Privacyverklaring van Possup
Versie van 22-10-2026
Deze verklaring legt uit welke persoonsgegevens Possup verwerkt, waarom, hoe lang, met wie we ze delen en welke rechten je hebt. Ze geldt voor de website possup.be en voor de toepassingen van Possup: de menukaart en de zaakpagina's (ook op bestel.possup.be), "Mijn Possup" voor gasten, het beheerdashboard (admin.possup.be) en de webkassa (kassa.possup.be).
1. Wie we zijn
Possup is een product van Multigreen Group BV.
- Multigreen Group BV
- Nijverheidsstraat 70, 2160 Wommelgem, België
- Ondernemingsnummer BE 0761.845.126
- E-mail: info@possup.be
Heb je een vraag over je gegevens, of wil je een van je rechten gebruiken? Mail naar info@possup.be. We hebben geen functionaris voor gegevensbescherming aangesteld; dat adres is het contactpunt voor alles over je gegevens.
2. Onze twee rollen
Possup is software voor horecazaken. Daarom hebben we twee rollen.
Possup is verantwoordelijk voor de gegevens van haar eigen diensten: de website possup.be, je gastaccount "Mijn Possup", de publieke zoekgids van horecazaken, het ambassadeursprogramma, het contact met de horecazaken die klant zijn of die we benaderen, en de beveiliging van onze systemen. Daar beslissen wij waarom en hoe gegevens verwerkt worden. Zie hoofdstuk 3.
Possup is verwerker voor de gegevens die een horecazaak met onze software verwerkt: haar kassa, haar menukaart en bestellingen, haar reservaties, haar klantenbestand en haar berichten, haar cadeaubonnen en haar zaakpagina. Daar beslist de zaak, en is zij de verantwoordelijke. Wij verwerken die gegevens enkel in haar opdracht, volgens een verwerkersovereenkomst. Zie hoofdstuk 4.
3. Wat we als verantwoordelijke verwerken
Gegevens die we als verplicht aanduiden, hebben we nodig om je vraag te behandelen of je account te maken. Zonder die gegevens kan dat niet. De andere gegevens geef je enkel als je wil.
3.1 Je bezoekt possup.be
Welke gegevens. Het adres van de pagina die je bekijkt, de pagina waarvan je kwam, de campagnecodes in de link (utm), het land (afgeleid uit je IP-adres door het netwerk van onze hostingpartner), het soort toestel, de browser, het besturingssysteem, het aantal bekeken pagina's en enkele handelingen op de site, zoals het verzenden van een formulier, met het gekozen pakket en de stad die je invulde.
Om bezoekers te tellen, berekent onze server een code uit je IP-adres, je browsergegevens, de datum en een vaste waarde. Je IP-adres zelf bewaren we niet. Omdat de datum in de berekening zit, krijg je elke dag een andere code. We gebruiken hiervoor geen cookies en geen lokale opslag, en geen diensten van derden voor statistieken of advertenties.
Dit geldt voor de pagina's over Possup zelf. Op de menukaart, de zaakpagina's en Mijn Possup houden we geen bezoekersstatistieken bij. Enkel het aantal keer dat een blogartikel van een zaak gelezen werd, wordt geteld, zonder gegevens over jou.
Waarom. Weten welke pagina's bezocht worden en waar bezoekers vandaan komen, om de website te verbeteren.
Rechtsgrond. Ons gerechtvaardigd belang (artikel 6.1.f AVG).
3.2 Je vraagt een demo aan of neemt contact op
Welke gegevens. Bij een aanmelding: de naam van de zaak, je naam en je e-mailadres (verplicht), je telefoonnummer, de stad, het gekozen pakket en je bericht. Bij het contactformulier: je naam, je e-mailadres en je bericht (verplicht) en je telefoonnummer. Kwam je via de link van een zaak of een ambassadeur, dan ook de code van wie je doorverwees. Die code staat in de link; je browser onthoudt ze enkel tot je het tabblad sluit (hoofdstuk 11). We zetten er geen cookie voor.
