Privacybeleid

Laatst bijgewerkt op 29 september 2026.

GoestingKassa is een kassasysteem voor horecazaken: een app op de iPad en een portaal op het web. Hier lees je welke gegevens we bewaren, waarom, hoe lang, en wat je rechten zijn.

Wie zijn we

GoestingKassa wordt aangeboden door tombemis, Ezelstraat139230Wetteren (btw BE0123456789). Vragen over privacy stuur je naar tombemis@gmail.com.

Twee rollen

Voor je account en het abonnement zijn wij verantwoordelijk voor de gegevens. Voor wat een zaak in de kassa invoert (haar medewerkers, haar verkoop, de gegevens van haar klanten) is de zaak verantwoordelijk, en verwerken wij die enkel voor haar, om de kassa te laten werken.

Welke gegevens, en waarom

• Je account: naam, e-mailadres en wachtwoord (enkel als hash). Om je te laten aanmelden en je te mailen over je zaak.
• Je zaak en het abonnement: de naam van de zaak, facturatiegegevens (naam, adres, btw-nummer, e-mailadres) en de betalingen van het abonnement. Om te factureren; de betaling zelf gebeurt bij Mollie.
• Medewerkers: naam, wat ze mogen, en hun pincode (enkel als hash). Om aan de kassa aan te melden en te tonen wie wat deed.
• Toestellen: de naam die je een iPad geeft en wanneer hij laatst verbinding maakte.
• De verkoop: bestellingen, lijnen, kortingen, schrappingen en betalingen (bedrag en manier), met tijdstip, toestel en medewerker. Dat is het logboek van de kassa: het wordt niet gewijzigd of gewist, zoals een kasboek.
• Online bestellingen: als een zaak haar webshop koppelt, de naam, het telefoonnummer, de afhaaltijd en de opmerking van de klant. Om de bestelling klaar te maken.

We gebruiken geen advertenties en geen tracking, en we verkopen geen gegevens.

Op de iPad

• Camera: enkel om de QR-code te scannen waarmee je een iPad koppelt. Er wordt niets bewaard.
• Lokaal netwerk: om bonnen rechtstreeks naar de printers in je zaak te sturen.
• Bluetooth en locatie: enkel als je met een SumUp-kaartlezer werkt. SumUp vraagt de locatie bij elke kaartbetaling, zoals de kaartmaatschappijen eisen; GoestingKassa bewaart ze niet.

Wie verwerkt gegevens voor ons

• Laravel Cloud (in de Europese Unie): waar de server en de database draaien.
• Mollie: de betaling van het abonnement. Wij krijgen je kaartgegevens nooit te zien.
• SumUp: kaartbetalingen aan de kassa, als je zaak dat gebruikt. Daarvoor meld je je aan met je eigen SumUp-account; wij bewaren enkel de transactiecode.
• De betaalaanbieder van je zaak (Bancontact Pay, Mollie, Viva.com of Stripe), als je zaak er een koppelt: de kassa stuurt het bedrag, en krijgt terug of het betaald is. De sleutels van je zaak staan versleuteld op onze server; wij krijgen de kaartgegevens van je klanten nooit te zien.
• Het Peppol-access point en het boekhoudpakket van je zaak (Recommand, e-invoice.be, Yuki), als je zaak er een koppelt: de facturen aan haar klanten en de journaalposten van de kassa. De sleutels staan versleuteld op onze server.
• Een maildienst: om het dagrapport, facturen en een link voor een nieuw wachtwoord te versturen.

Hoe lang

De verkoop en de facturen bewaren we zo lang als de wet het vraagt voor de boekhouding (in België doorgaans tien jaar). Andere gegevens bewaren we zolang je zaak klant is. Zeg je op, dan kan je eerst alles exporteren; daarna wissen we wat we niet wettelijk moeten bijhouden.

Beveiliging

Alles gaat over een versleutelde verbinding (HTTPS). Wachtwoorden en pincodes bewaren we enkel als hash. Elke zaak ziet enkel haar eigen gegevens, en toestellen en koppelingen melden zich aan met een eigen sleutel die je in het portaal kan intrekken.

Je rechten

Je naam, e-mailadres en wachtwoord pas je zelf aan bij Mijn account, en daar verwijder je ook je account. De verkoop kan je altijd exporteren bij Omzet.

Je kan ook vragen welke gegevens we over je hebben, ze laten verbeteren of wissen (behalve wat we wettelijk moeten bewaren), je verzetten tegen een verwerking, en je gegevens meenemen. Mail daarvoor naar tombemis@gmail.com. Ben je het niet eens met hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Ben je klant van een zaak die GoestingKassa gebruikt, en gaat je vraag over een bestelling bij die zaak? Richt je dan eerst tot de zaak zelf.