Privacybeleid
Hoe Coffee Beanz uw persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u de mobiele applicatie, onze webpagina's en onze tools voor vestigingen gebruikt, en hoe u uw rechten (AVG) kunt uitoefenen.
Laatst bijgewerkt : 3 november 2026
Deze vertaling wordt ter informatie aangeboden; de Franse versie heeft voorrang.
1. Wie zijn wij?
De applicatie Coffee Beanz wordt uitgegeven door [À COMPLÉTER : dénomination sociale], [À COMPLÉTER : forme juridique], met zetel te [À COMPLÉTER : adresse du siège], ingeschreven in de Kruispuntbank van Ondernemingen (KBO) onder het nummer [À COMPLÉTER : n° d'entreprise BCE] (hierna „Coffee Beanz”, „wij”).
Voor alle vragen over uw persoonsgegevens: [À COMPLÉTER : e-mail vie privée]. Wij hebben geen functionaris voor gegevensbescherming (DPO) aangesteld, aangezien die aanstelling voor onze activiteit niet verplicht is; verzoeken die naar dit adres worden gestuurd, worden rechtstreeks behandeld door het verantwoordelijke team.
2. Waarop is dit beleid van toepassing?
- de mobiele applicatie Coffee Beanz (iOS en Android), waarmee u de menukaart van de vestigingen kunt raadplegen, vooraf kunt bestellen en uw bestelling kunt afhalen om ter plaatse te consumeren of om mee te nemen;
- onze openbare webpagina's (waaronder deze pagina's met juridische informatie);
- de tools die voorbehouden zijn aan de vestigingen: het webdashboard en de tabletapplicatie die in de keuken en aan de toog wordt gebruikt (zie de sectie Personeel van de vestigingen).
3. Wie is waarvoor verantwoordelijk?
Coffee Beanz brengt vestigingen samen die wij zelf uitbaten en vestigingen van partners: zelfstandige handelaars die hun producten via de applicatie verkopen. De verkoper van elke bestelling wordt altijd vóór de betaling vermeld.
- Coffee Beanz is verwerkingsverantwoordelijke voor de gegevens die verband houden met uw account, de werking van de applicatie, de beveiliging van het platform, de promoties en de klantenondersteuning.
- De vestiging waar u bestelt (wijzelf of een partner) ontvangt de gegevens die nodig zijn om uw bestelling te bereiden en aan u te overhandigen, en blijft daarvoor verantwoordelijk wat haar eigen verplichtingen betreft (bereiding, klantenservice ter plaatse, boekhouding en fiscaliteit). Wanneer een partner onze tools (tablet, dashboard) gebruikt, verwerken wij die gegevens voor zijn rekening, als verwerker, in het kader van een overeenkomst die voldoet aan artikel 28 van de AVG.
- Stripe verwerkt uw betaalgegevens als zelfstandige verwerkingsverantwoordelijke voor zijn eigen verplichtingen (beveiliging van betalingen, bestrijding van fraude en witwassen). Zie het privacybeleid van Stripe.