Waarom. Je vraag beantwoorden, een demo plannen en je zaak opzetten.
Rechtsgrond. Maatregelen op jouw verzoek vóór een overeenkomst (artikel 6.1.b AVG). Voor het bijhouden van wie je doorverwees: ons gerechtvaardigd belang (artikel 6.1.f AVG).
3.3 We benaderen horecazaken
Welke gegevens. De naam van de zaak, de naam van een contactpersoon, een e-mailadres, een telefoonnummer, de website, het ondernemingsnummer, het adres, onze notities en de historiek van ons contact.
Bron. Openbare bronnen, zoals de Kruispuntbank van Ondernemingen en de website en sociale media van de zaak, aanbevelingen, en ons eigen opzoekwerk.
Waarom. Horecazaken over Possup informeren, met een eerste mail en enkele opvolgmails.
Rechtsgrond. Ons gerechtvaardigd belang (artikel 6.1.f AVG), binnen de Belgische regels voor reclame per e-mail (artikel XII.13 van het Wetboek van economisch recht). Zonder toestemming mailen we enkel naar een algemeen adres van een vennootschap, zoals info@ of reservaties@, en niet naar een persoonlijk adres. Gaf je zaak ons toestemming, dan noteren we wanneer en hoe. Onze software kijkt dat voor elke mail na. Elke mail heeft een afmeldlink en een link naar deze verklaring. Je kan je altijd verzetten: via de afmeldlink in de mail, of door te mailen naar info@possup.be. Dan contacteren we je niet meer. Daarvoor bewaren we op een afmeldlijst enkel een onleesbare code van je e-mailadres (een hash), zodat we dat adres ook later niet opnieuw mailen.
3.4 De publieke zoekgids van horecazaken
Op possup.be (onder meer de pagina's Ontdek, Eten in en Kaart) tonen we horecazaken, ook zaken die geen klant van Possup zijn.
Welke gegevens. De naam van de zaak, het adres en de ligging, het soort keuken, het account op sociale media, foto's en een korte beschrijving uit het openbare profiel. Voor de opbouw van de gids en om zaken te benaderen, houden we ook een lijst bij met per zaak het account op sociale media, de naam, de stad, de beschrijving en het adres.
Bron. Openbare profielen op sociale media en ons eigen opzoekwerk.
Waarom. Gasten helpen een zaak te vinden, en zaken laten kennismaken met Possup.
Rechtsgrond. Ons gerechtvaardigd belang (artikel 6.1.f AVG). Staat je zaak in de gids en wil je dat niet, mail info@possup.be. Een fiche die de zaak zelf niet opeiste, verwijderen we.
Je locatie. Kies je "Bij mij", dan vraagt je browser eerst je toestemming. We gebruiken je locatie enkel om zaken in de buurt te tonen en bewaren ze niet in onze databank. Ze staat wel in het adres van de pagina, en komt zo een beperkt aantal dagen in de logbestanden van onze hostingpartners.
3.5 Je hebt een gastaccount "Mijn Possup"
Welke gegevens. Je e-mailadres (verplicht), je naam, je telefoonnummer en een korte code voor je spaarkaart. Bij de aanmeldlaag van onze hostingpartner: je e-mailadres, wanneer je je aanmeldde en, als je er een kiest, je wachtwoord, dat niet leesbaar bewaard wordt. Per zaak waar je komt: je stempels en beloningen, of je berichten van die zaak wil ontvangen en sinds wanneer, wanneer je er voor het eerst en het laatst was, en eventuele labels. Verder je favoriete zaken, je lijstjes met je notities, je badges, je vind-ik-leuks, de aanbiedingen die je gebruikte, de reviews die je schrijft en de cadeaubonnen die je aan je account koppelt.
Aanmelden. Je meldt je aan met een link per e-mail, of met je wachtwoord als je er een koos. Een link werkt één keer en vervalt na een uur.
Leeftijd. Een gastaccount en een toestemming voor berichten van een zaak zijn er voor wie 13 jaar of ouder is.
Waarom. Je account, en je stempelkaarten en cadeaubonnen over meerdere zaken heen.
