagina. Doel: de site leveren en beveiligen. Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, f).
• Strikt noodzakelijke opslag in je browser: je taalkeuze, je cookiekeuze en een teller die formulierspam beperkt. Doel: de site laten werken. Opslag die strikt noodzakelijk is om te leveren wat je vraagt, vereist geen toestemming; zie het Cookiebeleid.
• Analytics, alleen als je dat toestaat: foutmonitoring (Sentry) en het tellen van paginaweergaven zonder cookies (Plausible). Rechtsgrond: je toestemming (artikel 6, lid 1, a), die je op elk moment kunt intrekken zonder dat dit de eerdere verwerking aantast.

4. Ben je verplicht deze gegevens te geven?

De velden die in de formulieren als verplicht zijn aangeduid, hebben we nodig om je te antwoorden; zonder die velden kunnen we niet reageren. Al het andere is optioneel. Op deze site hoef je nergens een account aan te maken.

5. Wie ontvangt je gegevens

Je aanvraag wordt alleen gelezen door de mensen bij Sterklight die verkoop en onboarding doen. Formulieren komen via e-mail bij ons terecht, via een relay die we op onze eigen infrastructuur draaien, met Amazon Web Services SES in Frankfurt voor de levering van de e-mail. De site wordt gehost door Hetzner Online GmbH in de Europese Unie. Sentry en Plausible ontvangen alleen gegevens als je toestemming geeft.

We verkopen geen persoonsgegevens en delen ze niet voor reclame. We kunnen ze bekendmaken als de wet of een bevoegde autoriteit dat eist. De actuele lijst van verwerkers staat op de pagina Subverwerkers.

6. Doorgifte buiten de EER

We houden websitegegevens binnen de Europese Unie. Als een aanbieder gegevens buiten de Europese Economische Ruimte verwerkt, steunen we op een adequaatheidsbesluit van de Europese Commissie of op de modelcontractbepalingen (GDPR artikelen 45 en 46) en zo nodig op aanvullende waarborgen. Een kopie van de waarborgen kun je opvragen via privacy@sterklight.be.

7. Hoe lang we het bewaren

Een demo- of contactaanvraag bewaren we zolang nodig is om haar af te handelen en het zakelijke gesprek dat eruit volgt op te volgen. Daarna wordt ze gewist of geanonimiseerd, tenzij de wet ons verplicht haar te bewaren of je klant bent geworden; dan gelden de contractdocumenten.

Je cookiekeuze blijft in je browser staan tot je haar wijzigt of het beleid verandert. Fout- en paginagegevens bij Sentry en Plausible worden bewaard gedurende de termijn die die diensten voor onze account toepassen; die kun je bij ons navragen.

8. Je rechten

Onder de GDPR heb je de volgende rechten. Om er een uit te oefenen, mail je naar privacy@sterklight.be. We antwoorden binnen een maand; die termijn kan bij complexe aanvragen met twee maanden worden verlengd, en dan zeggen we je waarom. Het is gratis, en we kunnen vragen wie je bent voor we iets doen.

• Inzage: weten of we je gegevens verwerken en een kopie krijgen (artikel 15).
• Rectificatie: onjuiste of onvolledige gegevens laten verbeteren (artikel 16).
• Wissing: je gegevens laten verwijderen als er geen grond meer is om ze te bewaren (artikel 17).
• Beperking: de verwerking laten stilleggen terwijl een geschil wordt opgelost (artikel 18).
• Overdraagbaarheid: de gegevens die je ons gaf ontvangen in een gangbaar, machineleesbaar formaat (artikel 20).
• Bezwaar: op elk moment bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang (artikel 21).
• Intrekking van toestemming: je toestemming voor analytics op elk moment intrekken, even makkelijk als je haar gaf, via Cookie-instellingen in de voettekst (artikel 7, lid 3).

9. Geautomatiseerde besluiten

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, en we maken geen profiel van je.

10. Klachten

Denk je dat we niet correct met je gegevens omgaan, vertel het ons dan eerst, zodat we het kunnen rechtzetten. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in het EU-land waar je woont of werkt. In België is dat de Gegevensbeschermingsautoriteit (Autorité de protection des données), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

11. Beveiliging

De site wordt over een versleutelde verbinding geleverd, is in de EU gehost en de toegang tot aanvragen is beperkt tot wie ze nodig heeft. Als een datalek je waarschijnlijk in gevaar brengt, melden we het aan de autoriteit en, waar vereist, aan jou.

12. Kinderen

Deze website richt zich op horecaprofessionals en niet op kinderen. We verzamelen niet bewust gegevens van iemand onder de 16.

13. Wijzigingen in deze tekst

Als we veranderen hoe we gegevens verwerken, werken we deze pagina en de datum onderaan bij. Raakt een wijziging een keuze die je maakte, zoals de toestemming voor analytics, dan vragen we het je opnieuw.