Privacybeleid

Laatst bijgewerkt: 16 juli 2026

1. Wie zijn wij

The Tafel is een Nederlands platform dat gratis boekingssystemen aanbiedt aan restaurants. Wij zijn geregistreerd bij de Kamer van Koophandel onder nummer KVK 42027611 en hebben BTW-nummer NL005440779B20. Voor vragen over uw persoonsgegevens kunt u contact opnemen via hello@thetafel.nl.

2. Welke gegevens verzamelen wij

Wij verzamelen uitsluitend persoonsgegevens die u zelf aan ons verstrekt via ons aanmeldformulier. Dit betreft de volgende gegevens:

• Naam (voor- en achternaam)
• E-mailadres
• Telefoonnummer
• Restaurantnaam
• Stad of locatie

Wij verzamelen geen bijzondere categorieën persoonsgegevens en vragen niet meer informatie dan noodzakelijk voor het doel waarvoor de gegevens worden verwerkt.

Gegevens van gasten die onze boekings- en bestelfuncties gebruiken

Wanneer u een tafel reserveert, via QR-code aan tafel bestelt, of een afhaalbestelling plaatst via The Tafel, verzamelen wij daarnaast:

• Boekingen — uw volledige naam, e-mailadres, telefoonnummer, gezelschapsgrootte, eventuele opmerking, en het restaurant waar u heeft gereserveerd.
• QR-tafelbestellingen — de bestelde items, uw tafelnummer, eventuele opmerking, en de gekozen betaalmethode.
• Afhaalbestellingen — de bestelde items, ophaaltijd, uw naam/e-mailadres/telefoonnummer indien van toepassing, en uw betaalreferentie.
• Betaalintenties — de Mollie-betaalreferentie, het bedrag, de valuta en de status van uw betaling. Uw kaartgegevens komen nooit bij The Tafel terecht — deze blijven bij Mollie.
• Technische gegevens — bij elk verzoek loggen wij uw IP-adres (gemaskeerd tot de eerste twee octetten), browser user-agent, referrer en tijdstip, ter beveiliging en misbruikpreventie.

3. Waarvoor gebruiken wij uw gegevens

Uw persoonsgegevens worden uitsluitend gebruikt voor de volgende doeleinden:

• Het opnemen van contact met u om uw restaurant te activeren op het The Tafel platform.
• Het beantwoorden van vragen die u aan ons stelt.
• Het uitvoeren van de overeenkomst die u met ons sluit.

Wanneer u gebruikmaakt van onze boekings- en bestelfuncties, gebruiken wij uw gegevens ook om:

• Uw boekingen te bevestigen en herinneringen te sturen.
• Uw bestellingen te verwerken en de betaling te innen.
• U te laten weten dat uw bestelling klaar is.
• Misbruik van het platform te detecteren en te voorkomen.
• Te voldoen aan wettelijke verplichtingen, zoals de Nederlandse belastingwetgeving.

Wij sturen u geen commerciële berichten of nieuwsbrieven tenzij u daar uitdrukkelijk toestemming voor hebt gegeven. U kunt deze toestemming te allen tijde intrekken.

4. Hoe lang bewaren wij uw gegevens

Hoe lang wij uw gegevens bewaren, hangt af van het type gegevens:

• Aanmeldgegevens van restaurants — maximaal 2 jaar na het laatste contact met u.
• Boekings-, bestel- en betaalgegevens — 7 jaar, conform de Nederlandse belastingwetgeving (Wet op de Rijksbelastingen, art. 52).
• Persoonsidentificerende gegevens binnen deze records — bewaard totdat u om verwijdering verzoekt. Op dat moment worden uw identificerende gegevens direct geanonimiseerd, en blijven de onderliggende records in geanonimiseerde vorm bewaard voor de resterende bewaartermijn van 7 jaar.