Rechtsgrond. De overeenkomst met jou (artikel 6.1.b AVG). Voor berichten van een zaak: je toestemming (artikel 6.1.a AVG). Die trek je per zaak in via Mijn Possup, of via de link "Beheer voorkeuren" onderaan elke campagnemail van die zaak.
Wat een zaak ziet. Spaar je stempels bij een zaak, wissel je er een beloning of een cadeaubon in, of schrijf je je in voor haar berichten, dan ziet die zaak je naam, je e-mailadres en de code van je spaarkaart, en wat je bij haar doet: wat je spaarde, of je haar berichten wil krijgen, wanneer je er voor het eerst en het laatst was, en de labels die zij je gaf. Je telefoonnummer en wanneer je je bij Possup aanmeldde, ziet ze niet. Voor wat de zaak daarmee doet, is de zaak verantwoordelijk. Andere zaken zien daar niets van.
Wat publiek is. Een lijstje deel je enkel als je zelf een link maakt. Wie de link heeft, ziet de zaken en je notities erbij, maar niet je naam. Een review die je via je account schrijft, staat publiek op de pagina van de zaak, met je naam. Welke reviews van hetzelfde account komen, is uit de pagina's niet af te leiden.
3.6 Je bent ambassadeur van Possup
Welke gegevens. Je naam en je publieke naam, je e-mailadres, je telefoonnummer, je accounts op sociale media, je beschrijving en je foto, je stad en land, je rekeningnummer voor de uitbetaling, de zaken en aanvragen die via jou kwamen, je commissie en je uitbetalingen. Daarnaast de aanvragen die zaken je via je pagina sturen: naam, e-mailadres, telefoonnummer, naam van de zaak en bericht.
Waarom. Het ambassadeursprogramma: je publieke pagina, en het berekenen en uitbetalen van je commissie.
Rechtsgrond. De overeenkomst met jou (artikel 6.1.b AVG). Voor de uitbetaling en de boekhouding: een wettelijke verplichting (artikel 6.1.c AVG). Stuurt een zaak je een aanvraag, dan gaan haar gegevens naar jou en naar ons. Voor wie zo'n aanvraag stuurt: maatregelen op zijn verzoek vóór een overeenkomst (artikel 6.1.b AVG).
3.7 Je zaak is klant van Possup
Welke gegevens. De namen, e-mailadressen en rollen van de zaakvoerder en het team, aanmeldgegevens, de berichten aan onze ondersteuning, het abonnement en de betaling ervan (via een betaaldienst; wij zien geen kaartgegevens), het tijdstip van de laatste activiteit in het beheer, de mails die we over het gebruik van Possup sturen, en onze notities over de opvolging. Koppelt je zaak een betaaldienst via Possup, dan staat haar account bij die dienst onder het platform van Possup, en kan Possup daar de betalingen van je zaak inzien.
Waarom. De dienst leveren, ondersteunen en factureren.
Rechtsgrond. De overeenkomst (artikel 6.1.b AVG), de wettelijke verplichtingen voor de facturatie (artikel 6.1.c AVG), en ons gerechtvaardigd belang voor de opvolging (artikel 6.1.f AVG).
3.8 Beveiliging en logbestanden
Welke gegevens. Bij elk verzoek aan onze systemen houden onze hostingpartners logbestanden bij, met onder meer het tijdstip, het gevraagde adres, het antwoord en, afhankelijk van de dienst, het IP-adres. Aanmeldingen en wachtwoordherstel worden ook gelogd.
Waarom. Onze systemen beveiligen, fouten opsporen en misbruik tegengaan.
Rechtsgrond. Ons gerechtvaardigd belang (artikel 6.1.f AVG).
