Privacybeleid

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is de onderneming die Terracotta Ceramic Cafe exploiteert.

• Handelsnaam: Cumeada Em Flor - Lda
• Fiscaal nummer: 519086031
• Fiscaal adres: Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal
• Fysieke locatie: Terracotta Ceramic Cafe, Rua dos Netos 53, 9000-084 Funchal, Madeira, Portugal
• Website: https://terracotta-ceramic-cafe.pt
• Algemeen en privacycontact: terracottamadeira@gmail.com | +351 912 863 223
• Op de datum van dit beleid is geen Functionaris voor Gegevensbescherming formeel aangesteld, omdat dit gelet op de aard en omvang van de momenteel verrichte verwerkingen niet wettelijk verplicht lijkt te zijn.

Afhankelijk van de gebruikte dienst kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken:

• Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer en, waar van toepassing, de naam van de koper, ontvanger of persoon die verantwoordelijk is voor de reservering.
• Reserverings- en servicedata: datum, tijd, aantal personen, voorkeursplaats, speciale verzoeken, klantnotities en gegevens die nodig zijn om tafelreserveringen, workshops, ervaringen, groepsboekingen en evenementen te beheren.
• Gegevens met betrekking tot kinderfeestjes en familie-ervaringen: aantal kinderen per leeftijdscategorie, logistieke notities en gegevens van de verantwoordelijke volwassene die het verzoek of de boeking doet.
• Bestel- en leveringsgegevens: adres, stad, postcode, land, verzendgegevens, operationele e-mails, telefoonnummers, bestelidentificaties en interne referenties.
• Gegevens met betrekking tot cadeaubonnen en de online winkel: naam van de koper, e-mail van de koper, e-mail van de ontvanger, persoonlijke boodschap, bestelde artikelen, waarde, bestelstatus en cadeauboncode.
• Technische en navigatiegegevens: IP-adres, online-identificatoren, apparaattype, browser, bezochte pagina's, taal, herkomst van verkeer, cookies en navigatiegebeurtenissen die door analytische of tagbeheer-technologieën worden verzameld wanneer deze zijn ingeschakeld.

Wij verwerken persoonsgegevens uitsluitend voor bepaalde, uitdrukkelijke en legitieme doeleinden, waaronder:

• Beantwoorden van contactverzoeken, vragen en informatieaanvragen.
• Beheren van online reserveringen, bevestigingen, wijzigingen, annuleringen en opvolging van de klant voor en na het bezoek.
• Organiseren van workshops, ervaringen, openbare of privé-evenementen, groepsboekingen en verjaardagsfeesten.
• Beheren van winkelbestellingen, uitgifte van cadeaubonnen, logistiek, afhalen in de winkel en verzending van keramiekstukken of producten.
• Verzenden van operationele en transactionele communicatie, waaronder bevestigingen, herinneringen, afhaalberichten, verzendupdates, leveringsmeldingen en relevante wijzigingen in de dienstverlening.
• Analyseren van het gebruik van de website, verbeteren van inhoud, prestaties, beveiliging, gebruikerservaring en meten van commerciële interesse in de website.
• Voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen, verdedigen van rechten en voorkomen van fraude of misbruik van onze systemen.

Afhankelijk van het concrete doel is de verwerking van persoonsgegevens gebaseerd op een of meer van de volgende rechtsgronden:

• Uitvoering van een overeenkomst of precontractuele maatregelen, wanneer de verwerking noodzakelijk is om reserveringen, bestellingen, workshopaanvragen, evenementen, cadeaubonnen, leveringen of andere door de betrokkene gevraagde diensten te beheren.
• Naleving van een wettelijke verplichting, met name voor fiscale, boekhoudkundige en archiveringsdoeleinden, klachtenafhandeling en samenwerking met autoriteiten wanneer de wet dit vereist.
• Gerechtvaardigde belangen van de verwerkingsverantwoordelijke, met name om de werking van de website, de administratieve bedrijfsvoering, informatiebeveiliging, misbruikpreventie en verbetering van diensten te waarborgen, voor zover deze belangen niet zwaarder wegen dan de rechten en vrijheden van de betrokkene.
• Toestemming van de betrokkene wanneer dit wettelijk vereist is, met name voor niet-essentiële cookies, bepaalde analysetools, promotionele communicatie en toekomstige nieuwsbriefinschrijvingen indien die worden ingevoerd.

