Privacy

Wie is verantwoordelijk

Stempelkaart wordt gebouwd en beheerd door nealvdv (nealvdv.be). Voor de kaarten van een zaak is die zaak de verwerkingsverantwoordelijke en verwerkt nealvdv de gegevens in haar opdracht. Vragen over deze pagina stuur je naar contact@nealvdv.be.

Wat we bewaren over een kaart

Per kaart: een willekeurig kaartnummer van zes tekens, het aantal stempels, wanneer de laatste stempel werd gezet, en de beloningscodes met de datum waarop ze werden ingewisseld. Per stempel: de datum en of hij via de code of via de toonbank kwam.

De sleutel van je kaart staat op je gsm. Wij bewaren daar alleen een onomkeerbare hash van, zodat een lek van onze database geen kaarten weggeeft.

Wat we niet bewaren

Geen naam, geen e-mailadres, geen telefoonnummer, geen locatie, geen aankoopbedragen. Op de kaart staan geen cookies, geen advertenties, geen statistiekdiensten en geen lettertypes of scripts van andere bedrijven.

Op je gsm

Je kaart wordt bewaard in de opslag van je browser (localStorage). Dat is nodig om je kaart te laten werken, zonder account. Wis je je browsergegevens, dan is de kaart weg op dat toestel. Of je het geluid aan of uit wil en je weergavekeuzes worden op dezelfde manier bewaard.

Aan de toonbank

Een gekoppelde toonbank-tablet krijgt één cookie: de sleutel van dat toestel, nodig om stempels te mogen zetten. Er worden geen gegevens van klanten op de toonbank bewaard.

Tegen misbruik

Om het raden van codes en het massaal aanmaken van kaarten tegen te gaan, tellen we pogingen per bezoeker. Daarvoor bewaren we een hash van je IP-adres, niet het adres zelf, en we gooien die tellers na zeven dagen weg.

Hoe lang

Een kaart die 18 maanden geen stempel kreeg, wordt automatisch gewist, met zijn beloningen. De geschiedenis van stempels en ingewisselde beloningen wordt na 13 maanden gewist. Stopt een zaak met Stempelkaart, dan worden haar kaarten binnen 30 dagen gewist.

Waar

De website draait bij Vercel en de database bij Neon, twee gespecialiseerde hostingbedrijven, onder een verwerkersovereenkomst. We kiezen voor beide een datacenter in Frankfurt, in de Europese Unie.

Je rechten

Je kan je kaart op elk moment zelf wissen: open je kaart en kies 'Wis deze kaart'. Je kaart is dan ook bij ons voorgoed weg. Omdat we niet weten wie je bent, kunnen we een kaart niet voor je opzoeken zonder het kaartnummer. Je kan ook altijd klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).