Privacyverklaring

Wallet Loyalty ("we", "ons") biedt wallet-native loyaltystempelkaarten aan bedrijven ("ondernemers"). Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom, hoe we ze gebruiken en welke rechten je hebt onder de AVG en vergelijkbare wetgeving.

1. Wie de verwerkingsverantwoordelijke is

Wallet Loyalty, te bereiken via [email protected], is de verwerkingsverantwoordelijke voor de gegevens beschreven in sectie 2 (ondernemersaccounts). Voor gegevens die ondernemers invoeren over hun eigen klanten (deelnemers aan het loyaliteitsprogramma) is de ondernemer de verwerkingsverantwoordelijke en zijn wij de verwerker — zie onze verwerkersovereenkomst, op aanvraag beschikbaar.

2. Wat we verzamelen

Van ondernemers (accounthouders)

• E-mailadres — voor authenticatie via magic link en service-e-mails. Verplicht.
• Bedrijfsgegevens die je invoert — weergavenaam, adres, taal/regio, locaties.
• Factureringsgegevens — worden verwerkt door Stripe. We bewaren de Stripe-klant-/abonnements-ID; we bewaren geen kaartnummers.
• Auditlog — acties die je in de app uitvoert (kaarten aanmaken, campagnes versturen) ten behoeve van beveiliging en verantwoording.
• Sessiecookies — één enkele wl_session-cookie om je aangemeld te houden.

Van eindklanten (deelnemers aan jouw loyaliteitsprogramma)

Wanneer een klant een loyaliteitskaart claimt, kunnen we namens de ondernemer het volgende opslaan:

• Naam (indien opgegeven)
• E-mailadres of telefoonnummer (als de ondernemer deze verzamelt via een claimformulier)
• Stempel- en inwisselgeschiedenis
• Wallet-pas-ID's en pushtokens van het apparaat (Apple PassKit, Google Wallet) — vereist om pasupdates te bezorgen
• Markering voor marketingtoestemming — standaard niet verleend; we versturen nooit marketingpushberichten zonder expliciete opt-in

3. Waarom we ze gebruiken (rechtsgronden)

• Overeenkomst — om de dienst te leveren waarvoor je je hebt aangemeld.
• Gerechtvaardigd belang — beveiliging, fraudepreventie, auditlogging, misbruikbeperking.
• Toestemming — voor elk marketingbericht dat namens een ondernemer naar diens klanten wordt gestuurd; op elk moment in te trekken.
• Wettelijke verplichting — belastingen, boekhouding, het beantwoorden van rechtmatige verzoeken.

4. Met wie we gegevens delen

We delen alleen wat nodig is om de dienst te laten werken:

• Stripe — betalingsverwerking. stripe.com/privacy
• Apple PassKit / APNs — bezorging en updates van Apple Wallet-passen.
• Google Wallet API / FCM — bezorging en updates van Google Wallet-passen.
• Cloudflare — tunnel en CDN voor ons domein.
• E-mailprovider — voor magic-link- en transactionele e-mail.

We verkopen geen persoonsgegevens. Afgezien van de analyse- en advertentiediensten die in paragraaf 11 worden beschreven — die alleen op de marketingsite draaien en pas nadat je ze hebt geaccepteerd — delen we geen persoonsgegevens met advertentienetwerken of datahandelaren.

5. Internationale doorgiften

Onze primaire infrastructuur bevindt zich in de EU. Sommige verwerkers (Stripe, Apple, Google, Cloudflare) opereren wereldwijd; doorgiften buiten de EER steunen, waar van toepassing, op standaardcontractbepalingen en adequaatheidsbesluiten.

6. Hoe lang we ze bewaren

• Actieve ondernemersaccounts — voor de levensduur van het account.
• Zacht verwijderde ondernemersaccounts — 30 dagen, daarna definitief verwijderd.
• Auditlogs — tot 2 jaar.
• Factureringsgegevens — 7 jaar, waar wettelijk verplicht op grond van belastingwetgeving.

7. Jouw rechten

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar tegen de verwerking van je persoonsgegevens, en het recht om je toestemming op elk moment in te trekken. Om een van deze rechten uit te oefenen, mail je naar [email protected] of gebruik je het verwijderproces in de app via Meer → Gevarenzone → Verwijder mijn account. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming.

8. Accountverwijdering

Ondernemers kunnen hun account op elk moment vanuit de app verwijderen (Meer → Gevarenzone), of door de stappen te volgen op Je account verwijderen. Verwijdering zorgt direct voor een zachte verwijdering van het account, annuleert actieve Stripe-abonnementen en leidt na 30 dagen tot definitieve verwijdering.

9. Kinderen

Wallet Loyalty is een B2B-dienst. Deze is niet gericht op kinderen en we verzamelen niet bewust gegevens van personen onder de 16 jaar.

10. Beveiliging

Al het verkeer wordt tijdens verzending versleuteld (HTTPS). Sessies zijn kortstondig en gekoppeld aan een apparaatcookie. Betaalkaartgegevens komen nooit op onze servers terecht — dat wordt afgehandeld door Stripe. We loggen toegang tot gevoelige endpoints.

11. Cookies en analyse op de marketingsite

De site op walletloyaltycard.com gebruikt analyse- en advertentiediensten om te begrijpen hoe bezoekers de site vinden en gebruiken. Ze staan standaard uit: er wordt niets geladen en er worden geen cookies of advertentie-identificatoren geplaatst totdat je ze in de toestemmingsbanner accepteert.

• Google Analytics 4 — geaggregeerd verkeer en paginagebruik.
• Google Ads — meten welke advertenties tot aanmeldingen leiden, en remarketing.
• Google Tag Manager — de container die bovenstaande tags laadt.
• Meta Pixel — meten welke Facebook- en Instagram-advertenties tot aanmeldingen leiden.

We gebruiken Google Consent Mode v2. Opslag voor analyse en advertenties staat aanvankelijk op geweigerd en wordt alleen verleend als je Accepteren kiest. Je keuze wordt opgeslagen in de lokale opslag van je browser onder ga_consent en niet in een cookie; wis je die waarde en herlaad je de pagina, dan kun je opnieuw kiezen. Weigeren laat de site volledig bruikbaar.

De app voor ondernemers en de loyaltykaartpagina's die je klanten zien bevatten helemaal geen analyse- of advertentietags.

12. Wijzigingen

We werken de datum "laatst bijgewerkt" bovenaan deze pagina bij wanneer dit beleid wijzigt. Materiële wijzigingen worden per e-mail aan ondernemers gemeld.

13. Contact

Vragen over privacy: [email protected]
Algemene ondersteuning: [email protected]