Wat we vastleggen, en wat niet.

• Je hoeft geen naam, e-mailadres of account op te geven om advies te krijgen.
• Wat je letterlijk typt, bewaren wij niet. We bewaren alleen vaste begrippen, bedragen en de wijnen die we aanraadden, zodat het restaurant ziet waar gasten naar vragen.
• Informatie over je gezondheid is voor het advies niet nodig. Noem die liever niet.
• Je gesprek staat alleen op je eigen telefoon, en vervalt 12 uur na je laatste vraag. Met "Opnieuw beginnen" haal je het meteen weg.
• Alles precies uitgelegd staat in paragraaf 4.4.

WAINEMAN is een handelsnaam van Handelsonderneming NVDV, een eenmanszaak, gevestigd aan de Saksenweimarlaan 31, 4818 LA Breda, ingeschreven bij de Kamer van Koophandel onder nummer 91920906, vestigingsnummer 000057574375.

Voor alles over privacy bereik je ons via info@waineman.com of via het contactformulier. Is telefonisch contact echt nodig, vraag daar dan om in je mail; dan bellen we je terug. We hebben geen functionaris gegevensbescherming aangesteld.

• Restauranthouders en hun medewerkers die een account aanmaken, een abonnement afsluiten of in de beheeromgeving werken.
• Gasten van een restaurant dat WAINEMAN gebruikt en die de digitale sommelier een vraag stellen.
• Bezoekers van waineman.com die onze pagina's bekijken, contact opnemen, zich aanmelden voor berichten over WAINEMAN of de digitale sommelier op onze site uitproberen.

Voor alle verwerkingen in deze verklaring is WAINEMAN verwerkingsverantwoordelijke: wij bepalen waarom en hoe de gegevens worden verwerkt. Dat geldt ook voor de vragen die gasten aan de sommelier stellen. WAINEMAN bepaalt hoe de sommelier werkt, welke dienstverleners daarbij helpen, wat er wordt vastgelegd en hoe lang het blijft staan. Het restaurant kiest ervoor de sommelier aan zijn gasten aan te bieden en ziet in zijn beheeromgeving de patronen in wat gasten vragen: tellingen en begrippen, geen letterlijke vragen en niet wie wat vroeg.

Wat het restaurant en wat WAINEMAN doet voor de gegevens van gasten, staat in onze algemene voorwaarden: wij informeren gasten via deze verklaring en handelen hun verzoeken af; het restaurant laat de melding bij het vraagveld staan, ook als het de sommelier in zijn eigen huisstijl aanbiedt, en probeert niet te achterhalen wie welke vraag stelde.

Welke gegevens: je e-mailadres, de naam van je zaak, de plaats, de bevestigingscode (op onze servers alleen als hash, niet leesbaar), het tijdstip waarop je akkoord ging met de voorwaarden en de versie daarvan, of je berichten over WAINEMAN wilt ontvangen, en het IP-adres waarvandaan je de code aanvroeg. Is je zaak aangemaakt, dan mailen we je toegangscode naar dat e-mailadres. Vraag je later een nieuwe toegangscode aan, dan gaat die naar hetzelfde adres.

Waarom: om te controleren dat het e-mailadres van jou is, om je zaak aan te maken en om te kunnen aantonen waarmee je akkoord ging. Het IP-adres gebruiken we om misbruik te voorkomen, zoals het massaal aanvragen van codes.

Grondslag: de uitvoering van de overeenkomst met jouw bedrijf, en ons gerechtvaardigd belang bij het voorkomen van misbruik en bij het kunnen aantonen waarmee je akkoord ging.

Bewaartermijn: zolang je zaak bestaat. Verwijderen we je zaak, dan verwijderen we ook deze gegevens. Het IP-adres verwijderen we na 30 dagen. Leidt een aanvraag niet tot een zaak, dan verwijderen we je e-mailadres, de naam van je zaak en het IP-adres na 30 dagen. De bevestigingscode zelf vervalt na 30 minuten, of na vijf verkeerde pogingen.