Wanneer u contact- of informatieformulieren op de website invult, verwerken wij uitsluitend de gegevens die strikt noodzakelijk zijn om het verzoek te beoordelen, de gebruiker te antwoorden en de interactie op te volgen. Het verstrekken van deze gegevens is vrijwillig, maar het niet invullen van velden die als noodzakelijk zijn aangeduid, kan ertoe leiden dat wij het verzoek niet kunnen beantwoorden of behandelen.

Verzoeken die via formulier, e-mail, telefoon of andere digitale kanalen worden ontvangen, worden gebruikt om informatie te verstrekken over beschikbaarheid, ervaringen, brunch, workshops, evenementen, groepen, verjaardagen, bestellingen, cadeaubonnen of andere diensten met betrekking tot Terracotta Ceramic Cafe. Deze gegevens worden niet gebruikt voor doeleinden die onverenigbaar zijn met de oorspronkelijke reden van het contact.

Online reserveringen kunnen worden beheerd via eigen hulpmiddelen van de website en/of via integratie met een extern reserveringssysteem. Voor dat doel kunnen wij naam, e-mail, telefoonnummer, datum, tijd, aantal personen, voorkeuren en reserveringsnotities verwerken. In de huidige werking zijn bepaalde reserveringen gekoppeld aan het MenuToGo-platform, dat optreedt als technologische dienstverlener binnen de reserveringscontext. Deze gegevens worden verwerkt om de reservering te bevestigen, beheren, wijzigen, annuleren of uit te voeren en om de dienstverlening op de fysieke locatie te organiseren.

In het kader van workshops, ervaringen, openbare of privé-evenementen, groepsboekingen en kinderfeestjes verwerken wij de gegevens die nodig zijn om de gevraagde dienst te organiseren, waaronder gegevens van de persoon die de boeking maakt, groepsgrootte, gewenste datum, logistieke notities en, indien relevant, beperkte informatie over de leeftijdssamenstelling van de kindergroep. Wij vragen niet bewust rechtstreeks persoonsgegevens van minderjarigen via de website; verzoeken die minderjarigen betreffen dienen te worden gedaan door ouders of wettelijke vertegenwoordigers.

Wij kunnen transactionele en operationele e-mails versturen met betrekking tot reserveringen, informatieaanvragen, workshops, evenementen, bestellingen, cadeaubonnen, registratie van stukken, afhaalberichten, verzending, levering en klantenondersteuning. Deze communicatie is noodzakelijk voor de uitvoering van de dienst en vereist geen afzonderlijke toestemming wanneer zij rechtstreeks verband houdt met de uitvoering van de contractuele of precontractuele relatie.

Op de datum van dit beleid biedt de website geen actieve zelfstandige nieuwsbriefinschrijving aan. Indien in de toekomst een nieuwsbrief wordt ingevoerd, zullen gegevens worden verwerkt op basis van toestemming van de gebruiker of een andere rechtsgeldige grondslag, en zal dit beleid worden bijgewerkt om de gebruikte leverancier, het inschrijvingsproces, voorkeurenbeheer en afmeldingsmechanismen weer te geven.

De website kan Google Analytics 4 gebruiken om geaggregeerde statistieken te verzamelen over surfgedrag, prestaties en gebruikersinteractie met de website. Deze tool kan technische gegevens en online-identificatoren verwerken, zoals een ingekort of benaderd IP-adres, bezochte pagina's, sessieduur, verkeersbron, navigatiegebeurtenissen en informatie over apparaat of browser. Waar dit wettelijk vereist is, dient het gebruik van deze technologie afhankelijk te zijn van voorafgaande toestemming van de gebruiker via het geldende cookiebeheermechanisme.

De website kan Google Tag Manager gebruiken als technische oplossing voor het beheren van tags en scripts. Google Tag Manager is op zichzelf niet bedoeld om gebruikers rechtstreeks te identificeren, maar kan het laden van andere meet-, marketing- of functionaliteitstechnologieën mogelijk maken. Wanneer de geladen tags verwerking van persoonsgegevens of het gebruik van niet-essentiële cookies inhouden, moet de activering daarvan in overeenstemming zijn met de toepasselijke rechtsgrond, waaronder toestemming indien vereist.

