Privacy en persoonsgegevens
Versie van 11/08/2026.
Kort samengevat. Deze site meet haar bezoek met Google Analytics en gebruikt een Facebook-pixel voor haar advertentiecampagnes: geen van beide start voor u de toestemmingsbanner hebt beantwoord. Laat u uw adres na voor de bèta, dan dient het om u te schrijven bij de opening — en nergens anders voor. Eén e-mail volstaat om het te laten wissen.
1. Wie verantwoordelijk is voor uw gegevens
De verwerkingsverantwoordelijke is JW Consulting & Services SRL, Rue Henri Maubel, 106 - 1190 Bruxelles, ondernemingsnummer BE0817.628.341.
Voor elke vraag over uw gegevens, of om uw rechten uit te oefenen: bonjour@kwitto.be. Dat is een echt adres, dat door het team wordt gelezen.
We hebben geen functionaris voor gegevensbescherming aangesteld: onze activiteit omvat geen grootschalige monitoring en geen gevoelige gegevens die dat zouden vereisen.
2. Het uitgangspunt
We verzamelen het minimum dat nodig is om deze site te laten werken, te meten of onze pagina’s en campagnes ergens toe dienen, en om u te kunnen contacteren als u daarom vraagt. We verkopen niets aan niemand, en we delen uw gegevens enkel met de dienstverleners uit afdeling 5.
3. Wat we verzamelen, en waarom
a) Als u een plaats in de bèta aanvraagt
Het formulier verzamelt: de naam van uw zaak, uw e-mailadres, uw beroep, samen met de taal van de pagina, de campagne waarlangs u kwam, de trackingparameters in de link (utm_source, utm_medium, utm_campaign, utm_content, utm_term) en de datum van uw aanvraag.
- Waarom: u contacteren bij de opening van de bèta, en weten welke boodschap u hier bracht — zodat we u er geen drie sturen.
- Rechtsgrond: uw toestemming, gegeven door het formulier te versturen (art. 6.1.a AVG), en de precontractuele stappen die u vraagt (art. 6.1.b).
- Hoe lang: tot de opening van de bèta, daarna 24 maanden na ons laatste contact. Vroeger, als u het vraagt.
- Wie ze krijgt: het kwitto-team, via een interne meldingsmail. Niemand anders.
Het veld « website » in het formulier is een robotval: het moet leeg blijven. Wordt het ingevuld, dan wordt de verzending genegeerd en niets bewaard.
b) Wanneer u de site bezoekt
We meten ons bezoek met Google Analytics (geladen via Google Tag Manager) en gebruiken een Facebook-pixel om onze advertentiecampagnes te evalueren en te retargeten. Beide plaatsen cookies en starten pas na uw toestemming, gevraagd via de banner bij uw eerste bezoek.
- Waarom: weten welke pagina’s ergens toe dienen, en de doeltreffendheid van onze campagnes meten.
- Rechtsgrond: uw toestemming (art. 6.1.a), die u op elk moment via de banner kunt intrekken.
- Hoe lang: maximaal 14 maanden voor de ruwe gegevens van Google Analytics; de duur van het cookie van de Facebook-pixel wordt door Meta bepaald.
Zolang u de banner niet hebt beantwoord, of als u weigert, wordt geen van deze cookies geplaatst.
c) De serverlogs
Zoals elke webserver houdt de onze de aanvragen bij: IP-adres, tijdstip, opgevraagde pagina, browser.
- Waarom: beveiliging en foutdiagnose.
- Rechtsgrond: gerechtvaardigd belang (art. 6.1.f).
- Hoe lang: 12 maanden.
d) Als u ons schrijft
We bewaren uw bericht en uw adres zolang we uw vraag behandelen, en daarna 24 maanden. Rechtsgrond: gerechtvaardigd belang om te antwoorden en onze contacten bij te houden (art. 6.1.f).
4. Cookies
| Cookie | Waarvoor | Toestemming |
|---|---|---|
Google Analytics-cookies (_ga, _ga_*) |
Het bezoek van de site meten | vereist |
Cookie van de Facebook-pixel (_fbp) |
Retargeting voor onze campagnes | vereist |
| Voorkeurscookie voor toestemming | Uw keuze onthouden, zodat we niet op elke pagina opnieuw vragen | niet vereist (strikt noodzakelijk) |
| Antivervalsingstoken | Alleen op pagina’s met het formulier, om te beletten dat een andere site het in uw plaats verstuurt | niet vereist (strikt noodzakelijk) |
Geen meet- of reclamecookie wordt geplaatst voor u de banner hebt beantwoord.
