Privacybeleid

1. Verwerkingsverantwoordelijke

Nobel Green Restaurante, S.L. (Queenz Dinner Show) · Fiscaal nummer (NIF) B67224840 · Statutaire zetel: Centro Comercial Oasis 46, Sitges (Barcelona), Spanje · Locatie: Calle Espalter 2, 08870 Sitges · info@queenzdinnershow.com · WhatsApp +34 638 20 81 78

2. Welke gegevens we verwerken

• Online boeking: naam, e-mail, telefoon, taal, datum, aantal personen, menu's en extra's, gelegenheid en opmerkingen.
• Allergieën en toegankelijkheid (alleen als je die opgeeft): allergieën, dieetwensen en de behoefte aan de rolstoelingang. Dit zijn gezondheidsgegevens die we alleen met je uitdrukkelijke toestemming gebruiken.
• Betaling: betalingen lopen via Redsys (Banco Santander), Stripe of PayPal. We zien en bewaren nooit je volledige kaartnummer; we ontvangen de betaalreferentie, het kaarttype en de laatste 4 cijfers.
• Contact- en groepsaanvragen: de gegevens die je ons via een formulier, e-mail of WhatsApp stuurt.
• Nieuws: je e-mailadres, alleen als je het vakje aanvinkt om nieuws over shows en aanbiedingen te ontvangen.

3. Doelen en rechtsgrond

• Je boeking, betaling, wijzigingen, annuleringen en terugbetalingen afhandelen en je de bevestiging en je persoonlijke link sturen: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Je menu en tafel voorbereiden op basis van je allergieën of toegankelijkheidsbehoeften: je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Je kunt die voor je bezoek altijd intrekken door ons te mailen.
• Boekhouding en fiscale verplichtingen: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Je vragen en groepsaanvragen beantwoorden: precontractuele maatregelen op jouw verzoek en gerechtvaardigd belang (art. 6 lid 1 sub b en f AVG).
• Veiligheid van betalingen en fraudepreventie: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Je nieuws sturen: je toestemming (art. 6 lid 1 sub a AVG), die je altijd kunt intrekken.

We nemen geen geautomatiseerde besluiten en maken geen profielen.

4. Hoe lang we gegevens bewaren

• Boekings- en betaalgegevens: zolang nodig voor je boeking en de nazorg; daarna gedurende de wettelijke boekhoud- en belastingtermijnen (tot 6 jaar).
• Allergieën en toegankelijkheid: worden 30 dagen na je bezoek automatisch verwijderd.
• Contact- en groepsaanvragen: tot een jaar na ons laatste contact, tenzij er een boeking uit voortkomt.
• Nieuws: tot je je afmeldt.

5. Wie je gegevens ontvangt

We verkopen je gegevens niet en geven ze niet door. Ze worden alleen in onze opdracht verwerkt door de leveranciers die nodig zijn voor de dienst:

• Supabase (boekingsdatabase, servers in de Europese Unie, Ierland).
• Cloudflare (hosting en beveiliging van de website).
• A2 Hosting (onze e-mail).
• Redsys / Banco Santander, Stripe en PayPal (betalingen en terugbetalingen), elk ook verantwoordelijk voor hun eigen wettelijke verplichtingen.
• WhatsApp (Meta), als je ons via WhatsApp benadert.

Sommige van deze leveranciers zijn Amerikaanse bedrijven. De doorgifte is dan beschermd door het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie. Overheidsinstanties kunnen gegevens ontvangen als de wet dat vereist.

6. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking en overdraagbaarheid, en je kunt je toestemming intrekken. Mail hiervoor naar info@queenzdinnershow.com met als onderwerp "Gegevensbescherming". Ben je niet tevreden, dan kun je een klacht indienen bij de Spaanse toezichthouder (www.aepd.es) of de toezichthouder in je eigen land.

7. Minderjarigen

Boekingen moeten worden gedaan door volwassenen (18+). Gegevens van kinderen worden alleen verwerkt als onderdeel van de boeking van een volwassene (bijvoorbeeld het kindermenu).

8. Beveiliging

De website en de betalingen gebruiken versleutelde verbindingen (HTTPS). Toegang tot boekingsgegevens is beperkt tot ons team en beveiligd met een wachtwoord.

9. Cookies

We gebruiken geen cookies. Zie ons cookiebeleid.