Verwerkersovereenkomst
GDPR-verwerkersovereenkomst voor restaurants
Laatst bijgewerkt: 9 april 2026
1. Partijen
Deze verwerkersovereenkomst is van toepassing tussen:
- Verwerkingsverantwoordelijke: het restaurant dat gebruik maakt van Happr (hierna: "Restaurant")
- Verwerker: Beeldrijmers, handelend onder de naam Happr, gevestigd te Nederland (hierna: "Happr")
2. Onderwerp en duur
Happr verwerkt persoonsgegevens namens het Restaurant in het kader van het leveren van de reserveringsdienst. Deze overeenkomst is geldig zolang het Restaurant gebruik maakt van Happr.
3. Aard en doel van de verwerking
De verwerking omvat het opslaan, beheren en verwerken van reserveringsgegevens met als doel:
- Het faciliteren van online reserveringen
- Het versturen van bevestigingen en herinneringen per e-mail
- Het genereren van rapportages en analyses voor het Restaurant
- Het verwerken van betalingen (aanbetalingen, cadeaubonnen)
- Het verzamelen van feedback na restaurantbezoeken
4. Soorten persoonsgegevens
De volgende categorieen persoonsgegevens worden verwerkt:
- Naam en contactgegevens van gasten (e-mail, telefoon)
- Reserveringsdetails (datum, tijd, aantal personen, voorkeuren)
- Betalingsgegevens (transactie-informatie, geen creditcardnummers)
- Feedbackgegevens (beoordelingen, opmerkingen)
- Technische gegevens (IP-adres, browserinformatie voor analytics)
5. Betrokkenen
De betrokkenen zijn gasten die een reservering plaatsen bij het Restaurant via Happr, alsmede medewerkers van het Restaurant die toegang hebben tot het platform.
6. Verplichtingen van Happr
Happr verbindt zich ertoe:
- Persoonsgegevens uitsluitend te verwerken op basis van schriftelijke instructies van het Restaurant
- Passende technische en organisatorische maatregelen te treffen ter beveiliging van persoonsgegevens, waaronder:
- Versleuteling van data in transit (TLS) en at rest
- Toegangscontrole en authenticatie (Row Level Security)
- Regelmatige beveiligingsaudits
- Monitoring en incidentdetectie
- Geen subverwerkers in te schakelen zonder voorafgaande toestemming van het Restaurant
- Het Restaurant onverwijld te informeren bij een datalek (binnen 48 uur na ontdekking)
- Medewerking te verlenen aan verzoeken van betrokkenen (inzage, correctie, verwijdering)