Privacyverklaring

Verwerkingsverantwoordelijke

PetreCatalin, de eenmanszaak van Petre Cătălin Cîrstinoiu, is verwerkingsverantwoordelijke voor persoonsgegevens die via deze website en in verband met aanvragen en cateringdiensten worden verwerkt.

Persoonsgegevens

Afhankelijk van de manier waarop u contact met ons opneemt en van de technische werking van de website kunnen wij uw naam en contactgegevens verwerken; de inhoud van uw aanvraag en uw voorkeurscontactmethode; evenementdatum, algemene locatie, gastenaantal en servicevoorkeuren; offerte-, boekings- en klantrelatiegegevens; communicatie via e-mail, telefoon of WhatsApp; en beperkte technische beveiligings- en leveringsloggegevens die door de website-infrastructuur worden gegenereerd. Wanneer u een gewone link naar een website van een derde volgt, geldt de privacy-informatie van die derde.

Optionele AI-chatbot

Als u afzonderlijk toestemming geeft voor de chatbot en “AI-chat inschakelen en openen” selecteert, worden GoHighLevel/LeadConnector en OpenAI geladen om de chat aan te bieden. Vóór die toestemming en keuze verstuurt de website geen chatbotverzoek naar deze aanbieders en staat de website LeadConnector niet toe chatbotidentificatoren op uw apparaat op te slaan of uit te lezen. Bij activering slaat LeadConnector identificatoren voor paginabezoek, browser-/apparaatvingerafdruk, attributie en chatsessie op in de lokale opslag en leest deze uit. LeadConnector neemt ook contact op met zijn attributiedienst om het paginabezoek aan de chat te koppelen en de chatsessie aan te maken en in stand te houden. De chatbot kan daarnaast uw berichten en de daarin opgenomen informatie, de antwoorden van de chatbot, datum en tijd, gespreks- en contactidentificatoren en beperkte apparaat-, browser-, IP-adres-, beveiligings- en leveringsgegevens verwerken die bij het gebruik van de chat worden gegenereerd. Vermeld in de chatbot geen gezondheidsgegevens, gedetailleerde allergiegegevens of andere gevoelige persoonsgegevens.

Wij gebruiken chatinhoud om algemene vragen te beantwoorden en, op uw verzoek, een aanvraag of offerteaanvraag te kwalificeren en voor te bereiden; de rechtsgrond voor die verwerking is het nemen van maatregelen op uw verzoek vóór het sluiten van een overeenkomst. Wij baseren de hierboven beschreven opslag of uitlezing van LeadConnector-identificatoren voor paginabezoek, browser-/apparaatvingerafdruk, attributie en chatsessie op uw toestemming en, voor zover die identificatoren persoonsgegevens zijn, ook de verwerking ervan voor het bekendgemaakte doel. U kunt die toestemming op ieder moment intrekken door “Chatbottoestemming intrekken en lokale identificatoren wissen” te selecteren. De intrekking heeft geen gevolgen voor verwerkingen die vóór de intrekking hebben plaatsgevonden. De chatbot is optioneel, weigering heeft geen gevolgen voor de rest van de website en deze toestemming geldt niet voor advertenties, direct marketing of andere analytics of profilering.

Chatbotgegevens kunnen worden verstrekt aan bevoegde medewerkers van PetreCatalin en aan onze dienstverleners GoHighLevel/LeadConnector en OpenAI voor de werking en ondersteuning van de chatbot. Deze aanbieders kunnen infrastructuur of subverwerkers buiten de Europese Economische Ruimte gebruiken. Als persoonsgegevens worden doorgegeven naar een land waarvoor geen toepasselijk adequaatheidsbesluit geldt, moet de doorgifte worden gedekt door een toepasselijke waarborg, zoals de standaardcontractbepalingen van de Europese Commissie, aangevuld met aanvullende maatregelen waar dat nodig is. U kunt contact met ons opnemen voor informatie over de toepasselijke waarborg.

Bevoegde medewerkers kunnen antwoorden en gesprekken van de chatbot beoordelen en de instructies voor de chatbot handmatig verfijnen om de juistheid en kwaliteit van de dienst te verbeteren. Deze menselijke beoordeling en verfijning van de prompt vindt plaats voor de chatbotdienst van PetreCatalin; daarmee wordt niet verzocht om de algemene modellen of basismodellen van OpenAI te trainen.

Wij verwijderen een verlaten chatbotgesprek 30 dagen na de laatste interactie. Tijdens onze browsertest hadden de LeadConnector-identificatoren vervaltijdstippen van ongeveer 30 minuten, hoewel vermeldingen in de lokale opslag langer kunnen blijven staan totdat zij worden gewist. U kunt de bekende lokale identificatoren op ieder moment wissen met de intrekkingsfunctie van de chatbot. Als een gesprek onderdeel wordt van een aanvraag, verwijderen wij het ruwe chatbottranscript na 30 dagen en bewaren wij alleen de aanvraaggegevens die noodzakelijk zijn om het verzoek af te handelen. Als geen boeking volgt, verwijderen wij die noodzakelijke aanvraaggegevens 6 maanden na het laatste inhoudelijke contact, tenzij een langere termijn wettelijk verplicht is of noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Als per ongeluk gevoelige persoonsgegevens worden verstrekt, verwijderen wij deze zo snel als praktisch mogelijk na ontdekking, normaal binnen 72 uur. Resterende kopieën in back-ups zijn afgeschermd van normaal gebruik en verdwijnen via de normale, in tijd begrensde overschrijfcyclus voor back-ups.

Doeleinden en grondslagen

Wij verwerken gegevens voor:

• het beantwoorden van aanvragen en opstellen van offertes — stappen op uw verzoek vóór een overeenkomst;
• het regelen en uitvoeren van bevestigde diensten — uitvoering van een overeenkomst;
• het bewaren van wettelijk verplichte bedrijfs-, belasting- en transactieadministratie — wettelijke verplichting;
• het beveiligen van de website en voorkomen van misbruik — gerechtvaardigd belang bij een veilige werking;
• het vaststellen, uitoefenen of verdedigen van rechtsvorderingen — gerechtvaardigd belang en toepasselijk recht.

Uw rechten

Onder toepasselijke voorwaarden kunt u verzoeken om inzage, rectificatie, verwijdering, beperking en overdraagbaarheid, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing, toestemming intrekken en informatie vragen over doorgiftewaarborgen.

Stuur verzoeken naar [email protected]. Wij kunnen evenredige identiteitscontrole vragen. Wij reageren normaal binnen één maand; een wettelijke verlenging kan gelden bij complexe verzoeken.

Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens.

Beveiliging, kinderen en wijzigingen

Wij gebruiken passende toegangsbeperkingen, rolrechten, versleutelde verbindingen en organisatorische maatregelen. Geen internetdienst is volledig risicoloos. De website is niet gericht op kinderen die zelfstandig aanvragen doen; bij diensten voor minderjarigen neemt een ouder of wettelijke vertegenwoordiger contact op.

Deze verklaring kan worden aangepast wanneer verwerking, diensten of wetgeving wijzigen. De actuele versie en datum blijven gepubliceerd.