Privacyverklaring

We houden ons aan één uitgangspunt: zo weinig mogelijk gegevens. Een spaarkaart is anoniem, tenzij je zelf je naam of e-mailadres opgeeft.

1. Wie zijn wij?

Stampzer is een handelsnaam van Studio Carsouw (eenmanszaak), gevestigd aan Meerkoet 36 in Bedum, ingeschreven bij de KvK onder nummer 42175603.

Vragen of een verzoek over je gegevens? Mail naar hello@stampzer.com.

2. Voor wie is deze verklaring?

• Klanten met een Stampzer-spaarkaart van een zaak (paragraaf 3).
• Ondernemers en hun medewerkers met een Stampzer-account (paragraaf 4).
• Bezoekers van stampzer.com (paragraaf 5).

3. Je hebt een spaarkaart van een zaak

Wie is verantwoordelijk?

De zaak waar je spaart (bijvoorbeeld je koffiebar) bepaalt waarvoor de spaarkaart dient. De zaak is daarom verantwoordelijk voor je gegevens. Stampzer verwerkt ze namens die zaak, als verwerker. Daarover hebben we afspraken gemaakt in een verwerkersovereenkomst.

Welke gegevens?

• Je kaart: een willekeurige code (in de QR-code) en een korte code onder de QR. Daarin zit niets over jou.
• Stempels en beloningen: wanneer je een stempel kreeg, bij welke vestiging, en welke medewerker stempelde; en wanneer je een beloning inwisselde.
• Naam en e-mailadres, alleen als jij of de zaak die invult. Dat hoeft niet; de kaart werkt ook zonder.
• Wallet-gegevens:
  • Zet je de kaart in Apple Wallet, dan bewaren we per telefoon een anonieme apparaatcode en een pushcode. Daarmee werkt de kaart zichzelf bij als je een stempel krijgt.
  • Zet je de kaart in Google Wallet, dan staat je kaart (met de stand en, als je die hebt opgegeven, je naam) ook bij Google.
• Berichten op je kaart: welke berichten je kaart kreeg en wanneer. Bijvoorbeeld "nog 1 stempel", "kaart vol" of een herinnering als je een tijd niet bent geweest, als de zaak die aanzet.
• Beveiliging: als je een kaart aanmaakt, bewaren we je IP-adres alleen als onleesbare code die elke dag verandert. Daarmee voorkomen we misbruik (bijvoorbeeld honderden nepkaarten). Na ongeveer twee dagen is die code weg.
• Op je eigen telefoon: de aanmeldpagina onthoudt in je browser welke kaart je al hebt. Zo krijg je bij opnieuw scannen je eigen kaart te zien in plaats van een nieuwe, lege.

Meldingen uitzetten

Meldingen op je kaart zet je uit in je Wallet-app: open de kaart, tik op de knop met de drie puntjes en zet de meldingen uit. Dat werkt zo in Apple Wallet en in Google Wallet.

Hoe lang?

Zolang de zaak Stampzer gebruikt. Stopt de zaak, dan verwijderen we de gegevens van de klanten van die zaak binnen 30 dagen. Haal je de kaart uit je Apple Wallet, dan verdwijnt ook de registratie van je telefoon. Berichten in het logboek bewaren we 12 maanden.

Je rechten

Wil je je gegevens inzien, laten aanpassen of verwijderen? Vraag het aan de zaak, of mail ons. Wij helpen de zaak daarbij.

4. Je hebt een Stampzer-account (ondernemer of medewerker)

Welke gegevens?

• Account: je e-mailadres en je wachtwoord. Het wachtwoord bewaren we alleen versleuteld; ook wij kunnen het niet lezen.
• Je zaak: de naam, plaats, telefoon en het e-mailadres van de zaak, je logo, je vestigingen en de instellingen van je kaart (zoals de beloning en de tekst van herinneringen).
• Je team: e-mailadressen van medewerkers die je uitnodigt, en hun rol.
• Gebruik en beveiliging: wanneer je inlogt, en technische logboeken (zoals IP-adres en tijdstip) om storingen en misbruik op te sporen.
• Herkomst: op welke pagina van stampzer.com je op "Start gratis" klikte, en via welke website (bijvoorbeeld een zoekmachine) je op die pagina kwam. Zo weten we welke pagina's helpen. Daar gebruiken we geen cookies voor, en we volgen je niet op andere sites.
• Betaalgegevens, zodra betalen live is: je abonnement, facturen en de betaalstatus. Je bank- of kaartgegevens verwerkt onze betaalpartner Mollie; die zien wij niet.
• Contact: e-mails en berichten die je ons stuurt.

Waarom?

Om de dienst te leveren die je bij ons afneemt (grondslag: de overeenkomst), om je te helpen en te informeren over je account, en om Stampzer veilig te houden (grondslag: ons gerechtvaardigd belang).

Hoe lang?

Zolang je account bestaat. Na opzeggen verwijderen we je account en de gegevens van je zaak binnen 30 dagen. Facturen bewaren we 7 jaar, omdat de wet dat verplicht.

5. Je bezoekt stampzer.com

• Cookiekeuze: je browser onthoudt of je cookies hebt geaccepteerd of geweigerd. Daarvoor is geen toestemming nodig.
• Microsoft Clarity, alleen met jouw toestemming: hiermee zien we hoe bezoekers de site gebruiken (klikken, scrollen, heatmaps), om de site te verbeteren. Weiger je, dan laden we Clarity niet. Je keuze wijzig je altijd via "Cookie-instellingen" onderaan elke pagina.
• Pilotformulier: meld je je aan voor de pilot, dan bewaren we je e-mailadres, de naam en branche van je zaak, de pagina waar je je aanmeldde en technische browsergegevens (om misbruik te voorkomen). We gebruiken dat om contact met je op te nemen over de pilot (grondslag: jouw verzoek). We bewaren het tot de pilot voorbij is, of korter als je dat vraagt.
• Oude wachtlijst: heb je je eerder op de wachtlijst gezet, dan bewaren we je e-mailadres tot de start van betaalde abonnementen. Afmelden kan altijd.
• E-mail aan ons: bewaren we zolang dat nodig is om je te helpen.

We plaatsen geen advertentiecookies en verkopen gegevens nooit aan anderen.

6. Met wie delen we gegevens?

We werken met een paar partijen die gegevens voor ons verwerken. Met elk van hen hebben we afspraken over beveiliging en geheimhouding.

* Deze partijen kunnen gegevens buiten de EU verwerken. Dat gebeurt met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Verder delen we gegevens alleen als de wet ons dat verplicht.

7. Beveiliging

• Alle verbindingen zijn versleuteld (HTTPS).
• Elke zaak ziet alleen de eigen gegevens. Dat is in de database zelf afgedwongen, niet alleen in de app.
• Wachtwoorden staan alleen versleuteld opgeslagen.
• Alleen wie dat voor het werk nodig heeft, kan bij de gegevens.

Zie je toch iets wat niet klopt? Mail ons direct op hello@stampzer.com.

8. Je rechten

Je hebt het recht om je gegevens in te zien, te laten aanpassen of verwijderen, de verwerking te laten beperken, bezwaar te maken, en je gegevens op te vragen in een bestand dat je kunt meenemen. Gaf je toestemming (zoals voor Clarity), dan kun je die altijd intrekken.

Stuur je verzoek naar hello@stampzer.com. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Wijzigingen

Krijgt Stampzer nieuwe functies, dan passen we deze verklaring aan. De nieuwste versie staat altijd op deze pagina, met de datum bovenaan. Bij belangrijke wijzigingen laten we het ondernemers vooraf weten.