Privacybeleid - DreamPOS

← Terug naar DreamPOS

1. Verwerkingsverantwoordelijke

Email:

Telefoon:

Dit privacybeleid is van toepassing op het DreamPOS kassasysteem en de bijbehorende online bestelmodule.

2. Wettelijk Kader

Dit beleid is opgesteld in overeenstemming met:

Verordening (EU) 2016/679 — Algemene Verordening Gegevensbescherming (AVG/GDPR)
Belgische Wet van 30 juli 2018 — betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens
Belgische GBA — Gegevensbeschermingsautoriteit (toezichthouder)

3. Welke Gegevens Verzamelen Wij

3.1 Medewerkergegevens

Gegeven	Doel	Rechtsgrond
Naam	Identificatie in het systeem	Uitvoering overeenkomst (Art. 6.1.b)
PIN-code (gehashed)	Inloggen op het kassasysteem	Uitvoering overeenkomst (Art. 6.1.b)
Rol (ober, kok, manager)	Toegangsbeheer	Gerechtvaardigd belang (Art. 6.1.f)
Werktijden (in/uitklokken)	Urenregistratie	Wettelijke verplichting (Art. 6.1.c)

3.2 Klantgegevens (online bestellen)

Gegeven	Doel	Rechtsgrond
Naam	Bestelling identificeren	Uitvoering overeenkomst (Art. 6.1.b)
Telefoonnummer	Contact bij bestelling	Uitvoering overeenkomst (Art. 6.1.b)
E-mailadres (optioneel)	Bestelbevestiging	Toestemming (Art. 6.1.a)
Bezorgadres	Levering	Uitvoering overeenkomst (Art. 6.1.b)

3.3 Bestelgegevens

Gegeven	Doel	Rechtsgrond
Bestelling (items, bedragen)	Dienstverlening + boekhouding	Uitvoering overeenkomst + wettelijke verplichting
Betalingswijze	Transactieverwerking	Uitvoering overeenkomst (Art. 6.1.b)
BTW-berekeningen	Fiscale verplichtingen	Wettelijke verplichting (Art. 6.1.c)
Kassaticket/bon	Fiscale bewaarplicht	Wettelijke verplichting (Art. 6.1.c)

4. Bewaartermijnen

Gegevens	Bewaartermijn	Reden
Bestelgegevens + bonnen	7 jaar	Belgische fiscale bewaarplicht (Art. 315 WIB)
BTW-documenten	7 jaar	BTW-wetboek Art. 60
Medewerkergegevens	Duur dienstverband + 5 jaar	Sociaal recht
Klantgegevens (online)	2 jaar na laatste bestelling	Gerechtvaardigd belang
Logbestanden	1 jaar	Beveiliging

5. Verwerkers (Sub-processors)

Dienst	Doel	Locatie
Google Firebase (Firestore, Auth, Hosting)	Dataopslag en authenticatie	EU (europe-west1, België)
Google Cloud Functions	Server-side verwerking	EU (europe-west1)
Stripe	Abonnementsbeheer (niet klantbetalingen)	EU/VS (adequaatheidsbesluit)

Alle data wordt opgeslagen binnen de Europese Unie. Firebase Firestore is geconfigureerd in regio europe-west1 (België).

6. Uw Rechten (Art. 15-22 AVG)

U heeft de volgende rechten:

Recht op inzage (Art. 15) — U kunt een kopie opvragen van al uw gegevens
Recht op rectificatie (Art. 16) — U kunt onjuiste gegevens laten corrigeren
Recht op vergetelheid (Art. 17) — U kunt verwijdering van uw gegevens verzoeken
Recht op beperking (Art. 18) — U kunt de verwerking laten beperken
Recht op overdraagbaarheid (Art. 20) — U kunt uw gegevens in een gestructureerd formaat ontvangen (JSON)
Recht van bezwaar (Art. 21) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Hoe uw rechten uitoefenen:

Neem contact op via het emailadres hierboven. Wij reageren binnen 30 dagen op uw verzoek, conform Art. 12.3 AVG. Het systeem biedt technische ondersteuning voor data-export (JSON) en anonimisering.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (Art. 32 AVG):

Alle communicatie via HTTPS/TLS
PIN-codes worden gehashed opgeslagen (niet in platte tekst)
Rolgebaseerde toegangscontrole (manager/ober/kok)
Firebase Security Rules beperken directe database toegang
Alle schrijfacties gaan via geauthenticeerde Cloud Functions
Audit logging van kritieke acties

8. Datalekken

In geval van een datalek:

Melding aan de Belgische Gegevensbeschermingsautoriteit (GBA) binnen 72 uur (Art. 33 AVG)
Melding aan betrokkenen indien hoog risico (Art. 34 AVG)
Contact GBA: www.gegevensbeschermingsautoriteit.be

9. Klachten

U heeft het recht om een klacht in te dienen bij de toezichthouder:

Gegevensbeschermingsautoriteit (GBA)

Drukpersstraat 35, 1000 Brussel

Tel: +32 2 274 48 00

Email: contact@apd-gba.be

Website: www.gegevensbeschermingsautoriteit.be

10. Wijzigingen

Dit privacybeleid kan worden bijgewerkt. De laatste versie is altijd beschikbaar op deze pagina. Bij substantiële wijzigingen informeren wij u via het systeem.

DreamPOS Privacybeleid v1.0 — 1 maart 2026