Wer ist für was verantwortlich?
WorkTable ist der Anbieter von worktable.nl und der QR-Bestellplattform. WorkTable ist selbst verantwortlich für Daten, die Sie uns direkt zur Verfügung stellen – beispielsweise bei einer Pilotanfrage, einem Konto, einer Supportfrage oder einer Geschäftsvereinbarung.
Bei der Auftragserteilung ist in der Regel der Gastronomiebetrieb bzw. Freizeitbetrieb Verantwortlicher. Dieser Standort bestimmt, warum Bestell-, Gast- und Zahlungsinformationen benötigt werden. WorkTable verarbeitet diese Daten dann im Auftrag des Standorts. Der Standort ist daher in der Regel Ihre erste Anlaufstelle bei Fragen zu einem konkreten Auftrag.
Der formelle Name und die Registrierungsdaten des Vertragspartners sind im Angebot, in der Auftragsbestätigung oder auf der Rechnung angegeben. WorkTable befindet sich in Rotterdam und ist erreichbar über info@worktable.nl.
Welche Daten wir verarbeiten
Wir verarbeiten nicht standardmäßig alles über jeden. Die angezeigten Daten hängen davon ab, wie Sie WorkTable verwenden.
Eine Freitext-Notiz zur Bestellung oder eine Frage an den Menüassistenten kann Angaben zu Allergien oder Gesundheit enthalten. Geben Sie dort keine unnötigen Namen oder medizinischen Details an. Lassen Sie sich bei einer schweren Allergie immer eine Bestätigung vom Personal geben.
Warum wir Daten verwenden
Wir verwenden Daten, um eine Anfrage zu prüfen, ein genehmigtes Unternehmensportal und eine Kontoeinladung vorzubereiten, ein Menü zu veröffentlichen, eine Gastsitzung zu starten, eine Bestellung weiterzuleiten, eine Zahlung zu verfolgen, Support zu leisten und Missbrauch zu verhindern. Eine öffentliche Anfrage erstellt nicht automatisch ein Konto oder ein kostenpflichtiges Abonnement.
- Vereinbarung oder Vorbereitung hierfür: für Konten, Pilotanfragen, Bestellungen, Zahlungen und Support, die zur Erbringung der Dienstleistung erforderlich sind.
- Berechtigtes Interesse: für Sicherheit, Betrugsprävention, Fehleruntersuchung und geschäftliche Nachverfolgung, soweit angemessen. Wir wägen dies gegen die Privatsphäre der Beteiligten ab.
- Gesetzliche Verpflichtung: zum Beispiel für die Verwaltung oder wenn eine zuständige Behörde rechtmäßig Daten anfordert.
- Zustimmung: nur dort, wo eine Erlaubnis wirklich notwendig ist. Sie können diese Erlaubnis widerrufen.
Wenn WorkTable ein Prozessor ist, folgt WorkTable auch den dokumentierten Anweisungen des angeschlossenen Standorts.
KI: wenn etwas weitergeleitet wird
KI ist nicht unbemerkt überall aktiv. Es gibt drei konkrete Anwendungen:
- Menüimport: Ein Unternehmer kann sich bewusst eine Menüdatei, ein Foto, einen Text oder eine URL vorlesen lassen. Die ausgewählte Quelle wird dann mit relevantem Geschäftskontext an den KI-Anbieter gesendet.
- Menüassistent für Gäste: Wenn ein Gast diese Funktion nutzt und die Frage nicht lokal von der Karte aus beantwortet werden kann, können die Frage, ein kurzer Chatverlauf und relevante Teile des Menüs an den KI-Anbieter weitergeleitet werden. Die Frage und Antwort werden auch in WorkTable protokolliert, um Grenzwerte, Sicherheit und Betrieb zu überwachen.
- Interne Redaktion: Autorisierte WorkTable-Administratoren können Quellnotizen in Marketing- oder Blogtext, SEO-Felder und ein passendes Blogbild umwandeln lassen. Die eingegebenen Text- und Bildanweisungen werden an den KI-Anbieter gesendet. Dies ist keine Funktion, die Gastbestellungen automatisch analysiert.
WorkTable nutzt hierfür OpenAI, direkt oder über Netlify AI Gateway. Ein Menüassistent kann Fehler machen und ersetzt nicht die Standortkontrolle, insbesondere auf Allergene. Eine erfolgreich verarbeitete Importdatei wird aus dem temporären privaten Speicher gelöscht. Wenn der Import fehlschlägt, kann die Datei dort belassen werden, um es erneut zu versuchen.
Mit wem Daten geteilt werden
Wir verkaufen oder teilen keine personenbezogenen Daten für Werbeprofile. Daten können an Parteien gelangen, die zur Bereitstellung der gewählten Funktion erforderlich sind:
- der angeschlossene Gastronomiebetrieb bzw. Freizeitstandort und dazu berechtigte Mitarbeiter;
- Netlify für Hosting, Serverfunktionen und Kontaktformulare;
- Supabase für Datenbank, Authentifizierung und private Dateispeicherung;
- Mollie wenn der Standort die Online-Zahlung über Mollie aktiviert hat;
- unTill wenn der Standort die Kassenverbindung nutzt;
- OpenAI, ggf. über Netlify AI Gateway, wenn eine KI-Funktion bewusst genutzt wird;
- Google wenn sich ein Nutzer für die Anmeldung bei Google entscheidet.
Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten dort möglicherweise Daten. In diesem Fall muss ein gültiger Übertragungsgrund verwendet werden, beispielsweise ein Angemessenheitsbeschluss oder von der Europäischen Kommission genehmigte Standardvertragsklauseln.
Cookies und lokale Speicherung
Zum Zeitpunkt dieser Veröffentlichung verwendet WorkTable keine Werbe- oder Analyse-Cookies. Deshalb zeigen wir kein Einwilligungsbanner an, das keine Wahl hat. Wir verwenden funktionellen Speicher, der für die Funktionsfähigkeit der Website und des Bestellvorgangs erforderlich ist.
- Cookie für Gastsitzungen: Ein sicheres, nicht mit JavaScript lesbares Cookie verknüpft den Browser mit der richtigen Tabellensitzung. Die eingestellte maximale Lebensdauer beträgt 16 Stunden.
- Anmeldesitzung: Supabase speichert Sitzungsinformationen, sodass ein Geschäftsbenutzer angemeldet bleiben und der Zugriff nach Rolle gesteuert werden kann.
- Sitzungsspeicher: Der Warenkorb und ein technischer Hinweis gegen Doppelbestellungen werden in der Regel nur während der Browsersitzung gespeichert.
- Lokale Vorlieben: Eine Demo-ID oder Bildschirmeinstellung kann auf dem Gerät verbleiben, bis der Benutzer die Browserdaten löscht.
- Cache: Der Service Worker kann öffentliche Seiten und statische Dateien für mehr Geschwindigkeit lokal zwischenspeichern. Bestell-APIs werden nicht in diesem Cache gespeichert.
Wenn wir später unnötige Analysen oder Marketing-Tracking hinzufügen, fordern wir im Voraus eine echte Auswahl an und aktualisieren diese Erklärung.
Wie lange bleiben die Daten erhalten?
Wir behaupten nicht, dass es für alles eine einzige Aufbewahrungsfrist gibt. Dies sind die Kriterien, die derzeit gelten:
- Geschäftskonten und Einrichtung: solange das Konto oder die Vereinbarung aktiv ist. Nach der Kündigung werden die Daten gemäß den Vereinbarungen mit dem Unternehmen gelöscht oder zurückgegeben, es sei denn, dies bleibt nachweislich für eine rechtliche Verpflichtung oder Streitigkeit erforderlich.
- Gastbestellungen, Bewertungen und KI-Fragen: solange der angeschlossene Standort diese Informationen für den Service, die Verwaltung oder eine Streitigkeit benötigt. Der Standort bestimmt diesen Zeitraum; WorkTable entfernt diese auf eigene Weisung oder nach Beendigung der Dienstleistung gemäß den Auftragsverarbeitungsvereinbarungen.
- Finanzverwaltung: Daten, die zur Verwaltung gehören, können sieben Jahre lang aufbewahrt werden, wenn die steuerrechtliche Aufbewahrungspflicht dies erfordert.
- Dateien importieren: Nach einem erfolgreichen KI-Import werden die temporären Quelldateien gelöscht. Eine ausgefallene Ressource kann im privaten Speicher belassen werden, um den Import neu zu starten.
- Technische Protokolle: so lange, wie es für die Sicherheit, Fehleruntersuchung und den vom Hosting-Dienst festgelegten Protokollzeitraum erforderlich ist.
Die aktuelle Software verfügt nicht über einen automatischen Bereinigungstimer für jede Datenkategorie. Eine Löschung kann daher auch auf Anfrage oder bei Kündigung erfolgen. Wir erwähnen dies bewusst, denn sonst wäre „automatisch entfernt“ ein falsches Versprechen.
Wie wir Daten schützen
WorkTable nutzt unter anderem verschlüsselte Verbindungen, geschützte Servergeheimnisse, Zugriffsrechte pro Unternehmen und Rolle, sichere Sitzungscookies und Datenbankrichtlinien, die Unternehmen voneinander trennen. POS-Anmeldedaten werden verschlüsselt gespeichert und nicht an den Browser zurückgegeben.
Kein Online-System ist fehlerfrei oder undurchdringlich. Im Falle eines Sicherheitsvorfalls untersuchen wir den Vorfall und informieren die Beteiligten bzw. die Aufsichtsbehörde, wenn dies gesetzlich vorgeschrieben ist.
Ihre Datenschutzrechte
Je nach Situation können Sie Zugriff, Berichtigung, Löschung, Einschränkung, Übertragung oder Widerspruch verlangen. Sie können Ihre Einwilligung auch widerrufen. Für einige Rechte gelten gesetzliche Ausnahmen, beispielsweise wenn Daten für die Finanzverwaltung oder Gerichtsverfahren benötigt werden.
Handelt es sich bei Ihrer Anfrage um eine Bestellung an einem bestimmten Standort? Bitte wenden Sie sich zunächst an diesen Standort. WorkTable unterstützt den Standort bei der Handhabung. Für Daten, für die WorkTable verantwortlich ist, senden Sie bitte eine E-Mail info@worktable.nl. Wir können zusätzliche Informationen anfordern, um zu überprüfen, ob die Daten wirklich Ihnen gehören.
Sie können auch eine Beschwerde bei der einreichen Niederländische Datenschutzbehörde.
Kinder- und Gästebenutzung
WorkTable konzentriert sich auf Gastronomie- und Freizeitstandorte und verlangt von Gästen kein Konto. In der Praxis kann ein Kind gemeinsam mit einem Elternteil oder Vorgesetzten ein QR-Menü ansehen. Stellen, die Daten von Kindern sammeln wollen, müssen eine entsprechende Grundlage und eine klare Struktur bereitstellen. Geben Sie in freie Felder keine Informationen über ein Kind ein, die für die Bestellung nicht erforderlich sind.
Änderungen und Kontakt
Wir werden diese Erklärung anpassen, wenn sich die Leistung, Lieferanten oder rechtliche Anforderungen ändern. Das Datum und die Version stehen immer oben. Im Falle einer wichtigen Änderung für Kontonutzer werden wir dies über einen geeigneten Weg, beispielsweise per E-Mail oder im Dashboard, mitteilen.
Datenschutzfrage, Korrektur oder etwas Falsches gesehen? Post info@worktable.nl. Sie können auch die verwenden Allgemeine Geschäftsbedingungen Lesen Sie die Geschäftsvereinbarungen zur Nutzung von WorkTable.