Soevereiniteit & compliance
Clixite Pay wordt ontwikkeld en beheerd vanuit België. Productiedata staat in een Hostinger-datacenter in Parijs (Frankrijk), dus in de Europese Unie. We documenteren onze onderaannemers en vermijden claims die we niet kunnen bewijzen.
Le cadre
Chaque affirmation est reliée à un texte, un sous-traitant ou une mesure. Pas de badge décoratif.
Clixite is verwerker voor de gegevens van kopers en bezoekers; de organisator is verwerkingsverantwoordelijke. De DPA zit bij het contract.
Minimalisatie: geen geboortedatum, geen bankgegevens, geen advertentieprofilering. Technische logboeken zijn beperkt en worden opgeruimd.
Rechten: inzage, correctie, verwijdering, overdraagbaarheid en verzet via de organisator of privacy@clixite.be. Toezichthouder: GBA (Brussel).
Applicatie, PostgreSQL-database en productieback-ups draaien op een Hostinger VPS in Parijs (Frankrijk). Geen Amerikaanse cloud host de productiedata.
De broncode staat op GitHub (VS) en bevat geen productie-persoonsgegevens. Back-ups zijn versleuteld en blijven in de EU.
Kaart- en Bancontactbetalingen lopen via Stripe Payments Europe (Ierland), een vergunde instelling onder PSD2/SCA. Clixite ziet en bewaart geen kaartnummers (PCI SAQ A).
Stripe is een Amerikaanse groep met een Europese entiteit; eventuele doorgiften zijn geregeld via de Stripe-DPA en standaardcontractbepalingen.
Cashless-tegoeden zijn een interne rekeneenheid op een nominatieve pas, alleen besteedbaar bij de organisator. Het is geen algemeen elektronisch geld en is niet overdraagbaar.
Het exacte regime (beperkt netwerk, mogelijke kwalificatie als elektronisch geld, consumenteninformatie) wordt met een Belgische jurist geanalyseerd vóór elke uitrol. Het terugbetalingsbeleid staat bij de oplading.
Het Belgisch Wetboek van economisch recht geldt: precontractuele informatie, prijzen inclusief btw, herroepingsrecht waar van toepassing, consumentenbemiddeling.
Elke verkooplijn draagt haar tarief: 6 % (cultureel), 12 % (catering ter plaatse), 21 % (dranken, merchandise). De verdeling is exporteerbaar per tarief en per stand.
Facturen worden opeenvolgend genummerd en zeven jaar bewaard. De tarieven worden met de accountant van de organisator bevestigd; Clixite levert de tooling, beslist niet in zijn plaats.
Het platform streeft WCAG 2.2 niveau AA en de principes van de European Accessibility Act (van kracht sinds 28 juni 2025) / EN 301 549.
Een externe toegankelijkheidsaudit moet nog gebeuren vóór een volledige conformiteitsclaim. Feedback: accessibilite@clixite.be.
AES-256-GCM-versleuteling van secrets, opaque sessies, TOTP-MFA, RBAC per tenant, geketend auditlog, CSP/HSTS, rate limiting en belastingstests.
We volgen NIS2 (Belgische deadline 18 april 2026) en de aanbevelingen van het CCB. Clixite Pay is niet ISO 27001-gecertificeerd en claimt dat niet.
Stripe Payments Europe (Ierland) voor betalingen; Hostinger (EU, Parijs) voor hosting; Resend (VS, alleen als e-mail actief is) voor notificaties; GitHub (VS) voor code zonder persoonsgegevens.
De actuele lijst en transfergaranties staan in de DPA en het verwerkingsregister, op aanvraag beschikbaar.
Laatst bijgewerkt: oktober 2026
Een vraag over compliance, DPA of veiligheid?