4. Wat we voor een horecazaak verwerken
Voor de gegevens in dit hoofdstuk is de horecazaak verantwoordelijk. Possup is haar verwerker.
| Dienst van de zaak | Welke gegevens |
|---|---|
| Kassa en fiscaal register | Van het personeel: naam, e-mailadres om aan te melden, rol, rijksregisternummer, in- en uitklokken, en welke medewerker welke handeling deed op welk toestel. Van gasten: bestellingen en tickets, en het e-mailadres als je een ticket per e-mail vraagt. |
| Menukaart, bestellen en online betalen | Je voornaam als de zaak erom vraagt, je e-mailadres voor een ticket of een bevestiging, je bestelling, en een verwijzing naar je betaling bij de betaaldienst van de zaak. Bij het afrekenen kan de bestelling gekoppeld worden aan het telefoonnummer, het e-mailadres of de naam van een reservatie of een wachtlijstplaats aan dezelfde tafel, of aan het e-mailadres waarmee je bij de zaak een stempel spaart. |
| Reservaties en wachtlijst | Naam (verplicht), telefoonnummer, e-mailadres, aantal personen, datum en uur, je opmerking, de status (ook niet verschenen) en de tafel. Je allergieën enkel als je daarvoor uitdrukkelijk toestemming geeft (hoofdstuk 5). De mails die we in naam van de zaak sturen: de bevestiging, en als de zaak dat aanzet en jij er bij je reservatie voor kiest, een herinnering en een vraag om een review, elk met een afmeldlink; naar welk adres ze gingen, wordt bijgehouden. |
| Gastenboek | Per gast de bezoeken, het aantal keer niet verschenen, het laatste bezoek, en wat de zaak zelf invult: een notitie en VIP. Gaf je bij je reservatie een allergie op met je toestemming, dan staat die er tot 30 dagen na de reservatie bij. |
| Klantenbestand en berichten | E-mailadres, telefoonnummer, naam, je toestemming met de datum, het einde van de bewaartermijn, de herkomst en je laatste bezoek. De campagnes van de zaak en aan wie ze verstuurd werden. |
| Klantenbinding | Stempels en beloningen, met je naam of contactgegeven, een code en de waarde. |
| Cadeaubonnen | Naam en e-mailadres van koper en ontvanger, de persoonlijke boodschap, een videoboodschap als de koper die opneemt, de code, het bedrag en het saldo. |
| Zaakpagina | Aanvragen via het formulier (naam, e-mailadres, telefoonnummer, datum, aantal personen, bericht en het antwoord van de zaak), inschrijvingen voor de nieuwsbrief (e-mailadres en naam, met een eigen afmeldlink), de teamleden die de zaak toont (naam, functie, beschrijving, foto), de contactgegevens bij een vacature, en de reviews van het openbare bedrijfsprofiel van de zaak bij een zoekmachine (naam en profielfoto van wie de review schreef, score, tekst en datum). Een kaart van een kaartendienst laadt je browser op de zaakpagina pas als je op "Toon kaart" tikt (hoofdstuk 11). |
Nieuwsbrief van een zaak. Elke inschrijving heeft een eigen afmeldlink, die in elke mail aan de lijst hoort. Possup stuurt zelf geen mail naar die lijst; mailt de zaak ze, dan zet zij die link erin. De zaak kan je ook zelf uitschrijven. Schreef je je uit, dan schrijft het formulier op de zaakpagina je niet opnieuw in; dat kan enkel met de link uit een mail. Na je uitschrijving blijven enkel je adres en de datum, zodat je niet opnieuw ingeschreven wordt (hoofdstuk 8).
Toestemming voor berichten. Vraag je een ticket per e-mail, dan word je daardoor niet ingeschreven voor berichten. De vraag om aanbiedingen van de zaak te krijgen staat apart, is niet aangevinkt en wordt met een datum bewaard. Zonder die toestemming zetten de menukaart en het reservatieformulier je niet in het klantenbestand van de zaak. Campagnes van een zaak gaan enkel naar gasten met een account Mijn Possup die toestemming gaven voor die zaak. De zaak kan haar klantenbestand ook zelf aanvullen; dan is zij verantwoordelijk voor de grond daarvoor.
Wat je doet. Lees de privacyverklaring van de zaak en richt je vragen eerst tot haar. Stuur je ze naar ons, dan bezorgen we ze aan de zaak en helpen we haar te antwoorden. We gebruiken deze gegevens enkel om onze diensten aan de zaak te leveren en te ondersteunen, en we verkopen ze niet.
5. Bijzondere gegevens
Allergieën. Een allergie is een gegeven over je gezondheid (artikel 9 AVG). Bij een reservatie kan je je allergieën opgeven. We bewaren ze enkel met je uitdrukkelijke toestemming (artikel 9.2.a AVG), met een vakje dat niet vooraf aangevinkt is: "Ik geef toestemming dat de zaak mijn allergieën bewaart voor deze reservatie." Zonder dat vinkje bewaren we ze niet. Voert de zaak je reservatie zelf in, bijvoorbeeld na een telefoontje, dan bewaart ze een allergie ook enkel als jij uitdrukkelijk toestemming gaf. De allergie hoort enkel bij die reservatie. Ze staat apart, en in de software kan enkel de zaak ze lezen. Het gastenboek toont ze tot 30 dagen na de reservatie, daarna niet meer; ze wordt dan gewist met de nachtelijke opkuis (hoofdstuk 8). In het gastenboek zelf bewaart de zaak geen allergieën, en in het vrije veld voor een opmerking vragen we er niet naar. Je kan je toestemming altijd intrekken: mail naar info@possup.be, dan wissen we de allergie.
Rijksregisternummer. Enkel bij een zaak met de fiscale kassa, en enkel van het personeel. Het is wettelijk verplicht: het gaat mee in elk bericht aan de fiscale datamodule (FDM). Het staat nooit op een ticket en is niet leesbaar voor gasten.
6. Met wie we gegevens delen
We verkopen geen persoonsgegevens en geven ze niet aan commerciële partners. We delen ze enkel met:
- De horecazaak waar het om gaat, zoals in hoofdstuk 3.5 en 4.
- Ambassadeurs, voor de aanvragen die zaken hen sturen.
- Onze hostingpartner voor de databank, de aanmelding, de serverfuncties en de opslag van bestanden. Daar staan al onze gegevens.
- Onze hostingpartner voor de webtoepassingen: de website, de menukaart, het beheer en de webkassa. Daar loopt het webverkeer langs; de databank staat er niet.
- Een e-maildienst, voor de mails die we versturen: tickets, bevestigingen, herinneringen, aanmeldlinks, cadeaubonnen, beloningen, antwoorden op aanvragen en de campagnes van zaken.
- Een e-mailprovider voor onze mailbox info@possup.be, waar je vragen binnenkomen.
- De leverancier van de fiscale datamodule (FDM), enkel bij een zaak met de fiscale kassa: de verkooplijnen, de bedragen, de btw en het rijksregisternummer van de medewerker. Dat is wettelijk verplicht.
- Betaaldiensten: bij een online betaling de betaaldienst van de zaak. Meestal gebruikt de zaak daar haar eigen account. Koppelde ze haar betaaldienst via Possup, dan staat haar account onder het platform van Possup bij die dienst, en kan Possup de betalingen van de zaak daar inzien, met het e-mailadres dat je opgaf. Je betaalgegevens geef je bij die dienst in, nooit bij ons. Voor ons eigen abonnement een betaaldienst voor de facturatie.
- Diensten die je browser zelf laadt op sommige pagina's: kaarten, het zoeken van een plaats, foto's, een reeks foto's van een sociaal netwerk en QR-codes. De ingebedde kaart en de foto's van een sociaal netwerk laden pas na je tik. Zie hoofdstuk 11.
- Overheden, wanneer de wet het vraagt, zoals de FOD Financiën bij een fiscale controle.
7. Gegevens buiten de Europese Unie
Onze databank, de aanmelding en de opslag van bestanden staan bij een hostingpartner met servers in Frankfurt, Duitsland, in de Europese Unie. Onze serverfuncties draaien bij dezelfde partner. Het beheerdashboard en de menukaart draaien bij onze hostingpartner voor webtoepassingen in de regio Frankfurt. Onze e-maildienst verstuurt vanuit een regio in Ierland, in de Europese Unie.
