Privacyverklaring

Liever als document? Download de PDF-versie.

Deze verklaring legt uit welke persoonsgegevens worden verwerkt bij het gebruik van het kassasysteem Tilli Kassa (de app voor iOS, Android en in de browser) en de bijbehorende diensten, met welk doel, en welke rechten je hebt. Tilli Kassa is een product van Paas Media, gevestigd te Nijkerk.

1Wie is verantwoordelijk

Twee rollen

Tilli Kassa heeft onder de AVG twee petten op:

• Verwerkingsverantwoordelijke voor de gegevens van de horecaondernemingen die Tilli Kassa afnemen — het beheren van hun account, facturatie en ondersteuning.
• Verwerker voor de gegevens die een aangesloten onderneming met de kassa verwerkt: bestellingen, personeelsuren, en gegevens van hún gasten. De onderneming is daarvoor zelf verantwoordelijk; Tilli Kassa verwerkt uitsluitend in opdracht, vastgelegd in een verwerkersovereenkomst.

2Welke gegevens en waarom

3Cookies en opslag

De website v7.nl plaatst uit zichzelf geen cookies en laadt niets van andere partijen: geen advertentiepixels, geen externe lettertypen, geen ingesloten video's van derden. De instructiefilms staan op onze eigen server.

Wat er wél wordt opgeslagen

• Je cookiekeuze. Kies je in de melding onderaan het scherm, en bewaren we een jaar in de opslag van je eigen browser (localStorage), niet in een cookie. Zo hoeven we het niet elke keer opnieuw te vragen.
• Een sessiecookie bij formulieren. Vul je het aanmeld- of contactformulier in, dan zet de server een tijdelijke sessiecookie om je invoer bij elkaar te houden en misbruik tegen te gaan. Die is technisch noodzakelijk en verdwijnt als je de browser sluit; daar is geen toestemming voor nodig.
• Statistieken: alleen met jouw toestemming. Op dit moment meten we niets. Zodra we anonieme bezoekcijfers gaan bijhouden, gebeurt dat pas nadat je in de cookiemelding op ‘Statistieken toestaan’ hebt getikt. Zeg je nee, dan wordt er geen meetscript geladen.

Je keuze wijzigen

Van gedachten veranderd? Open de cookiemelding opnieuw of wis de gegevens van deze site in je browserinstellingen.

De kassa-app zelf

De kassa (kassa.v7.nl en de Tilli-app) bewaart wel gegevens op het toestel: de koppeling met je zaak, je instellingen en de openstaande bonnen. Dat is nodig om de kassa te laten werken en valt niet onder toestemming voor cookies; wat er precies gebeurt staat hieronder bij de andere onderdelen.

4AI-functies

Sommige onderdelen van het beheer gebruiken kunstmatige intelligentie, bijvoorbeeld het inlezen van een pakbon of menu, het herkennen van een plattegrond, of het stellen van vragen over de eigen omzetcijfers. Als zo'n functie wordt gebruikt, worden de daarvoor benodigde gegevens verwerkt door een externe AI-dienstverlener (zie hoofdstuk 5). Er worden geen persoonsgegevens van gasten naar een AI-dienst gestuurd tenzij dat voor de gevraagde functie noodzakelijk is, en deze functies zijn optioneel.

5Camera- en apparaatrechten

De app vraagt toegang tot de camera uitsluitend voor het scannen van barcodes en QR-codes. Toegang tot het lokale netwerk en Bluetooth wordt gevraagd om met een bonprinter te kunnen verbinden. Deze rechten worden niet gebruikt voor het volgen van gebruikers en er worden geen gegevens voor advertenties verzameld.

6Delen met anderen

Gegevens worden alleen gedeeld met dienstverleners die nodig zijn om de kassa te laten werken, en alleen voor dat doel. Met elk van hen is een verwerkersovereenkomst gesloten.

Buiten deze partijen worden gegevens niet aan derden verstrekt, tenzij dit wettelijk verplicht is. Gegevens worden in beginsel binnen de EU verwerkt; waar een dienstverlener gegevens buiten de EU verwerkt, gebeurt dat op basis van de daarvoor geldende waarborgen (zoals de EU-modelcontracten).

7Hoe lang wordt het bewaard

Gegevens worden niet langer bewaard dan nodig. Transactie- en boekhoudgegevens bewaart de onderneming volgens de wettelijke bewaarplicht (in Nederland zeven jaar voor de fiscale administratie). Account- en technische gegevens worden verwijderd wanneer een onderneming stopt met Tilli Kassa, behoudens wat wettelijk bewaard moet blijven. Gastgegevens (reservering, bon, spaarpunten) worden bewaard zolang dat voor het doel nodig is en daarna verwijderd of geanonimiseerd.

8Beveiliging

Verbindingen verlopen versleuteld (HTTPS). Toegang tot het systeem is afgeschermd met inloggegevens en per toestel met een koppeling. Betaalgegevens worden door de betaaldienstverleners afgehandeld, niet door Tilli Kassa zelf. Geheime sleutels en wachtwoorden worden gescheiden van de broncode bewaard en komen nooit in de browser.

9Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdracht van je persoonsgegevens, en het recht om bezwaar te maken tegen de verwerking. Gaat het om gegevens die een horecaonderneming met de kassa heeft verwerkt (bijvoorbeeld een reservering of een spaarkaart), richt je verzoek dan tot die onderneming; Tilli Kassa treedt daar op als verwerker en verwijst je zo nodig door. Verzoeken over de eigen dienstverlening van Tilli Kassa kun je sturen naar info@tillikassa.nl.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10Minderjarigen

Tilli Kassa is een zakelijk hulpmiddel en niet gericht op kinderen. Er worden niet bewust gegevens van minderjarigen verzameld.

11Wijzigingen

Deze verklaring kan worden aangepast wanneer de dienst of de regelgeving daarom vraagt. De actuele versie staat altijd op v7.nl/privacy. Bij ingrijpende wijzigingen worden aangesloten ondernemingen geïnformeerd.

12Contact

Vragen over privacy of over deze verklaring? Mail naar info@tillikassa.nl.