BestelloraCondizioni
Condizioni generali di servizio
Versione 1.0 · in vigore dal 27 agosto 2026 · GRL PHOENIX DI GORELI IBRAHIM
Le presenti condizioni regolano l'uso di Bestellora, servizio di raccolta ordini via WhatsApp fornito da GRL PHOENIX DI GORELI IBRAHIM (di seguito «il Fornitore») a favore di imprese (di seguito «il Cliente»). Il servizio è rivolto esclusivamente a soggetti che agiscono nell'esercizio di attività imprenditoriale o professionale; non si applicano le norme a tutela del consumatore.
Oggetto del servizio
Bestellora invia ai clienti del Cliente promemoria d'ordine tramite WhatsApp, raccoglie le risposte e le trasforma in ordini consultabili in un pannello ed esportabili in Excel. Il servizio comprende il pannello, l'invio dei messaggi entro il limite mensile concordato, il modulo d'ordine e l'assistenza via e-mail.
Dipendenza da WhatsApp
La consegna dei messaggi avviene attraverso la WhatsApp Business Platform di Meta Platforms Ireland Limited, soggetto terzo indipendente. Il Fornitore non controlla e non garantisce la consegna, i tempi di consegna, la disponibilità della piattaforma né le decisioni di Meta relative al numero mittente, ai modelli di messaggio o alla qualità dell'account. Una sospensione o una limitazione decisa da Meta non costituisce inadempimento del Fornitore.
Obblighi del Cliente — consenso
Il Cliente carica nel sistema esclusivamente numeri per i quali dispone di un consenso valido, verificabile e riferito all'invio di messaggi WhatsApp, che menziona l'impresa mittente. Il Cliente è titolare del trattamento dei dati dei propri clienti e risponde della liceità della raccolta. Il Fornitore mette a disposizione un testo di consenso di riferimento nel pannello; il suo utilizzo non trasferisce al Fornitore la responsabilità della raccolta.
Numero condiviso
Salvo diverso accordo, i messaggi partono da un numero WhatsApp del Fornitore utilizzato anche da altri clienti. Segnalazioni e blocchi riferiti a quel numero incidono su tutti gli utilizzatori. Il Fornitore può sospendere immediatamente l'invio per un Cliente i cui destinatari generino segnalazioni, per proteggere il servizio degli altri; la sospensione è comunicata con l'indicazione del motivo.
Limite mensile di messaggi
Il canone comprende 1.500 messaggi a pagamento al mese. Raggiunto il limite l'invio si interrompe e il pannello ne dà avviso: non vengono addebitati importi eccedenti né inviati messaggi oltre il limite. Il Cliente può richiedere un pacchetto superiore, con effetto dal mese successivo. Il conteggio si azzera all'inizio di ogni mese solare.
Corrispettivi e pagamento
Attivazione una tantum 1.250 € e canone mensile 35 €. Gli importi sono al netto dell'IVA: per clienti soggetti passivi stabiliti in altro Stato membro dell'UE con numero di partita IVA valido si applica l'inversione contabile ai sensi dell'art. 196 della Direttiva 2006/112/CE; per clienti stabiliti fuori dall'UE l'operazione è fuori campo IVA italiana e ogni imposta dovuta nel Paese del Cliente resta a suo carico. Le fatture sono pagabili entro 14 giorni. In caso di ritardo il Fornitore può sospendere l'invio previo avviso scritto; il pannello resta accessibile e i dati restano consultabili.
Attivazione
L'attivazione si intende completata quando la lista clienti è caricata, il catalogo prodotti è configurato e il primo invio è andato a buon fine. Da tale momento il corrispettivo di attivazione non è rimborsabile. Se l'attivazione non si completa per causa imputabile al Fornitore, il corrispettivo è restituito integralmente.
Durata e recesso
Il contratto ha durata mensile e si rinnova tacitamente. Ciascuna parte può recedere con preavviso di un mese, con effetto dalla fine del mese successivo; non è previsto alcun periodo minimo. Il recesso si comunica per iscritto, anche via e-mail. Il canone già corrisposto per il mese in corso non è rimborsabile.
Sospensione e risoluzione
Il Fornitore può sospendere il servizio in caso di mancato pagamento, di invio a destinatari privi di consenso, di uso che violi le condizioni di Meta o le norme applicabili, o di rischio concreto per l'integrità del servizio. In caso di violazione grave o reiterata il contratto può essere risolto con effetto immediato.
Disponibilità
Il Fornitore non assume un impegno di disponibilità con soglia percentuale. Gli interventi di manutenzione programmata sono comunicati in anticipo quando prevedibili. Il servizio è erogato su infrastruttura Supabase (Unione Europea, regione di Parigi).
Limitazione di responsabilità
Il Fornitore risponde per dolo e colpa grave senza limitazioni, nonché nei casi in cui la legge non ammette limitazione. Per il resto la responsabilità complessiva è limitata ai corrispettivi effettivamente versati dal Cliente nei dodici mesi precedenti l'evento. Sono esclusi il lucro cessante, la perdita di avviamento e i danni indiretti. Non è dovuto risarcimento per ordini non pervenuti a causa di mancata consegna dei messaggi da parte di Meta.
Dati del Cliente e proprietà
I dati caricati e generati dal Cliente restano di sua titolarità. Il software, il pannello e la loro documentazione restano di titolarità del Fornitore; il contratto attribuisce un diritto d'uso non esclusivo e non trasferibile, limitato alla durata del rapporto. Il Cliente può esportare in qualsiasi momento ordini e anagrafiche in formato Excel.
Trattamento dei dati personali
Per i dati dei clienti finali il Cliente è titolare del trattamento e il Fornitore responsabile del trattamento ai sensi dell'art. 28 GDPR. Le condizioni del trattamento sono riportate nell'allegato in calce, che forma parte integrante del contratto.
Modifiche
Le modifiche alle presenti condizioni sono comunicate con almeno 30 giorni di preavviso. Se il Cliente non accetta, può recedere entro tale termine con effetto dalla data di entrata in vigore delle modifiche.
Legge applicabile e foro
Il contratto è regolato dalla legge italiana. Per ogni controversia è competente in via esclusiva il Foro di Modena. Le versioni in altre lingue sono fornite per comodità di lettura; in caso di divergenza prevale il testo italiano.
Allegato — Trattamento dei dati personali (art. 28 GDPR)
Il presente allegato disciplina il trattamento dei dati personali effettuato dal Fornitore per conto del Cliente.
Oggetto, durata, natura e finalità
Oggetto: erogazione del servizio Bestellora. Durata: per tutta la durata del contratto. Natura e finalità: invio di promemoria d'ordine, interpretazione delle risposte e registrazione degli ordini.
Tipi di dati e categorie di interessati
Dati: nome, ragione sociale e indirizzo, numero di telefono, contenuto dei messaggi, dati degli ordini, prove del consenso. Interessati: i clienti del Cliente e gli utenti del pannello del Cliente.
