Subverwerkers

Laatst gewijzigd: 24 september 2026

Een subverwerker is een bedrijf dat namens Tazza gegevens van een restaurant verwerkt. Het restaurant is verantwoordelijk, Tazza is de verwerker, en de bedrijven hieronder zijn subverwerkers. Per bedrijf staat erbij wat het feitelijk te zien krijgt, gemeten aan de code die de aanroep doet.

Supabase

Waarvoor: De database, het inloggen, de bestanden en de functies op de server.
Wat het ziet: Alles: gasten, reserveringen, medewerkers, leveranciers, voorraad, facturen en het logboek van handelingen.
Waar: Frankfurt, Duitsland.
Hoe lang: Zolang het restaurant klant is.

Resend

Waarvoor: Verstuurt alle e-mail van Tazza en ontvangt de pakbonnen die leveranciers mailen.
Wat het ziet: Het e-mailadres van de ontvanger, het onderwerp en de volledige inhoud van de mail. In een reserveringsbevestiging staan de naam van de gast, de datum, de tijd en het aantal personen. Bij binnenkomende post: de hele mail van de leverancier, met de pakbon als bijlage.
Waar: Verenigde Staten.

Google (Gemini)

Waarvoor: Het taalmodel: leest facturen en pakbonnen, schrijft antwoorden en marketingteksten.
Wat het ziet: Per functie iets anders; zie hieronder. Tazza bewaart de vraag en het antwoord zelf niet, alleen dát er een aanroep was, hoe lang hij duurde en wat hij kostte.
Waar: Wereldwijd.

Waarvoor	Wat er meegaat
Antwoord op een bericht van een gast	Alleen de voornaam, het aantal bezoeken, en óf er een dieetwens of allergie genoteerd staat — niet welke. Plus de komende reserveringen van die gast (datum, tijd, aantal personen) en wat de gast zelf schreef.
Antwoord op een beoordeling	De tekst van de beoordeling, het cijfer en de naam van de schrijver zoals die bij Google staat. Die naam is daar al openbaar.
De toon van beoordelingen inschatten	Alleen de tekst van de beoordeling. Geen naam.
Facturen en pakbonnen lezen	Zakelijke gegevens van de leverancier: bedrijfsnaam, adres, artikelen, prijzen, en wat er verder op het document staat. Geen gegevens van gasten.
Menukaart, receptkaart, tafels en openingstijden lezen	Zakelijke gegevens. Geen persoonsgegevens.
Marketingteksten	Zakelijke gegevens en openbare berichten van het restaurant zelf.

Antwoord op een bericht van een gast

Wat er meegaat: Alleen de voornaam, het aantal bezoeken, en óf er een dieetwens of allergie genoteerd staat — niet welke. Plus de komende reserveringen van die gast (datum, tijd, aantal personen) en wat de gast zelf schreef.

Antwoord op een beoordeling

Wat er meegaat: De tekst van de beoordeling, het cijfer en de naam van de schrijver zoals die bij Google staat. Die naam is daar al openbaar.

De toon van beoordelingen inschatten

Wat er meegaat: Alleen de tekst van de beoordeling. Geen naam.

Facturen en pakbonnen lezen

Wat er meegaat: Zakelijke gegevens van de leverancier: bedrijfsnaam, adres, artikelen, prijzen, en wat er verder op het document staat. Geen gegevens van gasten.

Menukaart, receptkaart, tafels en openingstijden lezen

Wat er meegaat: Zakelijke gegevens. Geen persoonsgegevens.

Marketingteksten

Wat er meegaat: Zakelijke gegevens en openbare berichten van het restaurant zelf.

Vercel

Waarvoor: Toont de website en de app.
Wat het ziet: Geen inhoudelijke gegevens: de app draait in je browser en praat rechtstreeks met de database. Vercel ziet wel het verkeer zelf: IP-adres, browser, welke pagina is opgehaald en wanneer.
Waar: Wereldwijd.

Mollie

Waarvoor: Int de aanbetaling of de borg bij een reservering.
Wat het ziet: Het bedrag, een omschrijving (naam van de zaak, naam van het ticket, aantal gasten) en interne kenmerken van de reservering en de vestiging. Geen naam, e-mailadres of telefoonnummer van de gast. Je betaalgegevens vul je rechtstreeks bij Mollie in; Tazza ziet ze niet. De link waarmee je na het betalen terugkomt, bevat de sleutel waarmee je je eigen reservering beheert; Mollie ziet die link.
Waar: Nederland.
Hoe lang: De wettelijke bewaartermijn voor betaalgegevens.

360dialog en Meta (WhatsApp)

Waarvoor: Stuurt WhatsApp-berichten naar gasten, alleen als het restaurant WhatsApp gebruikt. 360dialog geeft de berichten door; Meta levert WhatsApp zelf.
Wat het ziet: Het telefoonnummer van de gast en de inhoud van het bericht.
Waar: Duitsland (360dialog), Europese Unie en Verenigde Staten (Meta).

Meta (Facebook en Instagram)

Waarvoor: Plaatst berichten van het restaurant en haalt statistieken en gastfoto’s op, alleen als het restaurant zijn account koppelt.
Wat het ziet: De berichten die het restaurant zelf plaatst. Bij gastfoto’s: openbare berichten waarin het restaurant is getagd, met de gebruikersnaam van wie ze plaatste.
Waar: Verenigde Staten.

Google (bedrijfsprofiel)

Waarvoor: Haalt beoordelingen op en plaatst antwoorden, alleen als het restaurant zijn bedrijfsprofiel koppelt. Zoekt ook een zaak op aan de hand van naam en adres.
Wat het ziet: Het antwoord dat het restaurant plaatst. De beoordelingen komen van Google en zijn daar openbaar.
Waar: Wereldwijd.

OpenWeatherMap

Waarvoor: Het weer, voor ideeën voor marketing.
Wat het ziet: De plaats van de vestiging. Geen persoonsgegevens.