Privacyverklaring Festeyo
Versie 23 oktober 2026
Festeyo is software voor de horeca, een product van OVD Gastvrijheidsadvies BV. Hier lees je welke gegevens Festeyo gebruikt, waarvoor, en wat je rechten zijn.
OVD Gastvrijheidsadvies BVWaterkant 12, 4191 LN Geldermalsen
KvK 96634197 · Btw-id NL867692017B01
support@festeyo.nl
Twee rollen
Festeyo is verantwoordelijk voor de gegevens van zijn eigen klanten: de horecazaken die Festeyo afnemen en hun contactpersonen. Denk aan contact, bestellingen, abonnementen, betalingen en ondersteuning.
De zaak is verantwoordelijk voor de gegevens die zij in Festeyo zet: van haar gasten en haar medewerkers. Festeyo verwerkt die gegevens dan alleen in opdracht van de zaak. Daarover sluiten we een verwerkersovereenkomst. Reserveer je bij een zaak die Festeyo gebruikt? Dan vind je de privacyverklaring van die zaak bij het reserveren. Met vragen kun je bij de zaak terecht.
Gegevens van klanten
| Wanneer | Welke gegevens | Waarvoor | Grondslag |
|---|---|---|---|
| Je neemt contact op of vraagt een demo aan | Naam, zaak, contactgegevens, je bericht | Je vraag beantwoorden | Gerechtvaardigd belang, of het voorbereiden van een overeenkomst |
| Je bestelt of neemt een abonnement | Contact-, bedrijfs-, factuur- en bestelgegevens, betaalstatus | Leveren, factureren, verlengen | Overeenkomst |
| Je gebruikt Festeyo | Namen van apparaten en gebruikers, wie wanneer iets deed | De dienst laten werken en beveiligen | Overeenkomst en gerechtvaardigd belang |
| Je bestelt Festeyo Reviews | Naam en logo van je zaak, je Google-bedrijfsprofiel | De kaartjes maken en koppelen | Overeenkomst |
| Onze boekhouding | Factuur- en betaalgegevens | De wettelijke administratieplicht | Wettelijke verplichting |
Festeyo Reviews
Tikt of scant een gast een kaartje, dan slaat Festeyo op:
- het tijdstip;
- welk kaartje het was;
- het soort apparaat (telefoon, tablet of onbekend);
- de taal van de browser;
- of het waarschijnlijk een bot was.
Festeyo slaat geen IP-adres op en niets waarmee de gast te herkennen is. Een scan betekent ook niet dat er een review is geplaatst.
Geeft de zaak een kaartje de naam van een medewerker, dan zijn de tellingen per kaartje herleidbaar tot die medewerker. De zaak bepaalt of ze dat doet en informeert haar medewerkers.
Festeyo meet elke nacht de score en het aantal reviews van de zaak op Google, voor het dashboard en het maandoverzicht van de zaak.
Het Google-bedrijfsprofiel van de zaak
Een zaak kan Festeyo beheerder maken van haar Google-bedrijfsprofiel, met het adres reviews@festeyo.nl. Festeyo krijgt dan via Google toegang tot de reviews van dat profiel.
- Wat Festeyo leest: de reviews van de zaak (tekst, sterren, datum en de naam die de schrijver op Google gebruikt), het gemiddelde en het aantal reviews.
- Waarvoor: alleen voor het dashboard en het maandoverzicht van die zaak, en om namens de zaak op een review te reageren als de zaak daarom vraagt.
- Wat Festeyo niet doet: de gegevens verkopen, gebruiken voor advertenties of eigen marketing, of delen met anderen dan de diensten in deze verklaring. Festeyo verandert niets aan het profiel zonder opdracht van de zaak.
- Bewaren: opgehaalde reviewteksten bewaart Festeyo hooguit 90 dagen; daarna verdwijnen ze vanzelf. Score en aantal reviews per dag blijven bewaard voor de grafiek in het dashboard.
- Stoppen: de zaak haalt reviews@festeyo.nl weg als beheerder in haar Google-profiel. Dan stopt de toegang meteen.
Het gebruik van gegevens die Festeyo via Google krijgt, houdt zich aan het beleid van Google voor gebruikersgegevens uit hun API's (Google API Services User Data Policy), inclusief de eisen voor beperkt gebruik (Limited Use).
Met wie Festeyo gegevens deelt
Festeyo verkoopt geen gegevens. Festeyo gebruikt deze diensten:
| Dienst | Waarvoor | Waar |
|---|---|---|
| Supabase | De database | Frankfurt |
| Vercel | De software draaien | Frankfurt; verkeer komt binnen via het dichtstbijzijnde knooppunt van Vercel |
| TransIP | E-mail en domeinnamen | Nederland |
| Stripe | Betalingen, abonnementen en facturen | Ierland en de Verenigde Staten; Stripe is aangesloten bij het EU-VS Data Privacy Framework |
| Score en reviews van de zaak ophalen | Verenigde Staten; Google is aangesloten bij het EU-VS Data Privacy Framework |
Supabase en Vercel zijn Amerikaanse bedrijven. De gegevens staan in Frankfurt, maar toegang vanuit de Verenigde Staten is mogelijk, bijvoorbeeld bij ondersteuning of beheer. Daarvoor gelden de standaardbepalingen van de Europese Commissie. Vercel is ook aangesloten bij het EU-VS Data Privacy Framework.
Met diensten die gegevens voor ons verwerken, maken we de afspraken die de wet vraagt. Soms moeten we gegevens geven omdat de wet dat eist.
Hoe lang Festeyo gegevens bewaart
- Een vraag zonder vervolg: tot twaalf maanden na het laatste contact.
- Klant- en abonnementsgegevens: zolang je klant bent. Factuurgegevens zeven jaar, want dat is de wettelijke termijn.
- Gegevens van de zaak, zoals gasten, medewerkers en scans: volgens de verwerkersovereenkomst met die zaak.
- Het logboek van Vercel: dertig dagen.
Scans van de reviewkaartjes: 36 maanden. Opgehaalde Google-reviewteksten: hooguit 90 dagen. Een zaak kan in de verwerkersovereenkomst andere termijnen afspreken.
Cookies
Festeyo gebruikt alleen wat nodig is om te werken, zoals het onthouden van een aangemeld apparaat. Komen er cookies bij waarvoor toestemming nodig is, dan vragen we die eerst.
Beveiliging
Festeyo beschermt gegevens met passende maatregelen. Elk apparaat wordt bij elk verzoek opnieuw gecontroleerd, en een ingetrokken apparaat is meteen dicht. Alleen wie de gegevens voor zijn werk nodig heeft, kan erbij. Denk je dat er iets mis is? Mail dan direct naar support@festeyo.nl.
Je rechten
Je kunt je gegevens inzien, laten verbeteren of laten verwijderen. Je kunt ook vragen om minder gebruik of om je gegevens mee te nemen. Toestemming kun je altijd intrekken, en tegen gebruik op basis van gerechtvaardigd belang kun je bezwaar maken.
Mail je verzoek naar support@festeyo.nl. Je hoort binnen een maand van ons. Gaat het om gegevens die Festeyo voor een zaak bewaart, dan helpen we die zaak bij je verzoek.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Festeyo neemt geen besluiten over jou die alleen door een computer worden genomen en die je in belangrijke mate raken.
Wijzigingen
Verandert er iets in hoe Festeyo gegevens gebruikt, dan passen we deze verklaring aan. Bij een belangrijke wijziging laten we het weten.