Voorwaarden

Algemene voorwaarden

Versie 1.3, oktober 2026

Deze voorwaarden gelden voor Morienco AR, de digitale menukaart van Morienco V.O.F. voor restaurants en andere horecazaken. Morienco AR is uitsluitend bedoeld voor zakelijke klanten.

Artikel 1. Begrippen

1.1Morienco: Morienco V.O.F., gevestigd in Eindhoven.

1.2Klant: de onderneming die met Morienco een overeenkomst sluit voor Morienco AR.

1.3Morienco AR: de dienst van Morienco, bestaande uit de gastkaart, het beheer, de QR- en NFC-doorverwijzing, Inzichten, de inrichting door Morienco en, als dat is afgesproken, 3D-gerechten.

1.4Gastkaart: de digitale menukaart die gasten van Klant openen via een QR-code, NFC-tag of link.

1.5Beheer: de beveiligde omgeving waarin Klant en zijn medewerkers de kaart, prijzen, beschikbaarheid en instellingen beheren.

1.6Pakket: het abonnement dat Klant kiest, met de functies en prijzen uit de offerte.

1.73D-gerecht: een driedimensionaal model van een gerecht van Klant, gemaakt door of in opdracht van Morienco, dat gasten op hun telefoon en op tafel kunnen bekijken.

1.8Inzichten: de cijfers in het beheer over hoe gasten de gastkaart gebruiken.

1.9Kaartinhoud: alles wat op de gastkaart van Klant staat, zoals gerechten, dranken, prijzen, omschrijvingen, ingrediënten, allergenen, dieetkenmerken, wijnprofielen, combinaties, foto's, logo en huisstijl.

Artikel 2. Toepasselijkheid

2.1Deze voorwaarden gelden voor elke offerte, aanvraag en overeenkomst voor Morienco AR. Voor Morienco AR gelden deze voorwaarden in plaats van de algemene voorwaarden die Morienco voor haar andere diensten gebruikt.

2.2De verwerkersovereenkomst Morienco AR hoort bij deze voorwaarden en geldt automatisch bij elke overeenkomst.

2.3Staat in een offerte of schriftelijke afspraak iets anders dan in deze voorwaarden, dan geldt de offerte of afspraak. Voor de verwerking van persoonsgegevens gaat de verwerkersovereenkomst voor.

2.4Algemene voorwaarden van Klant gelden niet.

2.5Sluit een derde, bijvoorbeeld een drankleverancier, de overeenkomst voor Klant af, dan gelden deze voorwaarden ook voor het gebruik door Klant.

2.6Morienco stuurt deze voorwaarden en de verwerkersovereenkomst mee met de offerte, als PDF of als link naar armenu.nl/voorwaarden. Zo heeft Klant ze vóór het sluiten van de overeenkomst ontvangen.

2.7Is een bepaling ongeldig, dan blijven de andere bepalingen gelden. Partijen spreken dan een geldige bepaling af die zo dicht mogelijk bij de bedoeling ligt.

Artikel 3. Totstandkoming

3.1Een offerte is 30 dagen geldig, tenzij er een andere termijn in staat.

3.2De overeenkomst komt tot stand als Klant de offerte ondertekent, of schriftelijk akkoord geeft per e-mail of via een berichtenapp zoals WhatsApp. Morienco bevestigt de overeenkomst per e-mail, met de gekozen pakketten, prijzen en startdatum.

3.3Morienco mag een aanvraag zonder opgaaf van reden weigeren.

Artikel 4. De dienst

4.1Morienco levert Morienco AR met de functies van het gekozen Pakket. Welke functies in welk Pakket zitten, staat in de offerte.

4.2Morienco AR werkt naast het kassasysteem en het reserveringssysteem van Klant. Bestellen, afrekenen en een koppeling met de kassa zitten er niet in, tenzij dat schriftelijk is afgesproken.

4.3Morienco spant zich in om Morienco AR goed te laten werken. Morienco garandeert geen bepaald resultaat, zoals meer omzet, een hogere besteding of een bepaald gebruik door gasten.

4.4Morienco mag Morienco AR verbeteren en aanpassen. Verdwijnt er daardoor een belangrijke functie uit het Pakket van Klant, dan meldt Morienco dat minstens 30 dagen vooraf. Klant mag de overeenkomst dan opzeggen per de datum van de wijziging.

4.5Gasten openen de gastkaart op hun eigen telefoon, via hun eigen internetverbinding. Morienco staat niet in voor telefoons, browsers, wifi of mobiele netwerken van gasten of van Klant. Morienco AR is gemaakt voor actuele versies van gangbare browsers.

Artikel 5. Inrichting en livegang

5.1Morienco richt de kaart in: Morienco voert de kaart in, zet de huisstijl op, plaatst de foto's die Klant aanlevert en maakt de QR-codes per tafel. Wat precies bij de inrichting hoort, staat in de offerte.

5.2Klant levert op tijd de actuele kaart, prijzen, ingrediënten en allergeneninformatie, het logo en de foto's aan. Klant staat ervoor in dat die informatie juist en volledig is en dat Morienco het aangeleverde materiaal mag gebruiken.

5.3Klant controleert de kaart vóór de livegang en keurt hem goed in het beheer of per e-mail. Na de goedkeuring en de livegang geldt de kaart als geaccepteerd.

5.4Morienco zet de gastkaart pas live als Klant de allergenen heeft goedgekeurd (zie artikel 6).

5.5Na de livegang beheert Klant de kaart zelf in het beheer. Een nieuwe seizoenskaart invoeren door Morienco valt alleen onder het Pakket als dat erin staat; anders rekent Morienco het tarief uit de offerte of, als daar niets over staat, het uurtarief uit artikel 11.10.

Artikel 6. Allergenen, dieetkenmerken en inhoud van de kaart

6.1Klant is en blijft verantwoordelijk voor de Kaartinhoud, ook als Morienco die invoert. Dit geldt in het bijzonder voor allergenen, ingrediënten, dieetkenmerken, prijzen en alcoholhoudende dranken.

6.2Klant blijft verantwoordelijk voor de wettelijke informatie over allergenen aan zijn gasten. De gastkaart is een hulpmiddel en vervangt de informatie van de bediening niet. Op de gastkaart staat daarom dat gasten bij twijfel over een allergie altijd de bediening moeten vragen.

6.3Morienco voert de allergenen bij de inrichting in op basis van wat Klant aanlevert. Klant controleert en keurt elk gerecht goed vóór de livegang. Het beheer laat een kaart met niet-goedgekeurde allergenen niet live gaan.

6.4Verandert een recept, ingrediënt of leverancier, dan past Klant de allergenen direct aan in het beheer.

6.5Bij "kan eruit" geeft Klant aan welke allergenen de keuken kan weglaten. Klant is ervoor verantwoordelijk dat de keuken dat ook echt doet als een gast erom vraagt.

6.6Morienco is niet aansprakelijk voor schade door onjuiste of onvolledige Kaartinhoud. Klant vrijwaart Morienco voor aanspraken van gasten en andere derden die daaruit voortkomen.

6.7Klant zorgt ervoor dat de Kaartinhoud geen rechten van anderen schendt en niet in strijd is met de wet.

6.8Klant is zelf verantwoordelijk voor de wet- en regelgeving die voor zijn zaak geldt, ook voor wat hij via Morienco AR aan gasten laat zien. Denk aan prijzen die voor gasten inclusief btw moeten worden getoond, de regels voor het schenken van en informeren over alcohol, hygiëneregels (HACCP) en de informatieplicht over allergenen. Morienco levert een technisch hulpmiddel en is geen juridisch adviseur. Aanpassingen aan Morienco AR die alleen nodig zijn voor de situatie van één Klant, rekent Morienco als meerwerk (artikel 11.10).

Artikel 7. Vertalingen

7.1Klant schrijft de kaart in het Nederlands. Morienco AR vertaalt de teksten automatisch naar de talen die aan staan. Gasten zien een vertaling direct, ook voordat Morienco die heeft gecontroleerd.

7.2Morienco controleert de automatische vertalingen achteraf en past ze aan waar nodig. Morienco garandeert niet dat vertalingen foutloos zijn.

7.3Bij een verschil tussen de Nederlandse tekst en een vertaling is de Nederlandse tekst leidend.

7.4De namen van allergenen worden niet automatisch vertaald. Die komen uit een vaste lijst per taal.

7.5Ziet Klant een fout in een vertaling, dan meldt hij die aan Morienco of past hij de vertaling zelf aan in het beheer.

Artikel 8. 3D-gerechten

8.13D-gerechten zitten in het Pakket als dat erin staat, of Klant koopt ze los als 3D-pakket. Aantallen en prijzen staan in de offerte.

8.2Morienco of een partner van Morienco maakt de opnames op een afgesproken moment bij Klant. Klant zorgt dat de gerechten op dat moment klaarstaan, zoals ze aan gasten worden geserveerd.

8.3Een 3D-gerecht is een zo goed mogelijke weergave van het gerecht zoals het bij de opname was. Het gerecht dat de gast krijgt, kan daarvan afwijken.

8.4Verandert een gerecht, dan telt een nieuwe opname als een nieuw 3D-gerecht.

8.5Wie eigenaar is van de 3D-gerechten en wat Klant ermee mag, staat in artikel 15.

Artikel 9. Beheer en accounts

9.1Klant bepaalt wie toegang krijgt tot het beheer en met welke rol, bijvoorbeeld eigenaar of bediening. Er blijft altijd minstens één eigenaar per restaurant.

9.2Gebruikers loggen in met een persoonlijk account en een tweede stap (een code per e-mail of een authenticator-app). Accounts zijn persoonlijk en mogen niet gedeeld worden.

9.3Klant zorgt dat zijn gebruikers zorgvuldig met hun inloggegevens omgaan. Vermoedt Klant misbruik, dan meldt hij dat direct aan Morienco en zet hij de toegang van die gebruiker uit.

9.4Klant is verantwoordelijk voor wat zijn gebruikers in het beheer doen. Het beheer houdt een logboek bij van wie wat wijzigt.

Artikel 10. Beschikbaarheid, onderhoud en ondersteuning

10.1Morienco streeft naar een beschikbaarheid van de gastkaart van 99 procent per maand. Dit is een streven en geen garantie.

10.2Morienco plant onderhoud zo veel mogelijk buiten de gebruikelijke openingstijden van restaurants en meldt groot onderhoud vooraf.

10.3Ondersteuning is er op werkdagen van 09:00 tot 17:00 uur, via de contactknop in het beheer, telefoon, WhatsApp of e-mail. Morienco garandeert geen ondersteuning buiten die tijden en geen vaste reactie- of oplostijden, tenzij dat schriftelijk is afgesproken.

10.4Morienco maakt gebruik van externe diensten voor hosting, opslag, e-mail en vertalen. Morienco is niet aansprakelijk voor storingen bij die diensten, maar spant zich in om de gevolgen zo klein mogelijk te houden.

Artikel 11. Prijzen en betaling

11.1Alle prijzen zijn in euro en exclusief btw.

11.2Het abonnement wordt vooraf gefactureerd: per maand bij een maandelijks opzegbaar abonnement, per jaar bij een jaarcontract, tenzij anders afgesproken.

11.3De opstart (inrichting) wordt gefactureerd bij de start van de overeenkomst. 3D-pakketten worden gefactureerd bij de opdracht. Is betaling in termijnen afgesproken, dan staat dat in de offerte.

11.4Drukwerk, tafelkaartjes en NFC-tags rekent Morienco apart door, zoals in de offerte staat.

11.5Klant betaalt binnen 14 dagen na de factuurdatum, via de betaallink op de factuur of per overschrijving.

11.6Betaalt Klant niet op tijd, dan is hij zonder verdere ingebrekestelling in verzuim. Morienco mag dan de wettelijke handelsrente en de buitengerechtelijke incassokosten in rekening brengen.

11.7Morienco mag de prijzen eenmaal per jaar per 1 januari aanpassen aan de consumentenprijsindex van het CBS.

11.8Andere prijsverhogingen meldt Morienco minstens 30 dagen vooraf. Klant mag de overeenkomst dan opzeggen per de datum waarop de verhoging ingaat.

11.9Klant mag betalingen niet verrekenen of opschorten.

11.10Werk dat niet in het Pakket of de offerte zit, zoals extra wijzigingen, maatwerk of hulp buiten de normale ondersteuning, voert Morienco alleen uit na akkoord van Klant. Morienco rekent daarvoor €90 per uur exclusief btw, tenzij in de offerte een ander tarief staat. Dit tarief wordt jaarlijks aangepast zoals in artikel 11.7.

Artikel 12. Niet betalen

12.1Betaalt Klant ook na een herinnering met een termijn van 14 dagen niet, dan mag Morienco de gastkaart stilleggen.

12.2Gasten zien dan bij het openen van de gastkaart een neutraal scherm "Tijdelijk niet beschikbaar". Er wordt niets verwijderd.

12.3Zodra Klant heeft betaald, zet Morienco de gastkaart weer aan. Dezelfde QR-codes werken dan weer.

12.4Morienco is niet aansprakelijk voor schade doordat de gastkaart is stilgelegd wegens niet betalen.

Artikel 13. Looptijd en opzegging

13.1Maandelijks opzegbaar abonnement: loopt per kalendermaand en wordt elke maand automatisch verlengd. Klant kan opzeggen met een opzegtermijn van één maand, tegen het einde van een kalendermaand.

13.2Jaarcontract: loopt twaalf maanden vanaf de livegang en wordt daarna automatisch verlengd met twaalf maanden. Klant kan opzeggen tot uiterlijk twee maanden voor het einde van de lopende periode. Het Signature-pakket is alleen beschikbaar als jaarcontract.

13.3Klant kan altijd overstappen naar een groter Pakket. De nieuwe prijs geldt vanaf de volgende factuur. Overstappen naar een kleiner Pakket kan per het einde van de lopende periode.

13.4Opzeggen doet Klant per e-mail aan info@morienco.com. Morienco bevestigt de opzegging.

13.5Al betaalde bedragen worden bij opzegging niet terugbetaald.

13.6Elke partij mag de overeenkomst direct beëindigen als de ander failliet gaat, surseance van betaling krijgt of de onderneming stopt. Morienco mag de overeenkomst ook direct beëindigen als Klant ernstig in strijd met deze voorwaarden handelt.

Artikel 14. Na het einde van de overeenkomst

14.1Na het einde van de overeenkomst zien gasten bij het openen van de gastkaart het scherm "Tijdelijk niet beschikbaar". Er wordt dan nog niets verwijderd.

14.2Gedurende drie maanden na het einde kan Klant terugkomen. De kaart, de instellingen en de QR-codes werken dan weer zoals voorheen.

14.3Binnen die drie maanden krijgt Klant op verzoek een export van zijn Kaartinhoud in een gangbaar formaat, zoals JSON of CSV, met de foto's die hij heeft aangeleverd.

14.4Na die drie maanden verwijdert Morienco de kaart, de gegevens en de accounts van Klant. De QR-codes werken daarna niet meer. Wat er met 3D-gerechten gebeurt, staat in artikel 15.

14.5Tafelkaartjes en NFC-tags die Klant heeft betaald, blijven van Klant.

Artikel 15. Intellectueel eigendom

15.1Alle rechten op Morienco AR blijven bij Morienco. Dat geldt voor de software, de gastkaart, het beheer, de ontwerpen, de werkwijze voor 3D-opnames, de bordsjablonen en alles wat Morienco ontwikkelt om de dienst te leveren. Klant krijgt een gebruiksrecht voor de duur van de overeenkomst. Dat recht is niet exclusief en niet overdraagbaar.

15.2Klant blijft eigenaar van zijn Kaartinhoud, zijn logo en de foto's die hij aanlevert. Klant geeft Morienco toestemming om die te gebruiken voor het leveren van Morienco AR en voor de doelen in artikel 16.

15.3Morienco blijft eigenaar van de 3D-gerechten. Wat Klant ermee mag, hangt af van hoe ze betaald zijn:

• Los gekochte 3D-gerechten (een 3D-pakket of een opname tegen uurtarief): na volledige betaling mag Klant de bestanden ook na het einde van de overeenkomst blijven gebruiken, zonder einddatum, ook op zijn eigen website, op sociale media en bij een andere aanbieder. Morienco levert de bestanden op verzoek aan in een gangbaar formaat (GLB en USDZ).
• 3D-gerechten die in het Pakket of een aanbieding zitten (zoals Signature, een opstartdeal of een pilot): Klant mag ze gebruiken zolang de overeenkomst loopt. Wil Klant ze daarna houden, dan kan hij ze afkopen tegen de dan geldende pakketprijs voor 3D-gerechten. Daarna gelden dezelfde rechten als bij los gekochte 3D-gerechten.

15.4Zolang de overeenkomst loopt, mag Klant zijn 3D-gerechten ook op zijn eigen website en sociale media gebruiken, met de vermelding "3D door Morienco".

15.5Morienco gebruikt 3D-gerechten van Klant niet op de kaart van een ander restaurant. Morienco mag ze wel tonen als voorbeeld van haar werk, zoals in artikel 16 staat.

15.6Klant mag Morienco AR niet kopiëren, nabouwen, ontleden of aan anderen beschikbaar stellen.

Artikel 16. Vermelding en voorbeelden

16.1Onderaan de gastkaart staat dat de kaart door Morienco is gemaakt, met een link naar Morienco. Op de tafelkaartjes met QR-code of NFC-tag staat de naam Morienco. Klant laat deze vermeldingen staan.

16.2Morienco mag de gastkaart van Klant, de naam en het logo van Klant, foto's en 3D-gerechten tonen als voorbeeld van haar werk: in demo's, op armenu.nl, op morienco.com en op sociale media. Klant kan daar schriftelijk bezwaar tegen maken. Morienco stopt dan met nieuw gebruik; wat al gepubliceerd is, haalt Morienco binnen redelijke tijd weg waar dat kan.

Artikel 17. Meetgegevens en Inzichten

17.1De gastkaart meet hoe gasten de kaart gebruiken: welke gerechten en dranken ze bekijken, hoe lang en welke ze kiezen, welke suggesties ze aannemen, welke taal ze gebruiken, welke filters ze aanzetten en via welke tafel ze de kaart openen. Elk bezoek krijgt daarvoor een willekeurig bezoeknummer dat alleen bewaard blijft zolang het tabblad openstaat. De gastkaart gebruikt geen tracking- of advertentiecookies en slaat geen namen of contactgegevens van gasten op. Klant ziet deze cijfers in Inzichten.

17.2Een allergieprofiel, dieetwensen en een wijnprofiel die een gast instelt, blijven op de telefoon van de gast en worden niet naar Morienco gestuurd.

17.3Morienco mag meetgegevens van alle restaurants samenvoegen en gebruiken om Morienco AR te verbeteren, voor vergelijkingen tussen restaurants en in haar communicatie, zolang de cijfers niet herleidbaar zijn naar één restaurant.

17.4Deelt Klant verkoopcijfers met Morienco, bijvoorbeeld uit zijn kassa, dan behandelt Morienco die als vertrouwelijk. Morienco gebruikt ze alleen samengevoegd en niet herleidbaar naar Klant, tenzij Klant schriftelijk toestemming geeft voor iets anders.

Artikel 18. Privacy

18.1Bij het leveren van Morienco AR verwerkt Morienco persoonsgegevens namens Klant. Morienco is daarbij verwerker en Klant verwerkingsverantwoordelijke. De afspraken daarover staan in de verwerkersovereenkomst Morienco AR.

18.2Hoe Morienco zelf met persoonsgegevens omgaat, staat in de privacyverklaring op armenu.nl/privacy.

Artikel 19. Geheimhouding

19.1Partijen houden vertrouwelijke informatie van elkaar geheim. Dat geldt ook na het einde van de overeenkomst.

19.2Informatie is vertrouwelijk als dat is gezegd of als dat uit de aard van de informatie blijkt, zoals verkoopcijfers, prijsafspraken en niet-openbare plannen.

Artikel 20. Aansprakelijkheid

20.1Morienco is alleen aansprakelijk voor directe schade die het gevolg is van een toerekenbare tekortkoming van Morienco.

20.2De aansprakelijkheid van Morienco is per jaar beperkt tot het bedrag dat Klant in de twaalf maanden voor de gebeurtenis voor Morienco AR heeft betaald.

20.3Morienco is niet aansprakelijk voor indirecte schade, zoals gederfde omzet of winst, gemiste bestellingen, reputatieschade, stilstand of verlies van gegevens.

20.4Morienco is niet aansprakelijk voor schade door onjuiste Kaartinhoud (artikel 6), door fouten in automatische vertalingen (artikel 7), of door storingen bij externe diensten, telefoons of netwerken (artikel 4.5 en 10.4).

20.5Klant meldt schade binnen 30 dagen nadat hij die heeft ontdekt schriftelijk aan Morienco. Daarna vervalt het recht op schadevergoeding.

20.6De beperkingen in dit artikel gelden niet bij opzet of bewuste roekeloosheid van Morienco.

Artikel 21. Overmacht

21.1Bij overmacht hoeft Morienco haar verplichtingen niet na te komen zolang de overmacht duurt. Overmacht is onder meer een storing bij hosting-, netwerk- of e-maildiensten, een stroom- of internetstoring, een cyberaanval, ziekte van een vennoot of een overheidsmaatregel.

21.2Duurt de overmacht langer dan 30 dagen, dan mogen beide partijen de overeenkomst beëindigen zonder schadevergoeding.

Artikel 22. Wijziging van deze voorwaarden

22.1Morienco mag deze voorwaarden wijzigen en meldt dat minstens 30 dagen vooraf per e-mail.

22.2Is een wijziging nadelig voor Klant, dan mag Klant de overeenkomst opzeggen per de datum waarop de wijziging ingaat.

Artikel 23. Toepasselijk recht en geschillen

23.1Op alle overeenkomsten voor Morienco AR is Nederlands recht van toepassing, ook als Klant buiten Nederland gevestigd is.

23.2Partijen proberen een geschil eerst samen op te lossen. Lukt dat niet, dan beslist de Rechtbank Oost-Brabant, locatie Eindhoven.

Verwerkersovereenkomst

Versie 1.2, oktober 2026. Bijlage bij de algemene voorwaarden.

Deze verwerkersovereenkomst geldt tussen:

• de Klant die met Morienco een overeenkomst heeft voor Morienco AR, hierna: de verwerkingsverantwoordelijke; en
• Morienco V.O.F., Parklaan 54a unit 28, 5613 BH Eindhoven, KvK 97482293, hierna: Morienco of de verwerker.

Deze verwerkersovereenkomst maakt deel uit van de overeenkomst voor Morienco AR en geldt zonder aparte ondertekening. Wil de Klant hem toch ondertekenen, dan kan dat met de PDF-versie.

Artikel 1. Begrippen

1.1Begrippen zoals persoonsgegevens, verwerking, verwerkingsverantwoordelijke, verwerker, subverwerker, betrokkene en inbreuk in verband met persoonsgegevens hebben de betekenis uit de Algemene verordening gegevensbescherming (AVG).

1.2Hoofdovereenkomst: de overeenkomst voor Morienco AR met de algemene voorwaarden Morienco AR.

Artikel 2. Onderwerp en duur

2.1Morienco verwerkt persoonsgegevens namens de Klant om Morienco AR te leveren. Welke gegevens, van wie en waarvoor, staat in bijlage A.

2.2Deze verwerkersovereenkomst loopt zolang de hoofdovereenkomst loopt, en daarna zolang Morienco nog persoonsgegevens van de Klant verwerkt.

Artikel 3. Instructies

3.1Morienco verwerkt de persoonsgegevens alleen op instructie van de Klant. De hoofdovereenkomst, deze verwerkersovereenkomst en de instellingen die de Klant in het beheer kiest, gelden als instructie.

3.2Morienco gebruikt de persoonsgegevens niet voor eigen doelen. Morienco mag wel cijfers gebruiken die zo zijn samengevoegd dat ze niet meer over een persoon of één restaurant gaan, zoals in artikel 17.3 van de algemene voorwaarden staat.

3.3Vindt Morienco dat een instructie in strijd is met de AVG, dan meldt Morienco dat direct aan de Klant. Morienco mag de uitvoering van die instructie dan opschorten tot de Klant de instructie heeft verduidelijkt of aangepast. Morienco is niet aansprakelijk voor schade door dat opschorten. Houdt de Klant de instructie toch aan, dan is Morienco niet aansprakelijk voor schade die daaruit voortkomt.

3.4Moet Morienco persoonsgegevens verstrekken op grond van de wet, dan meldt Morienco dat vooraf aan de Klant, tenzij de wet dat verbiedt.

Artikel 4. Geheimhouding

4.1Iedereen die namens Morienco toegang heeft tot de persoonsgegevens, heeft een geheimhoudingsplicht.

4.2Morienco geeft alleen toegang aan mensen die dat nodig hebben voor hun werk aan Morienco AR.

Artikel 5. Beveiliging

5.1Morienco neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen, rekening houdend met de stand van de techniek, de kosten en de risico's.

5.2Die maatregelen zijn onder meer:

• alle verbindingen met de gastkaart en het beheer zijn versleuteld (HTTPS);
• elke gebruiker van het beheer heeft een persoonlijk account en logt in met een tweede stap (code per e-mail of authenticator-app);
• gebruikers zien en wijzigen alleen de restaurants en functies die bij hun rol horen;
• het beheer houdt een logboek bij van wie wat wijzigt;
• de servers en de opslag voor het beheer, foto's en 3D-bestanden staan in een datacenter in Amsterdam, Nederland; de gastkaart wordt gehost in een datacenter in Duitsland;
• de gastkaart gebruikt geen tracking- of advertentiecookies en slaat geen namen of contactgegevens van gasten op.

5.3Morienco mag de maatregelen aanpassen, zolang het niveau van beveiliging niet lager wordt.

Artikel 6. Subverwerkers

6.1De Klant geeft Morienco algemene toestemming om subverwerkers in te schakelen. In bijlage B staat voor welke soorten diensten Morienco subverwerkers inzet. De actuele lijst met namen en vestigingsplaatsen van de subverwerkers stuurt Morienco de Klant op verzoek binnen 5 werkdagen toe.

6.2Wil Morienco een subverwerker toevoegen of vervangen, dan meldt Morienco dat minstens 30 dagen vooraf per e-mail. De Klant kan binnen die termijn met redenen bezwaar maken. Komen partijen er niet uit, dan mag de Klant de hoofdovereenkomst opzeggen per de datum van de wijziging.

6.3Morienco legt elke subverwerker minstens dezelfde verplichtingen op als in deze verwerkersovereenkomst staan. Morienco blijft tegenover de Klant verantwoordelijk voor haar subverwerkers.

Artikel 7. Doorgifte buiten de Europese Economische Ruimte

7.1Morienco verwerkt de persoonsgegevens zo veel mogelijk binnen de Europese Economische Ruimte (EER).

7.2Komen persoonsgegevens buiten de EER terecht, bijvoorbeeld bij een subverwerker uit de Verenigde Staten, dan gebeurt dat alleen met een passende waarborg uit de AVG, zoals een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie.

Artikel 8. Rechten van betrokkenen

8.1Morienco helpt de Klant om verzoeken van betrokkenen te beantwoorden, zoals een verzoek om inzage of verwijdering.

8.2Krijgt Morienco zo'n verzoek rechtstreeks, dan stuurt Morienco het door naar de Klant, tenzij de Klant heeft gevraagd het zelf af te handelen.

8.3Gebruikersaccounts kan de Klant zelf aanpassen en uitzetten in het beheer.

Artikel 9. Datalekken

9.1Ontdekt Morienco een inbreuk in verband met persoonsgegevens van de Klant, dan meldt Morienco dat zo snel mogelijk aan de Klant, uiterlijk binnen 24 uur na de ontdekking, via het e-mailadres van de eigenaar in het beheer.

9.2Morienco geeft daarbij alle informatie die de Klant nodig heeft om te beoordelen of hij de inbreuk moet melden aan de Autoriteit Persoonsgegevens of aan betrokkenen: wat er is gebeurd, welke gegevens het betreft, van hoeveel mensen, de waarschijnlijke gevolgen, de genomen of voorgestelde maatregelen en een contactpersoon bij Morienco. Is nog niet alles bekend, dan vult Morienco de melding aan zodra dat wel zo is.

9.3De Klant beslist of hij de inbreuk meldt aan de Autoriteit Persoonsgegevens en aan betrokkenen, en doet dat zelf. De wettelijke termijn van 72 uur voor een melding aan de Autoriteit Persoonsgegevens ligt bij de Klant.

9.4Morienco neemt direct maatregelen om de gevolgen van de inbreuk te beperken.

Artikel 10. Ondersteuning en controle

10.1Morienco helpt de Klant waar nodig bij een gegevensbeschermingseffectbeoordeling (DPIA) en een voorafgaande raadpleging van de Autoriteit Persoonsgegevens.

10.2Morienco geeft de Klant op verzoek de informatie die nodig is om te laten zien dat de afspraken in deze verwerkersovereenkomst worden nagekomen.

10.3Heeft de Klant een concrete en gemotiveerde aanleiding, of is er een inbreuk geweest, dan mag hij eenmaal per kalenderjaar een controle laten uitvoeren door een onafhankelijke deskundige die geheimhouding heeft. Een toezichthouder kan vaker een controle eisen. De Klant meldt dat minstens 14 dagen vooraf. De controle mag het werk van Morienco niet onnodig verstoren. De kosten zijn voor de Klant, tenzij blijkt dat Morienco deze verwerkersovereenkomst op belangrijke punten niet nakomt.

10.4Ondersteuning die verder gaat dan wat redelijk binnen de dienst valt, mag Morienco tegen het uurtarief uit de offerte in rekening brengen. Dat geldt niet voor de melding van een inbreuk die door Morienco komt.

Artikel 11. Einde

11.1Na het einde van de hoofdovereenkomst bewaart Morienco de persoonsgegevens nog drie maanden, zodat de Klant kan terugkomen of een export kan vragen, zoals in artikel 14 van de algemene voorwaarden staat.

11.2Daarna verwijdert Morienco de persoonsgegevens, tenzij de wet Morienco verplicht ze langer te bewaren. De Klant kan vragen ze eerder te verwijderen.

11.3Morienco bewaart back-ups maximaal 7 dagen en logboeken van servers en toegang maximaal 30 dagen. Kopieën in back-ups en logboeken verdwijnen dus uiterlijk na die termijnen. Tot die tijd blijven ze beveiligd en gebruikt Morienco ze niet.

11.4Op verzoek bevestigt Morienco schriftelijk dat de persoonsgegevens zijn verwijderd.

Artikel 12. Aansprakelijkheid en rangorde

12.1Voor de aansprakelijkheid geldt artikel 20 van de algemene voorwaarden Morienco AR.

12.2Bij een verschil tussen deze verwerkersovereenkomst en de algemene voorwaarden over de verwerking van persoonsgegevens, gaat deze verwerkersovereenkomst voor.

Bijlage A. Welke gegevens Morienco verwerkt

Wat Morienco niet verwerkt: een allergieprofiel, dieetwensen, een wijnprofiel en de taalkeuze die een gast instelt, worden alleen op de telefoon van de gast bewaard en niet naar Morienco gestuurd. Morienco verwerkt daardoor geen gezondheidsgegevens van gasten. De gastkaart vraagt geen namen, e-mailadressen of telefoonnummers van gasten.

Bijlage B. Subverwerkers

Morienco zet subverwerkers in voor de volgende soorten diensten:

De actuele lijst met namen staat niet in deze bijlage, maar stuurt Morienco op verzoek toe (artikel 6.1). Wijzigingen meldt Morienco vooraf (artikel 6.2).

Vertalen: voor het automatisch vertalen van de kaart stuurt Morienco alleen teksten van de kaart en de naam en plaats van het restaurant naar een vertaaldienst. Daarin zitten geen persoonsgegevens; de vertaaldienst is daarom geen subverwerker.