Een doorgifte buiten de Europese Economische Ruimte mag enkel met een waarborg uit hoofdstuk V van de AVG, zoals een beslissing van de Europese Commissie dat het land een passend niveau van bescherming biedt, of standaardcontractbepalingen.
8. Hoe lang we gegevens bewaren
De termijnen hieronder gelden ook voor de gegevens die we voor een zaak verwerken, tenzij de zaak ons een andere termijn vraagt. Na de termijn worden de gegevens gewist, behalve waar dat hieronder anders staat. De software doet dat met een nachtelijke opkuis. Die opkuis zetten we pas aan na een laatste controle; tot dan kunnen gegevens langer blijven staan dan hieronder. Wil je niet wachten, mail dan naar info@possup.be: we wissen je gegevens meteen, behalve wat we wettelijk moeten bewaren.
| Gegevens | Bewaartermijn |
|---|---|
| Fiscale gegevens van een kassa: bestellingen, tickets, het register van de FDM, betalingen, het in- en uitklokken, de uitreiking van een ticket (ook het e-mailadres waarnaar het ging) en de rijksregisternummers in dat register. Bij een bestelling ook je voornaam, het e-mailadres van een online bestelling, het contactgegeven van een reservatie aan dezelfde tafel of het e-mailadres waarmee je een stempel spaarde | Tien jaar, te rekenen vanaf 1 januari van het jaar na de datum van het stuk (artikel 60 van het Btw-wetboek). Niemand kan deze gegevens via de software wissen. |
| Beloningen met een contactgegeven, bij een zaak met de fiscale kassa | Tien jaar, zoals de fiscale gegevens |
| Allergieën bij een reservatie | 30 dagen na de datum van de reservatie |
| Reservaties, wachtlijst en gastenboek | 24 maanden na je laatste bezoek aan die zaak. Een reservatie met een voorschot blijft staan, voor de boekhouding van de zaak |
| Herinneringen en vragen om een review na een reservatie, en naar welk adres ze gingen | 24 maanden |
| Klantenbestand van een zaak, met je toestemming | 24 maanden na je laatste toestemming |
| Stempels en beloningen van de klantenbinding, buiten wat hierboven fiscaal is | 24 maanden na de stempel of de beloning |
| Campagnes van een zaak en aan wie ze verstuurd werden | 24 maanden |
| Aanvragen via de zaakpagina | 12 maanden |
| Nieuwsbrief van een zaak | Tot je uitschrijving. Daarna blijven enkel je adres en de datum, zodat je niet opnieuw ingeschreven wordt |
| Gastaccount Mijn Possup | Zolang je account bestaat. Je kan het laten wissen via info@possup.be. |
| Aanmeldgegevens en aanmeldlinks per e-mail | Een link vervalt na een uur. |
| Personeel van een zaak: naam, e-mailadres, rol en rijksregisternummer in de teamlijst van de zaak | Zolang de medewerker in de teamlijst van de zaak staat. Wat in het fiscale register staat, tien jaar. |
| Reviews die je via je account schrijft | Zolang ze op de pagina van de zaak staan. |
| Cadeaubonnen en videoboodschappen, buiten wat in het fiscale register staat | Nog geen vaste termijn. Je kan ze laten wissen via info@possup.be. |
| Bezoekcijfers van possup.be | De ruwe gegevens 25 maanden, daarna enkel de totalen per dag |
| Aanmeldingen en contactaanvragen op possup.be | 24 maanden |
| Gegevens van zaken die we benaderen | 24 maanden na het laatste contact, tenzij de zaak klant wordt. Meldde je je af, dan blijft de hash van je adres op de afmeldlijst |
| De lijst voor de zoekgids | 12 maanden |
| Ambassadeurs, hun commissie en uitbetalingen | Tot het einde van de samenwerking; de uitbetalingen volgens de wettelijke boekhoudtermijn. |
| Gegevens van zaken die klant zijn, en hun berichten aan onze ondersteuning | Zolang het abonnement loopt. |
| Mails in onze mailbox, ook de herinneringen en vragen om een review die er vandaag eerst toekomen | Nog geen vaste termijn. Je kan ze laten wissen via info@possup.be. |
| Verzendlogboeken van de e-maildienst | Volgens de termijn van de e-maildienst. |
| Logbestanden van onze hostingpartner voor de databank | Een beperkt aantal dagen, volgens het abonnement bij die partner: op 21-10-2026 gemeten tot minstens 60 dagen terug, het geheel tot 90 dagen. |
| Back-ups | Volgens het abonnement bij de hostingpartner. Op 02-10-2026 bleven de laatste acht dagelijkse back-ups bewaard. |
9. Je rechten
Je hebt deze rechten:
- Inzage: weten welke gegevens we over je hebben, en een kopie krijgen.
