Tilli KassaLiever als document? Download de PDF-versie.
Deze verklaring legt uit welke persoonsgegevens worden verwerkt bij het gebruik van het kassasysteem Tilli Kassa (de app voor iOS, Android en in de browser) en de bijbehorende diensten, met welk doel, en welke rechten je hebt. Tilli Kassa is een product van Paas Media, gevestigd te Nijkerk.
1Wie is verantwoordelijk
| Bedrijf | Paas Media (met het product Tilli Kassa) |
|---|---|
| Vestiging | Appelsestraat 7, 3862 PG Nijkerk, Nederland |
| KvK | 08163987 |
| info@tillikassa.nl |
Twee rollen
Tilli Kassa heeft onder de AVG twee petten op:
- Verwerkingsverantwoordelijke voor de gegevens van de horecaondernemingen die Tilli Kassa afnemen — het beheren van hun account, facturatie en ondersteuning.
- Verwerker voor de gegevens die een aangesloten onderneming met de kassa verwerkt: bestellingen, personeelsuren, en gegevens van hún gasten. De onderneming is daarvoor zelf verantwoordelijk; Tilli Kassa verwerkt uitsluitend in opdracht, vastgelegd in een verwerkersovereenkomst.
2Welke gegevens en waarom
| Categorie | Gegevens | Doel | Grondslag |
|---|---|---|---|
| Account onderneming | Bedrijfsnaam, contactpersoon, e-mail, telefoon, inloggegevens | Leveren van de dienst, ondersteuning, facturatie | Overeenkomst |
| Bestellingen & transacties | Bestelde artikelen, bedragen, tafels, tijdstippen, bonnen, btw | Werking van de kassa, dagafsluiting, boekhouding van de onderneming | In opdracht (verwerker) |
| Personeel | Naam, in- en uitkloktijden, gewerkte uren, rooster, personeelskosten | Urenregistratie en planning voor de werkgever | In opdracht (verwerker) |
| Gasten (indien gebruikt) | Bij een reservering: naam, telefoon, aantal personen. Bij bezorging of een zakelijke bestelling: naam, adres, telefoon. Bij een digitale of gemailde bon: e-mailadres. Bij het spaarprogramma: e-mailadres en spaarpunten. | Uitvoeren van de reservering, bezorging, bon of spaaractie | In opdracht (verwerker) |
| Betaling | Bedrag, betaalmethode en -status. Geen volledige kaart- of rekeninggegevens: die gaan rechtstreeks naar de betaaldienstverlener. | Afronden van de betaling | In opdracht (verwerker) |
| Camera | Alleen live beeld om een barcode of QR-code te lezen. Er wordt geen foto of video opgeslagen of verstuurd. | Scannen van artikelen, bonnen en cadeaukaarten | Gerechtvaardigd belang |
| Technisch | Toestel-identificatie (koppelcode/deviceId), IP-adres, logbestanden, responstijden | Toestel koppelen, beveiliging, storingen opsporen | Gerechtvaardigd belang |
3AI-functies
Sommige onderdelen van het beheer gebruiken kunstmatige intelligentie, bijvoorbeeld het inlezen van een pakbon of menu, het herkennen van een plattegrond, of het stellen van vragen over de eigen omzetcijfers. Als zo'n functie wordt gebruikt, worden de daarvoor benodigde gegevens verwerkt door een externe AI-dienstverlener (zie hoofdstuk 5). Er worden geen persoonsgegevens van gasten naar een AI-dienst gestuurd tenzij dat voor de gevraagde functie noodzakelijk is, en deze functies zijn optioneel.
4Camera- en apparaatrechten
De app vraagt toegang tot de camera uitsluitend voor het scannen van barcodes en QR-codes. Toegang tot het lokale netwerk en Bluetooth wordt gevraagd om met een bonprinter te kunnen verbinden. Deze rechten worden niet gebruikt voor het volgen van gebruikers en er worden geen gegevens voor advertenties verzameld.
5Delen met anderen
Gegevens worden alleen gedeeld met dienstverleners die nodig zijn om de kassa te laten werken, en alleen voor dat doel. Met elk van hen is een verwerkersovereenkomst gesloten.
| Dienstverlener | Waarvoor |
|---|---|
| Hostingpartij (servers in Nederland/EU) | Opslag en werking van het systeem |
| Betaaldienstverleners (o.a. Pay.nl, MultiSafepay, Mollie, SumUp) | Afhandelen van pin- en online betalingen |
| Mailgun | Verzenden van e-mail (bonnen, meldingen, wachtwoordherstel) |
| MyParcel | Verzendlabels voor bezorging/webshop |
| Nmbrs | Koppeling met de salarisadministratie (personeelsuren) |
| AI-dienstverleners (OpenAI, Anthropic) | De AI-functies uit hoofdstuk 3 |
Buiten deze partijen worden gegevens niet aan derden verstrekt, tenzij dit wettelijk verplicht is. Gegevens worden in beginsel binnen de EU verwerkt; waar een dienstverlener gegevens buiten de EU verwerkt, gebeurt dat op basis van de daarvoor geldende waarborgen (zoals de EU-modelcontracten).
6Hoe lang wordt het bewaard
Gegevens worden niet langer bewaard dan nodig. Transactie- en boekhoudgegevens bewaart de onderneming volgens de wettelijke bewaarplicht (in Nederland zeven jaar voor de fiscale administratie). Account- en technische gegevens worden verwijderd wanneer een onderneming stopt met Tilli Kassa, behoudens wat wettelijk bewaard moet blijven. Gastgegevens (reservering, bon, spaarpunten) worden bewaard zolang dat voor het doel nodig is en daarna verwijderd of geanonimiseerd.
7Beveiliging
Verbindingen verlopen versleuteld (HTTPS). Toegang tot het systeem is afgeschermd met inloggegevens en per toestel met een koppeling. Betaalgegevens worden door de betaaldienstverleners afgehandeld, niet door Tilli Kassa zelf. Geheime sleutels en wachtwoorden worden gescheiden van de broncode bewaard en komen nooit in de browser.
8Jouw rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking en overdracht van je persoonsgegevens, en het recht om bezwaar te maken tegen de verwerking. Gaat het om gegevens die een horecaonderneming met de kassa heeft verwerkt (bijvoorbeeld een reservering of een spaarkaart), richt je verzoek dan tot die onderneming; Tilli Kassa treedt daar op als verwerker en verwijst je zo nodig door. Verzoeken over de eigen dienstverlening van Tilli Kassa kun je sturen naar info@tillikassa.nl.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9Minderjarigen
Tilli Kassa is een zakelijk hulpmiddel en niet gericht op kinderen. Er worden niet bewust gegevens van minderjarigen verzameld.
10Wijzigingen
Deze verklaring kan worden aangepast wanneer de dienst of de regelgeving daarom vraagt. De actuele versie staat altijd op v7.nl/privacy. Bij ingrijpende wijzigingen worden aangesloten ondernemingen geïnformeerd.
11Contact
Vragen over privacy of over deze verklaring? Mail naar info@tillikassa.nl.