Istruzioni documentate — art. 28(3)(a)
Il Fornitore tratta i dati esclusivamente su istruzione documentata del Cliente, comprese le istruzioni relative ai trasferimenti verso Paesi terzi, salvo obblighi di legge; in tal caso ne informa il Cliente prima del trattamento, se non vietato.
Riservatezza — art. 28(3)(b)
Le persone autorizzate al trattamento sono vincolate alla riservatezza.
Sicurezza — art. 28(3)(c)
Sono adottate le misure di cui all'art. 32 GDPR: cifratura in transito e a riposo, isolamento dei dati per cliente applicato dal database (row level security), accesso limitato e tracciato, backup periodici.
Sub-responsabili — art. 28(3)(d)
Il Cliente autorizza in via generale i seguenti sub-responsabili: Meta Platforms Ireland Limited (consegna dei messaggi), Supabase Inc. (database e hosting, Unione Europea, regione di Parigi), Anthropic PBC (interpretazione del testo degli ordini). Ogni modifica è comunicata con 30 giorni di preavviso e il Cliente può opporsi; in tal caso può recedere senza oneri.
Diritti degli interessati — art. 28(3)(e)
Il Fornitore assiste il Cliente, con misure tecniche e organizzative adeguate, nel dare seguito alle richieste degli interessati. Il pannello consente autonomamente consultazione, rettifica, esportazione e cancellazione.
Assistenza — art. 28(3)(f)
Il Fornitore assiste il Cliente nell'adempimento degli obblighi di cui agli artt. 32-36 GDPR e comunica senza ingiustificato ritardo ogni violazione dei dati personali di cui venga a conoscenza.
Restituzione e cancellazione — art. 28(3)(g)
Al termine del contratto i dati sono cancellati entro 90 giorni, salvo obblighi di conservazione previsti dalla legge. Prima della cancellazione il Cliente può esportarli dal pannello.
Verifiche — art. 28(3)(h)
Il Fornitore mette a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi e consente verifiche, con preavviso ragionevole e senza pregiudizio per la riservatezza degli altri clienti.
Bedingungen
Allgemeine Geschäftsbedingungen
Version 1.0 · gültig ab 27. August 2026 · GRL PHOENIX DI GORELI IBRAHIM
Diese Bedingungen regeln die Nutzung von Bestellora, einem Dienst zur Bestellannahme über WhatsApp, erbracht von GRL PHOENIX DI GORELI IBRAHIM («Anbieter») für Unternehmen («Kunde»). Der Dienst richtet sich ausschliesslich an Personen, die in Ausübung einer gewerblichen oder beruflichen Tätigkeit handeln; Verbraucherschutzvorschriften finden keine Anwendung.
Gegenstand des Dienstes
Bestellora sendet den Kunden des Kunden Bestellerinnerungen über WhatsApp, nimmt die Antworten entgegen und wandelt sie in Bestellungen um, die in einem Panel einsehbar und als Excel exportierbar sind. Der Dienst umfasst das Panel, den Versand der Nachrichten im Rahmen des vereinbarten Monatslimits, das Bestellformular und Unterstützung per E-Mail.
Abhängigkeit von WhatsApp
Die Zustellung erfolgt über die WhatsApp Business Platform von Meta Platforms Ireland Limited, einem unabhängigen Dritten. Der Anbieter kontrolliert und garantiert weder die Zustellung, die Zustellzeiten und die Verfügbarkeit der Plattform noch Entscheidungen von Meta über die Absendernummer, die Nachrichtenvorlagen oder die Kontoqualität. Eine von Meta veranlasste Sperrung oder Einschränkung stellt keine Pflichtverletzung des Anbieters dar.
Pflichten des Kunden — Einwilligung
Der Kunde lädt ausschliesslich Nummern in das System, für die eine gültige, nachweisbare und auf den Versand von WhatsApp-Nachrichten bezogene Einwilligung vorliegt, die das absendende Unternehmen benennt. Der Kunde ist Verantwortlicher für die Daten seiner eigenen Kunden und haftet für die Rechtmässigkeit der Erhebung. Der Anbieter stellt im Panel einen Mustertext bereit; dessen Verwendung überträgt die Verantwortung für die Erhebung nicht auf den Anbieter.
Gemeinsame Absendernummer
Sofern nichts anderes vereinbart ist, werden die Nachrichten von einer WhatsApp-Nummer des Anbieters versendet, die auch andere Kunden nutzen. Meldungen und Sperrungen, die diese Nummer betreffen, wirken sich auf alle Nutzer aus. Der Anbieter kann den Versand für einen Kunden, dessen Empfänger Meldungen auslösen, sofort aussetzen, um den Dienst der übrigen zu schützen; die Aussetzung wird unter Angabe des Grundes mitgeteilt.
Monatliches Nachrichtenlimit
Im Monatspreis sind 1.500 kostenpflichtige Nachrichten pro Monat enthalten. Ist das Limit erreicht, stoppt der Versand und das Panel weist darauf hin: Es werden weder Mehrkosten berechnet noch Nachrichten über das Limit hinaus versendet. Der Kunde kann ein grösseres Paket anfordern, wirksam ab dem Folgemonat. Die Zählung beginnt zu Beginn jedes Kalendermonats neu.
Entgelte und Zahlung
Einmalige Einrichtung 1.250 € und monatliches Entgelt 35 €. Die Beträge verstehen sich ohne Mehrwertsteuer: Für steuerpflichtige Kunden mit Sitz in einem anderen EU-Mitgliedstaat und gültiger USt-IdNr. gilt das Reverse-Charge-Verfahren nach Art. 196 der Richtlinie 2006/112/EG; für Kunden mit Sitz ausserhalb der EU liegt der Umsatz ausserhalb des Anwendungsbereichs der italienischen Mehrwertsteuer, und im Land des Kunden geschuldete Steuern trägt der Kunde. Rechnungen sind innerhalb von 14 Tagen zahlbar. Bei Zahlungsverzug kann der Anbieter den Versand nach schriftlicher Ankündigung aussetzen; das Panel bleibt zugänglich und die Daten bleiben einsehbar.
Einrichtung
Die Einrichtung gilt als abgeschlossen, wenn die Kundenliste geladen, der Produktkatalog eingerichtet und der erste Versand erfolgreich war. Ab diesem Zeitpunkt ist das Einrichtungsentgelt nicht erstattungsfähig. Kommt die Einrichtung aus einem vom Anbieter zu vertretenden Grund nicht zustande, wird das Entgelt vollständig zurückerstattet.