4. Welke gegevens verwerken wij?
| Categorie | Gegevens | Herkomst |
|---|---|---|
| Account | Telefoonnummer (identificatie, geverifieerd per sms), wachtwoord (uitsluitend in versleutelde vorm bewaard door onze authenticatiedienstverlener — wij hebben er nooit toegang toe), weergavenaam, contact-e-mailadres (optioneel), taal van de applicatie. | U |
| Bestellingen | Vestiging, gekozen producten, formules en opties, ter plaatse of meenemen, dag en uur van afhaling, eventuele opmerking, bedrag, toegepaste korting, status en geschiedenis van de bestelling. | U, de vestiging |
| Betaling | De gegevens van uw kaart of uw betaalmiddel worden ingevoerd in de beveiligde module van Stripe en worden nooit aan ons doorgegeven. Wij ontvangen enkel de identificatiecode, het bedrag en de status van de betaling (en van de terugbetalingen). | Stripe |
| Facturatie (als u een factuur aanvraagt) | Naam of bedrijf, factuuradres, optioneel btw-nummer en e-mail, ingevoerd in de app; u kunt ze bewaren voor uw volgende aanvragen. | U |
| Communicatie | Berichten die met de vestiging worden uitgewisseld over een bestelling; verzoeken die via „Contacteer ons” worden verstuurd (categorie, beschrijving, contact-e-mailadres en -telefoonnummer). | U, de vestiging |
| Meldingen | Meldingstoken van uw toestel en type toestel (iOS of Android), om u op de hoogte te houden van de voortgang van uw bestellingen. | Uw toestel |
| Locatie | Als u dat toestaat, wordt uw locatie uitsluitend op uw toestel gebruikt om de kaart te centreren en de dichtstbijzijnde vestiging te vinden. Ze wordt niet naar onze servers verstuurd en niet opgeslagen. De achtergrondkaart wordt geladen via CARTO, dat het weergegeven kaartgebied en uw IP-adres ziet. | Uw toestel |
| Anonieme statistieken | Openen van een productfiche of een formule (product, vestiging, datum) — zonder account- of toestelidentificatie. | De applicatie |
| Technische gegevens | IP-adres, type en versie van het toestel en het besturingssysteem, technische logbestanden van de servers (verzoeken, fouten), sessiegegevens. | Uw toestel |
Allergieën en gezondheid. Wij vragen u geen enkel gezondheidsgegeven. Als u vrijwillig een allergie of intolerantie vermeldt in de opmerking bij een bestelling of in een bericht, wordt die informatie uitsluitend gebruikt om uw bestelling te bereiden en uitsluitend doorgegeven aan de betrokken vestiging; door ze te vermelden, geeft u toestemming voor deze verwerking (artikel 9.2.a van de AVG). Vermijd het om daarin andere persoonlijke informatie te vermelden.
Op uw toestel. De applicatie bewaart lokaal uw winkelmandje, uw voorkeuren (taal, meldingen, gekozen vestiging), een offlinekopie van de catalogus en van uw bestellingen, en uw sessietokens (in de beveiligde opslag van het besturingssysteem). Deze gegevens blijven op uw toestel.
5. Waarom gebruiken wij uw gegevens en op welke rechtsgrond?
| Doeleinde | Rechtsgrond (AVG) |
|---|---|
| Uw account aanmaken en beveiligen, u identificeren (sms-code), uw profiel beheren | Uitvoering van de overeenkomst — gebruiksvoorwaarden (art. 6.1.b) |
| Uw bestellingen plaatsen, betalen en opvolgen; ze doorgeven aan de vestiging; u informeren over hun status; annuleringen en terugbetalingen beheren | Uitvoering van de overeenkomst (art. 6.1.b) |
| De promoties toepassen (bijvoorbeeld nagaan of een aanbieding voorbehouden is aan de eerste bestelling of beperkt is tot één gebruik per persoon) | Uitvoering van de overeenkomst (art. 6.1.b) |
| Uw berichten en ondersteuningsverzoeken beantwoorden | Uitvoering van de overeenkomst en gerechtvaardigd belang om u bij te staan (art. 6.1.b en f) |
| Meldingen over uw bestellingen | Uitvoering van de overeenkomst (u kunt ze uitschakelen in de instellingen van uw telefoon) |
| Meldingen over aanbiedingen en nieuwigheden | Toestemming (art. 6.1.a) — standaard uitgeschakeld, instelbaar in de applicatie |
| Anonieme statistieken over het raadplegen van de catalogus, om de menukaart van de vestigingen te verbeteren | Gerechtvaardigd belang (art. 6.1.f) — anonieme gegevens |
| Beveiliging van het platform, voorkoming van fraude en misbruik (valse accounts, misbruik van promoties) | Gerechtvaardigd belang (art. 6.1.f) |
| Bewaring van de bestellingen en boekhoudkundige stukken | Wettelijke verplichting (art. 6.1.c) — Belgisch boekhoudrecht en fiscaal recht |
| Instelling, uitoefening of onderbouwing van rechtsvorderingen | Gerechtvaardigd belang (art. 6.1.f) |
Wij nemen geen enkele beslissing die uitsluitend gebaseerd is op geautomatiseerde verwerking en die rechtsgevolgen voor u heeft, wij doen niet aan profilering voor reclamedoeleinden en wij verkopen of verhuren uw gegevens niet.
