Jouw horeca,
volledig in controle.

Privacyverklaring

TilliKassa hecht groot belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarom we deze verzamelen en hoe we hiermee omgaan.

1. Wie zijn wij?

TilliKassa is gevestigd aan de Galvanistraat 23, 3861 NJ Nijkerk. KvK-nummer: 08163987. Voor vragen over deze privacyverklaring kunt u contact opnemen via info@tillikassa.nl of 06 14 10 62 43.

2. Welke gegevens verzamelen wij?

Via het contactformulier op onze website verzamelen wij de volgende gegevens:

• Naam
• E-mailadres
• Telefoonnummer (optioneel)
• Type horecazaak (optioneel)
• De inhoud van uw bericht
• IP-adres (automatisch, voor beveiligingsdoeleinden)

3. Waarom verzamelen wij deze gegevens?

Wij gebruiken uw gegevens uitsluitend voor de volgende doeleinden:

• Het beantwoorden van uw aanvraag of vraag
• Het inplannen van een demonstratie of offerte
• Het verbeteren van onze dienstverlening
• Het voldoen aan wettelijke verplichtingen

4. Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op basis van uw toestemming (artikel 6 lid 1 sub a AVG) die u geeft door akkoord te gaan met deze privacyverklaring bij het verzenden van het contactformulier.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw gegevens niet langer dan noodzakelijk. Contactaanvragen worden maximaal 2 jaar bewaard, tenzij er een overeenkomst tot stand komt. In dat geval worden uw gegevens bewaard conform onze wettelijke bewaarplicht (7 jaar voor administratie).

6. Met wie delen wij uw gegevens?

Wij delen uw gegevens alleen met derden als dit noodzakelijk is voor de uitvoering van onze diensten of als wij wettelijk verplicht zijn. Wij maken gebruik van de volgende verwerkers:

• Mailgun — voor het verzenden van e-mails (EU-servers)
• Onze webhost — voor het hosten van de website

Met al onze verwerkers hebben wij een verwerkersovereenkomst afgesloten conform de AVG.

7. Cookies

Onze website gebruikt alleen functionele cookies die nodig zijn voor de werking van de site. Wij plaatsen geen tracking- of marketingcookies zonder uw expliciete toestemming.

8. Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Inzage — u mag weten welke gegevens wij van u hebben
• Correctie — u mag onjuiste gegevens laten aanpassen
• Verwijdering — u mag uw gegevens laten wissen
• Bezwaar — u mag bezwaar maken tegen verwerking
• Dataportabiliteit — u mag uw gegevens opvragen in een gangbaar format
• Intrekken toestemming — u mag uw toestemming op elk moment intrekken

Een verzoek kunt u indienen via info@tillikassa.nl. Wij reageren binnen 4 weken.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Verbindingen zijn beveiligd met SSL-encryptie.

10. Klachten

Heeft u een klacht over hoe wij omgaan met uw persoonsgegevens? Neem dan eerst contact met ons op. Komen we er samen niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. De meest recente versie is altijd beschikbaar op onze website. Deze versie is laatst bijgewerkt op 21 april 2026.

Algemene voorwaarden

Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, overeenkomsten en leveringen van TilliKassa. Door gebruik te maken van onze diensten gaat u akkoord met deze voorwaarden.

1. Definities

In deze voorwaarden wordt verstaan onder:

• TilliKassa: de leverancier van het kassasysteem, gevestigd aan Galvanistraat 23, 3861 NJ Nijkerk, KvK 08163987.
• Klant: de natuurlijke of rechtspersoon die een overeenkomst aangaat met TilliKassa.
• Diensten: het kassasysteem, de bijbehorende software, modules, support en alle overige diensten die TilliKassa levert.
• Overeenkomst: de schriftelijke of digitale overeenkomst tussen TilliKassa en de klant.

2. Toepasselijkheid

Deze voorwaarden zijn van toepassing op alle offertes, overeenkomsten en leveringen van TilliKassa, tenzij schriftelijk anders is overeengekomen. Algemene voorwaarden van de klant worden uitdrukkelijk van de hand gewezen.

