Laatst bijgewerkt: 6 november 2026
1. Verwerkingsverantwoordelijke
De diensten van Hiboutik worden uitgegeven door:
ZAGARELI SARoute de Lavaux 286
1095 Lutry – Zwitserland
In het kader van haar activiteiten treedt ZAGARELI SA op:
- Als verwerkingsverantwoordelijke voor het beheer van haar klanten, hun accounts, haar zakelijke relaties en haar diensten.
- Als verwerker voor de persoonsgegevens die handelaren in de kassasoftware Hiboutik vastleggen.
Voor vragen over de bescherming van persoonsgegevens of om contact op te nemen met onze functionaris voor gegevensbescherming (FG), kunt u schrijven naar: rgpd@hiboutik.com.
2. Betrokken diensten
Deze privacyverklaring is van toepassing op:
- De websites van Hiboutik, voornamelijk www.hiboutik.com.
- De SaaS-kassasoftware Hiboutik.
- De Android-app Hiboutik, waarmee de kassasoftware toegankelijk is in een WebView-interface op volledig scherm.
- Het programma HibouLink, beschikbaar voor Android, Windows, macOS en Linux, dat kassabonnen van de servers van Hiboutik doorstuurt naar de printers die de handelaar heeft ingesteld.
3. Verwerkte gegevens
In het kader van het beheer van haar eigen klanten en haar diensten kan Hiboutik de volgende gegevens verwerken:
- Identificatie- en contactgegevens: achternaam, voornaam, e-mailadres, telefoonnummer en vestiging.
- Accountgegevens: inloggegevens en authenticatie-informatie.
- Commerciële en financiële gegevens: bestellingen, abonnementen, facturen en betalingen.
- Supportgegevens: ondersteuningsverzoeken en communicatie met onze teams.
- Technische gegevens: IP-adres, verbindingen, informatie over het gebruik van de diensten en beveiligingslogboeken.
Handelaren kunnen in Hiboutik ook persoonsgegevens van hun eigen klanten vastleggen, met name hun contactgegevens en aankoopgeschiedenis. Voor deze gegevens treedt de handelaar op als verwerkingsverantwoordelijke en Hiboutik als verwerker.
4. Werking van de apps en programma's
Hiboutik
Met de Android-app is de webinterface van de kassasoftware toegankelijk vanaf een Android-apparaat. De gebruikte gegevens zijn de gegevens die nodig zijn voor de authenticatie en het gebruik van de SaaS-dienst.
HibouLink
HibouLink is een programma voor Android, Windows, macOS en Linux. Het haalt kassabonnen op van de servers van Hiboutik en stuurt ze door naar de printers die de handelaar heeft ingesteld, via Bluetooth, wifi of USB, afhankelijk van het gebruikte systeem en de gebruikte apparatuur.
Kassabonnen kunnen persoonsgegevens bevatten over de klanten van handelaren. Deze gegevens worden uitsluitend verwerkt om de gevraagde afdruk uit te voeren.
HibouLink fungeert als technische gateway en bewaart na verzending naar de printer geen lokale kopie van de kassabonnen.
De communicatie tussen de apps, de programma's en de servers van Hiboutik is beveiligd met HTTPS/TLS-versleuteling.
De apps en programma's Hiboutik en HibouLink bevatten geen ingebouwde advertentie- of analyse-SDK's van derden.
5. Doeleinden van de verwerking
De gegevens worden verwerkt voor de volgende doeleinden:
- Aanmaken en beheren van gebruikersaccounts.
- Levering en werking van de kassasoftware.
- Authenticatie en beveiliging van de toegang.
- Commercieel en contractueel beheer en facturering.
- Support en technische ondersteuning.
- Onderhoud en verbetering van de diensten.
- Naleving van wettelijke en reglementaire verplichtingen.
Gegevens die namens handelaren worden verwerkt, worden gebruikt volgens hun instructies en de bepalingen van onze verwerkersovereenkomst (Data Processing Agreement, DPA).
6. Ontvangers en gegevensbeveiliging
De gegevens kunnen toegankelijk zijn voor bevoegde medewerkers van ZAGARELI SA en voor technische dienstverleners die betrokken zijn bij de hosting, het onderhoud, de beveiliging en de werking van de diensten.
Ze kunnen ook worden verstrekt aan de bevoegde autoriteiten wanneer de wet dat vereist.
De gegevens worden niet verkocht of voor commerciële doeleinden aan derden overgedragen.
Hiboutik neemt technische en organisatorische maatregelen om de gegevens te beschermen, waaronder:
- Toegangscontrole en beheer van autorisaties.
- Beveiliging van de infrastructuur.
- Versleuteling van de communicatie met HTTPS/TLS-protocollen.
- Bescherming van de systemen en beveiligingslogboeken.
7. Hosting en bewaring
De gegevens worden uitsluitend gehost in datacenters in Europa, binnen infrastructuur die Hiboutik gebruikt om zijn diensten te leveren.
Ze worden bewaard zolang dat nodig is voor de nagestreefde doeleinden, onverminderd de toepasselijke wettelijke en reglementaire verplichtingen.
Kassagegevens kunnen met name onderworpen zijn aan specifieke bewaar- en archiveringsverplichtingen. De bijbehorende voorwaarden zijn vastgelegd in onze DPA en de toepasselijke contractuele bepalingen.
8. Verwijdering van accounts en gegevens
Een verzoek tot verwijdering van een Hiboutik-account kan worden ingediend via het berichtensysteem in het Hiboutik-account. Deze methode verdient de voorkeur, omdat het account en de houder ervan daarmee nauwkeuriger kunnen worden geïdentificeerd.
Anders kan het verzoek worden ingediend via het contactformulier op onze website.
Om het verzoek te beveiligen, moet de gebruiker de informatie verstrekken waarmee het betreffende account kan worden geïdentificeerd, met name de gebruikersnaam, de naam van de vestiging en het bijbehorende e-mailadres.
Demo-accounts kunnen na verificatie van het verzoek definitief worden verwijderd.
Bij productieaccounts moet de klant die volledige verwijdering wenst van zijn door Hiboutik gehoste gegevens, vooraf de nodige maatregelen nemen om de wettelijk verplichte bewaring van zijn kassagegevens te waarborgen. Hij moet zich ertoe verbinden deze bewaring onder eigen verantwoordelijkheid te verzekeren.
Bepaalde gegevens kunnen echter worden bewaard wanneer de regelgeving dat vereist.
9. Rechten van betrokkenen
Overeenkomstig de toepasselijke regelgeving, met name de Algemene verordening gegevensbescherming (AVG) en de Zwitserse federale wet betreffende gegevensbescherming (DSG), voor zover deze van toepassing zijn, hebben betrokkenen onder meer de volgende rechten:
- Recht op inzage in de persoonsgegevens.
- Recht op rectificatie van onjuiste of onvolledige gegevens.
- Recht op gegevenswissing, onder de voorwaarden van de regelgeving.
- Recht op beperking van de verwerking.
- Recht op overdraagbaarheid van gegevens, wanneer dit recht van toepassing is.
- Recht van bezwaar tegen de verwerking, onder de voorwaarden van de regelgeving.
Voor gegevens waarvoor Hiboutik verwerkingsverantwoordelijke is, moeten verzoeken tot uitoefening van deze rechten rechtstreeks per e-mail worden gestuurd naar:
Voor gegevens die namens een handelaar worden verwerkt, moeten verzoeken in principe rechtstreeks worden gericht aan de betreffende handelaar, die optreedt als verwerkingsverantwoordelijke. Hiboutik verleent de handelaar bijstand overeenkomstig de bepalingen van zijn DPA.
Betrokkenen kunnen ook een klacht indienen bij de bevoegde toezichthoudende autoriteit, met name de Zwitserse gegevensbeschermingsautoriteit of de toezichthoudende autoriteit van hun land van verblijf, afhankelijk van de toepasselijke regelgeving.
