Privacybeleid
1. Verwerkingsverantwoordelijke en contact
Qnack is een bestel- en beheerplatform voor restaurants en horecazaken, aangeboden door Halil Ertekin — 2Run, eenmanszaak, ondernemingsnummer 1038.480.317, btw BE1038480317, Rollekens 83, 2400 Mol, België. Qnack is verwerkingsverantwoordelijke voor platformaccounts, technische werking, beveiliging, abonnementen en platformcommunicatie. Voor restaurantinhoud, menu's, de uitvoering van bestellingen, levering en klantrelaties kan het restaurant (tenant) waar je bestelt een afzonderlijke verwerkingsverantwoordelijke zijn. Privacyvragen: privacy@qnack.be. Qnack heeft geen functionaris voor gegevensbescherming aangesteld omdat dit volgens artikel 37 AVG niet verplicht is; privacy@qnack.be is het aanspreekpunt. Wij verwerken persoonsgegevens volgens de AVG en de Belgische wet van 30 juli 2018.
2. Welke gegevens wij verwerken
Account- en contactgegevens (naam, e-mail, telefoonnummer), bestel- en leveringsgegevens (producten, adres, opmerkingen, status), factuur- en betaalstatusgegevens (Qnack bewaart geen kaartnummers), voorkeuren en toestemmingskeuzes, supportberichten en technische gegevens zoals IP-adres, browser- of appversie en een apparaat-ID dat door de app of browser wordt aangemaakt. Voor koeriers verwerken wij ook het gebruikte toestel, de online-status, de locatie zolang men online is in de koeriersapp, de leveringsstatus en de overdrachtspositie.
3. Doeleinden en rechtsgronden
• Bestellingen, betalingen en leveringen afhandelen, bestelbevestigingen en statusupdates sturen en je account beheren: uitvoering van een overeenkomst (artikel 6, lid 1, b AVG). • Facturen, boekhouding en belastingen: wettelijke verplichting (artikel 6, lid 1, c). • Beveiliging, fraude- en misbruikpreventie, foutmonitoring, het beheren van aanmeldsessies per toestel (ook wanneer meerdere koeriers één koerierslogin delen) en een betrouwbaar platform: gerechtvaardigd belang (artikel 6, lid 1, f). Ons belang is een veilige, werkende bestelservice; wij beperken dit tot technische gegevens en korte bewaartermijnen. • De klant tonen waar de koerier met zijn bestelling zich tijdens de actieve levering bevindt: gerechtvaardigd belang van klant en restaurant bij een voorspelbare levering. • Promotionele e-mails of pushberichten en analyse: toestemming (artikel 6, lid 1, a), die je altijd kunt intrekken.
4. Betalingen, facturatie en integraties
Qnack is niet de verkoper van restaurantbestellingen en int geen restaurantomzet op een eigen rekening om die later aan restaurants uit te betalen. Afhankelijk van de instellingen van het restaurant verloopt de betaling via het Stripe-, Mollie- of ander betaalaccount van dat restaurant. Voor platformabonnementen en integraties kunnen Stripe, Mollie, RevenueCat, Billit en Peppol-dienstverleners de gegevens ontvangen die voor die dienst nodig zijn. Wij delen alleen wat noodzakelijk is. Voor de optionele AI-functies (zie punt 12) zijn OpenRouter, Inc. en Anthropic PBC (beide Verenigde Staten) verwerkers.
5. Locatie, push, camera en QR
Klanten: locatie wordt alleen gebruikt als je dat op je toestel toestaat, bijvoorbeeld om restaurants in de buurt te tonen. Koeriers: zolang je online bent in de koeriersapp, wordt je locatie — ook op de achtergrond — samen met de ID van je toestel met Qnack gedeeld. Dit dient om leveringen toe te wijzen en af te ronden, om de klant tijdens die levering te tonen waar de koerier met zijn bestelling is en om vast te leggen waar een bestelling werd overhandigd. Offline gaan in de app stopt het delen van locatie op dat toestel. Heeft het restaurant de routegeschiedenis aangezet, dan wordt de gereden route bewaard zolang de koerier een bestelling levert (niet wanneer hij vrij of offline is), zodat het restaurant leveringen en geschillen achteraf kan nagaan; het restaurant moet zijn koeriers hierover vooraf informeren. Cameratoegang wordt gevraagd voor QR-scans, profielfoto's of leveringsbewijs. Je kunt toestemmingen altijd intrekken in de instellingen van je toestel.
