Privacyverklaring

Gastenpas is een dienst van Infinity Leads (Eenmanszaak), [adres], KvK [KvK-nummer]. Contact: [e-mailadres].

Deze verklaring legt uit welke persoonsgegevens Gastenpas verwerkt en waarom. Er zijn twee situaties, met een verschillende rol voor ons.

1. Klanten die een digitale kaart nemen

Neem je een stempelkaart bij een zaak (restaurant, salon, winkel), dan is die zaak de verantwoordelijke voor je gegevens en zijn wij de verwerker die de kaart technisch levert. Voor vragen over je gegevens kun je dus ook bij de zaak terecht.

• Welke gegevens: naam, e-mailadres, optioneel telefoonnummer, je stempelstand, de momenten waarop je stempelde of een beloning inwisselde, en of je berichten wilt ontvangen.
• Waarvoor: om de kaart uit te geven en bij te houden (uitvoering van de overeenkomst met de zaak). Berichten en aanbiedingen (via de kaart in je Wallet) sturen we alleen als je daar bij het aanmelden of later op je kaart uitdrukkelijk toestemming voor gaf. We bewaren het moment waarop je dat deed. Je kunt je op elk moment gratis afmelden, via de achterkant van je kaart in je Wallet of met de schakelaar op je webkaart. Je verliest daarbij geen punten of stempels: je houdt je kaart en je gespaarde saldo, ook een eventuele bonus.
• Wallet: voeg je de kaart toe aan Apple Wallet of Google Wallet, dan verwerken Apple of Google ook gegevens volgens hun eigen privacyvoorwaarden.
• Bewaartermijn: zolang je kaart bestaat. Kaarten die je nooit opent of opslaat verwijderen we na 72 uur automatisch.

Je rechten: op je kaartpagina kun je zelf je voorkeur voor berichten wijzigen en je kaart met alle gegevens verwijderen. Verwijderen wist je naam, e-mailadres en telefoonnummer; alleen anonieme tellingen blijven bestaan. Voor inzage of correctie kun je mailen naar de zaak of naar ons.

2. Zaakeigenaren en medewerkers

Voor het beheeraccount van een zaak zijn wij zelf verantwoordelijke.

• Gegevens: naam, e-mailadres, versleuteld (gehasht) wachtwoord, naam van de zaak, abonnement- en betaalgegevens (via Mollie; wij zien geen kaart- of bankgegevens).
• Doel: account en dienst leveren, betalingen verwerken, beveiligen en support. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang (beveiliging, fraudepreventie); voor facturatie ook een wettelijke bewaarplicht (7 jaar).
• Beveiliging: om misbruik te voorkomen gebruiken we je IP-adres tijdelijk in het geheugen voor het beperken van inlogpogingen; dit wordt niet opgeslagen in de database.

3. Cookies

We gebruiken uitsluitend een functionele sessiecookie om je ingelogd te houden. Er zijn geen tracking- of advertentiecookies, dus er is geen cookiebanner nodig.

4. Met wie delen we gegevens

• Hostingprovider van Gastenpas (servers in de EU) [invullen]
• Mollie B.V. (betalingen)
• Apple en Google (alleen als een klant een Wallet-kaart toevoegt)
• E-mailprovider voor systeemmails [invullen]
• OpenStreetMap Nominatim: zoektermen voor adressen bij locatiemeldingen (geen klantgegevens)

We verkopen geen gegevens en gebruiken ze niet voor eigen marketing richting klanten van zaken.

5. Jouw rechten en klachten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail ons en we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

6. Wijzigingen

We kunnen deze verklaring aanpassen; de datum bovenaan laat zien wanneer dat voor het laatst gebeurde.