Dinsdag Pizzadag & Woensdag Pastadag!

Privacybeleid

Osteria Mercatu hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze Privacy policy willen we heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens. Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. Osteria Mercatu houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming.

Dit brengt met zich mee dat wij in ieder geval:

  • Uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in dit Privacy policy;
  • Verwerking van uw persoonsgegevens beperkt is tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
  • Vragen om uw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van uw persoonsgegevens;
  • Passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van uw persoonsgegevens gewaarborgd is;
  • Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
  • Op de hoogte zijn van uw rechten omtrent uw persoonsgegevens, u hierop willen wijzen en deze respecteren.
Als bedrijf zijn wij verantwoordelijk voor de verwerking van uw persoonsgegevens op Mercatu.nl. Indien u na het doornemen van ons Privacy policy, of in algemenere zin, vragen heeft hierover of contact met ons wenst op te nemen kan dit via onderstaande contactgegevens:

Verlengde Breevaart 4
2811 LR Reeuwijk
T: 0182 237 000
E: [email protected] 

WAARVOOR VERWERKEN WIJ PERSOONSGEGEVENS
Uw persoonsgegevens worden door Osteria Mercatu verwerkt ten behoeve van de volgende doeleinden:

  • Om (contact)aanvragen via de website te beantwoorden;
  • Het verwerken van reserveringen;
  • Het versturen van nieuwsbrieven;
  • Het versturen van aanbiedingen;
  • Het beveiligen van onze eigen website;
  • Het voldoen aan wettelijke administratieve verplichtingen;
  • Het verzamelen van feedback.

Voor de bovenstaande doelstellingen kunnen wij de volgende persoonsgegevens van u vragen:

  • Voornaam;
  • Tussenvoegsel;
  • Achternaam;
  • Adresgegevens;
  • Bedrijfsnaam;
  • Telefoonnummer;
  • E-mailadres;
  • Ip adres.
VERSTREKKING AAN DERDEN
De gegevens die u aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden.
Zo maken wij gebruik van een derde partij voor:
    • Het aannemen van reserveringen;
    • Het verzorgen van een reserveringssysteem, te weten Formitable en Magic;
    • Het verzorgen van onze interne communicatie via Nostradamus & NMBRS;
    • Het verzorgen van onze loonadministratie via Cobra & NMBRS;
    • Het verzorgen van de adminstratie via Exact;
    • Het verzorgen van financiële administratie via Index kassasysteem;
    • Het verzorgen van de internet omgeving voor ons kantoor;
    • Het verzorgen van onze (financiële) administratie;
    • Het verzorgen van nieuwsbrieven via Mailchimp;
    • Het verzorgen van onze hosting omgeving waarop onze website draait, Desktoptowork;
    • Het beheer van onze website via JijOnline;
    • Het verzorgen van cadeaubonnen via Gifty.
Wij geven nooit persoonsgegevens door aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten. Met deze partijen (verwerkers) maken wij hierin uiteraard de nodige afspraken om de beveiliging van uw persoonsgegevens te waarborgen. Verder zullen wij de door jou verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat de politie in het kader van een onderzoek (persoons)gegevens bij ons opvraagt. In een dergelijk geval dienen wij medewerking te verlenen en zijn dan ook verplicht deze gegevens af te geven. Tevens kunnen wij persoonsgegevens delen met derden indien jij ons hier schriftelijk toestemming voor geeft.

Wij verstrekken geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU.

MINDERJARIGEN
Wij verwerken enkel en alleen persoonsgegevens van minderjarigen (personen jonger dan 16 jaar) indien daarvoor schriftelijke toestemming is gegeven door de ouder, verzorger of wettelijke vertegenwoordiger.

BEWAARTERMIJN
Osteria Mercatu bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verstrekt dan wel op grond van de wet is vereist.

BEVEILIGING
Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens van jou te beschermen tegen onrechtmatige verwerking, zo hebben we bijvoorbeeld de volgende maatregelen genomen;

  • Alle personen die namens Osteria Mercatu van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan.
  • We hanteren een gebruikersnaam en wachtwoordbeleid op al onze systemen;
  • We testen en evalueren regelmatig onze maatregelen;
  • Onze medewerkers zijn geïnformeerd over het belang van de bescherming van persoonsgegevens.

RECHTEN OMTRENT UW GEGEVENS
U heeft recht op inzage, rectificatie of verwijdering van de persoonsgegeven welke wij van u ontvangen hebben. Tevens kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens (of een deel hiervan) door ons of door één van onze verwerkers. Ook heeft u het recht om de door u verstrekte gegevens door ons te laten overdragen aan uzelf of in opdracht van u direct aan een andere partij. Wij kunnen u vragen om u te legitimeren voordat wij gehoor kunnen geven aan voornoemde verzoeken.

KLACHTEN
Mocht u een klacht hebben over de verwerking van uw persoonsgegevens dan vragen wij u hierover direct contact met ons op te nemen. Komen wij er samen met u niet uit dan vinden wij dit natuurlijk erg vervelend. U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudende autoriteit op het gebied van privacy bescherming.

Toestemming voor het gebruik van cookies.

Om onze website goed te laten functioneren maken wij gebruik van cookies. Om uw geldige toestemming te verkrijgen voor het gebruik en de opslag van cookies in de browser die u gebruikt om onze website te bezoeken en om dit goed te documenteren maken wij gebruik van een cookie consent management platform: CookieFirst. Deze technologie wordt geleverd door Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Nederland. Website: Cookiefirst Cookie Consent pagina aangeduid als CookieFirst.

nWanneer u onze website bezoekt, wordt er een verbinding tot stand gebracht met de server van CookieFirst om ons de mogelijkheid te geven geldige toestemming van u te verkrijgen voor het gebruik van bepaalde cookies. CookieFirst slaat vervolgens een cookie op in uw browser om alleen die cookies te kunnen activeren waarvoor u toestemming heeft gegeven en dit goed te kunnen documenteren. De verwerkte gegevens worden bewaard totdat de vooraf bepaalde bewaartermijn verstrijkt of u verzoekt de gegevens te verwijderen. Onverminderd het bovenstaande kunnen bepaalde verplichte wettelijke bewaartermijnen van toepassing zijn.

CookieFirst wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis hiervoor is artikel 6(1)(c) van de Algemene Verordening Gegevensbescherming (AVG).

Gegevensverwerkingsovereenkomst

Wij hebben een gegevensverwerkingsovereenkomst gesloten met CookieFirst. Dit is een door de wet op de gegevensbescherming vereiste overeenkomst, die garandeert dat gegevens van onze websitebezoekers alleen worden verwerkt volgens onze instructies en in overeenstemming met de AVG.

Serverlogbestanden

Onze website en CookieFirst verzamelen en bewaren automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch naar ons doorstuurt. De volgende gegevens worden verzameld:

  • Uw geanonimiseerde IP-adres
  • Informatie over uw Browser
  • Informatie over uw Apparaat
  • De datum en tijd waarop u onze website heeft bezocht
  • De webpagina url waar u uw toestemmingsvoorkeuren hebt opgeslagen of bijgewerkt
  • De locatie bij benadering van de gebruiker die zijn toestemmingsvoorkeur heeft opgeslagen
  • Een universeel uniek identificatienummer (UUID) van de websitebezoeker die op de cookiebanner heeft geklikt