Tapley

Privacyverklaring

In deze privacyverklaring legt Tapley uit welke persoonsgegevens worden verwerkt, met welk doel en welke rechten je hebt. Hieronder vind je de volledige verklaring, verdeeld over 17 secties.

Laatst bijgewerkt: 20 oktober 2026

Zodra u contact opneemt met Tapley VOF (hierna: ‘Tapley’), ontvangen wij mogelijk persoonsgegevens. Persoonsgegevens zijn alle gegevens die herleidbaar zijn tot een individu, zoals een naam of telefoonnummer. Indien u meer wilt weten over persoonsgegevens, kunt u de website van de Autoriteit Persoonsgegevens bezoeken. In deze privacyverklaring leggen wij uit wat wij met die informatie doen. Wij gaan altijd zorgvuldig met uw informatie om en slaan deze veilig op. Als u vragen heeft of wilt weten welke informatie wij van u hebben, kunt u contact met ons opnemen. Deze privacyverklaring is specifiek gericht op zakelijke klanten (B2B) en hun werknemers. Tapley levert geen diensten aan particulieren.

Wij kunnen deze privacyverklaring aanpassen indien wij dit nodig achten. Deze privacyverklaring is voor het laatst gewijzigd op 20 oktober 2026.

1. Wanneer is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op alle persoonsgegevens die Tapley verwerkt in het kader van haar zakelijke B2B-dienstverlening, waaronder het geautomatiseerde SaaS-platform voor lokale marketing, de AI-Antwoordgenerator, de AI-Menu Scanner, reputatiemanagement, de levering van fysieke QR/NFC-tafelbordjes, en de automatisering van online vindbaarheidstaken.

2. Wie gebruikt mijn gegevens?

Tapley is de verantwoordelijke voor het gebruik van uw persoonsgegevens zoals beschreven in deze privacyverklaring. De officiële bedrijfsgegevens zijn:

  • Bedrijfsnaam: Tapley VOF
  • Vestigingsadres: Hogerhoeve 32, 3438LK Nieuwegein
  • KvK-nummer: 42193268
  • BTW-nummer: [Vul hier jullie btw-nummer in]
  • E-mailadres: info@tapley.nl

3. Wiens gegevens gebruiken we?

Wij verwerken de persoonsgegevens van iedereen die contact met ons heeft gehad. Dit zijn uitsluitend zakelijke klanten (B2B). Wij verwerken persoonsgegevens van contactpersonen bij onze zakelijke klanten, zoals eigenaren, beslissingsbevoegden, restaurantmanagers en medewerkers die betrokken zijn bij de uitvoering van de overeenkomst.

4. Hoe komen wij aan uw gegevens?

Wij ontvangen de gegevens rechtstreeks van u zodra u contact met ons opneemt via e-mail, de website, de online interfaces (Lovable), telefoon of op enige andere wijze. Naast directe contactmomenten verwerken wij gegevens die u invoert bij het activeren van een account, het inrichten van het dashboard, of gegevens die wij van derden (zoals payment processors) ontvangen in het kader van de uitvoering van onze Diensten.

5. Welke gegevens gebruiken we van u?

Wij maken gebruik van de volgende categorieën gegevens:

  • Naam van de contactpersoon;
  • Zakelijk adres en vestigingsgegevens van de horeca-onderneming;
  • Zakelijk e-mailadres;
  • Telefoonnummer;
  • Betalingsgegevens en bankrekeningnummers (verwerkt via onze Bunq Business API);
  • Financiële gegevens en factuurhistorie.

Daarnaast kunnen wij de volgende technische en automatische gegevens verwerken, voor zover relevant voor de werking van het platform:

  • IP-adressen, browserkenmerken en logbestanden (voor de beveiliging en optimalisatie van onze cloud-omgeving);
  • Interactiegegevens met onze AI-modellen (invoer en uitvoer van review-antwoorden en menu-scans via de modules), voor zover deze gegevens geen bijzondere persoonsgegevens bevatten;
  • Inloggegevens, API-keys, OAuth-tokens en toegangssleutels (waaronder de uitgebreide Google OAuth-scopes profile, email en openid), noodzakelijk om de live synchronisatie met het Google Bedrijfsprofiel en het renderen van avatars/profielfoto's te realiseren.

