Laatst bijgewerkt: 28 oktober 2026
Tyniq ("wij", "ons", "onze") respecteert de privacy van alle gebruikers van onze website en diensten. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, op welke grondslag, hoe lang wij deze bewaren en welke rechten je hebt. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:
Future World ICT (handelsnaam Tyniq)
Betje Wolffpad 1, 4105 ER Culemborg, Nederland
E-mail: info@tyniq.nl
Website: tyniq.nl
KVK-nummer: 42029122
BTW-id: NL005441816B96
Automatisch vertaalde tekst staat in de app met het label "Automatisch vertaald" en de knop "Toon origineel". De Nederlandse tekst van de zaak is leidend.
Om te zien hoe onze website wordt gebruikt, tellen wij bezoeken aan tyniq.nl met Umami. Dat draait op onze eigen server in de EU; er gaat niets naar een andere partij. Wij zetten daarvoor geen cookies en slaan geen IP-adressen op. Wij zien per bezoek: de pagina, de verwijzende website, het land, het type apparaat en browser, en welke stap van het aanmelden iemand zet (pakket gekozen, formulier verstuurd, door naar betalen). Een bezoeker herkennen wij hooguit binnen één dag, met een code die elke dag verandert. Wij koppelen deze gegevens nooit aan een account of e-mailadres. Staat "Do Not Track" aan in je browser, dan tellen wij je niet. Grondslag: ons gerechtvaardigd belang om de website te verbeteren. In de app, het dashboard en de beheeromgeving meten wij dit niet.
Wij benaderen horecabedrijven soms zelf per e-mail om Tyniq voor te stellen. Dat doen wij alleen bij bedrijven met de rechtsvorm BV of NV, alleen op het algemene adres van het bedrijf (zoals info@ of contact@) en nooit op een persoonlijk adres. Wij mailen een bedrijf hooguit twee keer: één bericht en eventueel één herinnering.
Welke gegevens: de bedrijfsnaam, het KVK-nummer, de rechtsvorm, de activiteit (SBI-code), het vestigingsadres, de website, het algemene e-mailadres met de plek waar wij het vonden, en de e-mails die wij uitwisselen.
Waar wij ze vandaan halen: het Handelsregister van de KVK, en de eigen website van het bedrijf (voor het algemene e-mailadres). Bedrijven met een non-mailing-indicator in het Handelsregister benaderen wij niet.
Waarvoor: het bedrijf één keer informeren over Tyniq en een antwoord afhandelen. Een antwoord laten wij automatisch sorteren (geïnteresseerd, niet geïnteresseerd, afmelden of automatisch antwoord) door Claude van Anthropic; de tekst van het antwoord gaat daarvoor mee. Patrick Bongen controleert dat label en beslist zelf.
Grondslag: ons gerechtvaardigd belang om onze dienst onder de aandacht te brengen bij bedrijven waarvoor die bedoeld is (art. 6.1.f AVG), binnen de regels voor zakelijke e-mail aan rechtspersonen (art. 11.7 Telecommunicatiewet).
Afmelden en bezwaar: in elke e-mail staat een afmeldlink. Afmelden kan ook door te antwoorden met "afmelden" of door te mailen naar info@tyniq.nl. Daarna mailen wij je nooit meer. Om dat te kunnen blijven garanderen, bewaren wij het e-mailadres, het domein of het KVK-nummer op een blokkeerlijst; die lijst gebruiken wij nergens anders voor.
Meld je je via tyniq.nl aan voor de pilot, dan krijgen wij je naam, de naam en plaats van je zaak, je e-mailadres, je telefoonnummer, je functie, het aantal medewerkers, het soort zaak en wat je ons vertelt over waar je tegenaan loopt. Wij gebruiken die alleen om contact met je op te nemen over de pilot, te bepalen of de pilot bij je zaak past en, als je wordt toegelaten, je organisatie in Tyniq aan te maken. De aanmelding wordt opgeslagen in Tyniq en komt als e-mail binnen op info@tyniq.nl; je krijgt zelf een bevestiging. Wij bewaren de aanmelding en die e-mail hooguit 12 maanden; daarna wist Tyniq de aanmelding automatisch. Om misbruik van het formulier te voorkomen, onthoudt de server je IP-adres hooguit een uur, alleen in het geheugen. Grondslag: jouw verzoek om mee te doen aan de pilot (art. 6.1.b AVG).