3. Aanbiedingen en offertes

Alle aanbiedingen en offertes zijn vrijblijvend en geldig gedurende 30 dagen, tenzij anders aangegeven. Prijzen zijn exclusief BTW, tenzij uitdrukkelijk anders vermeld.

4. Totstandkoming overeenkomst

Een overeenkomst komt tot stand zodra de klant een offerte schriftelijk of digitaal accepteert, of zodra TilliKassa een aanvraag heeft bevestigd. Voor proefperiodes of demo's gelden specifieke voorwaarden die vooraf worden gecommuniceerd.

5. Prijzen en betaling

• De abonnementsprijs wordt maandelijks vooraf gefactureerd.
• Betaling dient te geschieden binnen 14 dagen na factuurdatum.
• Bij niet-tijdige betaling is de klant van rechtswege in verzuim, waarna wettelijke rente en buitengerechtelijke kosten in rekening kunnen worden gebracht.
• TilliKassa behoudt zich het recht voor om bij aanhoudende betalingsachterstand de dienstverlening op te schorten.
• Prijzen kunnen jaarlijks worden aangepast met een maximum van de CBS-prijsindex plus 3%, met een kennisgeving van minimaal 30 dagen.

6. Duur en opzegging

Het abonnement wordt aangegaan voor onbepaalde tijd en is altijd opzegbaar met inachtneming van een opzegtermijn van één kalendermaand. Opzegging dient schriftelijk of per e-mail te gebeuren via info@tillikassa.nl. Er zijn geen afkoopsommen of boetes verbonden aan opzegging.

7. Gebruik van de diensten

De klant verplicht zich om:

• De diensten uitsluitend voor eigen horecaonderneming te gebruiken
• Inloggegevens vertrouwelijk te behandelen en niet te delen met derden
• Geen misbruik te maken van het systeem, geen pogingen te ondernemen tot hacken of reverse engineering
• Zich te houden aan alle toepasselijke wet- en regelgeving, waaronder de fiscale bewaarplicht

8. Beschikbaarheid en onderhoud

TilliKassa streeft naar een beschikbaarheid van minimaal 99% op jaarbasis. Gepland onderhoud wordt zoveel mogelijk buiten piekuren (14:00-22:00 op werkdagen) uitgevoerd en minimaal 48 uur van tevoren aangekondigd. TilliKassa is niet aansprakelijk voor schade door onvoorziene storingen of overmacht.

9. Support

TilliKassa biedt support via WhatsApp (24/7 bereikbaar) en telefoon (tijdens kantooruren, ma-vr 9:00-17:00). Daarnaast is support beschikbaar via e-mail op info@tillikassa.nl. Pro-klanten hebben bij WhatsApp-support prioriteit in de beantwoording.

10. Intellectueel eigendom

Alle intellectuele eigendomsrechten op de software, documentatie en content van TilliKassa blijven eigendom van TilliKassa. De klant krijgt een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van de overeenkomst.

11. Aansprakelijkheid

• TilliKassa is slechts aansprakelijk voor directe schade, met een maximum van het bedrag dat in de 12 maanden voorafgaand aan de schade door de klant is betaald.
• Aansprakelijkheid voor indirecte schade, gevolgschade, gederfde winst of gemiste omzet is uitgesloten.
• De klant is zelf verantwoordelijk voor het maken van back-ups van eigen kritieke data en voor de juistheid van ingevoerde gegevens.

12. Overmacht

TilliKassa is niet aansprakelijk bij overmacht. Hieronder wordt onder meer verstaan: storingen bij derden (internet, hosting, elektra), cyberaanvallen, pandemieën, natuurrampen en gewijzigde wetgeving.

13. Privacy en gegevensverwerking

TilliKassa verwerkt persoonsgegevens conform de AVG. Voor de verwerking van persoonsgegevens van klanten van de klant wordt een aparte verwerkersovereenkomst afgesloten. Zie ook onze privacyverklaring.