5. Delen wij uw gegevens met derden

Uw persoonsgegevens worden niet verkocht, verhuurd of gedeeld met derden voor commerciële doeleinden. Wij maken gebruik van de volgende verwerkers die namens ons gegevens verwerken:

• Supabase — opslag van ingediende formuliergegevens. Supabase is gecertificeerd voor gegevensverwerking in de Europese Unie.
• Resend — verzending van bevestigings- en notificatie-e-mails. Resend verwerkt e-mailgegevens conform de AVG/GDPR en is EU-gebaseerd.
• Mollie — betalingsverwerking voor boekingen en bestellingen. Mollie is EU-gebaseerd en AVG-conform.
• Cloudflare Turnstile — botdetectie op onze openbare formulieren. Turnstile ontvangt verzoekmetadata en uw IP-adres.
• Vercel — hostinginfrastructuur voor onze website en applicatie. Vercel is EU-gebaseerd en AVG-conform.
• Plausible — anonieme websiteanalyse, uitsluitend als u de cookiecategorie analytics heeft geaccepteerd. Plausible is EU-gebaseerd en cookieloos.
• Upstash Redis — sessiestatus en rate-limit tracking. Upstash is EU-gebaseerd.
• Meta WhatsApp Cloud API — statusmeldingen van bestellingen, uitsluitend voor gasten die een telefoonnummer opgeven en hiervoor kiezen. Valt onder de eigen verwerkersovereenkomst van Meta.

Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform de Algemene Verordening Gegevensbescherming (AVG).

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage — u kunt een kopie opvragen van alles wat wij van u hebben opgeslagen, via onze pagina voor gegevensopvraging.
• Recht op rectificatie — u kunt ons verzoeken onjuiste of onvolledige gegevens te corrigeren. Momenteel handmatig — neem contact op via hello@thetafel.nl.
• Recht op verwijdering — u kunt ons verzoeken uw gegevens te verwijderen ('recht op vergetelheid'), via onze pagina voor gegevensverwijdering.
• Recht op dataportabiliteit — u kunt uw gegevens ontvangen in een machineleesbaar formaat. Dit valt onder dezelfde pagina als het recht op inzage.
• Recht op beperking van verwerking — u kunt ons vragen de verwerking te beperken in bepaalde omstandigheden.
• Recht op bezwaar — u kunt bezwaar maken tegen specifieke verwerking. Handmatig — neem contact op via hello@thetafel.nl.
• Recht om een klacht in te dienen — bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

Om gebruik te maken van een recht dat een handmatig verzoek vereist, kunt u mailen naar hello@thetafel.nl. Wij streven ernaar binnen 30 dagen te reageren.

7. Cookies

Wij gebruiken drie categorieën cookies: essentieel (altijd aan, nodig voor de werking van de site — bijvoorbeeld botbeveiliging, uw taalvoorkeur, uw bestelsessie en rate limiting), analytics (standaard uit, wordt alleen geladen nadat u akkoord gaat) en marketing (momenteel niet in gebruik). U kiest welke categorieën u accepteert via de cookiebanner die bij uw eerste bezoek verschijnt.

Voor websiteanalyse maken wij gebruik van Plausible Analytics, een privacyvriendelijk alternatief voor Google Analytics. Plausible werkt volledig cookieloos en slaat geen persoonsgegevens op — uit voorzorg laden wij het echter pas nadat u de categorie analytics heeft geaccepteerd. Alle analysedata wordt geanonimiseerd verwerkt.

U kunt uw cookiekeuzes te allen tijde wijzigen via de link "Cookie-instellingen" in de footer van deze website.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik of onbevoegde toegang. Communicatie via onze website verloopt altijd via een beveiligde HTTPS-verbinding.

9. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte datum. Wij adviseren u dit beleid regelmatig te raadplegen.

Jouw gegevens

Je kunt een kopie opvragen van alles wat The Tafel over je heeft opgeslagen, bij elk restaurant waar je hebt gereserveerd of besteld. Je ontvangt deze per e-mail als een leesbare PDF en een JSON-bestand voor technisch gebruik.

Je kunt ons ook vragen om je gegevens volledig te verwijderen. Dit kan niet ongedaan worden gemaakt — sommige gegevens moeten wij om fiscale redenen bewaren, maar alles wat jou identificeert wordt verwijderd.

10. Contact

Heeft u vragen, opmerkingen of verzoeken met betrekking tot uw persoonsgegevens? Neem dan contact met ons op:

The Tafel
KVK: 42027611
BTW: NL005440779B20
E-mail: hello@thetafel.nl
Nederland