| Doel | Grondslag (AVG) |
|---|---|
| Leveren van de dienst (account, taken en HACCP, kennisbank, inwerken, diensten, onderhoud, prikbord, vertaling) | Uitvoering overeenkomst (art. 6.1.b) |
| Betalingsverwerking | Uitvoering overeenkomst (art. 6.1.b) |
| Versturen uitnodigingen en serviceberichten | Uitvoering overeenkomst (art. 6.1.b) |
| Wachtwoord-reset en beveiligingsmeldingen | Uitvoering overeenkomst (art. 6.1.b) |
| Verbetering en optimalisatie van de dienst | Gerechtvaardigd belang (art. 6.1.f) |
| Beveiliging en fraudepreventie | Gerechtvaardigd belang (art. 6.1.f) |
| Bewaren factuurgegevens | Wettelijke verplichting (art. 6.1.c) |
| Klantsupport en feedbackverwerking | Uitvoering overeenkomst (art. 6.1.b) |
| Zakelijke benadering van horecabedrijven (BV/NV) per e-mail en het afhandelen van antwoorden (2.8) | Gerechtvaardigd belang (art. 6.1.f) |
| Gegeven | Bewaartermijn |
|---|---|
| Vingerafdruk (hash) van e-mailadres en KVK-nummer bij een proefperiode, om één proef per bedrijf te controleren | 2 jaar, daarna automatisch gewist |
| Websitestatistieken (2.7) | 13 maanden, daarna automatisch gewist |
| Aanmelding voor de pilot (2.9): in Tyniq en de e-mail op info@tyniq.nl | Hooguit 12 maanden, daarna automatisch gewist in Tyniq; het IP-adres voor de limiet hooguit 1 uur, alleen in het geheugen |
| Accountgegevens | Zolang het account actief is + 30 dagen na het einde van het abonnement |
| Diensten (wie wanneer in dienst was) | 12 maanden na de dienst, daarna automatisch verwijderd. Checklist- en HACCP-registraties vallen hier niet onder. |
| HACCP-registraties: metingen en afvinkingen op HACCP-lijsten, logboekregels (ook ingetrokken regels, met wie, wanneer en waarom) en "niet gedaan" op HACCP-lijsten | 1 jaar, daarna automatisch verwijderd. Zegt de zaak op of verwijdert de eigenaar de zaak, dan krijgt de eigenaar per e-mail een export (NVWA-rapport als PDF en alle registraties als CSV); daarna gelden de 30 dagen hieronder. Na een opzegging sturen wij de eigenaar 7 dagen voordat de gegevens worden gewist een herinnering met dezelfde export over het afgelopen jaar. Verwijdert een medewerker zijn eigen account, dan blijven zijn registraties met zijn naam bij de zaak (zie Account verwijderen) |
| Overige checklist- en inwerkregistraties, inclusief teruggedraaide afvinkingen en aftekeningen, "niet gedaan", aftekenverzoeken en meldingen | Zolang het account van de zaak actief is + 30 dagen na het einde van het abonnement. Verwijdert een medewerker zijn eigen account, dan blijven zijn registraties met zijn naam bij de zaak (zie Account verwijderen) |
| Onderhoudsmeldingen, met hun notities en hun automatische vertalingen | 2 jaar nadat de melding is opgelost. Een foto bij een melding (zodra die functie aan staat): 90 dagen nadat de melding is opgelost |
| Prikbord: berichten, leesbevestigingen, stemmen en hun automatische vertalingen | 1 jaar nadat de leiding het bericht heeft gearchiveerd. Zolang een bericht niet gearchiveerd is, blijft het staan |
| Automatische vertalingen van kennisbank, trainingen, checklists en inwerkstappen | Zolang het account van de zaak actief is + 30 dagen na het einde van het abonnement. Een gewijzigde tekst krijgt een nieuwe vertaling |
| Trainingen, quizpogingen en het gebruikslog van AI-functies | Zolang het account actief is + 30 dagen na het einde van het abonnement |
| Handboek-import: tekst en voorstellen | 30 dagen na het uploaden, of eerder als je de import wist. Het geüploade bestand wordt niet bewaard; wat je overneemt, wordt gewone kennisbank-, checklist- of inwerkinhoud |
| Voorraad-, product- en scangegevens van vóór 6 oktober 2026 (deze functies zijn uit Tyniq verwijderd) | Versleuteld gearchiveerd en 12 maanden na 6 oktober 2026 verwijderd |
| Factuur- en betalingsgegevens | 7 jaar (fiscale bewaarplicht) |
| Aanmeldgegevens (pre-account) | Maximaal 12 maanden na aanmelding |
| Serverlogbestanden | Maximaal 90 dagen |
| Feedbackberichten | Maximaal 24 maanden |
| Zakelijke benadering (2.8), zonder antwoord | 12 maanden na de laatste e-mail, daarna automatisch gewist |
| Zakelijke benadering (2.8), met antwoord | 24 maanden na de laatste e-mail, daarna automatisch gewist |
| Blokkeerlijst na afmelden of "niet geïnteresseerd" (alleen e-mailadres, domein of KVK-nummer) | Zolang wij zakelijk mailen, om de afmelding te blijven respecteren |
Na afloop van de bewaartermijn worden gegevens permanent verwijderd of geanonimiseerd.
