Privacybeleid - DreamPOS

1. Verwerkingsverantwoordelijke

Het restaurant waarbij u bestelt is verwerkingsverantwoordelijke voor klant-, reservatie- en bestelgegevens. De handelsnaam, juridische naam, contactgegevens en het ondernemings-/BTW-nummer worden vóór de definitieve bestelling in de checkout getoond.

DreamPOS levert het technische platform als verwerker. Privacyvragen over het platform: privacy@dreampos.be.

Dit privacybeleid is van toepassing op het DreamPOS kassasysteem en de bijbehorende online bestelmodule.

2. Wettelijk Kader

Dit beleid is opgesteld in overeenstemming met:

Verordening (EU) 2016/679 — Algemene Verordening Gegevensbescherming (AVG/GDPR)
Belgische Wet van 30 juli 2018 — betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens
Belgische GBA — Gegevensbeschermingsautoriteit (toezichthouder)

3. Welke Gegevens Verzamelen Wij

3.1 Medewerkergegevens

Gegeven	Doel	Rechtsgrond
Naam	Identificatie in het systeem	Uitvoering overeenkomst (Art. 6.1.b)
PIN-code (gehashed)	Inloggen op het kassasysteem	Uitvoering overeenkomst (Art. 6.1.b)
Rol (ober, kok, manager)	Toegangsbeheer	Gerechtvaardigd belang (Art. 6.1.f)
Werktijden (in/uitklokken)	Urenregistratie	Wettelijke verplichting (Art. 6.1.c)

3.2 Klantgegevens (online bestellen)

Gegeven	Doel	Rechtsgrond
Naam	Bestelling identificeren	Uitvoering overeenkomst (Art. 6.1.b)
Telefoonnummer	Contact bij bestelling	Uitvoering overeenkomst (Art. 6.1.b)
E-mailadres (optioneel)	Bestelbevestiging	Uitvoering overeenkomst (Art. 6.1.b)
Bezorgadres	Levering	Uitvoering overeenkomst (Art. 6.1.b)

3.3 Bestelgegevens

Gegeven	Doel	Rechtsgrond
Bestelling (items, bedragen)	Dienstverlening + boekhouding	Uitvoering overeenkomst + wettelijke verplichting
Betalingswijze	Transactieverwerking	Uitvoering overeenkomst (Art. 6.1.b)
BTW-berekeningen	Fiscale verplichtingen	Wettelijke verplichting (Art. 6.1.c)
Kassaticket/bon	Fiscale bewaarplicht	Wettelijke verplichting (Art. 6.1.c)

4. Bewaartermijnen

Gegevens	Bewaartermijn	Reden
Bestelgegevens + fiscale documenten	Wettelijke bewaartermijn, in beginsel 10 jaar	Belgische fiscale en boekhoudkundige verplichtingen
Medewerkergegevens	Duur dienstverband + 5 jaar	Sociaal recht
Klantgegevens (online)	2 jaar na laatste bestelling	Gerechtvaardigd belang
Technische beveiligingslogs	Zo kort mogelijk volgens noodzaak en providerinstellingen	Beveiliging en fraudepreventie

5. Verwerkers (Sub-processors)

Dienst	Doel	Locatie
Google Firebase (Firestore, Auth, Hosting)	Dataopslag en authenticatie	EU (europe-west1, België)
Google Cloud Functions	Server-side verwerking	EU (europe-west1)
Mollie / Payconiq (indien gekozen)	Online klantbetalingen	Volgens het beleid van de gekozen betaalprovider
E-mailleverancier (indien gebruikt)	Bestel- en reservatiebevestigingen	Volgens verwerkersovereenkomst en toepasselijke doorgiftewaarborgen

De operationele Firestore-database en Cloud Functions zijn voor zover geconfigureerd in Europese regio's ondergebracht. Sommige leveranciers kunnen ondersteunende metadata buiten de EER verwerken; daarvoor gelden de contractuele en wettelijke doorgiftewaarborgen van die leverancier.

6. Uw Rechten (Art. 15-22 AVG)

U heeft de volgende rechten:

Recht op inzage (Art. 15) — U kunt een kopie opvragen van al uw gegevens
Recht op rectificatie (Art. 16) — U kunt onjuiste gegevens laten corrigeren
Recht op vergetelheid (Art. 17) — U kunt verwijdering van uw gegevens verzoeken
Recht op beperking (Art. 18) — U kunt de verwerking laten beperken
Recht op overdraagbaarheid (Art. 20) — U kunt uw gegevens in een gestructureerd formaat ontvangen (JSON)
Recht van bezwaar (Art. 21) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Hoe uw rechten uitoefenen:

Neem contact op via het emailadres hierboven. Wij reageren binnen 30 dagen op uw verzoek, conform Art. 12.3 AVG. Het systeem biedt technische ondersteuning voor data-export (JSON) en anonimisering.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen (Art. 32 AVG):

Alle communicatie via HTTPS/TLS
PIN-codes worden gehashed opgeslagen (niet in platte tekst)
Rolgebaseerde toegangscontrole (manager/ober/kok)
Firebase Security Rules beperken directe database toegang
Alle schrijfacties gaan via geauthenticeerde Cloud Functions
Audit logging van kritieke acties

8. Datalekken

In geval van een datalek:

Melding aan de Belgische Gegevensbeschermingsautoriteit (GBA) binnen 72 uur (Art. 33 AVG)
Melding aan betrokkenen indien hoog risico (Art. 34 AVG)
Contact GBA: www.gegevensbeschermingsautoriteit.be

9. Klachten

U heeft het recht om een klacht in te dienen bij de toezichthouder:

Gegevensbeschermingsautoriteit (GBA)

Drukpersstraat 35, 1000 Brussel

Tel: +32 2 274 48 00

Email: contact@apd-gba.be

Website: www.gegevensbeschermingsautoriteit.be

10. Wijzigingen

Dit privacybeleid kan worden bijgewerkt. De laatste versie is altijd beschikbaar op deze pagina. Bij substantiële wijzigingen informeren wij u via het systeem.

DreamPOS Privacybeleid v2.0 — 22 augustus 2026