Welke gegevens: de naam en plaats van je zaak, je wijnkaart en menukaart met je prijzen, je eigen teksten (zoals huisstijl en notities bij wijnen), de bestanden die je aanlevert en hun oorspronkelijke bestandsnaam, je toegangscode (op onze servers alleen als hash, niet leesbaar) en je sessie in de beheeromgeving.

Waarom: om de dienst te leveren: je kaart uitlezen, je beheeromgeving tonen en het advies aan je gasten baseren op jouw kaart.

Grondslag: de uitvoering van de overeenkomst met jouw bedrijf.

Bewaartermijn:

• je zaak, je kaarten en de bestanden die je aanlevert: zolang je zaak bestaat. Dat geldt ook als je stopt. Je zaak blijft staan tot je ons vraagt hem te verwijderen, zodat je later verder kunt. Vraag je dat, dan verwijderen we alles, behalve wat tot onze administratie hoort (zie 4.3). Een zaak die nooit een abonnement heeft gehad en zes maanden niet is gebruikt, kunnen we verwijderen; we waarschuwen je dan eerst per mail;
• je sessie in de beheeromgeving: verloopt na 12 uur zonder gebruik en uiterlijk na 7 dagen. De sessiegegevens verwijderen we 7 dagen daarna.

In de bestanden die je aanlevert, kunnen persoonsgegevens staan, bijvoorbeeld de naam van je chef op je menukaart. Die bestanden, en een kaarttekst die je plakt, gaan voor het uitlezen naar de Gemini API van Google (zie paragraaf 5).

Welke gegevens: bij het afrekenen vul je op de betaalpagina van Stripe je e-mailadres, je naam, je factuuradres en je betaalgegevens in. Voor een zaak in België vul je daarvóór in je beheeromgeving je btw-nummer in; dat is verplicht. Wij controleren het in VIES, het btw-register van de Europese Commissie, en zetten het daarna bij je gegevens in Stripe, samen met de uitslag van die controle: de naam uit het register, de datum en het raadplegingsnummer. In België is het btw-nummer gelijk aan je ondernemingsnummer; bij een eenmanszaak is het ook een persoonsgegeven. Je kaart- of rekeninggegevens komen nooit bij WAINEMAN. Na de betaling stuurt Stripe ons een bericht met onder meer je e-mailadres, je naam en je factuuradres. Daarvan bewaren wij alleen het e-mailadres, samen met de naam van je zaak, de kenmerken die Stripe aan jou en je abonnement geeft, de stand van je abonnement, wanneer je opzegde en tot wanneer het loopt. Je facturen, met je naam, je factuuradres en bij een zaak in België je btw-nummer, maakt en bewaart Stripe voor ons; ze horen bij onze administratie.

Waarom: om je abonnement te laten lopen, je zaak open of dicht te zetten voor gasten en je te laten weten dat je abonnement actief is.

Grondslag: de uitvoering van de overeenkomst, en onze wettelijke plichten om een administratie bij te houden, om bij verlegde btw je btw-nummer te controleren en op de factuur te zetten, en om het door te geven in onze opgaaf intracommunautaire prestaties.

Bewaartermijn: gegevens die tot onze administratie horen, bewaren we minstens zeven jaar, zoals de wet voorschrijft. Verwijderen we je zaak, dan blijven die gegevens staan, los van je zaak.

Stripe verwerkt je gegevens deels als onze verwerker en deels als zelfstandig verantwoordelijke, bijvoorbeeld voor fraudepreventie en om aan zijn eigen wettelijke plichten te voldoen. Daarvoor geldt het privacybeleid van Stripe.

Een gast hoeft geen account aan te maken en geen naam of e-mailadres op te geven om advies te krijgen. Bij het vraagveld staat dat het advies van WAINEMAN komt, een AI-sommelier, met een link naar deze verklaring.