- Verbetering: gegevens die niet kloppen, laten aanpassen.
- Wissen: je gegevens laten verwijderen.
- Beperking: het gebruik van je gegevens tijdelijk laten stoppen, bijvoorbeeld terwijl we een vraag nakijken.
- Overdraagbaarheid: gegevens die je ons gaf, krijgen in een gangbaar bestandsformaat.
- Bezwaar: je verzetten tegen een verwerking op grond van ons gerechtvaardigd belang, en altijd tegen direct marketing.
- Toestemming intrekken: wanneer je wil, zonder dat dat de verwerking ervoor ongeldig maakt.
Hoe. Mail naar info@possup.be met je vraag. We kunnen je vragen te bevestigen dat het om jou gaat, bijvoorbeeld door te antwoorden vanaf het e-mailadres van je account. We antwoorden binnen een maand. Is je vraag ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen de eerste maand weten. Sommige berichten stop je ook zelf: campagnes van een zaak in Mijn Possup of via de link "Beheer voorkeuren" onderaan een campagnemail, een herinnering of een vraag om een review na een reservatie met de afmeldlink in die mail, de nieuwsbrief van een zaak met de afmeldlink van je inschrijving, en onze mails aan je zaak met de afmeldlink in onze mail.
Gegevens van een zaak. Gaat je vraag over gegevens uit hoofdstuk 4, dan beslist de zaak. We bezorgen je vraag aan de zaak en helpen haar te antwoorden.
Wat we niet kunnen wissen. Fiscale gegevens moeten tien jaar bewaard blijven. Niemand kan ze via de software wissen, ook niet op vraag, en wat de FDM registreerde, kan niemand wijzigen. Vroeg je een ticket per e-mail, dan blijft je e-mailadres bij dat ticket staan als bewijs dat het uitgereikt werd. Bij de bestelling staan ook je voornaam, het e-mailadres van een online bestelling en, als je aan een gereserveerde tafel zat, het telefoonnummer, het e-mailadres of de naam van die reservatie. Spaarde je bij die bestelling een stempel, dan staat ook het e-mailadres waarmee je spaarde bij de bestelling.
10. Klacht
Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons eerst weten via info@possup.be. Je kan ook altijd een klacht indienen bij de Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel www.gegevensbeschermingsautoriteit.be
11. Cookies en lokale opslag
Possup zelf zet geen cookies voor advertenties en gebruikt geen diensten van derden voor statistieken.
Cookies
| Naam | Waar | Waarvoor | Duur |
|---|---|---|---|
possup_lang |
Menukaart, zaakpagina's en Mijn Possup | De taal die je koos | 1 jaar |
| Aanmeldcookies | admin.possup.be | Je aanmelding | Tot je je afmeldt, hooguit 400 dagen |
| Gekozen zaak | admin.possup.be | Welke zaak je in het beheer laatst koos, als je bij meer dan één zaak hoort | 1 jaar |
| Zicht op een zaak | admin.possup.be, enkel voor Possup zelf | Possup bekijkt voor ondersteuning het beheer van een zaak | 8 uur |
Voor een doorverwijzing door een zaak of een ambassadeur zetten we geen cookie: de code staat in de link.
