Privacybeleid

KioskTouch · eigenaar Samir El Kaddouri · Genk, België · KBO/btw BE 1025.107.183 · info@kiosktouch.com · versie augustus 2026.

1. Verwerkingsverantwoordelijke en toepassingsgebied

De verwerkingsverantwoordelijke in de zin van Verordening (EU) 2016/679 (de “AVG”) is KioskTouch, met zetel te Genk, België, ingeschreven in de Kruispuntbank van Ondernemingen onder nummer BE 1025.107.183 (hierna “KioskTouch”, “wij” of “ons”). Alle briefwisseling over de verwerking van persoonsgegevens richt u aan info@kiosktouch.com. KioskTouch moet geen functionaris voor gegevensbescherming aanstellen op grond van artikel 37 AVG; vragen worden rechtstreeks door de zaakvoerder behandeld.

Dit beleid geldt voor de website kiosktouch.com, voor het KioskTouch-platform waarop klanten hun schermen beheren, en voor de KioskTouch-schermen die bij klanten geplaatst zijn. Onze hoedanigheid verschilt per verwerking. Bij bepaalde verwerkingen treden wij op als verwerkingsverantwoordelijke, bij andere als verwerker op gedocumenteerde instructie van onze klant. Welke van beide geldt, staat uitdrukkelijk in het betrokken artikel vermeld.

2. Categorieën van persoonsgegevens

(a) Vragen en offerteaanvragen. Wanneer u het contactformulier of het aanvraagformulier op deze website invult: naam, bedrijfsnaam, e-mailadres, telefoonnummer (optioneel), adres (optioneel), de aard van uw zaak, uw gewenste termijn, de gekozen samenstelling en elk bericht of elke opmerking die u meestuurt.

(b) Klantgegevens. Bij het sluiten van een overeenkomst: de contactgegevens van de personen die u aanduidt, facturatiegegevens, ondernemingsnummer, het adres van de plaatsing, en de gegevens van uw bestelling en abonnement.

(c) Accountgegevens. Voor klanten met een KioskTouch-omgeving: naam, e-mailadres, wachtwoorden die uitsluitend gehasht bewaard worden, instellingen voor tweestapsverificatie, en de technische sessiegegevens die nodig zijn om u veilig aangemeld te houden.

(d) Inhoud die u zelf beheert. Alles wat u in uw eigen omgeving plaatst: producten, beelden, teksten, formulieren, plattegronden, prijzen, instellingen en logo’s. Die inhoud blijft van u; wij verwerken ze enkel om de dienst te laten werken (zie artikel 7).

(e) Gebruiks- en diagnosegegevens. Technische logbestanden van de website en het platform, met het tijdstip van de aanvraag, de opgevraagde bron, foutmeldingen, IP-adres en browsertype. Wij verwerken die om storingen op te sporen, misbruik te voorkomen en de dienst te beveiligen.

(f) Betaalgegevens. Betalingen verlopen via een vergunde betaaldienstverlener. Wij vernemen of een betaling gelukt is en om welk bedrag het gaat; volledige kaartnummers of bankgegevens ontvangen of bewaren wij niet.

(g) Gegevens van kioskbezoekers. Op een KioskTouch-scherm dat bij een klant staat, kan een bezoeker uit eigen beweging gegevens achterlaten (bijvoorbeeld een naam of e-mailadres in een formulier, of een bestelling in de shop). Voor die gegevens is onze klant de verwerkingsverantwoordelijke en treden wij enkel op als verwerker: wij verwerken ze uitsluitend op gedocumenteerde instructie van die klant. Vragen over die gegevens richt u aan de zaak waar het scherm staat.

3. Doeleinden en rechtsgronden

• Uw vraag beantwoorden en een voorstel opmaken: op uw verzoek, als stap vóór het sluiten van een overeenkomst (artikel 6, lid 1, b) AVG).
• Uitvoering van de overeenkomst: levering, plaatsing, instelling, ondersteuning, hosting en facturatie (artikel 6, lid 1, b) AVG).
• Naleving van wettelijke verplichtingen: boekhouding, btw en wettelijke bewaarplichten (artikel 6, lid 1, c) AVG).
• Gerechtvaardigde belangen (artikel 6, lid 1, f) AVG): het platform beveiligen, misbruik en fraude opsporen, de dienst verbeteren, en rechtsvorderingen instellen, uitoefenen of verdedigen. Wij wegen die belangen telkens af tegen uw rechten en vrijheden; u kunt bezwaar maken zoals beschreven in artikel 9.
• Toestemming (artikel 6, lid 1, a) AVG) voor verwerkingen die voor het bovenstaande niet nodig zijn, zoals een nieuwsbrief. Die toestemming geeft u vrij en trekt u op elk moment weer in, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Wij onderwerpen u niet aan geautomatiseerde besluitvorming, met inbegrip van profilering, met rechtsgevolgen of gelijkaardige aanzienlijke gevolgen in de zin van artikel 22 AVG. Wij verkopen, verhuren of verhandelen persoonsgegevens in geen enkel geval.

4. Ontvangers en verwerkers

Wij schakelen dienstverleners in, strikt in de mate dat de dienst dat vereist. Elke dienstverlener krijgt enkel de gegevens die zijn taak vraagt, is gebonden door een schriftelijke verwerkersovereenkomst en door geheimhouding, en mag de gegevens niet voor eigen doeleinden gebruiken. Het gaat om deze categorieën:

• Hosting en infrastructuur voor de website en het platform, met verwerking binnen de Europese Unie waar dat technisch mogelijk is.
• E-mail- en formulierbezorging voor het versturen van aanvragen, bevestigingen en briefwisseling.
• Betaaldienstverlener voor de afhandeling van betalingen en domiciliëringen.
• Boekhouding voor de wettelijk verplichte verwerking van facturen.
• Leveranciers en vervoerders, beperkt tot de gegevens die nodig zijn om te leveren of een herstelling onder garantie af te handelen.

Persoonsgegevens kunnen daarnaast bezorgd worden aan een overheid, een toezichthouder of een rechtbank wanneer een wettelijke verplichting of een rechterlijk bevel ons daartoe verplicht, en aan een raadsman of advocaat wanneer dat nodig is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

5. Doorgifte buiten de Europese Economische Ruimte

Het is ons beleid om de verwerking binnen de EER te houden. Verwerkt een dienstverlener toch buiten de EER, dan gebeurt die doorgifte enkel op basis van een geldig doorgiftemechanisme uit hoofdstuk V AVG: een adequaatheidsbesluit van de Europese Commissie, de modelcontractbepalingen van de Commissie, of een andere waarborg waarin de AVG voorziet. Een overzicht van de mechanismen die op dat ogenblik gelden, vraagt u op via info@kiosktouch.com.

6. Bewaartermijnen

• Aanvragen die niet tot een klantrelatie leiden: tot twee (2) jaar na het laatste contact, daarna worden ze gewist.
• Klant- en accountgegevens: zolang de klantrelatie loopt en tot dertig (30) dagen na het einde ervan.
• Inhoud in uw omgeving: dertig (30) dagen na het einde; u wordt vooraf verwittigd en kunt een export vragen.
• Facturen en boekhoudkundige stukken: zeven (7) jaar, zoals de wet voorschrijft.
• Technische logbestanden: in de regel twaalf (12) maanden, en langer wanneer een incident of onderzoek dat vraagt.
• Gegevens die nodig zijn voor een lopend geschil: tot dat geschil definitief afgehandeld is, ook wanneer een termijn hierboven al verstreken is.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen in de zin van artikel 32 AVG: versleutelde verbindingen (HTTPS), gehashte opslag van wachtwoorden, tweestapsverificatie voor beheerders, strikte scheiding van gegevens per klant, toegang enkel voor wie ze nodig heeft, en een periodieke controle van de toegangsrechten. Geen enkele dienst kan absolute veiligheid waarborgen. Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, melden wij dat binnen tweeënzeventig (72) uur aan de Gegevensbeschermingsautoriteit overeenkomstig artikel 33 AVG, en verwittigen wij de betrokkenen wanneer artikel 34 AVG dat vraagt.

8. Cookies en lokale opslag

Deze website gebruikt geen advertentiecookies en geen trackers van derden. Wij plaatsen enkel wat strikt noodzakelijk is om de site te laten werken: uw taalkeuze en, wanneer u een aanvraag invult, een tijdelijke kopie van uw samenstelling in de opslag van uw eigen browser, zodat u niet opnieuw moet beginnen. Op het klantenplatform komt daar een strikt noodzakelijke sessiecookie bij om u veilig aangemeld te houden. Voor deze categorieën is geen toestemming vereist op grond van artikel 129 van de Wet Elektronische Communicatie; u kunt ze via uw browserinstellingen verwijderen.

9. Uw rechten

Onder de voorwaarden van de AVG hebt u recht op inzage (artikel 15), verbetering (artikel 16), wissing (artikel 17), beperking van de verwerking (artikel 18), overdraagbaarheid van de gegevens die u zelf hebt bezorgd (artikel 20), en het recht om bezwaar te maken tegen verwerkingen op grond van gerechtvaardigde belangen (artikel 21). Berust de verwerking op toestemming, dan kunt u die op elk moment intrekken.

Uw verzoek stuurt u naar info@kiosktouch.com. Wij antwoorden binnen één (1) maand; is een verzoek complex of gaat het om meerdere verzoeken, dan kan die termijn met twee (2) maanden verlengd worden overeenkomstig artikel 12, lid 3 AVG, waarvan u tijdig verwittigd wordt. Om te vermijden dat gegevens bij een onbevoegde terechtkomen, kunnen wij een bewijs van identiteit vragen. Verzoeken zijn kosteloos, behalve wanneer ze kennelijk ongegrond of buitensporig zijn, met name door hun repetitief karakter; in dat geval kunnen wij een redelijke vergoeding vragen of gemotiveerd weigeren.

Gaat uw verzoek over gegevens die u aan een kiosk in een winkel, restaurant of praktijk hebt achtergelaten, dan richt u zich tot die zaak: die is voor die gegevens de verwerkingsverantwoordelijke (zie artikel 2, g). Wij verwijzen u op eenvoudig verzoek door.

10. Klachten

Bent u niet tevreden over de manier waarop wij uw persoonsgegevens verwerken, laat het ons dan eerst weten, zodat we samen naar een oplossing kunnen zoeken. U hebt in elk geval het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, of bij de toezichthouder van uw gewone verblijfplaats.

11. Minderjarigen

Onze dienst richt zich tot ondernemingen. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Stellen wij vast dat gegevens van een minderjarige verwerkt worden zonder geldige rechtsgrond, dan wissen wij die zonder onnodig uitstel.

12. Wijzigingen aan dit beleid

Wij kunnen dit beleid aanpassen wanneer onze diensten, onze verwerkers of de geldende wetgeving dat vragen. De geldende versie staat op deze pagina, met de datum van die versie erbij. Raakt een wijziging uw rechten wezenlijk, dan verwittigen wij actieve klanten per e-mail. Blijft u de dienst daarna gebruiken, dan geldt dat als aanvaarding van het aangepaste beleid.