Versie: februari 2026

Artikel: Privacy en verwerking van persoonsgegevens


1. Rol van partijen

- Reserveren.nl en het Restaurant zijn ieder zelfstandig verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de persoonsgegevens die zij verwerken in het kader van hun eigen dienstverlening via het Platform.

- Reserveren.nl verwerkt persoonsgegevens voor zover noodzakelijk voor:
   - het faciliteren van reserveringen;
   - het verzenden van bevestigingen en herinneringen;
   - het beschikbaar stellen van reserveringsdata in het systeem;
   - beveiliging, logging en fraudepreventie;
   - het technisch functioneren van het Platform.

- Het Restaurant is zelfstandig verwerkingsverantwoordelijke voor:
   - de uitvoering van de reservering;
   - klantcommunicatie vanuit het Restaurant;
   - het bewaren van klantgegevens in eigen systemen;
   - naleving van wettelijke verplichtingen (zoals fiscale bewaarplicht).


2. Geen verwerkersrelatie

- Partijen erkennen uitdrukkelijk dat Reserveren.nl niet optreedt als verwerker in de zin van artikel 28 AVG voor het Restaurant.
- Het Platform bepaalt zelfstandig de technische inrichting en wijze van verwerking van reserveringsgegevens.
- Er wordt derhalve geen separate verwerkersovereenkomst gesloten voor de verwerking van reserveringsgegevens, tenzij uitdrukkelijk anders bepaald in deze overeenkomst.


3. Delen van persoonsgegevens

- Reserveringsgegevens van Gasten worden via het Platform beschikbaar gesteld aan het Restaurant.
- Het Restaurant mag deze gegevens uitsluitend gebruiken voor:
   - de uitvoering van de reservering;
   - directe communicatie met de Gast over die reservering;
   - wettelijke verplichtingen.
- Het Restaurant mag persoonsgegevens uitsluitend gebruiken voor andere doeleinden, waaronder marketing, indien daarvoor een geldige rechtsgrond bestaat conform de AVG en toepasselijke e-privacywetgeving.
- Het Restaurant is volledig verantwoordelijk voor het verkrijgen van eventuele vereiste toestemmingen voor marketingcommunicatie.


4. Export van klantgegevens

- Het Platform kan het Restaurant de mogelijkheid bieden om reserveringsgegevens te exporteren.
- Het Restaurant is volledig verantwoordelijk voor de verdere verwerking, opslag en beveiliging van geëxporteerde gegevens.
- Reserveren.nl is niet aansprakelijk voor verwerking van gegevens nadat deze door het Restaurant zijn geëxporteerd.


5. Beveiliging

- Reserveren.nl treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen.
- Het Restaurant is verantwoordelijk voor adequate beveiliging van eigen systemen en medewerkers die toegang hebben tot reserveringsgegevens.


6. Datalekken

- Indien bij één van de Partijen sprake is van een datalek dat betrekking heeft op via het Platform verwerkte persoonsgegevens, stelt die Partij de andere Partij daarvan onverwijld, doch uiterlijk binnen 48 uur na ontdekking, schriftelijk op de hoogte.
- Iedere Partij is zelfstandig verantwoordelijk voor het voldoen aan meldverplichtingen richting de Autoriteit Persoonsgegevens en betrokkenen, voor zover het de eigen verwerkingsverantwoordelijkheid betreft.


7. Subverwerkers en derden

- Reserveren.nl maakt gebruik van externe IT-dienstverleners, hostingpartijen en softwareleveranciers voor het functioneren van het Platform.
- Met deze partijen worden verwerkersovereenkomsten gesloten indien en voor zover zij als verwerker in de zin van de AVG kwalificeren.


8. Vrijwaring

Het Restaurant vrijwaart Reserveren.nl voor aanspraken van derden of toezichthouders die voortvloeien uit:

- onrechtmatig gebruik van klantgegevens door het Restaurant;
- onvoldoende beveiliging bij het Restaurant;
- gebruik van geëxporteerde gegevens in strijd met de AVG.


9. Marketingfunctionaliteit (optioneel)

- Indien Reserveren.nl aanvullende functionaliteiten aanbiedt voor e-mailmarketing, nieuwsbrieven, klantsegmentatie of andere vormen van elektronische klantcommunicatie namens het Restaurant, kwalificeert Reserveren.nl voor die specifieke verwerking als verwerker in de zin van artikel 28 AVG.
- In dat geval sluiten Partijen een separate verwerkersovereenkomst waarin de verwerking van persoonsgegevens in het kader van marketingactiviteiten wordt geregeld.
- Het Restaurant blijft verwerkingsverantwoordelijke voor:
   - het bepalen van doelgroepen;
   - de inhoud van communicatie;
   - de rechtsgrond voor verzending;
   - het verkrijgen van eventuele vereiste toestemmingen;
   - naleving van de toepasselijke e-privacywetgeving.
- Reserveren.nl verwerkt persoonsgegevens in het kader van de marketingfunctionaliteit uitsluitend op instructie van het Restaurant, behoudens wettelijke verplichtingen die op Reserveren.nl rusten. Reserveren.nl is niet verantwoordelijk voor de inhoud van marketingcommunicatie of de rechtmatigheid van de door het Restaurant aangeleverde persoonsgegevens.