Eat.Sleep.Do. — een handelsnaam van Marai Digital · Laatst bijgewerkt: 29 september 2026
Gebruik je Eat.Sleep.Do. Echo, dan geldt onze verwerkersovereenkomst. Deze overeenkomst regelt hoe Eat.Sleep.Do. persoonsgegevens verwerkt voor de klant die Echo gebruikt. Zij hoort bij de Voorwaarden voor bedrijven en gaat bij strijdigheid over persoonsgegevens voor.
Begin je nu met Echo, dan geldt deze overeenkomst vanaf het begin van je abonnement. Gebruikte je Echo al voordat deze overeenkomst hier verscheen, dan geldt zij vanaf 15 oktober 2026. Je hoeft niets te ondertekenen: door Echo te gebruiken, ga je ermee akkoord. Wil je toch een ondertekend exemplaar, mail dan hello@eatsleepdo.com.
Opdrachtgever neemt bij Eat.Sleep.Do. een abonnement op Eat.Sleep.Do. Echo af (de “Hoofdovereenkomst”). Voor de uitvoering daarvan verwerkt Eat.Sleep.Do. persoonsgegevens namens Opdrachtgever. Deze overeenkomst legt vast hoe dat gebeurt, zoals artikel 28 AVG vereist.
Begrippen als persoonsgegevens, verwerken, betrokkene, verwerkingsverantwoordelijke, verwerker en inbreuk in verband met persoonsgegevens (“datalek”) hebben de betekenis uit de Algemene Verordening Gegevensbescherming (AVG). Subverwerker is een derde die Eat.Sleep.Do. inschakelt en die daarbij persoonsgegevens van Opdrachtgever verwerkt.
2.1 Eat.Sleep.Do. verwerkt de persoonsgegevens uit Bijlage 1 uitsluitend om de Hoofdovereenkomst uit te voeren.
2.2 Opdrachtgever bepaalt doel en middelen van deze verwerking en is verwerkingsverantwoordelijke.
2.3 Deze overeenkomst geldt niet voor verwerkingen waarvoor Eat.Sleep.Do. zelf verwerkingsverantwoordelijke is. Dat zijn in elk geval de openbare gids op eatsleepdo.com en de ervaringen die gasten daar zelf plaatsen met hun eigen toestemming. Daarvoor geldt het privacybeleid van Eat.Sleep.Do.
2.4 Opdrachtgever staat ervoor in dat hij een geldige grondslag heeft om de persoonsgegevens aan Eat.Sleep.Do. te verstrekken en om zijn gasten een uitnodiging te laten sturen. Dat geldt ook voor gegevens die hij zelf uploadt of via een eigen koppeling aanlevert.
3.1 Eat.Sleep.Do. verwerkt de persoonsgegevens alleen op schriftelijke instructie van Opdrachtgever. De Hoofdovereenkomst, deze overeenkomst en de instellingen die Opdrachtgever in de software kiest, gelden als die instructie.
3.2 Dit geldt niet als een wettelijke plicht Eat.Sleep.Do. tot een verwerking dwingt. Eat.Sleep.Do. meldt dat dan vooraf aan Opdrachtgever, tenzij de wet dat verbiedt.
3.3 Vindt Eat.Sleep.Do. een instructie in strijd met de AVG, dan meldt zij dat direct aan Opdrachtgever.
3.4 Koppelt Opdrachtgever zijn reserverings- of verhuursysteem aan Eat.Sleep.Do., dan geldt het aanzetten van die koppeling als instructie om de daarmee aangeleverde gasten als contact te verwerken.
Eat.Sleep.Do. houdt de persoonsgegevens geheim. Alleen personen die ze voor de uitvoering nodig hebben krijgen toegang, en zij zijn aan geheimhouding gebonden.
5.1 Eat.Sleep.Do. neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen, zoals artikel 32 AVG vereist. Bijlage 3 beschrijft die maatregelen.
5.2 Eat.Sleep.Do. mag de maatregelen aanpassen, zolang het beveiligingsniveau niet daalt.
6.1 Opdrachtgever geeft Eat.Sleep.Do. algemene toestemming om de subverwerkers uit Bijlage 2 in te schakelen.
6.2 Wil Eat.Sleep.Do. een subverwerker toevoegen of vervangen, dan meldt zij dat minstens 30 dagen vooraf per e-mail. Opdrachtgever kan binnen die termijn gemotiveerd bezwaar maken. Komen partijen er niet uit, dan mag Opdrachtgever de Hoofdovereenkomst opzeggen tegen de datum van de wijziging.
6.3 Eat.Sleep.Do. legt elke subverwerker ten minste dezelfde verplichtingen op als in deze overeenkomst staan, en blijft tegenover Opdrachtgever verantwoordelijk voor diens nakoming.
7.1 Krijgt Eat.Sleep.Do. een verzoek van een betrokkene over gegevens van Opdrachtgever (zoals inzage, correctie of verwijdering), dan stuurt zij dat zo snel mogelijk en uiterlijk binnen 10 werkdagen door aan Opdrachtgever en beantwoordt het niet zelf.
7.2 Eat.Sleep.Do. helpt Opdrachtgever redelijkerwijs bij het afhandelen van zulke verzoeken, bij een gegevensbeschermingseffectbeoordeling en bij contact met de Autoriteit Persoonsgegevens.
7.3 Een gast kan zich altijd afmelden voor uitnodigingen. Eat.Sleep.Do. verwerkt die afmelding zonder dat Opdrachtgever iets hoeft te doen.