14. Wijzigingen

TilliKassa behoudt zich het recht voor om deze algemene voorwaarden te wijzigen. Wijzigingen worden minimaal 30 dagen voor inwerkingtreding aangekondigd. De klant heeft bij substantiële wijzigingen het recht om de overeenkomst per direct op te zeggen.

15. Geschillen en toepasselijk recht

Op alle overeenkomsten is Nederlands recht van toepassing. Geschillen worden bij voorkeur in onderling overleg opgelost. Lukt dit niet, dan worden geschillen voorgelegd aan de bevoegde rechter in het arrondissement Gelderland.

16. Slotbepalingen

Indien een bepaling van deze voorwaarden nietig of vernietigbaar blijkt, blijven de overige bepalingen onverkort van kracht. TilliKassa en de klant zullen in dat geval overleggen over een vervangende bepaling die de strekking van de oorspronkelijke bepaling zoveel mogelijk benadert.

Deze versie is laatst bijgewerkt op 21 april 2026. Bij vragen kunt u contact opnemen via info@tillikassa.nl.

Verwerkersovereenkomst

Deze verwerkersovereenkomst (Data Processing Agreement, DPA) is van toepassing op de verwerking van persoonsgegevens door TilliKassa ten behoeve van de klant, conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

1. Partijen

• Verwerkingsverantwoordelijke (klant): de horecaondernemer die gebruik maakt van TilliKassa en die verantwoordelijk is voor de persoonsgegevens van zijn gasten en personeel.
• Verwerker: TilliKassa B.V., Galvanistraat 23, 3861 NJ Nijkerk, KvK 08163987.

2. Aard en doel van de verwerking

TilliKassa verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van het kassasysteem en bijbehorende diensten. Concreet gaat het om:

• Het opslaan en verwerken van gastbestellingen en transacties
• Het beheren van reserveringen en klantgegevens (bij gebruik van de klantenkaart-module)
• Het registreren van personeelsuren en -gegevens (bij gebruik van de urenregistratie-module)
• Het bieden van statistieken en rapportages aan de klant
• Het uitvoeren van technisch onderhoud en support

3. Categorieën van persoonsgegevens

Afhankelijk van de gebruikte modules kan TilliKassa de volgende categorieën persoonsgegevens verwerken:

• Gasten/klanten: naam, contactgegevens, transactiegeschiedenis, klantenkaart-saldo
• Reserveringen: naam, e-mailadres, telefoonnummer, reserveringsgegevens
• Personeel: naam, gewerkte uren, rooster, ziekte- en vakantiemeldingen
• Transactiedata: bestellingen, betaalmethoden (pinbetalingen worden niet opgeslagen door TilliKassa zelf)

TilliKassa verwerkt géén bijzondere persoonsgegevens zoals gedefinieerd in artikel 9 AVG.

4. Duur van de verwerking

De verwerking duurt zolang de onderliggende overeenkomst tussen TilliKassa en de klant van kracht is. Na beëindiging worden persoonsgegevens binnen 60 dagen verwijderd of teruggegeven, naar keuze van de klant. Er geldt één uitzondering: gegevens die TilliKassa op grond van wet- of regelgeving moet bewaren (zoals fiscale administratie).

5. Verplichtingen van TilliKassa als verwerker

TilliKassa verplicht zich tot het volgende:

• Persoonsgegevens uitsluitend op schriftelijke instructie van de klant te verwerken
• Passende technische en organisatorische maatregelen te treffen (zie artikel 7)
• Medewerkers die toegang hebben tot persoonsgegevens te binden aan geheimhouding
• De klant bij te staan bij verzoeken van betrokkenen (recht op inzage, correctie, verwijdering, etc.)
• De klant te helpen bij het voldoen aan verplichtingen onder artikelen 32-36 AVG
• De klant onverwijld te informeren bij een datalek (binnen 48 uur)
• Medewerking te verlenen aan audits door de klant of een onafhankelijke auditor