Laufzeit und Kündigung
Der Vertrag läuft monatlich und verlängert sich stillschweigend. Jede Partei kann mit einer Frist von einem Monat zum Ende des Folgemonats kündigen; eine Mindestlaufzeit besteht nicht. Die Kündigung erfolgt schriftlich, auch per E-Mail. Das für den laufenden Monat bereits gezahlte Entgelt wird nicht erstattet.
Aussetzung und Beendigung
Der Anbieter kann den Dienst aussetzen bei Zahlungsverzug, bei Versand an Empfänger ohne Einwilligung, bei einer Nutzung, die gegen die Bedingungen von Meta oder geltendes Recht verstösst, oder bei einer konkreten Gefährdung der Integrität des Dienstes. Bei schwerwiegender oder wiederholter Verletzung kann der Vertrag fristlos beendet werden.
Verfügbarkeit
Der Anbieter sagt keine Verfügbarkeit mit einem Prozentwert zu. Geplante Wartungsarbeiten werden vorab angekündigt, soweit vorhersehbar. Der Dienst wird auf der Infrastruktur von Supabase (Europäische Union, Region Paris) betrieben.
Haftungsbeschränkung
Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit sowie in den Fällen, in denen das Gesetz eine Beschränkung nicht zulässt. Im Übrigen ist die Gesamthaftung auf die vom Kunden in den zwölf Monaten vor dem Ereignis tatsächlich gezahlten Entgelte begrenzt. Entgangener Gewinn, Verlust von Goodwill und mittelbare Schäden sind ausgeschlossen. Für Bestellungen, die wegen einer nicht erfolgten Zustellung durch Meta ausbleiben, wird kein Ersatz geschuldet.
Kundendaten und Eigentum
Die vom Kunden hochgeladenen und erzeugten Daten bleiben in seinem Eigentum. Software, Panel und deren Dokumentation bleiben Eigentum des Anbieters; der Vertrag gewährt ein nicht ausschliessliches, nicht übertragbares Nutzungsrecht für die Dauer des Vertragsverhältnisses. Der Kunde kann Bestellungen und Stammdaten jederzeit als Excel exportieren.
Verarbeitung personenbezogener Daten
Für die Daten der Endkunden ist der Kunde Verantwortlicher und der Anbieter Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Bedingungen der Verarbeitung sind in der nachstehenden Anlage geregelt, die Bestandteil des Vertrags ist.
Änderungen
Änderungen dieser Bedingungen werden mit einer Frist von mindestens 30 Tagen mitgeteilt. Stimmt der Kunde nicht zu, kann er innerhalb dieser Frist mit Wirkung zum Inkrafttreten der Änderungen kündigen.
Anwendbares Recht und Gerichtsstand
Auf den Vertrag ist italienisches Recht anwendbar. Ausschliesslicher Gerichtsstand ist Modena. Fassungen in anderen Sprachen dienen dem besseren Verständnis; bei Abweichungen ist der italienische Text massgeblich.
Anlage — Verarbeitung personenbezogener Daten (Art. 28 DSGVO)
Diese Anlage regelt die Verarbeitung personenbezogener Daten durch den Anbieter im Auftrag des Kunden.
Gegenstand, Dauer, Art und Zweck
Gegenstand: Erbringung des Dienstes Bestellora. Dauer: für die Laufzeit des Vertrags. Art und Zweck: Versand von Bestellerinnerungen, Auswertung der Antworten und Erfassung der Bestellungen.
Datenarten und Kategorien betroffener Personen
Daten: Name, Firmenname und Adresse, Telefonnummer, Nachrichteninhalt, Bestelldaten, Einwilligungsnachweise. Betroffene: die Kunden des Kunden und die Nutzer seines Panels.
Dokumentierte Weisungen — Art. 28 Abs. 3 lit. a
Der Anbieter verarbeitet die Daten ausschliesslich auf dokumentierte Weisung des Kunden, einschliesslich Weisungen zu Übermittlungen in Drittländer, es sei denn, er ist gesetzlich verpflichtet; in diesem Fall informiert er den Kunden vor der Verarbeitung, sofern dies nicht verboten ist.
Vertraulichkeit — Art. 28 Abs. 3 lit. b
Die zur Verarbeitung befugten Personen sind zur Vertraulichkeit verpflichtet.
Sicherheit — Art. 28 Abs. 3 lit. c
Es werden die Massnahmen nach Art. 32 DSGVO getroffen: Verschlüsselung bei Übertragung und Speicherung, mandantenweise Datentrennung, die von der Datenbank erzwungen wird (Row Level Security), beschränkter und protokollierter Zugriff, regelmässige Backups.
Unterauftragsverarbeiter — Art. 28 Abs. 3 lit. d
Der Kunde erteilt eine allgemeine Genehmigung für folgende Unterauftragsverarbeiter: Meta Platforms Ireland Limited (Nachrichtenzustellung), Supabase Inc. (Datenbank und Hosting, Europäische Union, Region Paris), Anthropic PBC (Auswertung des Bestelltexts). Jede Änderung wird 30 Tage im Voraus mitgeteilt und der Kunde kann widersprechen; in diesem Fall kann er kostenfrei kündigen.
Betroffenenrechte — Art. 28 Abs. 3 lit. e
Der Anbieter unterstützt den Kunden mit geeigneten technischen und organisatorischen Massnahmen bei der Beantwortung von Betroffenenanfragen. Das Panel ermöglicht Auskunft, Berichtigung, Export und Löschung eigenständig.
Unterstützung — Art. 28 Abs. 3 lit. f
Der Anbieter unterstützt den Kunden bei der Einhaltung der Pflichten aus Art. 32-36 DSGVO und meldet ihm jede ihm bekannt gewordene Verletzung des Schutzes personenbezogener Daten unverzüglich.
Rückgabe und Löschung — Art. 28 Abs. 3 lit. g
Nach Vertragsende werden die Daten innerhalb von 90 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Vor der Löschung kann der Kunde sie aus dem Panel exportieren.
Nachweise — Art. 28 Abs. 3 lit. h
Der Anbieter stellt die zum Nachweis der Einhaltung erforderlichen Informationen bereit und ermöglicht Überprüfungen mit angemessener Vorankündigung und ohne Beeinträchtigung der Vertraulichkeit anderer Kunden.
Conditions
Conditions générales de service
Version 1.0 · en vigueur au 27 août 2026 · GRL PHOENIX DI GORELI IBRAHIM
Les présentes conditions régissent l'utilisation de Bestellora, service de prise de commandes via WhatsApp fourni par GRL PHOENIX DI GORELI IBRAHIM (le « Prestataire ») à des entreprises (le « Client »). Le service s'adresse exclusivement à des personnes agissant dans le cadre d'une activité commerciale ou professionnelle ; le droit de la consommation ne s'applique pas.
Objet du service
Bestellora envoie aux clients du Client des rappels de commande via WhatsApp, reçoit les réponses et les transforme en commandes consultables dans un panneau et exportables en Excel. Le service comprend le panneau, l'envoi des messages dans la limite mensuelle convenue, le formulaire de commande et l'assistance par e-mail.
Dépendance à WhatsApp
Les messages sont acheminés par la WhatsApp Business Platform de Meta Platforms Ireland Limited, tiers indépendant. Le Prestataire ne contrôle ni ne garantit l'acheminement, les délais, la disponibilité de la plateforme, ni les décisions de Meta concernant le numéro expéditeur, les modèles de message ou la qualité du compte. Une suspension ou une restriction décidée par Meta ne constitue pas un manquement du Prestataire.
Obligations du Client — consentement
Le Client ne charge que des numéros pour lesquels il dispose d'un consentement valable et démontrable, portant sur l'envoi de messages WhatsApp et nommant l'entreprise expéditrice. Le Client est responsable du traitement des données de ses propres clients et répond de la licéité de la collecte. Le Prestataire met à disposition un texte de consentement type dans le panneau ; son utilisation ne transfère pas au Prestataire la responsabilité de la collecte.
Numéro d'envoi partagé
Sauf convention contraire, les messages partent d'un numéro WhatsApp du Prestataire également utilisé par d'autres clients. Les signalements et blocages visant ce numéro affectent tous ses utilisateurs. Le Prestataire peut suspendre immédiatement les envois d'un Client dont les destinataires génèrent des signalements, afin de protéger le service des autres ; la suspension est notifiée avec son motif.
Quota mensuel de messages
L'abonnement comprend 1 500 messages facturables par mois. Une fois la limite atteinte, l'envoi s'arrête et le panneau l'indique : aucun dépassement n'est facturé et aucun message n'est envoyé au-delà. Le Client peut demander un forfait supérieur, avec effet au mois suivant. Le compteur repart au début de chaque mois civil.
Prix et paiement
Mise en service unique de 1 250 € et abonnement mensuel de 35 €. Les montants s'entendent hors TVA : pour les clients assujettis établis dans un autre État membre de l'UE et disposant d'un numéro de TVA valide, l'autoliquidation s'applique en vertu de l'art. 196 de la directive 2006/112/CE ; pour les clients établis hors de l'UE, l'opération est hors champ de la TVA italienne et toute taxe due dans le pays du Client lui incombe. Les factures sont payables sous 14 jours. En cas de retard, le Prestataire peut suspendre les envois après notification écrite ; le panneau reste accessible et les données consultables.
Mise en service
La mise en service est réputée achevée lorsque la liste des clients est chargée, le catalogue produits configuré et le premier envoi réussi. À partir de ce moment, les frais de mise en service ne sont pas remboursables. Si la mise en service échoue pour une cause imputable au Prestataire, les frais sont intégralement remboursés.
Durée et résiliation
Le contrat est mensuel et se renouvelle tacitement. Chaque partie peut résilier moyennant un préavis d'un mois, avec effet à la fin du mois suivant ; aucune durée minimale n'est prévue. La résiliation se notifie par écrit, y compris par e-mail. L'abonnement déjà réglé pour le mois en cours n'est pas remboursé.
Suspension et fin du contrat
Le Prestataire peut suspendre le service en cas de défaut de paiement, d'envoi à des destinataires sans consentement, d'usage contraire aux conditions de Meta ou au droit applicable, ou de risque concret pour l'intégrité du service. En cas de manquement grave ou répété, le contrat peut prendre fin avec effet immédiat.
Disponibilité
Le Prestataire ne s'engage sur aucun taux de disponibilité exprimé en pourcentage. Les opérations de maintenance planifiée sont annoncées à l'avance lorsqu'elles sont prévisibles. Le service fonctionne sur l'infrastructure Supabase (Union européenne, région de Paris).
Limitation de responsabilité
Le Prestataire répond sans limitation du dol et de la faute lourde, ainsi que dans les cas où la loi n'admet pas de limitation. Pour le reste, la responsabilité totale est limitée aux sommes effectivement versées par le Client au cours des douze mois précédant le fait générateur. Le manque à gagner, la perte de clientèle et les dommages indirects sont exclus. Aucune indemnité n'est due pour les commandes non reçues du fait d'une non-délivrance par Meta.
Données du Client et propriété
Les données chargées et produites par le Client restent sa propriété. Le logiciel, le panneau et leur documentation restent la propriété du Prestataire ; le contrat confère un droit d'usage non exclusif et non transférable, limité à la durée de la relation. Le Client peut exporter à tout moment ses commandes et ses fichiers en Excel.
Traitement des données personnelles
Pour les données des clients finaux, le Client est responsable du traitement et le Prestataire sous-traitant au sens de l'art. 28 du RGPD. Les conditions du traitement figurent dans l'annexe ci-dessous, qui fait partie intégrante du contrat.
Modifications
Toute modification des présentes conditions est notifiée au moins 30 jours à l'avance. Si le Client ne l'accepte pas, il peut résilier dans ce délai, avec effet à la date d'entrée en vigueur des modifications.
Droit applicable et juridiction
Le contrat est régi par le droit italien. Les tribunaux de Modène sont exclusivement compétents. Les versions en d'autres langues sont fournies pour faciliter la lecture ; en cas de divergence, le texte italien prévaut.
Annexe — Traitement des données personnelles (art. 28 RGPD)
La présente annexe régit le traitement des données personnelles effectué par le Prestataire pour le compte du Client.
Objet, durée, nature et finalité
Objet : fourniture du service Bestellora. Durée : pendant toute la durée du contrat. Nature et finalité : envoi de rappels de commande, interprétation des réponses et enregistrement des commandes.
Types de données et catégories de personnes concernées
Données : nom, raison sociale et adresse, numéro de téléphone, contenu des messages, données de commande, preuves de consentement. Personnes concernées : les clients du Client et les utilisateurs de son panneau.
Instructions documentées — art. 28, § 3, a)
Le Prestataire ne traite les données que sur instruction documentée du Client, y compris pour les transferts vers des pays tiers, sauf obligation légale ; dans ce cas il en informe le Client avant le traitement, sauf interdiction.
Confidentialité — art. 28, § 3, b)
Les personnes autorisées à traiter les données sont tenues à la confidentialité.
Sécurité — art. 28, § 3, c)
Les mesures prévues à l'art. 32 du RGPD sont mises en œuvre : chiffrement en transit et au repos, cloisonnement des données par client imposé par la base de données (row level security), accès restreint et journalisé, sauvegardes régulières.
Sous-traitants ultérieurs — art. 28, § 3, d)
Le Client autorise de manière générale les sous-traitants suivants : Meta Platforms Ireland Limited (acheminement des messages), Supabase Inc. (base de données et hébergement, Union européenne, région de Paris), Anthropic PBC (interprétation du texte des commandes). Tout changement est notifié 30 jours à l'avance et le Client peut s'y opposer ; il peut alors résilier sans frais.
Droits des personnes concernées — art. 28, § 3, e)
Le Prestataire aide le Client, par des mesures techniques et organisationnelles appropriées, à donner suite aux demandes des personnes concernées. Le panneau permet au Client d'effectuer lui-même consultation, rectification, export et effacement.
Assistance — art. 28, § 3, f)
Le Prestataire aide le Client à respecter les obligations des art. 32 à 36 du RGPD et lui notifie sans retard injustifié toute violation de données personnelles dont il a connaissance.
Restitution et effacement — art. 28, § 3, g)
À la fin du contrat, les données sont effacées sous 90 jours, sous réserve des obligations légales de conservation. Avant l'effacement, le Client peut les exporter depuis le panneau.
Audits — art. 28, § 3, h)
Le Prestataire met à disposition les informations nécessaires pour démontrer le respect de ses obligations et permet des audits, moyennant un préavis raisonnable et sans porter atteinte à la confidentialité des autres clients.
Terms
Terms of service
Version 1.0 · effective 27 August 2026 · GRL PHOENIX DI GORELI IBRAHIM
These terms govern the use of Bestellora, an order-intake service over WhatsApp provided by GRL PHOENIX DI GORELI IBRAHIM (the “Provider”) to businesses (the “Customer”). The service is offered solely to persons acting in the course of a trade or profession; consumer protection rules do not apply.
What the service is
Bestellora sends the Customer's own customers order reminders over WhatsApp, receives the replies and turns them into orders visible in a panel and exportable to Excel. The service comprises the panel, message sending within the agreed monthly limit, the order form, and support by email.
Dependence on WhatsApp
Messages are delivered through the WhatsApp Business Platform operated by Meta Platforms Ireland Limited, an independent third party. The Provider does not control or guarantee delivery, delivery times, platform availability, or Meta's decisions regarding the sending number, message templates or account quality. A suspension or restriction imposed by Meta does not constitute a breach by the Provider.
Customer obligations — consent
The Customer uploads only numbers for which it holds a valid, demonstrable consent that covers the sending of WhatsApp messages and names the sending business. The Customer is the data controller for its own customers' data and is responsible for the lawfulness of collection. The Provider supplies a sample consent wording in the panel; using it does not transfer responsibility for collection to the Provider.
Shared sending number
Unless agreed otherwise, messages are sent from a Provider WhatsApp number also used by other customers. Reports and blocks affecting that number affect every user of it. The Provider may immediately suspend sending for a Customer whose recipients generate reports, in order to protect the service of the others; the suspension is notified with the reason.
Monthly message allowance
The monthly fee includes 1,500 chargeable messages per month. Once the limit is reached, sending stops and the panel says so: no overage is charged and no messages are sent beyond the limit. The Customer may request a larger package, effective from the following month. The counter resets at the start of each calendar month.
Fees and payment
One-off setup €1,250 and a monthly fee of €35. Amounts are exclusive of VAT: for taxable customers established in another EU member state holding a valid VAT number, the reverse charge under Art. 196 of Directive 2006/112/EC applies; for customers established outside the EU the supply is outside the scope of Italian VAT and any tax due in the Customer's country is the Customer's responsibility. Invoices are payable within 14 days. On late payment the Provider may suspend sending after written notice; the panel remains accessible and the data remains readable.
Setup
Setup is complete when the customer list is loaded, the product catalogue is configured and the first send has succeeded. From that point the setup fee is non-refundable. If setup fails for a reason attributable to the Provider, the fee is refunded in full.
Term and termination
The contract runs monthly and renews automatically. Either party may terminate on one month's notice, effective at the end of the following month; there is no minimum term. Termination is given in writing, email included. The fee already paid for the current month is not refunded.
Suspension and ending the contract
The Provider may suspend the service for non-payment, for sending to recipients without consent, for use that breaches Meta's terms or applicable law, or where there is a concrete risk to the integrity of the service. In case of serious or repeated breach the contract may be ended with immediate effect.
Availability
The Provider gives no availability commitment expressed as a percentage. Planned maintenance is announced in advance where foreseeable. The service runs on Supabase infrastructure (European Union, Paris region).
Limitation of liability
The Provider is liable without limit for intent and gross negligence, and in any case where the law does not permit limitation. Otherwise total liability is limited to the fees actually paid by the Customer in the twelve months preceding the event. Lost profit, loss of goodwill and indirect damage are excluded. No compensation is owed for orders that fail to arrive because Meta did not deliver the message.
Customer data and ownership
Data uploaded and generated by the Customer remains the Customer's. The software, the panel and their documentation remain the Provider's; the contract grants a non-exclusive, non-transferable right of use for the duration of the relationship. The Customer may export orders and records to Excel at any time.
Processing of personal data
For end-customer data the Customer is the controller and the Provider is the processor within the meaning of Art. 28 GDPR. The terms of processing are set out in the annex below, which forms part of the contract.
Changes
Changes to these terms are notified at least 30 days in advance. If the Customer does not accept them, it may terminate within that period, effective on the date the changes take effect.
Governing law and jurisdiction
The contract is governed by Italian law. The courts of Modena have exclusive jurisdiction. Versions in other languages are provided for ease of reading; in case of divergence the Italian text prevails.
Annex — Processing of personal data (Art. 28 GDPR)
This annex governs the processing of personal data carried out by the Provider on behalf of the Customer.
Subject matter, duration, nature and purpose
Subject matter: provision of the Bestellora service. Duration: for the term of the contract. Nature and purpose: sending order reminders, interpreting replies and recording orders.
Types of data and categories of data subjects
Data: name, business name and address, phone number, message content, order records, consent records. Data subjects: the Customer's customers and the users of the Customer's panel.
Documented instructions — Art. 28(3)(a)
The Provider processes the data only on documented instructions from the Customer, including instructions regarding transfers to third countries, unless required by law; in that case it informs the Customer before processing, unless prohibited from doing so.
Confidentiality — Art. 28(3)(b)
Persons authorised to process the data are bound by confidentiality.
Security — Art. 28(3)(c)
The measures required by Art. 32 GDPR are in place: encryption in transit and at rest, per-tenant data isolation enforced by the database (row level security), restricted and logged access, regular backups.
Sub-processors — Art. 28(3)(d)
The Customer gives general authorisation for the following sub-processors: Meta Platforms Ireland Limited (message delivery), Supabase Inc. (database and hosting, European Union, Paris region), Anthropic PBC (interpreting order text). Any change is notified 30 days in advance and the Customer may object; in that case it may terminate at no cost.
Data subject rights — Art. 28(3)(e)
The Provider assists the Customer, by appropriate technical and organisational measures, in responding to data subject requests. The panel allows access, rectification, export and erasure to be carried out by the Customer itself.
Assistance — Art. 28(3)(f)
The Provider assists the Customer in complying with Art. 32-36 GDPR and notifies it without undue delay of any personal data breach that comes to its knowledge.
Return and deletion — Art. 28(3)(g)
On termination the data is deleted within 90 days, save for statutory retention obligations. Before deletion the Customer may export it from the panel.
Audits — Art. 28(3)(h)
The Provider makes available the information necessary to demonstrate compliance and allows for audits on reasonable notice, without prejudice to the confidentiality of other customers.
Koşullar
Hizmet koşulları
Sürüm 1.0 · 27 Ağustos 2026'dan itibaren geçerli · GRL PHOENIX DI GORELI IBRAHIM
Bu koşullar, GRL PHOENIX DI GORELI IBRAHIM (“Sağlayıcı”) tarafından işletmelere (“Müşteri”) sunulan WhatsApp üzerinden sipariş toplama hizmeti Bestellora'nın kullanımını düzenler. Hizmet yalnızca ticari ya da mesleki faaliyet kapsamında hareket edenlere yöneliktir; tüketici mevzuatı uygulanmaz.
Hizmetin konusu
Bestellora, Müşteri'nin kendi müşterilerine WhatsApp üzerinden sipariş hatırlatması gönderir, gelen cevapları alır ve panelde görülebilen, Excel'e aktarılabilen siparişlere dönüştürür. Hizmet; paneli, kararlaştırılan aylık sınır içindeki mesaj gönderimini, sipariş formunu ve e-posta ile desteği kapsar.
WhatsApp'a bağımlılık
Mesajlar, bağımsız bir üçüncü taraf olan Meta Platforms Ireland Limited'in WhatsApp Business Platform altyapısı üzerinden iletilir. Sağlayıcı; teslimatı, teslim süresini, platformun erişilebilirliğini ya da Meta'nın gönderen numara, mesaj şablonları veya hesap kalitesi hakkındaki kararlarını kontrol etmez ve garanti etmez. Meta'nın verdiği bir askıya alma ya da kısıtlama, Sağlayıcı'nın yükümlülük ihlali sayılmaz.
Müşterinin yükümlülükleri — izin
Müşteri sisteme yalnızca, WhatsApp mesajı gönderilmesine ilişkin geçerli, kanıtlanabilir ve gönderen işletmenin adını içeren bir izne sahip olduğu numaraları yükler. Kendi müşterilerinin verileri bakımından veri sorumlusu Müşteri'dir ve iznin hukuka uygun toplanmasından o sorumludur. Sağlayıcı panelde örnek bir izin metni sunar; bu metnin kullanılması toplama sorumluluğunu Sağlayıcı'ya geçirmez.
Ortak gönderen numara
Aksi kararlaştırılmadıkça mesajlar, başka müşterilerin de kullandığı bir Sağlayıcı WhatsApp numarasından gönderilir. O numaraya yönelik şikâyet ve engellemeler bütün kullanıcıları etkiler. Sağlayıcı, alıcıları şikâyet üreten bir Müşteri'nin gönderimini diğerlerinin hizmetini korumak için derhâl durdurabilir; durdurma sebebi belirtilerek bildirilir.
Aylık mesaj sınırı
Aylık ücret, ayda 1.500 ücretli mesajı kapsar. Sınıra ulaşıldığında gönderim durur ve panel uyarı verir: aşım ücreti tahakkuk etmez, sınırın ötesinde mesaj gönderilmez. Müşteri, ertesi aydan geçerli olmak üzere daha büyük bir paket talep edebilir. Sayaç her takvim ayının başında sıfırlanır.
Ücretler ve ödeme
Bir defaya mahsus kurulum 1.250 € ve aylık 35 €. Tutarlar KDV hariçtir: başka bir AB üye devletinde yerleşik, geçerli KDV numarası olan mükellef müşteriler için 2006/112/AT sayılı Direktif'in 196. maddesi uyarınca tersine yükleme uygulanır; AB dışında yerleşik müşteriler için işlem İtalyan KDV'sinin kapsamı dışındadır ve Müşteri'nin ülkesinde doğacak vergi Müşteri'ye aittir. Faturalar 14 gün içinde ödenir. Gecikme hâlinde Sağlayıcı, yazılı bildirimin ardından gönderimi durdurabilir; panel erişilebilir kalır ve veriler görülebilir.
Kurulum
Kurulum; müşteri listesi yüklendiğinde, ürün kataloğu hazırlandığında ve ilk gönderim başarıyla tamamlandığında bitmiş sayılır. Bu andan sonra kurulum ücreti iade edilmez. Kurulum, Sağlayıcı'dan kaynaklanan bir sebeple tamamlanamazsa ücret tümüyle iade edilir.
Süre ve fesih
Sözleşme aylıktır ve kendiliğinden yenilenir. Taraflardan her biri bir ay önceden bildirimde bulunarak, ertesi ayın sonundan geçerli olmak üzere feshedebilir; asgari süre yoktur. Fesih yazılı olarak, e-posta ile de bildirilebilir. İçinde bulunulan ay için ödenmiş ücret iade edilmez.
Durdurma ve sona erdirme
Sağlayıcı; ödeme yapılmaması, izinsiz alıcılara gönderim, Meta'nın koşullarına ya da mevzuata aykırı kullanım veya hizmetin bütünlüğüne yönelik somut bir risk hâlinde hizmeti durdurabilir. Ağır ya da tekrarlanan ihlâlde sözleşme derhâl sona erdirilebilir.
Erişilebilirlik
Sağlayıcı yüzdeyle ifade edilen bir erişilebilirlik taahhüdü vermez. Planlı bakım, öngörülebildiği ölçüde önceden duyurulur. Hizmet Supabase altyapısında (Avrupa Birliği, Paris bölgesi) çalışır.
Sorumluluğun sınırı
Sağlayıcı kast ve ağır ihmalden sınırsız sorumludur; kanunun sınırlamaya izin vermediği hâllerde de öyledir. Bunun dışında toplam sorumluluk, olaydan önceki on iki ayda Müşteri'nin fiilen ödediği ücretlerle sınırlıdır. Yoksun kalınan kâr, itibar kaybı ve dolaylı zararlar kapsam dışıdır. Meta'nın mesajı teslim etmemesi yüzünden gelmeyen siparişler için tazminat ödenmez.
Müşteri verileri ve mülkiyet
Müşteri'nin yüklediği ve ürettiği veriler Müşteri'ye aittir. Yazılım, panel ve belgeleri Sağlayıcı'ya aittir; sözleşme, ilişki süresiyle sınırlı, münhasır olmayan ve devredilemez bir kullanım hakkı verir. Müşteri siparişleri ve kayıtlarını istediği zaman Excel olarak dışa aktarabilir.
Kişisel verilerin işlenmesi
Son müşterilerin verileri bakımından Müşteri veri sorumlusu, Sağlayıcı ise GDPR md. 28 anlamında veri işleyendir. İşlemenin koşulları, sözleşmenin ayrılmaz parçası olan aşağıdaki ekte düzenlenmiştir.
Değişiklikler
Bu koşullardaki değişiklikler en az 30 gün önceden bildirilir. Müşteri kabul etmezse, bu süre içinde, değişikliklerin yürürlüğe gireceği tarihten geçerli olmak üzere feshedebilir.
Uygulanacak hukuk ve yetkili mahkeme
Sözleşmeye İtalyan hukuku uygulanır. Uyuşmazlıklarda münhasıran Modena mahkemeleri yetkilidir. Diğer dillerdeki metinler kolay anlaşılma amacıyla sunulmuştur; farklılık hâlinde İtalyanca metin geçerlidir.
Ek — Kişisel verilerin işlenmesi (GDPR md. 28)
Bu ek, Sağlayıcı'nın Müşteri adına yaptığı kişisel veri işlemesini düzenler.
Konu, süre, nitelik ve amaç
Konu: Bestellora hizmetinin sunulması. Süre: sözleşme süresince. Nitelik ve amaç: sipariş hatırlatması gönderimi, cevapların yorumlanması ve siparişlerin kaydedilmesi.
Veri türleri ve ilgili kişi kategorileri
Veriler: ad, unvan ve adres, telefon numarası, mesaj içeriği, sipariş kayıtları, izin kanıtları. İlgili kişiler: Müşteri'nin müşterileri ve Müşteri'nin panel kullanıcıları.
Belgelenmiş talimatlar — md. 28/3-a
Sağlayıcı verileri yalnızca Müşteri'nin belgelenmiş talimatı doğrultusunda işler; üçüncü ülkelere aktarıma ilişkin talimatlar dahil. Kanuni bir yükümlülük varsa, yasaklanmadıkça işlemeden önce Müşteri'yi bilgilendirir.
Gizlilik — md. 28/3-b
İşlemeye yetkili kişiler gizlilikle yükümlüdür.
Güvenlik — md. 28/3-c
GDPR md. 32 kapsamındaki önlemler alınır: aktarımda ve depolamada şifreleme, veritabanının zorunlu kıldığı firma bazlı veri ayrımı (row level security), sınırlı ve izlenen erişim, düzenli yedekleme.
Alt işleyenler — md. 28/3-d
Müşteri şu alt işleyenlere genel yetki verir: Meta Platforms Ireland Limited (mesaj iletimi), Supabase Inc. (veritabanı ve barındırma, Avrupa Birliği, Paris bölgesi), Anthropic PBC (sipariş metninin yorumlanması). Her değişiklik 30 gün önceden bildirilir ve Müşteri itiraz edebilir; bu hâlde masrafsız feshedebilir.
İlgili kişi hakları — md. 28/3-e
Sağlayıcı, uygun teknik ve idari önlemlerle Müşteri'ye ilgili kişi taleplerini karşılamada yardımcı olur. Panel; görüntüleme, düzeltme, dışa aktarma ve silmeyi Müşteri'nin kendi başına yapmasına imkân verir.
Destek — md. 28/3-f
Sağlayıcı, GDPR md. 32-36 kapsamındaki yükümlülüklerde Müşteri'ye yardımcı olur ve öğrendiği her kişisel veri ihlâlini gecikmeksizin bildirir.
İade ve silme — md. 28/3-g
Sözleşme sona erdiğinde veriler, kanuni saklama yükümlülükleri saklı kalmak üzere 90 gün içinde silinir. Silmeden önce Müşteri verileri panelden dışa aktarabilir.
Denetim — md. 28/3-h
Sağlayıcı, yükümlülüklere uyumu göstermek için gerekli bilgileri sunar ve makul bir ön bildirimle, diğer müşterilerin gizliliğine zarar vermeden denetime imkân verir.
Voorwaarden
Algemene voorwaarden
Versie 1.0 · geldig vanaf 27 augustus 2026 · GRL PHOENIX DI GORELI IBRAHIM
Deze voorwaarden regelen het gebruik van Bestellora, een dienst voor het opnemen van bestellingen via WhatsApp, geleverd door GRL PHOENIX DI GORELI IBRAHIM (de «Leverancier») aan ondernemingen (de «Klant»). De dienst is uitsluitend bestemd voor personen die handelen in de uitoefening van een beroep of bedrijf; consumentenregels zijn niet van toepassing.
Wat de dienst is
Bestellora stuurt de klanten van de Klant bestelherinneringen via WhatsApp, ontvangt de antwoorden en zet ze om in bestellingen die zichtbaar zijn in een paneel en exporteerbaar naar Excel. De dienst omvat het paneel, het verzenden van berichten binnen de afgesproken maandlimiet, het bestelformulier en ondersteuning per e-mail.
Afhankelijkheid van WhatsApp
Berichten worden bezorgd via het WhatsApp Business Platform van Meta Platforms Ireland Limited, een onafhankelijke derde. De Leverancier heeft geen zeggenschap over en geeft geen garantie op bezorging, bezorgtijden, beschikbaarheid van het platform of beslissingen van Meta over het afzendernummer, de berichtsjablonen of de accountkwaliteit. Een door Meta opgelegde schorsing of beperking is geen tekortkoming van de Leverancier.
Verplichtingen van de Klant — toestemming
De Klant uploadt uitsluitend nummers waarvoor hij beschikt over een geldige, aantoonbare toestemming die ziet op het verzenden van WhatsApp-berichten en de verzendende onderneming noemt. De Klant is verwerkingsverantwoordelijke voor de gegevens van zijn eigen klanten en staat in voor de rechtmatigheid van de verzameling. De Leverancier stelt in het paneel een voorbeeldtekst beschikbaar; het gebruik daarvan verlegt de verantwoordelijkheid voor de verzameling niet naar de Leverancier.
Gedeeld afzendernummer
Tenzij anders overeengekomen worden berichten verzonden vanaf een WhatsApp-nummer van de Leverancier dat ook door andere klanten wordt gebruikt. Meldingen en blokkades die dat nummer betreffen raken alle gebruikers ervan. De Leverancier mag het verzenden voor een Klant van wie de ontvangers meldingen veroorzaken onmiddellijk opschorten om de dienst van de anderen te beschermen; de opschorting wordt met opgaaf van reden meegedeeld.
Maandelijkse berichtenlimiet
Het maandtarief omvat 1.500 betaalde berichten per maand. Zodra de limiet is bereikt stopt het verzenden en meldt het paneel dat: er wordt niets extra in rekening gebracht en er worden geen berichten boven de limiet verzonden. De Klant kan een groter pakket aanvragen, ingaand de volgende maand. De teller begint opnieuw bij het begin van elke kalendermaand.
Vergoedingen en betaling
Eenmalige inrichting € 1.250 en een maandtarief van € 35. Bedragen zijn exclusief btw: voor belastingplichtige klanten gevestigd in een andere EU-lidstaat met een geldig btw-nummer geldt de verleggingsregeling op grond van art. 196 van Richtlijn 2006/112/EG; voor klanten buiten de EU valt de dienst buiten de Italiaanse btw en komt belasting die in het land van de Klant verschuldigd is voor rekening van de Klant. Facturen zijn binnen 14 dagen betaalbaar. Bij te late betaling kan de Leverancier het verzenden na schriftelijke aankondiging opschorten; het paneel blijft toegankelijk en de gegevens leesbaar.
Inrichting
De inrichting is voltooid wanneer de klantenlijst is geladen, de productcatalogus is ingericht en de eerste verzending is geslaagd. Vanaf dat moment wordt de inrichtingsvergoeding niet terugbetaald. Mislukt de inrichting door een oorzaak die aan de Leverancier is toe te rekenen, dan wordt de vergoeding volledig terugbetaald.
Duur en opzegging
De overeenkomst loopt per maand en wordt stilzwijgend verlengd. Elke partij kan opzeggen met een opzegtermijn van één maand, met ingang van het einde van de volgende maand; er geldt geen minimumduur. Opzegging geschiedt schriftelijk, ook per e-mail. Het voor de lopende maand betaalde tarief wordt niet terugbetaald.
Opschorting en beëindiging
De Leverancier kan de dienst opschorten bij niet-betaling, bij verzending aan ontvangers zonder toestemming, bij gebruik in strijd met de voorwaarden van Meta of het toepasselijke recht, of bij een concreet risico voor de integriteit van de dienst. Bij een ernstige of herhaalde schending kan de overeenkomst met onmiddellijke ingang worden beëindigd.
Beschikbaarheid
De Leverancier geeft geen in procenten uitgedrukte beschikbaarheidsgarantie. Gepland onderhoud wordt vooraf aangekondigd voor zover voorzienbaar. De dienst draait op de infrastructuur van Supabase (Europese Unie, regio Parijs).
Beperking van aansprakelijkheid
De Leverancier is onbeperkt aansprakelijk voor opzet en grove schuld en in gevallen waarin de wet beperking niet toestaat. Voor het overige is de totale aansprakelijkheid beperkt tot de vergoedingen die de Klant in de twaalf maanden vóór de gebeurtenis daadwerkelijk heeft betaald. Gederfde winst, verlies van goodwill en indirecte schade zijn uitgesloten. Er is geen vergoeding verschuldigd voor bestellingen die uitblijven doordat Meta het bericht niet heeft bezorgd.
Klantgegevens en eigendom
De door de Klant geüploade en gegenereerde gegevens blijven van de Klant. De software, het paneel en de bijbehorende documentatie blijven eigendom van de Leverancier; de overeenkomst verleent een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van de relatie. De Klant kan bestellingen en gegevens op elk moment naar Excel exporteren.
Verwerking van persoonsgegevens
Voor de gegevens van eindklanten is de Klant verwerkingsverantwoordelijke en de Leverancier verwerker in de zin van art. 28 AVG. De voorwaarden van de verwerking staan in de bijlage hieronder, die deel uitmaakt van de overeenkomst.
Wijzigingen
Wijzigingen van deze voorwaarden worden ten minste 30 dagen van tevoren meegedeeld. Aanvaardt de Klant ze niet, dan kan hij binnen die termijn opzeggen, met ingang van de datum waarop de wijzigingen van kracht worden.
Toepasselijk recht en bevoegde rechter
Op de overeenkomst is Italiaans recht van toepassing. De rechtbanken van Modena zijn bij uitsluiting bevoegd. Versies in andere talen zijn bedoeld om het lezen te vergemakkelijken; bij afwijking prevaleert de Italiaanse tekst.
Bijlage — Verwerking van persoonsgegevens (art. 28 AVG)
Deze bijlage regelt de verwerking van persoonsgegevens die de Leverancier namens de Klant uitvoert.
Onderwerp, duur, aard en doel
Onderwerp: het leveren van de dienst Bestellora. Duur: voor de duur van de overeenkomst. Aard en doel: het versturen van bestelherinneringen, het interpreteren van antwoorden en het vastleggen van bestellingen.
Soorten gegevens en categorieën betrokkenen
Gegevens: naam, bedrijfsnaam en adres, telefoonnummer, berichtinhoud, bestelgegevens, toestemmingsbewijzen. Betrokkenen: de klanten van de Klant en de gebruikers van zijn paneel.
Gedocumenteerde instructies — art. 28 lid 3 onder a
De Leverancier verwerkt de gegevens uitsluitend op gedocumenteerde instructie van de Klant, met inbegrip van instructies over doorgifte naar derde landen, tenzij de wet anders vereist; in dat geval stelt hij de Klant vóór de verwerking op de hoogte, tenzij dat verboden is.
Vertrouwelijkheid — art. 28 lid 3 onder b
De tot verwerking gemachtigde personen zijn tot vertrouwelijkheid verplicht.
Beveiliging — art. 28 lid 3 onder c
De maatregelen van art. 32 AVG worden getroffen: versleuteling tijdens transport en opslag, scheiding van gegevens per klant afgedwongen door de database (row level security), beperkte en vastgelegde toegang, regelmatige back-ups.
Subverwerkers — art. 28 lid 3 onder d
De Klant geeft algemene toestemming voor de volgende subverwerkers: Meta Platforms Ireland Limited (bezorging van berichten), Supabase Inc. (database en hosting, Europese Unie, regio Parijs), Anthropic PBC (interpretatie van de besteltekst). Elke wijziging wordt 30 dagen van tevoren meegedeeld en de Klant kan bezwaar maken; in dat geval kan hij kosteloos opzeggen.
Rechten van betrokkenen — art. 28 lid 3 onder e
De Leverancier helpt de Klant met passende technische en organisatorische maatregelen bij het afhandelen van verzoeken van betrokkenen. Het paneel stelt de Klant in staat inzage, rectificatie, export en wissing zelf uit te voeren.
Bijstand — art. 28 lid 3 onder f
De Leverancier helpt de Klant bij het nakomen van de verplichtingen uit art. 32-36 AVG en meldt hem zonder onredelijke vertraging elke inbreuk in verband met persoonsgegevens waarvan hij kennis krijgt.
Teruggave en wissing — art. 28 lid 3 onder g
Na afloop van de overeenkomst worden de gegevens binnen 90 dagen gewist, behoudens wettelijke bewaarplichten. Vóór de wissing kan de Klant ze uit het paneel exporteren.
Controles — art. 28 lid 3 onder h
De Leverancier stelt de informatie beschikbaar die nodig is om naleving aan te tonen en maakt audits mogelijk met een redelijke aankondigingstermijn, zonder afbreuk te doen aan de vertrouwelijkheid van andere klanten.