Lokale opslag in je browser
| Wat | Waar | Waarvoor |
|---|---|---|
| Je aanmelding | Mijn Possup en het dashboard voor ambassadeurs | Aangemeld blijven tot je je afmeldt |
| Een willekeurige code en de zaken die je leuk vond | Zoekgids en zaakpagina's | Een vind-ik-leuk zonder account maar één keer tellen. De code wordt bij je vind-ik-leuk in onze databank bewaard |
| De code van de zaak of de ambassadeur die je doorverwees | possup.be | Het voordeel of de vermelding bij je aanmelding. Je browser vergeet de code als je het tabblad sluit |
| Je mandje, je opmerkingen, je voornaam en je lopende bestelling | Menukaart, per zaak | Je bestelling niet kwijtraken als je de pagina herlaadt |
| Je aanmelding, de code van het kassatoestel, een kopie van de menukaart en de bestellingen die nog verstuurd moeten worden | Webkassa en beheer, voor het personeel van een zaak | Werken met de kassa, ook even zonder internet |
Deze opslag is nodig voor de dienst die je zelf gebruikt. Je kan ze wissen in je browser; je bent dan afgemeld of je mandje is leeg.
Diensten die je browser zelf laadt. Op sommige pagina's haalt je browser rechtstreeks iets op bij een andere dienst. Die dienst ziet dan je IP-adres en de pagina die het vraagt:
- op de pagina van een zaak een ingebedde kaart van een kaartendienst, enkel als je op "Toon kaart" tikt (en als de zaak de kaart niet uitzet); daarvoor staat er enkel het adres met een gewone link;
- op de fiche van een zaak in de zoekgids een ingebedde reeks foto's van haar account op een sociaal netwerk, enkel als je op "Toon foto's" tikt;
- de kaart op de pagina's van de zoekgids, bij een kaartendienst;
- het zoeken van een plaats in de zoekgids, bij een openbare dienst voor adressen, met wat je intypt;
- foto's van zaken, bij een fotobank of bij de sociale media en de website van de zaak;
- QR-codes, bij een dienst die QR-codes tekent; bij je spaarkaart staat je korte klantcode in de QR-code.
De ingebedde kaart en de ingebedde foto's van een sociaal netwerk kunnen ook eigen cookies van die diensten zetten, ook voor advertenties. Daarom laden ze pas na je tik.
12. Beveiliging
Een kort overzicht van wat we doen:
- Het verkeer tussen je browser en onze systemen loopt versleuteld over HTTPS.
- De databank staat in de Europese Unie.
- De gegevens van elke zaak zijn in de databank afgeschermd: een gebruiker van de ene zaak ziet niets van een andere zaak.
- Personeel heeft minder rechten dan de zaakvoerder. Gevoelige handelingen op de kassa, zoals terugbetalen of de dag afsluiten, zijn voorbehouden aan de zaakvoerder of een manager.
- Wachtwoorden worden niet leesbaar bewaard. Sleutels van de fiscale datamodule en van betaaldiensten zijn niet leesbaar voor gebruikers.
- Fiscale gegevens kan niemand via de software wissen, en wat de FDM registreerde, kan niemand wijzigen.
- Een allergie staat apart van de reservatie, en in de software kan enkel de zaak ze lezen.
- Een tekst die een zaak op haar blog zet, kan geen eigen code op de pagina zetten.
- Onze hostingpartner maakt dagelijks een back-up.
Geen enkel systeem is volledig veilig. Merken we een datalek dat een risico voor je inhoudt, dan verwittigen we de Gegevensbeschermingsautoriteit en, waar nodig, jou. Bij gegevens van een zaak verwittigen we de zaak.
13. Geautomatiseerde beslissingen
We nemen geen beslissingen over jou die enkel op een automatische verwerking steunen en die rechtsgevolgen hebben of je op een vergelijkbare manier raken. Een zaak kan haar klanten wel in groepen indelen, zoals nieuwe, vaste of lang niet geziene klanten, om berichten te sturen. Dat beslist de zaak.
14. Wijzigingen
We passen deze verklaring aan wanneer onze diensten of de wet veranderen. De datum bovenaan toont de versie. Bij een belangrijke wijziging laten we het weten op possup.be.
Versie van 22-10-2026.