Taal: NL
Verwerkersovereenkomst
Full Floor, voor restaurants
Versie 2026-10-16, van kracht vanaf 16 oktober 2026
In het kort
- Jij bent de verwerkingsverantwoordelijke voor de gegevens van je gasten.
- Full Floor verwerkt ze enkel volgens jouw instructies.
- Ze worden teruggegeven of verwijderd wanneer je stopt.
Artikel 1. Partijen en rollen
Het restaurant dat een Full Floor-account opent (het restaurant) is de verwerkingsverantwoordelijke voor de persoonsgegevens van zijn gasten. MCHLBLLN BV (Full Floor) is de verwerker.
Verwerker: MCHLBLLN BV, Gulden Bodem 45/302, 3800 Sint-Truiden, ondernemingsnummer BE0772.728.625. Contact: michiel@michielbellen.be.
Gegevens van het gastennetwerk (gastaccounts, reviews en de stadsgids) vallen buiten deze overeenkomst: voor die gegevens is MCHLBLLN BV zelf de verwerkingsverantwoordelijke.
Artikel 2. Onderwerp en duur
Full Floor levert het restaurant een platform: zijn website, reservaties, gastenbestand, mail, telefoonreceptionist en betaallinks. Het verwerken van gastgegevens namens het restaurant hoort bij die dienst.
Deze overeenkomst loopt zolang het abonnement loopt, de gratis proefperiode inbegrepen, plus de afbouwperiode van 30 dagen nadien, tot de gegevens verwijderd zijn volgens artikel 13.
Artikel 3. Aard en doel van de verwerking
Full Floor bewaart en raadpleegt de gegevens, verstuurt bevestigingen en herinneringen, zet gesprekken om in tekst (enkel als het restaurant de telefoonreceptionist inschakelt), vertaalt en exporteert. Het doel is de reservaties en de gastenrelaties van het restaurant te laten verlopen.
Full Floor verwerkt persoonsgegevens enkel op basis van de gedocumenteerde instructies van het restaurant: de instellingen die het in het product maakt, en deze overeenkomst.
Als Full Floor meent dat een instructie in strijd is met de wet, meldt het dat aan het restaurant.
Artikel 4. Betrokkenen en categorieën van gegevens
De betrokkenen zijn:
- gasten die reserveren of langskomen
- personen die een groepsaanvraag sturen
- bellers
- personen op de wachtlijst
- bezoekers van de chat op de website
- de eigen medewerkers van het restaurant die de software gebruiken
De categorieën van gegevens zijn:
- namen van gasten
- contactgegevens (e-mailadres, gsm-nummer, taal)
- reservatiegeschiedenis
- gesprekstranscripties, en opnames enkel als het restaurant opnemen inschakelt
- chattranscripties
- feedback en toestemmingen
- allergie- en dieetinformatie die gasten meegeven
Allergie- en dieetinformatie kan gezondheidsgegevens zijn. Ze wordt enkel verwerkt omdat de gast ze bij de reservatie met toestemming heeft meegegeven, en het restaurant staat in voor de rechtsgrond.
Full Floor bewaart de status van een betaling, geen kaartnummers. Kaartgegevens blijven bij Mollie.
Artikel 5. Verantwoordelijkheden van het restaurant
Het restaurant zorgt ervoor dat het een rechtsgrond heeft voor de verwerking die het opdraagt.
Het restaurant informeert zijn gasten over de verwerking, zoals de wet vereist.
Het restaurant staat in voor de toestemmingen die het in het product vastlegt, en houdt ze correct bij.
Artikel 6. Vertrouwelijkheid
Iedereen bij Full Floor met toegang tot de gegevens is gebonden aan vertrouwelijkheid, en toegang is beperkt tot wie ze nodig heeft om de dienst te leveren.
Artikel 7. Beveiligingsmaatregelen
Full Floor neemt deze maatregelen om de gegevens te beschermen:
- verbindingen zijn versleuteld;
- aanmelden gebeurt met een eenmalige code naar het e-mailadres van de eigenaar, die enkel als hash bewaard wordt, en sessies zijn ondertekend;
- rollen (eigenaar, beheerder, medewerker) worden op de server afgedwongen, niet enkel verborgen in het scherm;
- exports en wissingen van persoonsgegevens worden bijgehouden in een logboek van wie wat deed, hoeveel en wanneer, nooit van de gegevens zelf;
- aanvragen van aanmeldcodes en pogingen om ze in te voeren zijn beperkt;
- de gegevens van een restaurant worden gescheiden gehouden van die van elk ander restaurant.
Artikel 8. Subverwerkers
Het restaurant geeft Full Floor algemene toestemming om de subverwerkers in de tabel hieronder in te schakelen.