6. Waarvoor gebruiken we uw gegevens?

Wij gebruiken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

  1. 1.Uitvoering van de overeenkomst: Het leveren van onze geautomatiseerde SaaS-diensten, de AI-reputatierouting, het configureren van de T-prefix tafelbordjes en de actieve synchronisatie met Google Maps;
  2. 2.Communicatie en administratie: Het verzenden van facturen, het verwerken van maandelijkse automatische incasso's via Bunq, en het bieden van technische ondersteuning;
  3. 3.Platform-optimalisatie: Het verbeteren en finetunen van onze software-interfaces en de achterliggende AI-prompts, waarbij gegevens zoveel mogelijk worden geanonimiseerd en uitsluitend op basis van een geldige wettelijke grondslag worden ingezet;
  4. 4.Wettelijke verplichtingen: Het voldoen aan dwingende wetgeving, zoals de fiscale bewaarplicht van de Nederlandse Belastingdienst;
  5. 5.Beveiliging: Het beschermen van onze database-architectuur (Supabase) tegen misbruik, cyberaanvallen en fraude.

7. Hoe lang bewaren we uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doelen waarvoor ze zijn verzameld, of om te voldoen aan wettelijke bewaarplichten. Wij hanteren de volgende specifieke termijnen:

  • Factuur- en betalingsgegevens: 7 jaar. Deze termijn is wettelijk verplicht op grond van de fiscale bewaarplicht voor de administratie van Nederlandse ondernemingen.
  • Contactgegevens en communicatiehistorie: Gedurende de looptijd van de klantrelatie + 2 jaar. Na opzegging of beëndiging van het abonnement bewaren we deze gegevens nog 2 jaar voor de afhandeling van eventuele contractuele geschillen of klachten.
  • Gebruiksdata en technische logbestanden: Maximaal 12 maanden. Deze gegevens worden gebruikt voor trendanalyse, fraudepreventie en serverbeveiliging in Supabase. Bij actieve beveiligingsincidenten kunnen relevante logbestanden langer worden bewaard als bewijsmateriaal.
  • Gegevens voor statistische doeleinden: Onbeperkt, mits deze gegevens volledig en onomkeerbaar zijn geanonimiseerd of op geen enkele wijze meer herleidbaar zijn tot een unieke horecazaak of natuurlijke persoon.

8. Met wie delen we uw gegevens?

Wij houden uw gegevens zoveel mogelijk in eigen beheer. Om de geautomatiseerde SaaS-functionaliteiten te kunnen leveren, deelt Tapley gegevens uitsluitend met derden als dit noodzakelijk is voor de uitvoering van de overeenkomst of als wij hier wettelijk toe worden verplicht:

  • Financiële dienstverleners: Voor de verwerking van betalingen en automatische incasso's worden relevante transactiegegevens gedeeld met onze zakelijke bank (Bunq B.V.).
  • Cloud- en infrastructuurproviders: Onze database en hosting draaien volledig binnen streng beveiligde, professionele Europese cloud-omgevingen, specifiek Supabase en Lovable.
  • AI- en Data-partners: Voor het genereren van review-antwoorden en het scannen van menu's worden gegevens via beveiligde API-verbindingen verwerkt door OpenAI (GPT-4o). Voor het ophalen van realtime lokale rankings- en zoekvolumedata wordt gebruikgemaakt van de DataForSEO API.
  • Overheidsinstanties: Uitsluitend indien wij hiertoe een wettelijke of gerechtelijke verplichting hebben.

Voor zover deze externe partijen optreden als subverwerker namens Tapley, zijn hiermee strikte verwerkersovereenkomsten gesloten conform de richtlijnen van de AVG. Indien partijen volledig zelfstandig het doel en de middelen van verwerking bepalen (zoals externe platforms of Google Maps bij het pushen van reviews), is Tapley niet verantwoordelijk voor de verdere verwerking van die gegevens. De Klant erkent dat deze partijen hun eigen privacyvoorwaarden hanteren. Persoonsgegevens worden primair opgeslagen op servers binnen de Europese Unie (EU). Indien er data wordt doorgegeven naar partijen buiten de EER (zoals OpenAI in de VS), geschiedt dit onder de strikte bescherming van de EU Standard Contractual Clauses (SCC).

9. Waar slaan we uw gegevens op?

Onze primaire dataopslag en de verwerking van de Supabase-database vinden volledig plaats binnen de Europese Economische Ruimte (EER).

