Privacyverklaring
Laatst gewijzigd: 24 september 2026
In het kort
- Tazza is software voor restaurants. Meestal verwerken wij gegevens namens een restaurant; dan is dat restaurant verantwoordelijk en helpen wij het.
- Voor een paar dingen zijn wij zelf verantwoordelijk: deze website, de aanmelding voor vroege toegang, je account en onze beveiliging.
- Wij gebruiken geen meetsoftware en geen advertentiecookies.
- Wij verkopen je gegevens niet, en wij gebruiken ze niet om AI-modellen te trainen.
- Je kunt altijd vragen wat wij van je hebben en vragen om het te verwijderen: support@tazza.ai.
1. Wie wij zijn
Tazza wordt ontwikkeld door Yorick Mulder.
Vragen over je gegevens: support@tazza.ai.
Wij hebben geen functionaris voor gegevensbescherming; dat is voor een bedrijf van onze omvang niet verplicht.
2. Twee situaties: wie is verantwoordelijk?
Je bent gast van een restaurant dat Tazza gebruikt. Je reserveert, staat op een wachtlijst, stuurt een bericht of laat een beoordeling achter. Dan bepaalt het restaurant waarvoor je gegevens worden gebruikt. Het restaurant is verantwoordelijk; Tazza verwerkt je gegevens alleen in opdracht van dat restaurant. Wil je je gegevens inzien, laten aanpassen of laten verwijderen, vraag het dan aan het restaurant. Wij helpen het restaurant daarbij. Meer hierover in hoofdstuk 4.
Je gebruikt Tazza zelf of bezoekt deze website. Dan zijn wij verantwoordelijk. Hoofdstuk 3 zegt precies wat wij dan doen.
3. Wat wij zelf verwerken
| Wanneer | Welke gegevens | Waarvoor | Op grond waarvan |
|---|---|---|---|
| Je vraagt vroege toegang aan op de website | naam, e-mailadres, naam van je zaak, plaats, functie, aantal vestigingen, je bericht, en via welke pagina je kwam | je op de hoogte houden en contact opnemen zodra je zaak aan de beurt is | je vraagt ons zelf om contact (stappen vóór een overeenkomst, art. 6 lid 1 b AVG) |
| Je hebt een account in Tazza | naam, e-mailadres, je rol per vestiging, en een logboek van handelingen (wie deed wat, wanneer) | inloggen, rechten regelen, en kunnen terugvinden wie iets heeft gewijzigd | de overeenkomst met je restaurant (art. 6 lid 1 b) en ons belang bij een controleerbaar systeem (art. 6 lid 1 f) |
| Je zet meldingen aan op je telefoon of computer | het adres van je toestel bij zijn meldingendienst, de naam van het toestel, je rust (niet storen, stille uren), en per melding wanneer hij verstuurd, aangekomen en geopend is (zestig dagen) | je meldingen afleveren; ze lopen via de meldingendienst van Apple, Google, Mozilla of Microsoft, en de inhoud is onderweg versleuteld, dus die dienst kan hem niet lezen | de overeenkomst met je restaurant (art. 6 lid 1 b); je zet ze zelf aan en uit |
| Je mailt ons | je e-mailadres en wat je schrijft | je vraag beantwoorden | ons belang om je te kunnen helpen (art. 6 lid 1 f) |
| Je bent klant (je restaurant betaalt voor Tazza) | bedrijfsgegevens, contactpersoon, facturen | factureren en administratie | de overeenkomst (art. 6 lid 1 b) en de fiscale bewaarplicht (art. 6 lid 1 c) |
| Beveiliging, bij elk bezoek | je IP-adres in het logboek van handelingen; en bij formulieren die iedereen kan invullen een teller per adres | misbruik tegengaan, zoals het eindeloos aanvragen van herstelmails of het plaatsen van nepreserveringen | ons belang bij een veilig systeem (art. 6 lid 1 f) |
Je vraagt vroege toegang aan op de website
- Welke gegevens
- naam, e-mailadres, naam van je zaak, plaats, functie, aantal vestigingen, je bericht, en via welke pagina je kwam
- Waarvoor
- je op de hoogte houden en contact opnemen zodra je zaak aan de beurt is
- Op grond waarvan
- je vraagt ons zelf om contact (stappen vóór een overeenkomst, art. 6 lid 1 b AVG)
Je hebt een account in Tazza
- Welke gegevens
- naam, e-mailadres, je rol per vestiging, en een logboek van handelingen (wie deed wat, wanneer)
- Waarvoor
- inloggen, rechten regelen, en kunnen terugvinden wie iets heeft gewijzigd
- Op grond waarvan
- de overeenkomst met je restaurant (art. 6 lid 1 b) en ons belang bij een controleerbaar systeem (art. 6 lid 1 f)
Je zet meldingen aan op je telefoon of computer
- Welke gegevens
- het adres van je toestel bij zijn meldingendienst, de naam van het toestel, je rust (niet storen, stille uren), en per melding wanneer hij verstuurd, aangekomen en geopend is (zestig dagen)
- Waarvoor
- je meldingen afleveren; ze lopen via de meldingendienst van Apple, Google, Mozilla of Microsoft, en de inhoud is onderweg versleuteld, dus die dienst kan hem niet lezen