6. Met wie delen wij uw gegevens?
| Ontvanger | Rol | Betrokken gegevens |
|---|---|---|
| De vestiging van uw bestelling (wijzelf of een partner) en haar personeel | De bestelling bereiden en overhandigen, uw berichten beantwoorden | Weergavenaam, telefoonnummer, inhoud van de bestelling, opmerking, berichten |
| Clerk, Inc. (Verenigde Staten) | Authenticatie, verzending van de sms-codes — verwerker | Telefoonnummer, versleuteld wachtwoord, sessies, naam |
| Stripe (Stripe Payments Europe, Ltd., Ierland, en zijn verbonden vennootschappen) | Betalingen en terugbetalingen — zelfstandige verwerkingsverantwoordelijke | Betaalgegevens, bedrag, vestiging |
| Railway Corp. (hosting, regio EU West (Amsterdam)) | Hosting van onze server en onze database — verwerker | Alle gegevens van de dienst |
| Vercel, Inc. (Verenigde Staten) | Hosting van de website, het dashboard en de juridische pagina's — verwerker | Technische gegevens, gegevens die door het personeel worden geraadpleegd |
| Cloudflare, Inc. (Verenigde Staten) | Opslag en verspreiding van de foto's en video's van de catalogus — verwerker | IP-adres bij het laden van de media |
| Expo (650 Industries, Inc., Verenigde Staten), Apple en Google | Bezorging van de meldingen op uw telefoon — verwerkers | Meldingstoken, inhoud van de melding |
| CARTO (CartoDB, Inc.) | Achtergrondkaart met de vestigingen | IP-adres, weergegeven kaartgebied |
| Sentry (Functional Software, Inc., Verenigde Staten — gegevens gehost in de EU) | Opvolging van technische fouten in de app en op de server — verwerker | Foutrapport: type toestel, app-versie, technisch bericht (geen naam, telefoonnummer of bestelinhoud) |
Wij kunnen gegevens ook meedelen aan de autoriteiten wanneer de wet dat vereist, en aan onze adviseurs (boekhouder, advocaat), die gebonden zijn door het beroepsgeheim. Onze verwerkers handelen uitsluitend volgens onze instructies en zijn gebonden door verbintenissen inzake vertrouwelijkheid en beveiliging.
7. Doorgiften buiten de Europese Unie
Sommige dienstverleners zijn gevestigd in de Verenigde Staten. Deze doorgiften zijn omkaderd door ofwel het adequaatheidsbesluit van de Europese Commissie betreffende het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), wanneer de dienstverlener daarvoor gecertificeerd is, ofwel de standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld, in voorkomend geval aangevuld met bijkomende maatregelen. U kunt een kopie van deze waarborgen verkrijgen door te schrijven naar [À COMPLÉTER : e-mail vie privée].
8. Hoelang bewaren wij uw gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Account en profiel | Zolang uw account actief is. Verwijderd zodra u uw account verwijdert (zie hieronder). |
| Bestellingen en betalingen (inhoud, bedrag, datum, vestiging) | 10 jaar vanaf het einde van het betrokken boekjaar (Belgische boekhoudkundige en fiscale verplichtingen). Na de verwijdering van uw account zijn ze enkel nog gekoppeld aan een geanonimiseerd account. |
| Aangevraagde facturen | 10 jaar vanaf het einde van het boekjaar (wettelijke verplichting), met de gegevens die erop staan. De in uw account bewaarde gegevens worden gewist wanneer het wordt verwijderd. |
| Berichten over een bestelling | Bewaard samen met de bestelling, uiterlijk tot 2 jaar na de bestelling. |
| Contactverzoeken | 2 jaar na de laatste uitwisseling; het ingevoerde e-mailadres en telefoonnummer worden gewist zodra uw account wordt verwijderd. |
| Spaarpunten en beloningen | Tot de verwijdering van uw account. |
| Meldingstoken | Tot u uitlogt, tot de verwijdering van uw account of tot het door Apple of Google ongeldig wordt gemaakt. |
| Technische logbestanden | Maximaal 90 dagen, behalve bij een beveiligingsincident dat wordt onderzocht. |
| Anonieme statistieken | Onbeperkt: ze laten niet toe u te identificeren. |
| Betaalgegevens bij Stripe | Volgens het beleid van Stripe en zijn wettelijke verplichtingen. |
9. Uw rechten
Overeenkomstig de AVG beschikt u over de volgende rechten met betrekking tot uw gegevens: inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid (uw gegevens ontvangen in een gestructureerd formaat), bezwaar tegen verwerkingen die gebaseerd zijn op ons gerechtvaardigd belang, en intrekking van uw toestemming op elk moment (zonder gevolgen voor de reeds uitgevoerde verwerkingen).
- In de applicatie: wijzig uw naam, uw e-mailadres en uw nummer via Profiel › Instellingen › Account, beheer de meldingen via Profiel › Instellingen › Meldingen en verwijder uw account via Profiel › Mijn account verwijderen.
- Per e-mail: schrijf naar [À COMPLÉTER : e-mail vie privée] vanaf het e-mailadres dat aan uw account gekoppeld is, of met vermelding van het telefoonnummer dat aan uw account gekoppeld is. Wij kunnen u vragen uw identiteit te bevestigen (bijvoorbeeld met een sms-code).
Wij antwoorden binnen een termijn van één maand, die voor complexe verzoeken met twee maanden kan worden verlengd (u wordt daarvan dan op de hoogte gebracht). Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.
10. Verwijdering van uw account
U kunt uw account op elk moment verwijderen, rechtstreeks in de applicatie (Profiel › Mijn account verwijderen). De verwijdering is onmiddellijk: uw inloggegevens, uw naam, uw e-mailadres, uw nummer, uw spaarpunten, uw beloningen en uw meldingstokens worden gewist, en u wordt uitgelogd. Eerdere bestellingen worden bewaard gedurende de hierboven vermelde wettelijke termijn, gekoppeld aan een geanonimiseerd account. Alle stappen, ook zonder toegang tot de applicatie: Uw account verwijderen.
11. Beveiliging
- alle communicatie is versleuteld (HTTPS);
- de authenticatie is toevertrouwd aan een gespecialiseerde dienstverlener; wachtwoorden worden nooit in leesbare vorm opgeslagen;
- betalingen worden verwerkt door Stripe, dat PCI-DSS-gecertificeerd is op niveau 1;
- de toegang tot de gegevens van de bestellingen is per rol beperkt tot het personeel van de betrokken vestiging;
- op uw telefoon worden de sessietokens bewaard in de beveiligde opslag van het besturingssysteem (iOS-sleutelhanger, Android Keystore).
Bij een inbreuk in verband met persoonsgegevens die een risico kan inhouden voor uw rechten, melden wij die binnen 72 uur aan de Gegevensbeschermingsautoriteit en, als het risico hoog is, brengen wij u daarvan op de hoogte.
12. Minimumleeftijd
De applicatie is bestemd voor personen van minstens 16 jaar. Als u jonger bent dan 16 jaar, maak dan geen account aan. Als wij vernemen dat een account werd aangemaakt door een jongere persoon, verwijderen wij het.
13. Machtigingen die de applicatie vraagt
- Locatie (optioneel, enkel tijdens het gebruik): uw locatie op de kaart weergeven en de dichtstbijzijnde vestiging vinden. Zonder deze machtiging werkt de applicatie normaal.
- Meldingen (optioneel): u verwittigen wanneer uw bestelling klaar is of geannuleerd werd, of wanneer een vestiging u een bericht stuurt.
De applicatie heeft geen toegang tot uw contacten, uw foto's, uw camera of uw microfoon, en gebruikt geen enkele advertentie-ID. U kunt deze machtigingen op elk moment intrekken in de instellingen van uw telefoon.
14. Personeel van de vestigingen
Voor de personeelsleden die het dashboard of de tablet gebruiken, verwerken wij bovendien hun rol en de vestiging waaraan zij verbonden zijn, alsook een logboek van gevoelige handelingen (wijziging van de catalogus, de prijzen, de promoties, annuleringen…) met het oog op beveiliging en traceerbaarheid (gerechtvaardigd belang). De toegang van een personeelslid wordt verwijderd wanneer zijn vestiging die intrekt of wanneer hij zijn account verwijdert.
16. Wijzigingen
Wij kunnen dit beleid bijwerken, bijvoorbeeld wanneer wij een functionaliteit toevoegen. De datum van de laatste bijwerking staat bovenaan de pagina; bij een belangrijke wijziging brengen wij u daarvan in de applicatie op de hoogte voordat ze in werking treedt.