10. Hoe veilig zijn uw gegevens bij ons?

Wij hebben uitgebreide technische en organisatorische maatregelen genomen om uw gegevens optimaal te beschermen tegen verlies, diefstal, hacking, cyberaanvallen of onbevoegde toegang, conform Artikel 32 van de AVG. Deze maatregelen omvatten onder meer:

  • Volledige encryptie (versleuteling) van data, zowel tijdens transport (SSL/TLS) als in opslag;
  • Strikt toegangsbeheer, unieke API-tokens en multifactorauthenticatie (MFA) op alle database-omgevingen;
  • Periodieke security-audits en monitoring van de database-triggers om misbruik van datagegevens te voorkomen;
  • Beveiliging van de Google OAuth-headers om te voorkomen dat autorisatiespecificaties onderweg worden gestript.

11. Wat mag u van ons vragen?

Omdat wij persoonsgegevens van u of uw organisatie verwerken, beschikt u over verschillende wettelijke rechten onder de AVG:

  • Recht op informatie: Wij moeten u op een begrijpelijke en duidelijke manier uitleggen wat wij met uw gegevens doen en welke controle u daarover heeft. Dit doen wij uitgebreid in deze privacyverklaring.
  • Recht op inzage: U mag ons altijd vragen om de gegevens die wij over u hebben in te zien.
  • Recht op correctie: U mag ons vragen om uw gegevens te laten corrigeren of aan te vullen indien deze onjuist of onvolledig zijn.
  • Recht van bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens als u het niet eens bent met de manier waarop wij met uw persoonsgegevens omgaan.
  • Recht op dataportabiliteit: Bent u een zakelijke klant van ons of heeft u toestemming gegeven voor het gebruik van uw gegevens, dan kunt u ons vragen om de digitale gegevens die wij van u hebben naar u toe te sturen, zodat u deze kunt overdragen naar een andere organisatie.
  • Recht op beperking: U kunt ons vragen het gebruik van uw gegevens te beperken. Dit betekent dat wij uw gegevens in bepaalde gevallen alleen nog mogen opslaan, maar niet actief mogen gebruiken.
  • Recht om vergeten te worden: U mag ons vragen om alle gegevens die wij van u hebben te wissen. Wij verwijderen dan alle gegevens die herleidbaar zijn tot u, tenzij wij wettelijk verplicht zijn deze nog te bewaren (zoals de 7-jarige fiscale bewaarplicht voor de Belastingdienst).
  • Recht om een klacht in te dienen: Voor zakelijke klanten geldt dat u deze rechten kunt uitoefenen namens uw werknemers, voor zover u daartoe wettelijk bent gemachtigd en dit in overeenstemming is met de AVG.

12. Hoe dien ik een verzoek of klacht in?

Stuur uw verzoek of klacht naar ons via info@tapley.nl. Wij zullen uw verzoek of klacht binnen 30 dagen in behandeling nemen. Indien het gaat om complexe of meerdere aanvragen, kan dit maximaal 60 dagen duren; in dat geval nemen wij tijdig contact met u op. Wij kunnen u om een identificatie of verificatie vragen om er zeker van te zijn dat de gegevens naar de juiste rechtmatige persoon of diens gemachtigde vertegenwoordiger worden gestuurd.

13. Welke regels gelden voor deze privacyverklaring?

Onze privacyverklaring voldoet aan de wettelijke voorwaarden uit de Algemene Verordening Gegevensbescherming (AVG). Daarnaast houden wij ons strikt aan de Nederlandse Uitvoeringswet AVG en overige toepasselijke wet- en regelgeving op het gebied van databescherming.

14. Wat doen we met de gegevens van minderjarigen?

Onze organisatie en Diensten richten zich uitsluitend op de volwassen, zakelijke B2B-markt. Indien wij onverhoopt persoonsgegevens van minderjarigen verwerken in het kader van een zakelijke relatie, zullen wij deze gegevens na ontdekking onmiddellijk permanent wissen.

15. Heeft u een vraag over deze privacyverklaring?

Heeft u een vraag over onze privacyverklaring of de beveiliging binnen Supabase? Neem dan gerust contact met ons op door een e-mail te sturen naar info@tapley.nl. Wij helpen u graag verder.

16. Functionele cookies

Tapley gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van het platform en om gebruikers ingelogd te houden. Er worden geen tracking- of analytische cookies geplaatst.

17. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. Wijzigingen worden direct op onze website gepubliceerd en, indien ingrijpend, via e-mail gecommuniceerd. Het voortgezet gebruik van onze Diensten na een wijziging geldt als acceptatie van de aangepaste privacyvoorwaarden.