6. Berichten en meldingen
Wij sturen bestelbevestigingen en statusupdates via e-mail en push. Laat je een telefoonnummer achter, dan kun je de bestelbevestiging ook via WhatsApp ontvangen. Ook de verificatiecode voor je telefoonnummer sturen wij via WhatsApp. Deze berichten worden verstuurd via het eigen WhatsApp-account van het restaurant of, als dat niet beschikbaar is, via het WhatsApp-nummer van Qnack (2Run) of onze berichtendienst Twilio. De afzender kan daarom als "2Run" verschijnen. Promotionele berichten sturen wij alleen met je toestemming en in elk bericht kun je je afmelden.
7. Foutmonitoring en analyse
Om storingen op te sporen en op te lossen, ontvangt onze eigen foutmonitoringsdienst (gehost in Duitsland) technische foutrapporten: foutdetails, pagina, browser- of appversie en IP-adres. Wij nemen geen gebruikerssessies op. Bezoekersanalyse (Umami, op onze eigen servers in Duitsland, zonder cookies) wordt alleen geladen nadat je analytische cookies aanvaardt.
8. Bewaartermijnen
Accountgegevens bewaren wij zolang je account actief is. Verwijder je je account, dan worden je profielgegevens meteen verwijderd of geanonimiseerd; resterende kopieën (bijvoorbeeld back-ups) verdwijnen binnen 30 dagen. Bestel- en factuurgegevens bewaren wij 7 jaar voor boekhouding en belastingen; daarna worden naam, contactgegevens en adres van de klant geanonimiseerd. De live positie van de koerier wordt voortdurend overschreven en posities per toestel worden maximaal 12 uur bewaard; de overdrachtspositie van een levering en de routegeschiedenis worden na 90 dagen verwijderd. Beveiligings- en auditlogs worden na 12 maanden verwijderd, foutrapporten na 90 dagen. Deze termijnen worden automatisch toegepast.
9. Ontvangers en doorgiften
Gegevens kunnen worden gedeeld met het restaurant waar je bestelt, zijn bevoegde medewerkers, koeriers wanneer nodig voor de levering, betaal- en facturatiediensten, hosting- en contentleveringsdiensten (Hetzner, Cloudflare), e-mail-, push- (Apple, Google) en berichtendiensten (WhatsApp/Meta, Twilio), supporttools en overheden wanneer de wet dat vereist. Wij verwerken bij voorkeur binnen de EER. Verwerkt een dienstverlener gegevens buiten de EER (bijvoorbeeld in de Verenigde Staten), dan steunen wij op een adequaatheidsbesluit zoals het EU-VS-gegevensprivacykader of op modelcontractbepalingen. De optionele AI-functies gebruiken OpenRouter, Inc. en Anthropic PBC (beide Verenigde Staten) als verwerkers; hiervoor steunen wij op het EU-VS-gegevensprivacykader (voor zover de ontvanger gecertificeerd is) of op modelcontractbepalingen (SCC).
10. Jouw rechten
Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, ook tegen verwerking op basis van gerechtvaardigd belang. Steunt een verwerking op toestemming, dan kun je die altijd intrekken zonder dat eerdere verwerking daardoor onrechtmatig wordt. Je kunt je klantaccount verwijderen in de app of op de website. Wij antwoorden binnen één maand. Contact: privacy@qnack.be. Qnack is niet bedoeld voor kinderen jonger dan 13 jaar.
11. Klachten
Je kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
12. Geautomatiseerde besluiten en AI
Qnack neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou. AI- en rapportagefuncties ondersteunen restaurantbeheerders en de uitkomst kan door bevoegde gebruikers worden nagekeken. Voor optionele AI-functies (zoals het vertalen en opstellen van menu- en berichtteksten en marketing- of rapportagesuggesties) die een restaurantbeheerder zelf start, sturen wij de daarvoor nodige inhoud naar OpenRouter, Inc. en/of Anthropic PBC (Verenigde Staten), die optreden als verwerker. Doorgifte buiten de EER gebeurt op basis van het EU-VS-gegevensprivacykader of modelcontractbepalingen (SCC). Wij sturen alleen wat voor de gevraagde functie nodig is.
Laatste update: 31-10-2026