1. Wie is verantwoordelijk?
Prepdeck wordt aangeboden door Vetter the Better, een eenmanszaak gevestigd aan Jan Luikenstraat 6, 7552 XK Hengelo, ingeschreven bij de Kamer van Koophandel onder nummer 42141447 en met btw-identificatienummer NL005529702B60.
Vetter the Better is verantwoordelijk voor de verwerking van persoonsgegevens via prepdeck.nl, app.prepdeck.nl en de bijbehorende dienstverlening. Je kunt contact opnemen via stefanvet06@gmail.com of 06 83 66 50 50.
2. Welke gegevens verwerken we?
- Account- en profielgegevens, zoals naam, e-mailadres, taal, rol en gekoppelde keuken.
- Operationele gegevens, waaronder recepten, voorraadmutaties, schoonmaaktaken, afrondingen, rapportages en eventueel geüploade foto's.
- Beveiligings- en technische gegevens, zoals sessiegegevens, apparaat- en browserinformatie, IP-adres, foutmeldingen en beveiligingslogs.
- Pushnotificatiegegevens wanneer je meldingen inschakelt.
- Analyticsgegevens over bezochte pagina's, gebruikte functies, verwijzende pagina, globaal apparaat- en locatiekenmerk, uitsluitend nadat je daarvoor toestemming hebt gegeven.
- Contact- en leadgegevens wanneer je een factsheet downloadt of het contactformulier gebruikt, zoals e-mailadres, naam, bedrijfsnaam, telefoonnummer, aantal locaties, je toelichting en welke factsheet je hebt aangevraagd.
- Organisatie-, factuur- en betaalgegevens, zoals juridische bedrijfsnaam, adres, KVK- en btw-nummer, abonnement, gekochte limieten, betaalstatus, Mollie-klant- en betaalreferenties en factuurhistorie. Volledige kaart- of bankgegevens worden niet door Prepdeck opgeslagen.
3. Waarom en op welke grondslag?
- Om de overeenkomst uit te voeren en de keukenapp te leveren.
- Om accounts, rollen, uitnodigingen, voorraad, recepten en schoonmaakflows te laten werken.
- Om proefperiodes, abonnementen, incasso's, betaalherstel, facturen en de financiële administratie uit te voeren.
- Voor beveiliging, fraudepreventie, foutanalyse en continuïteit op basis van ons gerechtvaardigd belang.
- Om aan wettelijke verplichtingen te voldoen.
- Voor Google Analytics, Vercel Analytics en Microsoft Clarity op basis van jouw toestemming. Je kunt deze toestemming altijd via “Cookie-instellingen” wijzigen of intrekken.
- Om een aangevraagde factsheet beschikbaar te stellen, je contactaanvraag te behandelen en je persoonlijk op te volgen op basis van de toestemming die je in het formulier geeft. Intrekken kan via de contactgegevens in dit beleid.
4. Cookies en analytics
De functionele cookie prepdeck_cookie_consent bewaart gedurende maximaal 180 dagen of je analytics hebt toegestaan of geweigerd. Deze keuze wordt gedeeld tussen prepdeck.nl en app.prepdeck.nl.
Na toestemming laden we Google Analytics 4 met meet-ID G-FMM3ZBDYQV. Advertentieopslag, advertentiepersonalisatie en Google Signals staan in onze implementatie uit. Google kan onder meer pagina-URL, tijdstip, referrer, browser-, apparaat- en globale locatiegegevens verwerken.
Na toestemming laden we ook Vercel Web Analytics voor geaggregeerde inzichten over pagina's en gebruik. Trek je toestemming in, dan stoppen we nieuwe analyticsmetingen en verwijderen we bereikbare Google Analytics- en Clarity-cookies van het apparaat.
Na toestemming laden we ook Microsoft Clarity met project-ID yjbz1tpb0o. Clarity legt vast hoe pagina's worden gebruikt, zoals klikken, scrollen, muisbewegingen en paginaweergaven, en maakt daar heatmaps en sessieweergaven van. In de ingelogde keukenapp en bij het afsluiten van een abonnement wordt alle tekst afgeschermd, en ingevulde velden worden nooit vastgelegd. Clarity plaatst de cookies _clck (maximaal een jaar) en _clsk (één dag). Microsoft kan daarbij browser-, apparaat- en globale locatiegegevens en een IP-adres verwerken.
5. Dienstverleners en doorgifte
Voor de dienstverlening kunnen we gebruikmaken van Supabase voor database, authenticatie en opslag; Vercel voor hosting en webanalyse; Mollie voor betalingen, terugkerende machtigingen, facturen en betaalherinneringen; Google voor Analytics; Microsoft voor Clarity; DeepL voor vertalingen; en e-mail- en pushproviders voor berichten.
Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dit gebeurt, moeten passende waarborgen worden gebruikt, zoals een adequaatheidsbesluit of contractuele standaardbepalingen.
6. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, de looptijd van de klantrelatie, beveiliging en toepasselijke wettelijke verplichtingen. Operationele gegevens kunnen langer worden bewaard wanneer de klant die historie voor bedrijfsvoering of controle nodig heeft.
Facturen, betaalgegevens en andere gegevens die deel uitmaken van de financiële administratie bewaren we zolang de toepasselijke fiscale bewaarplicht dat vereist. Opzegging of blokkering verwijdert klant- of factuurgegevens niet automatisch.
Gegevens uit factsheet- en contactformulieren bewaren we in beginsel maximaal 24 maanden na het laatste inhoudelijke contact. We verwijderen ze eerder wanneer je jouw toestemming intrekt of om verwijdering vraagt, tenzij een wettelijke verplichting verdere bewaring vereist.
7. Beveiliging
Prepdeck gebruikt passende technische en organisatorische maatregelen, waaronder authenticatie, rollen en rechten, databasebeveiliging, versleutelde verbindingen en beperkte administratieve toegang. Contact- en leadgegevens zijn alleen beschikbaar via het afgeschermde superadmin-CRM en worden niet rechtstreeks aan gewone klantaccounts getoond. Geen enkele methode kan volledige veiligheid garanderen.
8. Jouw rechten
Afhankelijk van de situatie kun je verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Toestemming kun je altijd intrekken. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.
Voor privacyverzoeken kun je contact opnemen via stefanvet06@gmail.com of 06 83 66 50 50. We kunnen redelijke informatie vragen om je identiteit te controleren.
9. Wijzigingen
We kunnen dit beleid aanpassen wanneer de dienstverlening of wetgeving verandert. Bij wezenlijke wijzigingen informeren we gebruikers via de applicatie, website of het bij ons bekende contactadres.