De website bevat ingesloten Google Maps-inhoud zodat gebruikers de locatie van de zaak kunnen bekijken en routebeschrijvingen kunnen opvragen. Bij het bekijken van of interactie met een ingesloten kaart kan de gebruiker verbinding maken met de servers van Google, dat technische gegevens zoals IP-adres, apparaat, browser en gebruiksinformatie kan verzamelen overeenkomstig zijn eigen beleid.

De website bevat links naar profielen en inhoud op sociale mediaplatforms, in het bijzonder Instagram, Facebook en TikTok. Wanneer een gebruiker op die links klikt, gaat hij of zij interageren met platforms van derden die onder hun eigen privacy- en cookiebeleid vallen. Wij hebben geen volledige controle over de verwerking die door deze platforms wordt uitgevoerd en raden daarom aan hun beleid te raadplegen voordat u van hun diensten gebruikmaakt.

De website kan WhatsApp-deelfuncties bevatten en, waar van toepassing, contactkanalen via die applicatie. Als u ervoor kiest WhatsApp te gebruiken, kunnen uw gegevens worden verwerkt door Meta Platforms en entiteiten binnen haar groep overeenkomstig de eigen voorwaarden en beleidsregels van die dienst. Het gebruik van WhatsApp voor contact of delen is altijd vrijwillig voor de gebruiker.

Wij gebruiken cookies en vergelijkbare technologieën om de werking van de website te waarborgen, voorkeuren op te slaan, prestaties te meten, het gebruik van de website te begrijpen en integraties met diensten van derden te ondersteunen. Wanneer de wet dit vereist, kunnen gebruikers hun voorkeuren beheren via het cookiebeheermechanisme dat op de website beschikbaar wordt gesteld.

• Strikt noodzakelijke cookies: maken de technische werking van de website, beveiliging, sessiebeheer en essentiële functionaliteiten mogelijk.
• Voorkeurscookies: slaan keuzes van de gebruiker op, zoals taal of bepaalde functionele instellingen, indien van toepassing.
• Analytische cookies: meten bereik, interacties, navigatie en prestaties, inclusief integraties zoals Google Analytics 4 wanneer ingeschakeld.
• Cookies van derden en ingesloten inhoud: kunnen worden geplaatst door diensten zoals Google Maps of andere externe tools die in de website zijn geïntegreerd.

Wij bewaren persoonsgegevens alleen zolang als nodig is om de doeleinden te verwezenlijken waarvoor zij zijn verzameld, om wettelijke verplichtingen na te komen of om rechten en gerechtvaardigde belangen te verdedigen. In het algemeen hanteren wij de volgende bewaartermijnen:

• Contact- en informatieverzoeken: tot 12 maanden na de laatste interactie, tenzij het contact uitmondt in een reservering, bestelling of afzonderlijke wettelijke verplichting.
• Reserveringen, workshops, groepen, evenementen en operationele verzoeken: tot 24 maanden na de uitvoering van de dienst of afsluiting van het verzoek, tenzij een langere bewaartermijn nodig is om juridische of bewijsredenen.
• Gegevens van bestellingen, cadeaubonnen, facturering en boekhouding: gedurende de wettelijk toepasselijke termijn, die volgens fiscale en boekhoudkundige regels kan oplopen tot 10 jaar.
• Verzend- en trackinggegevens van stukken of bestellingen: gedurende de periode die nodig is voor logistiek en nazorg, en tot 24 maanden na afronding, onverminderd aanvullende wettelijke verplichtingen.
• Analytische gegevens en niet-essentiële cookies: gedurende de in het betreffende hulpmiddel ingestelde periodes of tot intrekking van toestemming, met periodieke verwijdering.
• Technische registraties en beveiligingslogs: gedurende de periode die strikt noodzakelijk is voor beveiliging, diagnose, misbruikpreventie en continuïteit van de dienst.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard van de gegevens en de risico's van de verwerking.