| Naam | Wat ze voor Full Floor doen | Gegevens die ze verwerken | Van wie de gegevens zijn | Pakket of functie | Locatie | In gebruik | Privacyverklaring |
|---|---|---|---|---|---|---|---|
| Hosting Hetzner Online GmbH | Draait de servers en de databank met je website, reservaties en gastenbestand. | Alles wat Full Floor voor u bewaart | Beide | Alle pakketten | Duitsland | Ja | Privacyverklaring van Hetzner Online GmbH |
| Betalingen Mollie B.V. | Int voorschotten, kaartgaranties en betalingen van cadeaubonnen, pas wanneer je je eigen Mollie-account koppelt. Mollie sluit ook zelf een overeenkomst met jou als houder van de rekening. | Betalingsstatus en bedragen; Naam en e-mailadres van de gast voor de betaling | Uw gasten | Alle pakketten | Nederland | Nog niet in gebruik | Privacyverklaring van Mollie B.V. |
| Telefonie Nog niet gekozen | Verbindt de telefoonlijn met de AI-receptionist, enkel als je die inschakelt. | Nummer van de beller; Gespreksaudio zolang het gesprek duurt, transcript; opname alleen als u opname inschakelt | Uw gasten | Alleen Compleet | Wordt vermeld vóór het in gebruik wordt genomen | Nog niet in gebruik | Nog geen |
| AI-taalmodel Anthropic PBC | Vertalen, een gefotografeerde menukaart lezen, de chat op de website en het gesprek van de receptionist. | De tekst, menufoto of het gesprekstranscript dat verwerkt wordt | Uw gasten | Alle pakketten | Verenigde Staten | Nog niet in gebruik | Privacyverklaring van Anthropic PBC |
| Helpchat Anthropic PBC | Beantwoordt de vragen van de eigenaar in de helpchat, wanneer die aanstaat. | Wat de eigenaar in de helpchat typt of verstuurt, en dat gastgegevens kan bevatten als de eigenaar die meegeeft | Beide | Alle pakketten | Verenigde Staten | Ja | Privacyverklaring van Anthropic PBC |
| E-mailverzending Postmark (ActiveCampaign LLC) | Bezorgt aanmeldcodes, bevestigingen, herinneringen en andere mails die namens jou verstuurd worden. | Naam en e-mailadres van de ontvanger; De e-mail zelf | Beide | Alle pakketten | Verenigde Staten | Ja | Privacyverklaring van Postmark (ActiveCampaign LLC) |
Subverwerkers laatst gewijzigd op 16 oktober 2026.
Gastaccounts, reviews en de stadsgids worden niet in opdracht van een restaurant verwerkt: MCHLBLLN BV beheert ze als verwerkingsverantwoordelijke. Ze staan daarom niet in deze lijst.
Een rij met "Nog niet in gebruik" is een leverancier voor een functie die niet is ingeschakeld of nog niet beschikbaar is. Er gaan geen gegevens naartoe zolang ze niet in gebruik is.
Full Floor mailt de eigenaar minstens 30 dagen voor het een subverwerker toevoegt of vervangt. De eigenaar kan schriftelijk bezwaar maken.
Full Floor legt elke subverwerker dezelfde verplichtingen op en blijft er aansprakelijk voor.
Artikel 9. Doorgifte buiten de EER
Gegevens verlaten de Europese Economische Ruimte enkel op een rechtsgrond volgens artikel 45 of 46 van de AVG, zoals het EU-VS-gegevensprivacykader (Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie. De kolom Locatie van de tabel toont waar elke subverwerker gegevens verwerkt.
Artikel 10. Bijstand
Full Floor helpt het restaurant gasten te antwoorden die hun gegevens willen inkijken of laten wissen, met de export- en wistools in het product waar die bestaan, en anders op verzoek via michiel@michielbellen.be.
Full Floor helpt het restaurant bij beveiliging, melding van datalekken en gegevensbeschermingseffectbeoordelingen (artikelen 32 tot 36 van de AVG).
Artikel 11. Inbreuk op persoonsgegevens
Full Floor meldt een inbreuk op persoonsgegevens aan de eigenaar, op het e-mailadres van de eigenaar, zonder onredelijke vertraging en in elk geval binnen 48 uur nadat het ervan kennis heeft genomen. De melding vermeldt:
- wat er gebeurd is;
- de categorieën en het geschatte aantal betrokken personen en gegevens;
- de waarschijnlijke gevolgen;
- de genomen of voorgestelde maatregelen;
- een contactpersoon voor vragen.
Artikel 12. Informatie en audits
Full Floor geeft het restaurant de informatie die nodig is om aan te tonen dat het deze overeenkomst naleeft.
Het restaurant mag Full Floor auditeren na redelijke kennisgeving, hoogstens één keer per jaar.
Artikel 13. Verwijdering of teruggave op het einde
Wanneer het contract eindigt, kan het restaurant tijdens de afbouwperiode van 30 dagen een export van zijn account en een csv van zijn gasten krijgen, uit het product waar dat ze aanbiedt en anders op verzoek via michiel@michielbellen.be.
Na de afbouwperiode wist Full Floor de gastgegevens, reservaties, gespreksinhoud en site van het restaurant.
Tot dan geldt, als het restaurant gesprekstranscripties of opnames heeft ingeschakeld, de bewaartermijn die het daarvoor heeft ingesteld.
Gegevens van het gastennetwerk, waarvoor MCHLBLLN BV zelf verwerkingsverantwoordelijke is, worden hierdoor niet gewist.
Artikel 14. Toepasselijk recht, voorrang en taal
Het toepasselijke recht en de bevoegde rechtbanken zijn die van de voorwaarden.
Voor persoonsgegevens gaat deze overeenkomst voor op de voorwaarden.
Deze overeenkomst wordt in meerdere talen gepubliceerd. Als de vertalingen verschillen, gaat de Nederlandse tekst voor.
Artikel 15. Wijzigingen
Full Floor kondigt een nieuwe versie minstens 30 dagen voor ze van toepassing wordt per e-mail aan de eigenaar aan.
De versie en de datum waarop ze ingaat staan bovenaan deze pagina.