Wat we verwerken om te kunnen antwoorden:

• een willekeurige sessiecode in een cookie op de telefoon van de gast, waarmee we de vragen tijdens één bezoek bij elkaar houden. Op onze servers bewaren we alleen een hash van die code, met het restaurant, de tafel (als die bekend is), hoe de gast binnenkwam (QR-code of directe link) en de tijdstippen;
• het gesprek: wat de gast typt en wat de sommelier antwoordt. Bij elke vraag stuurt de browser het gesprek tot dan toe naar ons (hooguit 40 berichten). Wij sturen daarvan de laatste 20 berichten, elk ingekort tot 4.000 tekens, samen met de kaart van het restaurant naar OpenAI, zodat er een antwoord kan worden gemaakt. Een IP-adres, de sessiecode of een andere code per gast sturen we daarbij niet mee. Terwijl het antwoord wordt gemaakt, lezen we er het gerecht, een budget, glas of fles en begrippen uit een vaste lijst uit (bijvoorbeeld "bubbels"). Het gesprek zelf bewaren we niet;
• het IP-adres van de gast, alleen om te voorkomen dat de sommelier massaal wordt bevraagd.

Wat we per adviesvraag bewaren, voor de inzichten van het restaurant:

• het tijdstip, de tafel (als die bekend is), het gerecht waar de vraag bij hoorde, een genoemd budget, en of de gast om een glas of een fles vroeg;
• de begrippen uit de vaste lijst, nooit de letterlijke tekst;
• hoeveel wijnen van de kaart op dat moment tegelijk voldeden aan de harde wensen van de gast (zoals kleur, alcoholvrij, glas of fles en budget), en welke wensen daarbij niet konden worden meegeteld, zoals een smaak of een druif. Ook dat zijn alleen begrippen uit de vaste lijst;
• de aangeraden wijnen, met hun prijs op dat moment;
• technische gegevens over het maken van het antwoord: welke wijnen in aanmerking kwamen, het gebruikte model en het verbruik.

Wat de gast letterlijk typt, bewaren we niet, en ook niet de vrije tekst van het antwoord of van de toelichting van de sommelier. Wat we wel bewaren, staat hierboven: begrippen uit een vaste lijst, bedragen, aantallen, en de namen van wijnen en gerechten zoals ze op de kaart van het restaurant staan.

Gezondheid. In wat een gast vrij typt, kan informatie over zijn gezondheid staan, bijvoorbeeld een zwangerschap, of dat iemand iets niet mag drinken. Daar vragen we niet om, en voor het advies is het niet nodig. Noemt een gast het toch, dan gebruiken we het alleen om op die vraag te antwoorden. Staat die tekst in de laatste 20 berichten, dan gaat hij, net als de rest daarvan, naar OpenAI om een antwoord te maken. Wij bewaren hem niet, en de vaste lijst met begrippen bevat geen begrippen over gezondheid, dus zulke informatie komt ook niet terecht in wat we per adviesvraag bewaren. Wat OpenAI ermee doet en hoe lang het daar blijft, staat in paragraaf 5. Het antwoord van de sommelier kan zo'n omstandigheid herhalen. Dat antwoord staat, net als de vraag, in de kopie van het gesprek op de telefoon van de gast (zie hieronder).

Waarom: om de gast te adviseren, om het restaurant te laten zien waar om wordt gevraagd, om de kosten en de kwaliteit van de sommelier te bewaken, om misbruik te voorkomen, en om statistieken over meerdere restaurants samen te maken (hieronder).

Grondslag: ons gerechtvaardigd belang: de gast het gevraagde advies geven, het restaurant laten zien waar gasten naar vragen, en de sommelier betaalbaar, goed en veilig houden. Daarvoor is geen naam of e-mailadres nodig, en wat de gast letterlijk typt bewaren we niet. De afweging die we daarbij hebben gemaakt, kun je bij ons opvragen.

Statistieken. Uit wat we per adviesvraag bewaren, maken we ook statistieken en trends over meerdere restaurants samen, bijvoorbeeld welke soorten wijn vaak worden gevraagd. Die zijn samengevoegd en geanonimiseerd: er is niet uit af te leiden om welk restaurant, welke medewerker of welke gast het gaat. Zulke statistieken kunnen we gebruiken of delen, bijvoorbeeld met wijnleveranciers. Grondslag: ons gerechtvaardigd belang om de markt te begrijpen en de dienst te verbeteren.

Bewaartermijn:

• de sessie: verloopt na 12 uur. De sessiegegevens verwijderen we 30 dagen na het laatste gebruik; daarna is een adviesvraag niet meer aan een sessie gekoppeld;
• wat we per adviesvraag bewaren (hierboven): zolang de zaak bestaat, zodat de inzichten van het restaurant kloppen;
• de technische gegevens over het maken van het antwoord: 14 dagen;
• het verbruik per vraag: 400 dagen, voor onze kostenadministratie;
• het IP-adres: tot 2 dagen na de laatste vraag.

Op de telefoon van de gast bewaart de browser een kopie van het gesprek, zodat het niet verdwijnt als de pagina opnieuw wordt geopend. Die kopie vervalt na 12 uur zonder activiteit: 12 uur nadat de gast voor het laatst een vraag stelde of een antwoord kreeg. Alleen de pagina openen telt niet als activiteit. Een vervallen gesprek tonen we niet meer en sturen we niet meer mee; stelt de gast daarna een vraag, dan begint een nieuw gesprek. Binnen die 12 uur gaat het bewaarde gesprek bij een volgende vraag opnieuw naar ons en naar OpenAI, zoals hierboven beschreven.

Kiest de gast op de gastpagina een taal (Nederlands, English, Deutsch of Français), dan staat die keuze bij dezelfde kopie en vervalt hij op dezelfde manier: 12 uur nadat de gast voor het laatst iets deed, en een taal kiezen telt daarbij als activiteit. Na "Opnieuw beginnen" is het gesprek weg en blijft alleen de gekozen taal staan, tot die vervalt. De taal gaat met elke vraag mee naar ons, en als aanwijzing voor het antwoord naar OpenAI, zodat het antwoord in die taal komt; wij bewaren hem alleen in de technische gegevens van dat antwoord (14 dagen).

Gewist wordt een vervallen kopie alleen terwijl er een WAINEMAN-gastpagina open is: bij het openen (dan ook de vervallen gesprekken van andere restaurants), bij het terugkeren naar het tabblad en elke minuut zolang de pagina open staat. Is de browser gesloten, dan gebeurt er niets: de kopie blijft dan op de telefoon staan tot de gast weer een WAINEMAN-gastpagina opent. "Opnieuw beginnen" of de browsergegevens wissen haalt het gesprek meteen weg.

De sommelier uitproberen op onze site. Op waineman.com kun je de sommelier uitproberen met de kaart van ons demorestaurant. Dat werkt precies zoals hierboven voor gasten beschreven: je vragen gaan naar OpenAI om een antwoord te maken, we bewaren dezelfde gegevens per adviesvraag (bij het demorestaurant), en de kopie van het gesprek staat in je browser.

Stel je als restauranthouder zelf een vraag aan je eigen sommelier, dan verwerken we dezelfde gegevens als bij een gast (paragraaf 4.4), gemarkeerd als eigen vraag. Zo telt je vraag niet mee in de inzichten over je gasten. Grondslag: de uitvoering van de overeenkomst.

Welke gegevens: je naam, e-mailadres en telefoonnummer, de naam van je zaak, een link naar je kaart, je bericht en het IP-adres waarvandaan je het formulier verstuurde. Je krijgt een bevestiging per mail, en wij krijgen je aanvraag in onze mailbox.

Waarom: om je aanvraag te beantwoorden en misbruik van het formulier te voorkomen.

Grondslag: ons gerechtvaardigd belang om te reageren op een vraag die jij ons stelt, en om misbruik te voorkomen.

Bewaartermijn: we verwijderen je aanvraag 12 maanden nadat je hem verstuurde, en het IP-adres al na 2 dagen. Wil je dat we hem eerder verwijderen, vraag het ons.

Je aanvraag komt ook als mail binnen in onze mailbox bij Google (paragraaf 5), en daar staat ook een mail die je ons rechtstreeks stuurt op info@waineman.com. Die mails ruimen we elk kwartaal op als ze ouder zijn dan 12 maanden, tenzij we ze nodig hebben voor een lopende afspraak of de belastingadministratie.

Welke gegevens: je e-mailadres, wanneer je je aanmeldde en bevestigde, wanneer je je afmeldde, en het IP-adres waarvandaan je je op de website aanmeldde.

Waarom: om je berichten te sturen over wat er nieuw is bij WAINEMAN.

Grondslag: je toestemming. Je meldt je aan via de website, en bevestigt je adres met een link in een mail, of met een vinkje bij het aanmaken van je account. Dat vinkje staat standaard uit. Je kunt je toestemming altijd intrekken door je af te melden: via de afmeldlink in een bericht, of door ons te mailen.

Bewaartermijn: zolang je bent aangemeld. Het IP-adres verwijderen we na 30 dagen. Bevestig je je aanmelding niet, dan verwijderen we je adres 30 dagen na het aanmelden. Meld je je af, dan krijg je meteen geen berichten meer, en verwijderen we je adres 30 dagen later.

Welke gegevens: IP-adressen in tellers die bijhouden hoe vaak iets in korte tijd gebeurt (bij het aanvragen van een code ook het e-mailadres waarvoor de code werd gevraagd, en bij het contactformulier een onleesbare afgeleide, een hash, van het e-mailadres), en technische logs bij onze hostingpartij Vercel. In die logs kan een IP-adres staan en, bij een fout bij het versturen van een mail, een deel van de foutmelding van de mailpartij. Bij elk verzoek staat daar ook het adres dat werd opgevraagd. In onze eigen logregels schrijven we geen letterlijke vragen van gasten, geen toegangscodes en geen sessiecodes.

Waarom: om de dienst veilig en beschikbaar te houden en om fouten te kunnen oplossen.

Grondslag: ons gerechtvaardigd belang bij een veilige, werkende dienst.

Bewaartermijn: een teller tot 2 dagen nadat hij voor het laatst werd gebruikt. De logs bij Vercel zijn één dag beschikbaar.

Welke gegevens: als je een openbare pagina van waineman.com bekijkt (de homepage, de prijs, contact, over, hoe het werkt, de blog, de voorwaarden, deze verklaring, aanmelden en inloggen), telt Vercel Web Analytics dat bezoek: welke pagina, wanneer, via welke site je kwam, je land, regio en plaats bij benadering, en het soort apparaat, besturingssysteem en browser. Alles na het vraagteken in het adres halen we eraf voordat het wordt verstuurd. Er komt geen cookie bij en er wordt niets in je browser opgeslagen. Vercel herkent een bezoeker alleen binnen 24 uur, aan een hash van het verzoek. Wij zien alleen totalen en kunnen niemand herkennen. Op de gastpagina's van een restaurant en in de beheeromgeving tellen we niets.

Waarom: om te zien hoeveel mensen de site bezoeken, welke pagina's ze lezen en waar ze vandaan komen, zodat we de site kunnen verbeteren.

Grondslag: ons gerechtvaardigd belang bij inzicht in het gebruik van onze website. De meting heeft weinig gevolgen voor je privacy (geen cookie, niets op je apparaat, na een dag geen herkenning, alleen totalen), en daarom vragen we er geen toestemming voor.

Bewaartermijn: de herkenning van een bezoeker vervalt na 24 uur. De getelde bezoeken blijven bij Vercel als statistiek, zonder iets waarmee je te herkennen bent; wij kunnen ze tot 12 maanden terugzien.

WAINEMAN verkoopt geen persoonsgegevens. We geven ze door aan de dienstverleners hieronder, die ze voor ons verwerken. Stripe gebruikt gegevens daarnaast voor eigen doelen, zoals fraudepreventie, en OpenAI kan gegevens langer bewaren als dat wettelijk moet of nodig is om schade te voorkomen; dat staat bij die partijen. Het restaurant ziet van gastvragen alleen tellingen en patronen (paragraaf 3).

• OpenAI (contractpartij voor de EER: OpenAI Ireland Ltd.): het taalmodel dat het advies aan gasten schrijft, ook bij een eigen proefvraag van de restauranthouder. Verwerking in de Verenigde Staten. OpenAI Ireland geeft de gegevens daarvoor door op basis van de standaardcontractbepalingen van de Europese Commissie.
• Google (Gemini API; contractpartij Google Cloud EMEA Limited, Ierland): het taalmodel dat de kaarten uitleest die je aanlevert, als bestand of als geplakte tekst. Google kan deze gegevens tijdelijk in elk land opslaan of cachen, ook buiten de Europese Economische Ruimte. Doorgifte op basis van de verwerkersvoorwaarden van Google: het EU-VS Data Privacy Framework en, waar dat niet geldt, standaardcontractbepalingen.
• Supabase (Supabase Pte. Ltd.): de database en de afgeschermde opslag van kaartbestanden. Opslag in Frankfurt (Duitsland). Bij toegang vanuit landen buiten de EER: standaardcontractbepalingen.
• Vercel (Vercel Inc.): het draaien van de website, de beheeromgeving en de sommelier, en het tellen van bezoeken aan de openbare pagina's (paragraaf 4.9). Functies in Frankfurt (Duitsland). Doorgifte op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Resend (Plus Five Five, Inc.): het versturen van e-mail. Verzending vanuit Ierland, opslag van gegevens over verzonden mail in de Verenigde Staten. EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Stripe (Stripe Payments Europe, Limited): betalingen, abonnementen en facturen. Doorgifte aan Stripe, LLC in de Verenigde Staten op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Google (Google Workspace; contractpartij Google Cloud EMEA Limited, Ierland): onze mailbox info@waineman.com. Dit staat los van de Gemini API hierboven. Ook buiten de EER, op basis van de verwerkersvoorwaarden van Google, met standaardcontractbepalingen.

Standaardcontractbepalingen zijn door de Europese Commissie vastgestelde afspraken die een passend beschermingsniveau moeten waarborgen bij doorgifte buiten de Europese Economische Ruimte. Het EU-VS Data Privacy Framework is een besluit van de Europese Commissie uit juli 2023, dat doorgifte toestaat aan Amerikaanse organisaties die daarvoor zijn gecertificeerd.

OpenAI gebruikt de gegevens die via onze koppeling binnenkomen niet om zijn modellen te trainen. We vragen OpenAI het antwoord niet op te slaan. OpenAI bewaart een verzoek, dus ook het gesprek dat erin staat, wel tot 30 dagen om misbruik op te sporen, en langer als dat wettelijk moet of nodig is om schade te voorkomen. De vaste instructies en de kaart van het restaurant kunnen tot 24 uur in een tijdelijke opslag bij OpenAI blijven staan, zodat een volgende vraag sneller gaat; het gesprek van de gast hoort daar niet bij.

Voor het uitlezen van kaarten gebruiken we de betaalde versie van de Gemini API. Google gebruikt de gegevens daarvan niet om zijn modellen te trainen. Google bewaart wat we voor het uitlezen sturen 55 dagen om misbruik op te sporen.

Verder verstrekken we gegevens alleen als een wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst. Voor een klant in België geven we zo je btw-nummer en het gefactureerde bedrag door in onze opgaaf intracommunautaire prestaties. De Belastingdienst deelt die gegevens met de Belgische belastingdienst.

WAINEMAN gebruikt geen advertentie-, analyse- of volgcookies. Op de openbare pagina's van waineman.com laden we één meetscript van onze hostingpartij Vercel, vanaf waineman.com zelf; dat zet geen cookie en slaat niets in je browser op (paragraaf 4.9). Op de gastpagina's en in de beheeromgeving telt het niets, en wie daar rechtstreeks binnenkomt, laadt het ook niet. Andere scripts van derden laden we niet. Reken je af of open je het klantenportaal, dan ben je op een pagina van Stripe; daar gelden de cookies en het privacybeleid van Stripe. Alles hieronder is nodig om de dienst te laten werken die je op dat moment gebruikt; we vragen er daarom geen toestemming voor. Dit is wat we in je browser zetten:

• wm_gast (cookie, gasten): de vragen tijdens één bezoek bij elkaar houden. 12 uur.
• wm_beheer (cookie, restauranthouders): ingelogd blijven in de beheeromgeving. 12 uur zonder gebruik, uiterlijk 7 dagen.
• het gesprek (opslag in de browser, gasten): het gesprek terugzien als de pagina opnieuw wordt geopend, met de taal die de gast koos. Vervalt na 12 uur zonder activiteit en wordt dan gewist zodra er weer een WAINEMAN-gastpagina open is (paragraaf 4.4); het gesprek is meteen weg met "Opnieuw beginnen" (de gekozen taal blijft dan tot hij vervalt) of door de browsergegevens te wissen.
• aanmeldgegevens (opslag in de browser, restauranthouders): je voortgang tijdens het aanmelden: de naam en plaats van je zaak, je e-mailadres, het bewijs dat je de e-mailcode hebt ingevuld, een geplakte kaarttekst en de uitgelezen kaart. Nooit je toegangscode. 7 dagen na de laatste wijziging; na het afronden alleen wat het slotscherm toont, 1 dag; weg zodra je naar je beheeromgeving gaat.
• toegangscode tijdens het aanmelden (opslag in de browser, per tabblad, restauranthouders): je toegangscode kunnen tonen tot je in je beheeromgeving bent. Tot je het tabblad sluit of naar je beheeromgeving gaat.
• wm_toegang (cookie): alleen zolang de site tijdelijk met een wachtwoord is afgeschermd, om te onthouden dat je het wachtwoord hebt ingevuld. 30 dagen.

Bij gasten die een eerdere versie van de gastpagina gebruikten, kan nog een lijst met wijnen in de browser staan (waineman.passport.v1). Daar komt niets meer bij. De gastpagina leest hem alleen nog om wijnen weg te halen die onze demo er ooit neerzette, en in een volgende versie halen we hem helemaal weg.

Een gast hoeft geen naam, e-mailadres of andere gegevens over zichzelf op te geven om advies te krijgen. Wel verwerken we wat de gast zelf typt en het IP-adres (paragraaf 4.4). Voor een account heb je een e-mailadres nodig; zonder kunnen we het niet aanmaken. Voor een abonnement heeft Stripe je betaal- en factuurgegevens nodig. Aanmelden voor berichten is vrijwillig.

Het advies van de sommelier is een suggestie. WAINEMAN neemt geen besluiten over personen die rechtsgevolgen hebben, of die hen anderszins in aanmerkelijke mate treffen.

Op onze servers bewaren we toegangscodes, bevestigingscodes en sessiecodes alleen als hash, dus niet leesbaar. Aangeleverde kaartbestanden staan in een afgeschermde opslag die niet publiek bereikbaar is. Onze cookies zijn niet uit te lezen door scripts in de browser. De website is alleen via een versleutelde verbinding (https) te bereiken. Je toegangscode staat wel leesbaar in de mail waarmee je hem ontvangt; bewaar die mail zoals je een wachtwoord bewaart.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken tegen een verwerking op grond van gerechtvaardigd belang, en om je gegevens over te dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken.

Stuur je verzoek naar info@waineman.com. We reageren binnen een maand. Is een verzoek ingewikkeld, dan kan dat met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten. Soms moeten we eerst nagaan of een verzoek echt van jou komt.

Voor gasten: omdat we van een gast geen naam of e-mailadres hebben, kunnen we een gesprek meestal niet aan een persoon koppelen. Wil je als gast iets laten verwijderen, vermeld dan zo precies mogelijk bij welk restaurant en wanneer je een vraag stelde. Dan kijken we wat we kunnen vinden.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Dat is onze leidende toezichthouder, omdat we in Nederland zijn gevestigd. Je mag ook klagen bij de toezichthouder van het land waar je woont of werkt, of waar het probleem zich voordeed. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be.

Verandert er iets in hoe we met gegevens omgaan, dan passen we deze verklaring aan en zetten we de nieuwe versie, met datum, bovenaan. Dit is versie 2026-10-13.1.