• Interne toegangscontroles en beperking van toegang tot gegevens tot personen die deze nodig hebben om hun taken uit te voeren.
• Gebruik van technologische kanalen en infrastructuren met redelijke beveiligings-, authenticatie- en credentialbeheermechanismen.
• Maatregelen voor monitoring, misbruikpreventie, actualisering van diensten en goede praktijken voor dataminimalisatie en scheiding.
• Ondanks de genomen maatregelen is geen enkele overdracht of systeem volledig onaantastbaar; daarom kunnen wij geen absolute en permanente veiligheid in alle scenario's garanderen.

Wij kunnen persoonsgegevens alleen met derden delen wanneer dit noodzakelijk is voor de uitvoering van de dienst, de naleving van wettelijke verplichtingen of het technisch en operationeel beheer van de website en de onderneming.

• Leveranciers van hosting, infrastructuur en deployment van de website.
• Leveranciers van databases, opslag, intern beheer en clouddiensten die nodig zijn voor de werking van de applicatie.
• Leveranciers van e-mail en transactionele communicatie.
• Google, voor diensten zoals Analytics, Tag Manager en Maps, indien gebruikt.
• MenuToGo en andere technologieproviders die verbonden zijn aan het reserveringssysteem, indien van toepassing.
• Cloudinary of gelijkwaardige diensten voor opslag en beheer van afbeeldingen van het bedrijf en bepaalde interne operaties.
• Logistieke dienstverleners en vervoerders, zoals CTT of andere verzendpartners, wanneer dit nodig is voor het versturen van keramiekstukken of bestellingen.
• Adviseurs, accountants, juridische raadgevers, overheidsinstanties of rechtbanken wanneer dit wettelijk vereist is of noodzakelijk is voor de verdediging van rechten.

Sommige dienstverleners die door de website en de bedrijfsactiviteit worden gebruikt, kunnen buiten de Europese Economische Ruimte gevestigd zijn of gebruikmaken van internationale subverwerkers. In dergelijke gevallen streven wij ernaar te waarborgen dat doorgiften van persoonsgegevens gebaseerd zijn op passende juridische mechanismen, zoals adequaatheidsbesluiten, door de Europese Commissie goedgekeurde standaardcontractbepalingen of andere door de AVG erkende waarborgen. Het gebruik van internationale dienstengroepen zoals Google, Meta of andere wereldwijde technologieproviders kan doorgiften naar rechtsgebieden buiten de EER met zich meebrengen.

Op grond van de toepasselijke wetgeving kan de betrokkene, voor zover relevant, de volgende rechten uitoefenen:

• Recht op inzage in de persoonsgegevens die op hem of haar betrekking hebben.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op wissing van gegevens, wanneer dit wettelijk van toepassing is.
• Recht op beperking van de verwerking in bepaalde omstandigheden.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang of tegen bepaalde communicatie.
• Recht op overdraagbaarheid van gegevens, waar van toepassing en technisch mogelijk.
• Recht om toestemming te allen tijde in te trekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór die intrekking.
• Recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met relevante gevolgen, behalve in wettelijk voorziene gevallen.

Om uw rechten uit te oefenen kunt u contact met ons opnemen via terracottamadeira@gmail.com of per post op het hierboven vermelde fiscale adres. Vermeld uw verzoek duidelijk en toon, indien nodig, uw identiteit aan ter bescherming van uw gegevens. Wij streven ernaar binnen de wettelijk geldende termijnen te reageren. In bijzonder complexe gevallen of bij een hoog aantal verzoeken kan deze termijn overeenkomstig de AVG worden verlengd.

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel heeft de betrokkene het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in Portugal, de Comissão Nacional de Proteção de Dados (CNPD), via de website www.cnpd.pt of de door haar gepubliceerde institutionele contactgegevens.

Wij behouden ons het recht voor om dit Privacybeleid op elk moment bij te werken of te wijzigen, met name om wettelijke, technologische of operationele veranderingen of wijzigingen in de aangeboden diensten weer te geven. De meest recente versie zal altijd op de website beschikbaar zijn met vermelding van de datum van de laatste actualisering. Wanneer een wijziging materieel relevant is, kunnen wij, indien passend, aanvullende informatievoorziening treffen.

Voor vragen over privacy, bescherming van persoonsgegevens, de uitoefening van rechten of verzoeken om verduidelijking kunt u contact opnemen met:

• Cumeada Em Flor - Lda
• E-mail: terracottamadeira@gmail.com
• Telefoon: +351 912 863 223
• Fiscaal adres: Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal