Versie 1.0 · 17 september 2026

Privacyverklaring

Baspos is de horecakassa van Surlinio B.V. Hier lees je welke persoonsgegevens bij het gebruik van de website en de kassa worden verwerkt.

1. Verantwoordelijkheid

Surlinio is verantwoordelijk voor eigen klantcontact, contractadministratie, centrale accounts en beveiliging. Voor persoonsgegevens die een restaurant in zijn kassa verwerkt, bepaalt het restaurant de doeleinden. Surlinio verwerkt die gegevens in opdracht van het restaurant. Neem voor een bestelling, bon of gastprofiel eerst contact op met het betreffende restaurant.

2. Gegevens en doelen

• Contact- en bedrijfsgegevens uit je e-mail gebruiken we om vragen te beantwoorden en een overeenkomst voor te bereiden of uit te voeren.
• Naam, e-mailadres, accountkoppeling en toegangsrol gebruiken we om de dienst aan bevoegde gebruikers te leveren. Inloggen kan via Surlinio; lokale wachtwoorden worden gehasht opgeslagen.
• Het restaurant kan bestellingen, bonnen, betaalmethoden, fooien, kortingen, medewerkerhandelingen en gekoppelde gast- of reserveringsgegevens verwerken. Of deze gegevens naar een persoon herleidbaar zijn, hangt af van de inrichting en invoer.
• Technische gegevens, waaronder IP-adressen en beveiligings- en foutlogs, dienen voor werking, onderzoek naar storingen en beveiliging. Daarbij wegen we ons gerechtvaardigde belang af tegen je privacy.
• Gegevens die nodig zijn voor wettelijke administratieverplichtingen verwerken we op grond van die verplichtingen.

3. Bewaring

Wij bewaren gegevens niet langer dan nodig voor het doel, de overeenkomst en toepasselijke wettelijke verplichtingen. De duur van klantcontact hangt af van de opvolging en eventuele overeenkomst; beveiligingsinformatie van het onderzoek en risico. Het restaurant bepaalt de bewaartermijnen voor zijn eigen kassagegevens. Verwijdering uit actieve gegevens en back-ups wordt afgestemd bij beëindiging. Vraag ons naar de termijn voor jouw gegevens.

4. Ontvangers en koppelingen

Alleen bevoegde medewerkers en leveranciers die nodig zijn voor hosting, ondersteuning en ingeschakelde koppelingen krijgen toegang voor hun taak. Wij verkopen persoonsgegevens niet. Het restaurant kiest welke koppelingen het gebruikt. Voor doorgifte buiten de EER zijn een geldige grondslag en de vereiste waarborgen nodig; informatie over betrokken leveranciers en waarborgen is opvraagbaar.

5. Beveiliging en cookies

Baspos gebruikt toegangsrollen, gescheiden restaurantomgevingen, beveiligde sessies, gehashte lokale wachtwoorden en controles op formulierverzoeken. Productieomgevingen horen via HTTPS te werken. De werking en opslag van cookies beschrijven we in de cookieverklaring.

6. Jouw rechten

Je kunt verzoeken om inzage, correctie, verwijdering, beperking of overdracht, voor zover deze rechten op jouw situatie van toepassing zijn. Ook kun je bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en gegeven toestemming intrekken. We reageren in beginsel binnen één maand en kunnen informatie vragen om je identiteit te controleren. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact