Privacyverklaring

Lunch weet wie je bent, bij welk bedrijf je hoort en op welke dagen je op kantoor eet. Dat is bijna alles.

Er wordt hier niets gevolgd. Geen analytics, geen advertenties, geen profilering, geen scripts van derden, en niets over jou wordt verkocht of gedeeld buiten wat nodig is om de lunch te bestellen en te verrekenen.

Blis Digital B.V. is de verwerkingsverantwoordelijke voor de persoonsgegevens in deze applicatie. Je bereikt ons op info@blisdigital.com.

Dit is de volledige lijst — er wordt niets bewaard wat hier niet genoemd staat.

Gasten en extra eters worden per bedrijf als aantal geteld. Van hen worden geen namen vastgelegd.

We verwerken deze gegevens om de kantoorlunch te laten werken: eten bestellen, de kalender kloppend houden en de kosten verrekenen tussen de betrokken bedrijven.

De grondslag is ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f AVG bij het efficiënt draaien van een gedeelde kantoorvoorziening, en waar van toepassing de afspraak tussen je werkgever en Blis Digital over die voorziening. Toestemming is niet de grondslag, dus toestemming intrekken is niet de manier om ermee te stoppen — uit de lunchregeling stappen wel.

Er worden geen bijzondere categorieën persoonsgegevens verwerkt. Dieetwensen worden hier niet bewaard.

Jij

Je eigen kalender, je eigen totalen en je eigen account.

Collega's

Wie er voor een lunchdag aangemeld staat — daar is een gedeelde kalender voor.

Financiën

Aanwezigheid en totalen per persoon en per bedrijf, om de kosten te verrekenen.

Beheerders

De lijst, de bedrijven, de prijzen en de aanmeldingen, die zij ook kunnen aanpassen.

Drie partijen, elk met één taak, en geen van hen krijgt meer dan die taak nodig heeft:

Microsoft

Inloggen via Microsoft Entra ID. Microsoft bevestigt wie je bent; het krijgt van ons geen lunchgegevens.

Twilio SendGrid

Bezorging van de lunchmails. Krijgt je naam, je e-mailadres en de inhoud van de mail.

Microsoft Azure

Hosting van de applicatie en de database, in de Europese Unie.

Verder worden gegevens alleen gedeeld met de bedrijven waarvan collega's hier eten, en alleen als de totalen die nodig zijn om de rekening te verrekenen.

In een database die Blis Digital draait op Microsoft Azure in de Europese Unie. Back-ups staan in dezelfde regio. Gegevens gaan niet buiten de EER, behalve via de hierboven genoemde verwerkers en onder hun eigen EU-waarborgen.

Je account

Zolang je op de lijst staat. Vertrek je, dan wordt het gedeactiveerd en niet verwijderd, zodat oude lunchregels herleidbaar blijven.

Lunch- en aanwezigheidsregels

7 jaar, omdat ze ten grondslag liggen aan facturen tussen bedrijven en daarmee onder de wettelijke bewaarplicht voor de administratie vallen.

Verzendregistratie van mails

12 maanden.

Drie, allemaal functioneel. Geen ervan volgt je.

Omdat alle drie strikt noodzakelijk zijn of door je eigen keuze in de applicatie worden gezet, is er geen cookiebanner — er valt niets in toe te stemmen.

Op grond van de AVG kun je ons vragen om:

• je te laten zien welke gegevens we over je hebben;
• ze te corrigeren als ze niet kloppen;
• ze te verwijderen, voor zover we ze niet moeten bewaren;
• het gebruik ervan te beperken, of er bezwaar tegen te maken;
• ze in een overdraagbare vorm aan je te geven.

Vraag het op info@blisdigital.com. We antwoorden binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Inloggen gaat via het Microsoft-account van je organisatie, met de tweefactoreis die je organisatie zelf instelt — deze applicatie ziet of bewaart nooit een wachtwoord. Verkeer is versleuteld onderweg, de database is niet vanaf het open internet bereikbaar, en wat iemand kan zien wordt begrensd door zijn rol.

Verandert deze verklaring, dan verandert de datum boven aan de pagina mee. Een wijziging in wát er wordt verzameld of waarom, wordt ook op kantoor aangekondigd.

Vragen gaan naar info@blisdigital.com. Wat je wel en niet met de applicatie mag doen staat apart beschreven in de gebruiksvoorwaarden.