8.1 Eat.Sleep.Do. meldt een datalek dat gegevens van Opdrachtgever raakt zonder onredelijke vertraging, en uiterlijk binnen 48 uur nadat zij het heeft ontdekt.
8.2 De melding bevat, voor zover bekend: wat er is gebeurd, welke gegevens en hoeveel betrokkenen het raakt, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen.
8.3 Opdrachtgever beslist of het lek wordt gemeld bij de Autoriteit Persoonsgegevens of aan betrokkenen. Eat.Sleep.Do. meldt niet zelf, tenzij de wet haar daartoe verplicht.
Eat.Sleep.Do. geeft persoonsgegevens alleen door naar een land buiten de Europese Economische Ruimte als daarvoor een geldige grondslag uit hoofdstuk V AVG bestaat, zoals een adequaatheidsbesluit of de EU-modelcontractbepalingen. Bijlage 2 vermeldt per subverwerker waar de gegevens worden verwerkt.
10.1 Eat.Sleep.Do. geeft Opdrachtgever op verzoek de informatie die nodig is om aan te tonen dat deze overeenkomst wordt nageleefd.
10.2 Opdrachtgever mag hooguit eenmaal per jaar een audit laten uitvoeren door een onafhankelijke deskundige met geheimhoudingsplicht, na aankondiging van minstens 14 dagen. De kosten zijn voor Opdrachtgever, tenzij de audit een wezenlijke tekortkoming van Eat.Sleep.Do. aantoont.
11.1 Deze overeenkomst loopt zolang de Hoofdovereenkomst loopt, en daarna zolang Eat.Sleep.Do. nog persoonsgegevens van Opdrachtgever verwerkt.
11.2 Na het einde van de Hoofdovereenkomst verwijdert Eat.Sleep.Do. de persoonsgegevens binnen 90 dagen, of geeft ze eerst terug als Opdrachtgever daarom vraagt binnen die termijn. Dat geldt ook voor kopieën bij subverwerkers, behalve waar de wet bewaren verplicht.
11.3 Back-ups van de eigen database van Eat.Sleep.Do. worden na 7 dagen overschreven.
12.1 Voor aansprakelijkheid geldt de regeling uit de Voorwaarden voor bedrijven.
12.2 Eat.Sleep.Do. kan deze overeenkomst aanpassen. Wezenlijke wijzigingen meldt zij minstens 30 dagen vooraf per e-mail. Gebruikt Opdrachtgever Echo daarna verder, dan geldt de nieuwe versie. Is Opdrachtgever het er niet mee eens, dan kan hij de Hoofdovereenkomst opzeggen tegen de datum van de wijziging. De actuele versie staat altijd op deze pagina.
12.3 Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter van de Rechtbank Noord-Holland.
| Onderdeel | Invulling |
|---|---|
| Dienst | Eat.Sleep.Do. Echo: reviewuitnodigingen versturen, contacten beheren, reviews en reacties beheren, en koppelingen met het reserverings- of verhuursysteem van Opdrachtgever |
| Doel | Gasten van Opdrachtgever na hun bezoek uitnodigen een beoordeling achter te laten, en Opdrachtgever helpen die beoordelingen te beheren |
| Betrokkenen | Gasten en klanten van Opdrachtgever; contactpersonen en medewerkers van Opdrachtgever die de software gebruiken |
| Persoonsgegevens | Naam en e-mailadres. Afhankelijk van wat Opdrachtgever aanlevert daarnaast: telefoonnummer, order- of boekingsnummer, datum en tijd van boeking of retour, taalvoorkeur. Verder: beoordelingen en teksten van reviews die in de software worden beheerd, en technische gegevens van binnenkomende koppelingsberichten |
| Bijzondere persoonsgegevens | Geen |
| Herkomst | Door Opdrachtgever aangeleverd: handmatig, via een upload of via een koppeling met zijn eigen systeem |
| Bewaartermijn contactgegevens | Zolang de Hoofdovereenkomst loopt, daarna teruggave of verwijdering volgens artikel 11 |
| Bewaartermijn koppelingslogboeken | Volledige berichten uit een koppeling in testfase: automatisch gewist binnen 8 dagen. Daarna en in normale werking bevat het logboek contactgegevens alleen gehasht (een vaste code in plaats van het adres). Logregels worden na 90 dagen verwijderd |
| Subverwerker | Wat zij doet | Locatie van de verwerking |
|---|---|---|
| Technologieleverancier voor het uitnodigings- en reviewbeheer in Eat.Sleep.Do. Echo (naam op verzoek verstrekt) | Opslag van contacten; klaarzetten van uitnodigingen per e-mail; beheer van reviews en reacties, inclusief AI-ondersteunde reacties | EU (gevestigd in Italië, hosting in de EU). Schakelt zelf enkele eigen subverwerkers in, onder meer voor AI-ondersteunde reacties; doorgifte buiten de EER alleen met passende waarborgen (artikel 9) |
| Supabase | Database van Eat.Sleep.Do., waaronder de koppelingsgegevens en -logboeken | EU (Ierland) |
| Vercel | Hosting van de website en van het koppelingsadres | EU (Dublin, Ierland). Vercel Inc. is gevestigd in de VS en gecertificeerd onder het EU-VS Data Privacy Framework; doorgifte alleen met passende waarborgen (artikel 9) |
| Brevo | Versturen van servicemails en van de uitnodigingen per e-mail | EU |