- Op grond waarvan
- de overeenkomst met je restaurant (art. 6 lid 1 b); je zet ze zelf aan en uit
Je mailt ons
- Welke gegevens
- je e-mailadres en wat je schrijft
- Waarvoor
- je vraag beantwoorden
- Op grond waarvan
- ons belang om je te kunnen helpen (art. 6 lid 1 f)
Je bent klant (je restaurant betaalt voor Tazza)
- Welke gegevens
- bedrijfsgegevens, contactpersoon, facturen
- Waarvoor
- factureren en administratie
- Op grond waarvan
- de overeenkomst (art. 6 lid 1 b) en de fiscale bewaarplicht (art. 6 lid 1 c)
Beveiliging, bij elk bezoek
- Welke gegevens
- je IP-adres in het logboek van handelingen; en bij formulieren die iedereen kan invullen een teller per adres
- Waarvoor
- misbruik tegengaan, zoals het eindeloos aanvragen van herstelmails of het plaatsen van nepreserveringen
- Op grond waarvan
- ons belang bij een veilig systeem (art. 6 lid 1 f)
Over die teller: om misbruik te beperken tellen wij hoe vaak vanaf één adres een formulier wordt verstuurd. Wij slaan daarbij niet je IP-adres of e-mailadres op, maar een onomkeerbare code die ervan is afgeleid. Die code verdwijnt vanzelf zodra het tijdvak voorbij is (hooguit een dag).
Moet je je gegevens geven? Voor vroege toegang en voor een account wel: zonder e-mailadres kunnen wij je niet bereiken of laten inloggen. Verder ben je niets verplicht.
4. Als je gast bent van een restaurant
Het restaurant is verantwoordelijk; dit is wat Tazza in opdracht doet.
- Wat er wordt vastgelegd: je naam, e-mailadres en telefoonnummer, je reservering (datum, tijd, aantal personen, tafel), en wat jij of het restaurant erbij noteert — zoals een dieetwens of een allergie. Een allergie of dieetwens kan iets zeggen over je gezondheid. Geef die alleen door als je wilt dat het restaurant er rekening mee houdt.
- Berichten: een bevestiging, een herinnering of een bericht dat er plek is vrijgekomen. Reageer je via WhatsApp of de chat, dan komt dat bij het restaurant terecht.
- De digitale assistent: sommige restaurants laten eenvoudige vragen beantwoorden door een digitale assistent. Die zegt altijd dat hij geen mens is. Hij krijgt alleen je voornaam, hoe vaak je bent geweest, en óf er een dieetwens of allergie genoteerd staat — niet welke. Een vraag over allergieën gaat altijd naar een medewerker.
- Inschatting van de kans dat een tafel leeg blijft: Tazza schat per reservering in hoe groot de kans is dat iemand niet komt. Dat gebeurt op basis van vijf dingen: of je bij dit restaurant eerder niet bent komen opdagen, de groepsgrootte, hoe lang vooraf is geboekt, via welk kanaal, en de dag van de week. Het restaurant ziet die inschatting en kan je op grond daarvan vragen je reservering te bevestigen. Er wordt nooit automatisch een reservering geweigerd of geannuleerd; dat beslist altijd een mens.
- Beoordelingen: plaats je een beoordeling op Google, dan is je naam daar al openbaar. Helpt Tazza het restaurant een antwoord te schrijven, dan gaat de tekst van je beoordeling en die naam naar het taalmodel.
5. Wie je gegevens krijgen
Wij gebruiken een klein aantal bedrijven om Tazza te laten werken. Zij mogen je gegevens alleen in onze opdracht gebruiken.
| Bedrijf | Waarvoor | Waar |
|---|---|---|
| Supabase | de database, het inloggen en de bestanden | Frankfurt, Duitsland |
| Vercel | de website en de app tonen | wereldwijd |
| Resend | e-mail versturen en ontvangen | Verenigde Staten |
| Google (Gemini) | facturen en pakbonnen lezen, teksten en antwoorden schrijven | wereldwijd |
| Mollie | betalingen (alleen bedrag en kenmerk, geen naam) | Nederland |
| 360dialog / Meta | WhatsApp, alleen als het restaurant dat gebruikt | Europese Unie en Verenigde Staten |
| Hostinger | onze eigen zakelijke e-mail | Europese Unie |
Supabase
- Waarvoor
- de database, het inloggen en de bestanden
- Waar
- Frankfurt, Duitsland
Vercel
- Waarvoor
- de website en de app tonen
- Waar
- wereldwijd
Resend
- Waarvoor
- e-mail versturen en ontvangen
- Waar
- Verenigde Staten
Google (Gemini)
- Waarvoor
- facturen en pakbonnen lezen, teksten en antwoorden schrijven
- Waar
- wereldwijd
Mollie
- Waarvoor
- betalingen (alleen bedrag en kenmerk, geen naam)
- Waar
- Nederland
360dialog / Meta
- Waarvoor
- WhatsApp, alleen als het restaurant dat gebruikt
- Waar
- Europese Unie en Verenigde Staten
Hostinger
- Waarvoor
- onze eigen zakelijke e-mail
- Waar
- Europese Unie
De volledige en actuele lijst, met per bedrijf wat het precies ziet, staat op tazza.ai/privacy/subverwerkers.
