Algemene Voorwaarden

Laatst bijgewerkt: 26 March 2026

Sectie A — Algemene Voorwaarden

A1. Inleiding

Deze Algemene Voorwaarden („Voorwaarden” of „Overeenkomst”) zijn van toepassing op uw gebruik van de website miesreservations.com en de reserveringsbeheerdienst aangeboden door Mies Reservations („Mies”, „wij”, „ons” of „onze”). Door een account aan te maken of gebruik te maken van onze dienst stemt u in met deze Voorwaarden. Indien u niet akkoord gaat, verzoeken wij u onze dienst niet te gebruiken.

A2. Definities

„Dienst” betekent het Mies reserveringsbeheersysteem voor restaurants, inclusief alle functies, hulpmiddelen en inhoud die toegankelijk zijn via onze website en applicaties. „Klant” of „u” verwijst naar elke natuurlijke persoon of rechtspersoon die zich registreert voor een account of anderszins gebruik maakt van de Dienst. „Abonnement” verwijst naar het plan dat u kiest om toegang te krijgen tot de Dienst. „Gebruiker” verwijst naar elke natuurlijke persoon die door de Klant is geautoriseerd om de Dienst te gebruiken onder het account van de Klant.

A3. Licentieverlening

Onder voorbehoud van deze Voorwaarden verleent Mies u een beperkte, niet-exclusieve, niet-overdraagbare, niet-sublicentieerbare, herroepbare licentie om de Dienst te gebruiken gedurende de looptijd van uw Abonnement. Alle intellectuele eigendomsrechten op de Dienst berusten uitsluitend bij Mies Reservations of haar licentiegevers. Wij kunnen onderdelen van de Dienst op elk moment toevoegen, wijzigen of beëindigen.

A4. Licentiebeperkingen

Het is u niet toegestaan:

De Dienst of enig onderdeel daarvan te reverse-engineeren, decompileren of disassembleren
De toegang tot de Dienst in sublicentie te geven, door te verkopen, te verhuren, te leasen of te herverdelen
De Dienst te gebruiken voor concurrentieanalyse, benchmarking of het bouwen van een concurrerend product
Eigendomsvermeldingen in de Dienst te verwijderen, te wijzigen of te verbergen
De Dienst te gebruiken voor onwettige doeleinden of in strijd met toepasselijke regelgeving
De integriteit of prestaties van de Dienst te verstoren of te belemmeren
Virussen, malware of andere schadelijke code te uploaden of te verzenden

A5. Accountregistratie

Om de Dienst te gebruiken dient u een account aan te maken door nauwkeurige en volledige informatie te verstrekken, waaronder uw naam, e-mailadres, telefoonnummer en restaurantnaam. U bent verantwoordelijk voor het vertrouwelijk houden van uw inloggegevens en voor alle activiteiten die plaatsvinden onder uw account. U draagt de volledige verantwoordelijkheid voor de beveiliging van uw account en alle handelingen die onder uw gegevens worden verricht. U dient ons onmiddellijk op de hoogte te stellen via info@miesreservations.com indien u ongeautoriseerd gebruik van uw account vermoedt.

A6. Abonnementen & Betalingen

Toegang tot de Dienst is beschikbaar via gratis en betaalde Abonnementen. Prijzen worden weergegeven op onze website en kunnen van tijd tot tijd worden aangepast. Wij stellen u ten minste tien (10) dagen voor uw volgende factuurperiode op de hoogte van prijswijzigingen. Betalingen worden veilig verwerkt door Stripe, Inc. Door u te abonneren machtigt u ons om de geregistreerde betaalmethode op terugkerende basis te belasten totdat u opzegt. Alle vergoedingen zijn niet-restitueerbaar en exclusief eventueel toepasselijke belastingen, tenzij anders vermeld. Het Abonnement wordt automatisch verlengd voor dezelfde duur, tenzij het voor het einde van de lopende periode wordt opgezegd.

A7. Gratis Proefperiode

Wij kunnen naar eigen inzicht een gratis proefperiode aanbieden. Aan het einde van de proefperiode wordt uw Abonnement automatisch omgezet naar een betaald plan, tenzij u voor het verstrijken van de proefperiode opzegt. Wij herinneren u voordat de proefperiode afloopt.

A8. Opzegging & Restitutie

U kunt uw Abonnement op elk moment opzeggen via uw accountinstellingen. De opzegging gaat in aan het einde van de lopende factuurperiode en u behoudt tot dat moment toegang. Wij bieden geen restitutie voor gedeeltelijke factuurperioden. Indien u meent dat u ten onrechte bent belast, neem dan binnen 14 dagen na de belasting contact met ons op.

A9. Intellectueel Eigendom

Alle inhoud, handelsmerken, logo’s en intellectuele eigendom die op de Dienst worden weergegeven, zijn eigendom van of in licentie gegeven aan Mies Reservations. U mag geen enkel onderdeel van de Dienst kopiëren, reproduceren, verspreiden of er afgeleide werken van maken zonder onze voorafgaande schriftelijke toestemming. U behoudt het eigendom van de gegevens die u naar de Dienst uploadt.

A10. Feedback

Alle suggesties, ideeën of feedback die u over de Dienst verstrekt, worden het exclusieve eigendom van Mies Reservations. U draagt alle rechten, aanspraken en belangen in dergelijke feedback aan ons over zonder enige verplichting tot vergoeding of naamsvermelding. Wij mogen feedback voor elk doel gebruiken, inclusief het verbeteren van de Dienst.

A11. Klantgegevens & Privacy

Uw gebruik van de Dienst wordt tevens beheerst door ons Privacybeleid en Verwerkersovereenkomst (Sectie B), waarin wordt uitgelegd hoe wij persoonsgegevens verzamelen, gebruiken en beschermen. U bent verantwoordelijk voor het waarborgen dat de gegevens die u in de Dienst invoert (inclusief gastinformatie) in overeenstemming zijn met de toepasselijke wetgeving inzake gegevensbescherming, en dat u de noodzakelijke toestemming van betrokkenen hebt verkregen.

Wij kunnen geaggregeerde, geanonimiseerde gegevens die voortvloeien uit uw gebruik van de Dienst gebruiken voor analyses, benchmarking en het verbeteren van onze producten. Dergelijke gegevens zullen u of uw klanten niet identificeren.

A12. Diensten van Derden

De Dienst kan integreren met of verwijzen naar diensten van derden (bijv. betalingsverwerkers, e-mailproviders). Mies is niet verantwoordelijk voor de beschikbaarheid, nauwkeurigheid of gegevenspraktijken van diensten van derden. Wij zijn niet aansprakelijk voor enige schade of verlies veroorzaakt of vermeend veroorzaakt door uw gebruik van integraties met derden.

A13. Beschikbaarheid van de Dienst

Wij streven ernaar de Dienst te allen tijde beschikbaar te houden, maar garanderen geen ononderbroken toegang. Wij kunnen gepland of ongepland onderhoud uitvoeren dat tijdelijke verstoringen of uitval kan veroorzaken. Wij zullen redelijke inspanningen leveren om verstoringen te minimaliseren en u vooraf op de hoogte te stellen van geplande downtime.

A14. Beëindiging & Opschorting

Beide partijen kunnen deze Overeenkomst beëindigen door middel van een schriftelijke kennisgeving van dertig (30) dagen na een wezenlijke tekortkoming door de andere partij, mits de tekortkoming gedurende die periode niet is hersteld. Mies kan uw toegang onmiddellijk en zonder voorafgaande kennisgeving opschorten indien: (a) er een beveiligingsrisico bestaat voor de Dienst of haar gebruikers; (b) u nalaat vergoedingen tijdig te betalen; (c) u de licentiebeperkingen schendt; (d) u zich schuldig maakt aan beledigend of onwettig gedrag; of (e) u deze Voorwaarden schendt.

Bij beëindiging worden alle onbetaalde vergoedingen onmiddellijk opeisbaar. Mies kan uw gegevens dertig (30) dagen na beëindiging verwijderen, tenzij u voor dat tijdstip om een export verzoekt.

A15. Vertrouwelijkheid

Beide partijen verbinden zich ertoe alle eigendoms- of niet-openbare informatie die van de andere partij is ontvangen vertrouwelijk te behandelen. Deze verplichting is niet van toepassing op informatie die algemeen bekend is, onafhankelijk is ontwikkeld of rechtmatig van een derde is verkregen zonder beperking.

A16. Vrijwaring

U stemt ermee in Mies Reservations te vrijwaren en schadeloos te stellen tegen alle vorderingen, schade of verliezen die voortvloeien uit uw schending van deze Voorwaarden, uw gebruik van de Dienst of uw schending van toepasselijke wetgeving. Mies zal u vrijwaren tegen vorderingen van derden die beweren dat de Dienst inbreuk maakt op hun intellectuele eigendomsrechten, mits u ons onverwijld op de hoogte stelt en ons de controle over de verdediging verleent.

A17. Beperking van Aansprakelijkheid

Voor zover wettelijk toegestaan is de totale aansprakelijkheid van Mies Reservations onder deze Overeenkomst beperkt tot de vergoedingen die u hebt betaald gedurende de periode van drie maanden direct voorafgaand aan de vordering. Geen van beide partijen is aansprakelijk voor indirecte, incidentele, bijzondere, gevolgschade of punitieve schade, of enig verlies van winst, omzet, gegevens of zakelijke kansen.

A18. Uitsluiting van Garanties

De Dienst wordt geleverd „zoals deze is” en „zoals beschikbaar” zonder enige garantie van welke aard dan ook, hetzij uitdrukkelijk of stilzwijgend, met inbegrip van maar niet beperkt tot stilzwijgende garanties van verkoopbaarheid, geschiktheid voor een bepaald doel en niet-inbreuk. Mies wijst alle voorwaarden, verklaringen en garanties af die niet uitdrukkelijk in deze Voorwaarden zijn opgenomen.

A19. Overdracht

U mag uw rechten of verplichtingen onder deze Voorwaarden niet overdragen of cederen zonder onze voorafgaande schriftelijke toestemming. Mies mag deze Overeenkomst vrijelijk overdragen en mag onderaannemers inschakelen om haar verplichtingen na te komen.

A20. Wijzigingen van de Voorwaarden

Wij behouden ons het recht voor deze Voorwaarden op elk moment te wijzigen. Wanneer wij wezenlijke wijzigingen aanbrengen, werken wij de datum „Laatst bijgewerkt” bovenaan deze pagina bij en stellen wij u ten minste tien (10) dagen van tevoren op de hoogte per e-mail of via de Dienst. Voortgezet gebruik van de Dienst na publicatie van wijzigingen geldt als aanvaarding van de bijgewerkte Voorwaarden.

A21. Toepasselijk Recht

Deze Voorwaarden worden beheerst door en uitgelegd in overeenstemming met het recht van Nederland. Geschillen die voortvloeien uit deze Voorwaarden zijn onderworpen aan de exclusieve bevoegdheid van de rechtbanken te Amsterdam, Nederland.

A22. Volledige Overeenkomst

Deze Voorwaarden vormen, samen met het Privacybeleid en Sectie B (Verwerkersovereenkomst) hieronder, de volledige overeenkomst tussen u en Mies Reservations met betrekking tot de Dienst en vervangen alle eerdere overeenkomsten en afspraken.

A23. Contact

Indien u vragen hebt over deze Voorwaarden, neem dan contact met ons op via info@miesreservations.com.

Sectie B — Verwerkersovereenkomst

Onlosmakelijk onderdeel van bovenstaande Algemene Voorwaarden.

B1. Over deze Verwerkersovereenkomst

Deze Verwerkersovereenkomst („Verwerkersovereenkomst”) vormt een onlosmakelijk onderdeel van de Algemene Voorwaarden (de „Overeenkomst”) tussen Mies Reservations („Verwerker”, „Mies”) en de restauranteigenaar of rechtspersoon die zich voor een account heeft geregistreerd („Verwerkingsverantwoordelijke”, „Klant”). In geval van strijdigheid tussen deze Verwerkersovereenkomst en Sectie A prevaleren de bepalingen van deze Verwerkersovereenkomst met betrekking tot gegevensbescherming.

B2. Rollen & Verantwoordelijkheden

De Verwerkingsverantwoordelijke bepaalt de doeleinden en middelen voor de verwerking van persoonsgegevens van restaurantgasten en andere personen wier gegevens in de Dienst worden ingevoerd („Betrokkenen”). De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van de Verwerkingsverantwoordelijke en in overeenstemming met de gedocumenteerde instructies van de Verwerkingsverantwoordelijke.

De Verwerkingsverantwoordelijke garandeert dat er een geldige rechtsgrondslag (bijv. gerechtvaardigd belang of toestemming) bestaat voor alle persoonsgegevens die in de Dienst worden ingevoerd, en dat de Betrokkenen zijn geïnformeerd over de verwerking in overeenstemming met de artikelen 13 en 14 van de AVG.

B3. Beschrijving van de Verwerking

De Verwerker verwerkt de volgende categorieën persoonsgegevens die door de Verwerkingsverantwoordelijke via de Mies reserveringsbeheerdienst worden ingevoerd:

Gegevenscategorie	Voorbeelden
Identiteitsgegevens	Naam van de gast, titel/aanhef
Contactgegevens	E-mailadres, telefoonnummer
Reserveringsgegevens	Datum, tijd, groepsgrootte, tafeltoewijzing, reserveringsstatus, wachtlijststatus
Bijzondere categorieën gegevens	Dieetwensen, allergieën, bijzondere opmerkingen (optioneel, ingevoerd door Verwerkingsverantwoordelijke)
Technische gegevens	IP-adres en user agent van websitebezoekers (uitsluitend toestemmingsgebonden analytics)
Auditgegevens	Actielogboeken die vastleggen wie een reservering heeft aangemaakt, gewijzigd of verwijderd, inclusief tijdstempels en gewijzigde velden

Betrokkenen omvatten: (a) de restaurantgasten van de Verwerkingsverantwoordelijke wier reserveringen via de Dienst worden beheerd; (b) het personeel en de gebruikers van de Verwerkingsverantwoordelijke die toegang hebben tot de Dienst; en (c) websitebezoekers die interactie hebben met de boekingswidget van de Verwerkingsverantwoordelijke.

B4. Doel & Duur

De Verwerker verwerkt persoonsgegevens namens de Verwerkingsverantwoordelijke om de reserveringsbeheerdienst te leveren op grond van de Overeenkomst, waaronder:

Het opslaan en weergeven van reserveringsgegevens in het dashboard van de Verwerkingsverantwoordelijke
Het verzenden van reserveringsbevestigingen, herinneringen en annuleringsberichten per e-mail
Het verwerken van wachtlijstinschrijvingen en automatische tafeltoewijzingen
Het bijhouden van auditlogboeken van reserveringswijzigingen ten behoeve van verantwoording
Het accepteren van reserveringen via de insluitbare boekingswidget van de Verwerkingsverantwoordelijke

De Verwerker verwerkt persoonsgegevens niet voor andere doeleinden dan hierboven beschreven, tenzij de Verwerkingsverantwoordelijke hiertoe schriftelijk opdracht geeft. De verwerking duurt voort gedurende de looptijd van het actieve account van de Verwerkingsverantwoordelijke. Bij beëindiging, zie B10 (Bewaring & Verwijdering).

B5. Sub-verwerkers

De Verwerkingsverantwoordelijke machtigt de Verwerker om de volgende sub-verwerkers in te schakelen. De Verwerker stelt de Verwerkingsverantwoordelijke ten minste dertig (30) dagen van tevoren op de hoogte alvorens een sub-verwerker toe te voegen of te vervangen. De Verwerkingsverantwoordelijke kan binnen die periode schriftelijk bezwaar maken; indien het bezwaar niet wordt opgelost, kan de Verwerkingsverantwoordelijke de Overeenkomst beëindigen. Alle sub-verwerkers zijn gebonden aan gegevensbeschermingsverplichtingen die niet minder streng zijn dan die welke in deze Verwerkersovereenkomst zijn vastgelegd.

Sub-verwerker	Doel	Locatie	Waarborg
Supabase, Inc.	Databasehosting, authenticatie, bestandsopslag	EU (Frankfurt)	EU-hosting; SOC 2 Type II
Stripe, Inc.	Betalingsverwerking voor abonnementen van Verwerkingsverantwoordelijke	USA	EU-VS DPF; PCI DSS
Vercel, Inc.	Website- en applicatiehosting	USA	EU-VS DPF; SOC 2
n8n (self-hosted)	Webhookautomatisering voor e-mailnotificaties	EU	EU-hosting
Meta Platforms, Inc.	Marketinganalytics (toestemmingsgebonden, alleen websitebezoekers)	USA	EU-VS DPF
Microsoft Corporation	Sessieopname via Clarity (toestemmingsgebonden, alleen websitebezoekers)	USA	EU-VS DPF; ISO 27001

Meta en Microsoft verwerken uitsluitend gegevens van websitebezoekers die toestemming hebben gegeven. Zij verwerken geen reserveringsgegevens van restaurantgasten.

B6. Eisen aan de Gegevensverwerking

De Verwerker zal:

Persoonsgegevens uitsluitend verwerken op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke, tenzij vereist door toepasselijk recht
Waarborgen dat personen die gemachtigd zijn persoonsgegevens te verwerken onderworpen zijn aan passende geheimhoudingsverplichtingen
De in B7 beschreven beveiligingsmaatregelen implementeren en handhaven
De Verwerkingsverantwoordelijke bijstaan bij het beantwoorden van verzoeken van Betrokkenen (B8)
De Verwerkingsverantwoordelijke op de hoogte stellen van datalekken in overeenstemming met B9
De Verwerkingsverantwoordelijke ondersteunen bij het nakomen van diens verplichtingen op grond van de artikelen 32–36 van de AVG (beveiliging, DPIA’s, voorafgaande raadpleging)
De Verwerkingsverantwoordelijke informeren indien, naar het oordeel van de Verwerker, een instructie in strijd is met de AVG of andere toepasselijke wetgeving inzake gegevensbescherming
De Verwerkingsverantwoordelijke informeren over elk wettelijk bindend verzoek tot openbaarmaking van persoonsgegevens door een rechtshandhavingsinstantie, tenzij dit wettelijk verboden is

B7. Beveiligingsmaatregelen

De Verwerker treft passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens, waaronder:

Gegevensbescherming

Versleuteling tijdens transport (TLS/HTTPS) met behulp van industriestandaard algoritmen en certificaten
Versleuteling in rust voor alle databaseopslag
Al het personeel met toegang tot persoonsgegevens is onderworpen aan geheimhoudingsverplichtingen
Infrastructuur gehost bij aanbieders die SOC 2 Type II- en/of ISO 27001-certificeringen onderhouden

Toegangscontrole

JWT-gebaseerde authenticatie met automatische tokenvernieuwing voor alle API-toegang
Row-level security (RLS)-beleid dat volledige tenantisolatie waarborgt — elk restaurant heeft uitsluitend toegang tot eigen gegevens
Scheiding van servicerollen: client-side queries zijn beperkt tot het geauthenticeerde restaurant; administratieve toegang vereist afzonderlijke inloggegevens
Multi-tenant opslagarchitectuur met toegangshandhaving op applicatieniveau

Incidentbeheer

Systeemlogboeken en monitoring voor anomaliedetectie
Documentatie, tracking en oplossingsprocedures voor beveiligingsincidenten
Onverwijlde melding aan de Verwerkingsverantwoordelijke van ongeautoriseerde toegangsincidenten (zie B9)

B8. Rechten van Betrokkenen

De Verwerker staat de Verwerkingsverantwoordelijke bij in het nakomen van diens verplichtingen om te reageren op verzoeken van Betrokkenen die hun rechten uitoefenen op grond van de AVG, waaronder het recht op inzage, rectificatie, wissing, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar.

Indien de Verwerker rechtstreeks een verzoek ontvangt van een Betrokkene, zal de Verwerker het verzoek onverwijld doorsturen aan de Verwerkingsverantwoordelijke en niet zelfstandig reageren, tenzij dit wettelijk vereist is.

B9. Melding van Datalekken

De Verwerker stelt de Verwerkingsverantwoordelijke onverwijld, en in ieder geval binnen achtenveertig (48) uur, op de hoogte nadat de Verwerker kennis heeft genomen van een inbreuk op persoonsgegevens die betrekking heeft op de gegevens van de Verwerkingsverantwoordelijke. De melding omvat:

De aard van de inbreuk, inclusief de categorieën en het geschatte aantal Betrokkenen en gegevensbestanden die zijn getroffen
De naam en contactgegevens van het contactpunt van de Verwerker
De waarschijnlijke gevolgen van de inbreuk
De maatregelen die zijn genomen of worden voorgesteld om de inbreuk aan te pakken en de gevolgen ervan te beperken

De Verwerker documenteert alle datalekken, inclusief de feiten, gevolgen en genomen herstelmaatregelen, en stelt deze documentatie op verzoek beschikbaar aan de Verwerkingsverantwoordelijke.

B10. Bewaring & Verwijdering

Persoonsgegevens worden bewaard zolang dit redelijkerwijs noodzakelijk is voor het leveren van de Dienst. Bij beëindiging van het account van de Verwerkingsverantwoordelijke zal de Verwerker, naar keuze van de Verwerkingsverantwoordelijke, alle persoonsgegevens aan de Verwerkingsverantwoordelijke retourneren of binnen dertig (30) dagen verwijderen, tenzij bewaring wettelijk vereist is.

De Verwerkingsverantwoordelijke kan voor sluiting van het account om een export van gegevens verzoeken. Auditlogboeken kunnen voor een langere periode worden bewaard indien dit noodzakelijk is voor wettelijke naleving, maar worden op schriftelijk verzoek van de Verwerkingsverantwoordelijke verwijderd nadat de toepasselijke bewaartermijn is verstreken.

B11. Audit & Naleving

De Verwerker stelt alle informatie die nodig is om naleving van deze Verwerkersovereenkomst en AVG-verplichtingen aan te tonen beschikbaar aan de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke (of een door de Verwerkingsverantwoordelijke aangewezen gekwalificeerde externe auditor) mag eenmaal per periode van twaalf maanden een audit uitvoeren na redelijke schriftelijke kennisgeving.

De Verwerkingsverantwoordelijke vergoedt de redelijke kosten die de Verwerker maakt in verband met een audit, tenzij de audit een wezenlijke tekortkoming in de verplichtingen van de Verwerker onder deze Verwerkersovereenkomst aan het licht brengt.

B12. Internationale Doorgifte

Wanneer persoonsgegevens worden doorgegeven aan sub-verwerkers buiten de Europese Economische Ruimte (EER), waarborgt de Verwerker dat passende waarborgen zijn getroffen, waaronder standaardcontractbepalingen (SCC’s) goedgekeurd door de Europese Commissie of certificering onder het EU-VS Data Privacy Framework, zoals aangegeven in bovenstaande sub-verwerkerstabel.

B13. Algemene Bepalingen

Deze Verwerkersovereenkomst is geldig voor de duur van de Overeenkomst. De Verwerker kan deze Verwerkersovereenkomst wijzigen om wijzigingen weer te geven die vereist zijn door toepasselijk recht, rechterlijke of regelgevende bevelen, updates van de Dienst of wijzigingen die in het voordeel zijn van de Verwerkingsverantwoordelijke. De Verwerker stelt de Verwerkingsverantwoordelijke redelijkerwijs op de hoogte van wezenlijke wijzigingen.

B14. Contact

Voor vragen over deze Verwerkersovereenkomst kunt u contact met ons opnemen via info@miesreservations.com.