5. Wie uw gegevens nog ziet
We doen een beroep op de volgende dienstverleners, en enkel op die:
| Dienstverlener | Waarvoor | Waar de gegevens staan |
|---|---|---|
| Scaleway (Online SAS), serveurs situés en France | De site en de databank hosten | Frankrijk (Europese Unie) |
| Google Ireland Limited | Het bezoek meten (Google Analytics) en de tags beheren (Google Tag Manager) | Ierland, met mogelijke verwerking in de Verenigde Staten |
| Meta Platforms Ireland Ltd | Advertentie-retargeting via de pixel | Ierland, met mogelijke verwerking in de Verenigde Staten |
| Axeptio | Uw toestemmingskeuze registreren en onthouden | Europese Unie |
| Postmark (ActiveCampaign) | De e-mail bezorgen die ons van een nieuwe aanvraag verwittigt | Verenigde Staten |
Die meldingsmail bevat de naam van uw zaak, uw adres en uw beroep: die gegevens passeren dus langs een dienstverlener in de Verenigde Staten. Die doorgiftes naar de Verenigde Staten zijn omkaderd door de modelcontractbepalingen van de Europese Commissie en, voor de dienstverleners die eraan deelnemen, door het EU-VS-kader voor gegevensbescherming.
We geven uw gegevens aan niemand anders door. Ze worden niet verkocht, niet verhuurd, niet geruild. We zouden ze enkel aan een overheid meedelen op een wettelijk verzoek waarop we moeten antwoorden.
6. Geautomatiseerde beslissingen
Die zijn er niet. Niemand wordt op deze site door een algoritme gerangschikt, gescoord of geweerd. De stichtende winkels worden door mensen gekozen.
7. Uw rechten
De AVG geeft u het recht om:
- te weten welke gegevens we over u hebben, en er een kopie van te krijgen;
- ze te laten verbeteren als ze onjuist zijn;
- ze te laten wissen;
- het gebruik ervan te beperken, of u te verzetten tegen een verwerking op grond van ons gerechtvaardigd belang;
- de gegevens die u ons bezorgde terug te krijgen, in een machineleesbaar formaat;
- uw toestemming in te trekken, op elk moment, zonder dat dit afdoet aan wat daarvoor gebeurde.
Schrijf naar bonjour@kwitto.be om een van die rechten uit te oefenen. We antwoorden binnen de maand. We vragen geen identiteitsbewijs: antwoorden vanaf het betrokken adres volstaat vrijwel altijd.
8. Een klacht
Bent u niet tevreden met ons antwoord, dan kunt u terecht bij de Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit — Drukpersstraat 35, 1000 Brussel contact@apd-gba.be — +32 (0)2 274 48 00 — gegevensbeschermingsautoriteit.be
9. Beveiliging
De site wordt uitsluitend via HTTPS bediend. De databank is niet bereikbaar vanaf het publieke internet, en de toegang tot de bèta-aanvragen is beperkt tot de teamleden die ze nodig hebben. De toepassingsgeheimen zijn versleuteld en staan niet in de code.
10. Minderjarigen
Deze site richt zich tot handelaars, in een professionele context. We verzamelen niet bewust gegevens van minderjarigen.
11. En de kwitto-dienst zelf?
Deze verklaring dekt enkel deze website. Wanneer u het kassasysteem gebruikt, verwerkt u de gegevens van uw eigen klanten: u bent daarvoor de verwerkingsverantwoordelijke, en wij uw verwerker. Dat kader komt in een afzonderlijke verwerkersovereenkomst, die bij het dienstencontract wordt gevoegd.
De kassa-app heeft haar eigen verklaring: Privacy — de kwitto-app.
12. Wijzigingen
Deze verklaring kan evolueren. De datum bovenaan geeft de laatste versie aan. Wijzigt er iets aan wat we doen met reeds verzamelde gegevens, dan verwittigen we de betrokkenen per e-mail.