Wij verkopen geen gegevens en delen ze niet voor reclame.
6. Buiten de Europese Unie
Een deel van deze bedrijven zit in de Verenigde Staten. Doorgifte daarheen gebeurt op basis van het EU-VS Data Privacy Framework (een besluit van de Europese Commissie dat het beschermingsniveau passend noemt) voor bedrijven die daaraan deelnemen, en anders op basis van de modelcontracten van de Europese Commissie. Wil je daar een kopie van, mail ons dan.
7. AI
Tazza gebruikt een taalmodel van Google om documenten te lezen en teksten te schrijven.
- Wij sturen zo min mogelijk mee. Wat er per functie precies meegaat, staat in de subverwerkerslijst.
- Wij bewaren zelf niet wat wij aan het model vragen en wat het antwoordt; alleen dát er een aanroep was, hoe lang hij duurde en wat hij kostte.
- Je gegevens worden niet gebruikt om het model te trainen.
- Er worden geen besluiten over jou genomen zonder dat er een mens naar kijkt.
8. Hoe lang wij gegevens bewaren
- Aanmelding voor vroege toegang: tot je je afmeldt of ons vraagt je gegevens te verwijderen, en uiterlijk tot twee jaar na je aanmelding.
- Account: zolang je account bestaat. Het logboek van handelingen bewaren wij zolang het restaurant klant is.
- Facturen en administratie: zeven jaar, omdat de Belastingdienst dat eist.
- E-mail aan ons: twee jaar na het laatste contact.
- Gegevens van gasten: dat bepaalt het restaurant. Stopt een restaurant met Tazza, dan verwijderen wij zijn gegevens volgens de afspraken in onze overeenkomst.
Vraag je ons iets te verwijderen, dan doen wij dat binnen een maand.
9. Wat je van ons kunt vragen
Je hebt het recht om:
- te zien welke gegevens wij van je hebben;
- ze te laten verbeteren of verwijderen;
- het gebruik te laten beperken, of er bezwaar tegen te maken;
- je gegevens mee te krijgen in een bruikbaar bestand;
- een gegeven toestemming in te trekken, zonder dat dit terugwerkt.
Mail naar support@tazza.ai. Wij antwoorden binnen een maand. Soms vragen wij je eerst te laten zien dat jij het bent, zodat wij je gegevens niet aan een ander geven.
Ben je gast van een restaurant, richt je verzoek dan aan het restaurant. Mail je ons toch, dan sturen wij het door.
10. Koppelingen met Google en Meta
Google. Koppelt de eigenaar van een restaurant Tazza aan zijn Google-bedrijfsprofiel, dan geeft hij Tazza toegang tot dat profiel. Tazza krijgt daarmee het e-mailadres van het Google-account, de vestigingen van dat account, de posts op het profiel met hun cijfers, en de beoordelingen. Tazza gebruikt dat om de juiste vestiging aan de zaak te koppelen, posts te plaatsen, en beoordelingen te tonen en het antwoord van het restaurant erop te plaatsen.
- Waar en hoe lang: in de database van Tazza, bij Supabase in Frankfurt. De toegang blijft bewaard tot de koppeling wordt verwijderd; beoordelingen en posts zolang het restaurant klant is, of tot het vraagt ze te verwijderen.
- Met wie: voor een conceptantwoord op een beoordeling gaan de tekst, het cijfer en de naam van de schrijver naar het taalmodel van Google (Gemini, via Google AI Studio). Verder met niemand.
- Intrekken: met Ontkoppelen in Tazza, bij Instellingen › Algemeen › Koppelingen, of in je Google-account op myaccount.google.com/permissions.
Het gebruik van gegevens die Tazza via Google-API’s ontvangt, volgt de Google API Services User Data Policy, inclusief de Limited Use-eisen.
Meta. Koppelt een restaurant WhatsApp, dan komen berichten van gasten via Meta binnen in Tazza: het telefoonnummer, de naam en het bericht. Koppelt het Facebook of Instagram, dan plaatst Tazza berichten van het restaurant en haalt het de cijfers en openbare gastfoto’s op. Ook dit staat bij Supabase in Frankfurt, zolang het restaurant klant is.
Een koppeling verwijderen, en de gegevens die erdoor binnenkwamen: zie tazza.ai/privacy/koppeling-verwijderen.
11. Een klacht
Ben je het niet met ons eens, laat het ons dan eerst weten. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woon je in België, dan kan dat bij de Gegevensbeschermingsautoriteit.
13. Wijzigingen
Verandert er iets wezenlijks, dan passen wij deze pagina aan en zetten wij de datum bovenaan. Bij een grote wijziging laten wij het onze gebruikers weten.