6. Subverwerkers

TilliKassa maakt voor de dienstverlening gebruik van de volgende subverwerkers:

• Mailgun Technologies Inc. (EU-datacenters) — voor het verzenden van transactionele e-mails
• Hosting-partner (EU-datacenters) — voor het hosten van de applicatie en data-opslag
• Back-up provider (EU-datacenters) — voor gecodeerde dagelijkse back-ups

Met al deze subverwerkers zijn verwerkersovereenkomsten afgesloten die minimaal dezelfde bescherming bieden als deze DPA. TilliKassa informeert de klant tijdig over voorgenomen wijzigingen in subverwerkers, waarbij de klant het recht heeft bezwaar te maken.

7. Beveiligingsmaatregelen

TilliKassa treft de volgende technische en organisatorische beveiligingsmaatregelen:

• SSL/TLS-encryptie voor alle dataverkeer
• Versleutelde opslag van persoonsgegevens
• Tweefactor-authenticatie voor beheerdersaccounts
• Toegangsbeperking op basis van het 'need-to-know'-principe
• Periodieke beveiligingsaudits en penetratietesten
• Dagelijkse versleutelde back-ups op geografisch gescheiden locaties
• Logging en monitoring van verdachte activiteiten
• Awareness-training voor alle medewerkers op AVG-gebied

8. Datalekken

In geval van een (vermoeden van een) datalek zal TilliKassa:

• De klant binnen 48 uur schriftelijk informeren
• Alle relevante informatie verstrekken om aan meldplicht te voldoen
• Direct passende maatregelen nemen om het lek te dichten
• De klant ondersteunen bij de melding aan de Autoriteit Persoonsgegevens en eventueel betrokkenen

9. Locatie van verwerking

Alle persoonsgegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Er vindt geen doorgifte plaats naar landen buiten de EER zonder dat passende waarborgen zijn getroffen conform hoofdstuk V AVG.

10. Audit

De klant heeft het recht om, na schriftelijke aankondiging van minimaal 14 dagen, maximaal eenmaal per jaar een audit uit te (laten) voeren op de naleving van deze DPA. Redelijke kosten hiervan zijn voor rekening van de klant, tenzij er sprake is van substantiële tekortkomingen bij TilliKassa.

11. Aansprakelijkheid

De aansprakelijkheid van TilliKassa is beperkt conform de bepalingen in de algemene voorwaarden. Elke partij is verantwoordelijk voor haar eigen naleving van de AVG. Boetes opgelegd aan de ene partij als gevolg van een tekortkoming van de andere partij, komen voor rekening van die andere partij.

12. Beëindiging

Bij beëindiging van de onderliggende overeenkomst eindigt deze DPA automatisch. TilliKassa zal alle persoonsgegevens binnen 60 dagen na beëindiging:

• Teruggeven aan de klant in een gangbaar format (zoals CSV of SQL-dump), óf
• Wissen, inclusief kopieën en back-ups, tenzij wettelijke bewaarplicht anders voorschrijft

13. Geheimhouding

TilliKassa verplicht zich tot volledige geheimhouding van alle persoonsgegevens die zij via de klant verwerkt. Deze geheimhoudingsplicht geldt ook na beëindiging van de overeenkomst.

14. Wijzigingen

Wijzigingen in deze DPA zijn alleen geldig indien schriftelijk overeengekomen. Bij substantiële wijzigingen in wet- en regelgeving zal TilliKassa in overleg met de klant deze DPA aanpassen.

15. Contactgegevens

Voor vragen over deze verwerkersovereenkomst of over de verwerking van persoonsgegevens kunt u contact opnemen met onze privacycoördinator:

• E-mail: privacy@tillikassa.nl
• Telefoon: 06 14 10 62 43
• Post: TilliKassa, t.a.v. Privacy, Galvanistraat 23, 3861 NJ Nijkerk

Deze verwerkersovereenkomst is laatst bijgewerkt op 21 april 2026 en treedt automatisch in werking zodra u gebruik maakt van de diensten van TilliKassa.