Wij delen je gegevens alleen met derden die noodzakelijk zijn voor het leveren van de dienst:
| Partij | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Hosting van servers en database; versleuteld verzonden dagelijkse back-ups (Storage Box) | Finland en Duitsland (EU) |
| Strato AG | Versturen van e-mail (uitnodigingen, wachtwoordherstel, herinneringen over je abonnement), en het versturen en ontvangen van e-mail voor de zakelijke benadering (2.8) | Duitsland (EU) |
| Stripe Payments Europe, Ltd. | Betalingen, facturen en abonnementsbeheer; Stripe verstuurt ook betaalbewijzen per e-mail | Ierland (EU) |
| Google Ireland Ltd. (Firebase Cloud Messaging) | Versturen van pushmeldingen in de mobiele app (apparaat-token en tekst van de melding) | Ierland (EU) / Verenigde Staten |
| Anthropic PBC (Claude) | AI-functies, alleen als je organisatie zo'n functie gebruikt: trainingen, quizvragen en inrichtingsvoorstellen maken uit kennisbankartikelen en geüploade handboeken, en inhoud vertalen voor medewerkers die een andere taal dan Nederlands kiezen. Voor trainingen en handboeken gaat alleen de tekst van de gekozen artikelen of het handboek mee (en de naam van de organisatie), geen gegevens van medewerkers zoals namen, scores of pincodes. Voor vertalen gaat de tekst mee die vertaald wordt: kennisbank, trainingen, checklists, inwerkstappen, berichten van het prikbord en de omschrijving en notities van onderhoudsmeldingen. Daarin kan een naam staan als iemand die in de tekst heeft gezet. Getallen, temperaturen en datums vervangen wij vóór het versturen door merktekens. Voor de zakelijke benadering (2.8): het sorteren van antwoorden op onze e-mails; daarvoor gaat de tekst van het antwoord mee. Anthropic gebruikt deze gegevens niet om AI-modellen te trainen | Verenigde Staten |
| Google (YouTube) en Vimeo | Afspelen van video's die je organisatie in een kennisbankartikel heeft opgenomen; alleen als je zo'n video opent | Verenigde Staten |
Wij verkopen, verhuren of delen je persoonsgegevens nooit met derden voor marketingdoeleinden.
Wij kunnen persoonsgegevens verstrekken indien wij daartoe wettelijk verplicht zijn (bijv. op vordering van politie of justitie).
Je gegevens worden opgeslagen op servers in de EU (Finland); de back-ups staan in Duitsland (EU). Betalingsgegevens worden verwerkt door onze betaalprovider Stripe; wij slaan zelf geen creditcard- of bankgegevens op.
Enkele diensten kunnen gegevens buiten de EU verwerken: Google (pushmeldingen en YouTube), Vimeo en Anthropic (AI-functies en het sorteren van antwoorden bij de zakelijke benadering). Lettertypen hosten wij zelf; daarvoor worden geen gegevens naar derden gestuurd. Dat gebeurt alleen voor zover nodig voor de betreffende functie, onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Voor de AI-functies gebruiken wij de Claude API van Anthropic. Die biedt (oktober 2026) geen verwerking die alleen binnen de EU plaatsvindt: de verwerking gebeurt wereldwijd of in de Verenigde Staten. Daarom gelden hiervoor de waarborgen hierboven.
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:
Ondanks deze maatregelen kan geen enkel systeem 100% veiligheid garanderen. Wij doen ons uiterste best, maar kunnen geen absolute garantie geven.
In geval van een datalek dat waarschijnlijk een risico vormt voor jouw rechten en vrijheden, zullen wij:
Op grond van de AVG heb je de volgende rechten:
Om een van deze rechten uit te oefenen, stuur een e-mail naar info@tyniq.nl. Wij reageren binnen 30 dagen. Wij kunnen je vragen om je identiteit te verifiëren voordat wij een verzoek in behandeling nemen.
In de app: log je in met e-mail en wachtwoord, dan kun je je account zelf verwijderen via Instellingen → Account verwijderen. Je bevestigt met je wachtwoord. Daarna kun je niet meer inloggen. Je e-mailadres, telefoonnummer, pincode, meldingen en je toegang tot de zaken waar je werkt verdwijnen meteen. Je krijgt een bevestiging per e-mail. Ben je eigenaar van een zaak waar nog anderen werken, draag dan eerst het eigendom over of zet hen uit dienst in het dashboard.
Eigenaar zonder andere medewerkers: dan verwijder je in de app je account en je zaak tegelijk. Je bevestigt met je wachtwoord en door de naam van de zaak over te typen. Het abonnement wordt meteen opgezegd volgens de gewone regels uit de voorwaarden. Niemand kan nog inloggen bij de zaak. Na 30 dagen wissen wij alle gegevens van de zaak definitief, ook de HACCP-registraties; tot die tijd kun je een vergissing per e-mail laten herstellen. Facturen bewaren wij zolang de fiscale bewaarplicht dat vraagt.
Per e-mail: lukt het niet in de app, of werk je alleen met een pincode op het gedeelde toestel van de zaak? Stuur een e-mail naar info@tyniq.nl met als onderwerp "Account verwijderen" en vermeld je naam en de organisatie waarvoor je werkt. Wij handelen dat binnen 30 dagen af.
Wat de zaak bewaart: afvinkingen, HACCP-registraties en inwerk-aftekeningen die je voor je werkgever hebt ingevuld, blijven met je naam bij de zaak. De reden is de wettelijke bewaarplicht van de zaak: een horecazaak moet haar registraties voor voedselveiligheid (HACCP, Verordening (EG) nr. 852/2004) bewaren en aan de toezichthouder (NVWA) kunnen laten zien, inclusief wie een registratie heeft gedaan. Deze gegevens bewaren wij zolang de zaak een account bij Tyniq heeft (zie de bewaartermijnen hierboven); de zaak blijft verantwoordelijk voor deze registraties. Gegevens die wij zelf wettelijk moeten bewaren (zoals facturen) bewaren wij tot het einde van de wettelijke termijn.
Onze website en dienst maken uitsluitend gebruik van strikt noodzakelijke (functionele) cookies:
Wij gebruiken geen tracking-, analytics-, marketing- of advertentiecookies; ook onze websitestatistieken (2.7) werken zonder cookies. Wij plaatsen zelf geen cookies van derden. Open je in de kennisbank een video van YouTube of Vimeo, dan kunnen die partijen wel cookies plaatsen. Omdat wij uitsluitend functionele cookies gebruiken, is hiervoor geen toestemming vereist (conform de ePrivacy-richtlijn).
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor jou of jou anderszins in aanmerkelijke mate treft.
Een quizscore bij een training rondt alleen een leerstap in het inwerktraject af. Daar zijn geen gevolgen voor het werk of het contract aan verbonden; de leiding beslist zelf en kan een stap altijd zelf aftekenen of intrekken. Trainingen worden met AI gemaakt, maar altijd door de organisatie gecontroleerd voordat medewerkers ze zien.
De Dienst is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien je vermoedt dat wij gegevens van een minderjarige hebben verzameld, neem dan contact met ons op zodat wij deze kunnen verwijderen.
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina met vermelding van de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeren wij je per e-mail.
Heb je vragen over dit privacybeleid of wil je een van je rechten uitoefenen? Neem contact met ons op:
E-mail: info@tyniq.nl
Website: tyniq.nl