Privacybeleid

• Aanbieder van de dienst: Miranda Network, S.L., fiscaal nr. (NIF) B-75866194, gevestigd te Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Contact: support@mirandanetwork.es.
• Gegevens van zaken (account, facturatie, gebruik van het dashboard): Miranda Network, S.L. is verwerkingsverantwoordelijke.
• Gegevens van de klanten van elke zaak (hun klantenkaart): verwerkingsverantwoordelijke is de zaak die de kaart uitgeeft. Miranda Network, S.L. treedt op als verwerker, namens de zaak en volgens haar instructies (art. 28 AVG), op grond van de verwerkersovereenkomst.

Elke zaak vult in Stampaz haar juridische gegevens in (naam of bedrijfsnaam, adres en contact-e-mail voor privacy, en eventueel haar functionaris gegevensbescherming). De klant ziet deze in de basisinformatie die vóór de aanmelding wordt getoond, met een link naar de volledige informatie.

Van zaken: naam en e-mail van de gebruiker, handelsnaam, logo en kaartontwerp, adressen van de vestigingen, juridische gegevens van de zaak, factuurgegevens, teamleden met toegang tot de scanner en het gebruikslogboek van de dienst. De gegevens van de betaalkaart worden rechtstreeks door Stripe verwerkt: Stampaz ziet of bewaart ze niet.

Van klanten van zaken: naam; e-mail, telefoon en geboortedatum alleen als de zaak erom vraagt; stempels of punten, bezoeken en ingewisselde beloningen; of de klant akkoord ging met aanbiedingen; datum, tijd en versie van de tekst die hij bij aanmelding accepteerde; en de technische identificatoren die Apple en Google gebruiken om de kaart op de telefoon bij te werken.

Locatie: Stampaz ontvangt of bewaart nooit de locatie van klanten. De kaart bevat het adres van de vestiging en de telefoon zelf bepaalt of de melding ‘je bent in de buurt’ wordt getoond.

We verwerken geen bijzondere categorieën gegevens (gezondheid, levensovertuiging, enz.), nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor iemand en stellen geen profielen op.

• De dienst leveren aan de zaak (account, dashboard, scanner, facturatie en support): uitvoering van de overeenkomst (art. 6.1.b AVG).
• Voldoen aan wettelijke fiscale en boekhoudkundige verplichtingen: wettelijke verplichting (art. 6.1.c AVG).
• Beveiliging, fraudepreventie en berichten over de dienst aan zaken: gerechtvaardigd belang (art. 6.1.f AVG).
• Commerciële berichten van Stampaz aan zaken: alleen als ze daarmee akkoord gaan; afmelden kan altijd.
• Klantenkaart van klanten (stempels, beloningen, meldingen van de kaart): namens de zaak, doorgaans ter uitvoering van de programmavoorwaarden die de klant bij aanmelding accepteert. Aanbiedingen en commerciële meldingen van de zaak: alleen met toestemming van de klant, die deze altijd via zijn kaart kan intrekken.

• Klanten van een zaak: zolang ze de kaart gebruiken. Bezoekt een klant de zaak niet gedurende de door de zaak gekozen periode (tussen 6 en 60 maanden; standaard 24), dan worden zijn gegevens automatisch verwijderd.
• De klant kan zijn kaart en al zijn gegevens op elk moment verwijderen via zijn webkaart.
• Einde van het abonnement: wanneer een abonnement eindigt, worden alle gegevens van de zaak en haar klanten 30 dagen later automatisch verwijderd. Daarvoor kan de zaak ze downloaden.
• Verwijdering van het account: de zaak kan haar account op elk moment verwijderen via Instellingen; de verwijdering is onmiddellijk.
• Factuurgegevens: worden geblokkeerd bewaard gedurende de wettelijk verplichte termijnen (bijvoorbeeld 6 jaar voor handelsdocumentatie en 4 jaar voor fiscale doeleinden).
• Back-ups worden periodiek overschreven en voor niets anders gebruikt.

We verkopen geen gegevens en verstrekken ze niet voor reclamedoeleinden. Ze worden alleen verwerkt door de leveranciers die nodig zijn om de dienst te laten werken:

• Supabase: database, authenticatie en opslag, gehost in de Europese Unie.
• Vercel: hosting en levering van de website en het dashboard, uitgevoerd in de regio Frankfurt (Europese Unie).
• Stripe: inning van de abonnementen van zaken (alleen gegevens van zaken).
• Photon (Komoot, Duitsland): adressen opzoeken bij het aanmaken van een vestiging. Ontvangt alleen de adrestekst van de vestiging; de kaarten worden via onze servers geleverd, zonder dat je browser contact maakt met derden.
• Apple en Google: ontvangen alleen de inhoud van de kaart (naam van de klant, stempels of punten, kaartcode, ontwerp en gegevens van de vestiging) om deze in Apple Wallet of Google Wallet te tonen en updates en meldingen te bezorgen.

Sommige van deze leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebeurt dat met de waarborgen van de AVG: een adequaatheidsbesluit (zoals het EU-VS-kader voor gegevensbescherming) of standaardcontractbepalingen van de Europese Commissie.

We verstrekken alleen gegevens aan autoriteiten als een wet ons daartoe verplicht.

Meldingen komen binnen op de kaart die in de Wallet is bewaard. De zaak mag alleen aanbiedingen sturen aan wie daarmee akkoord ging, en binnen de limieten van haar abonnement. Elke klant kan zich via zijn kaart afmelden voor aanbiedingen, meldingen uitzetten in de Wallet-instellingen of de kaart van zijn telefoon verwijderen.

Je kunt je gegevens inzien, laten corrigeren, laten verwijderen, overdraagbaarheid vragen, bezwaar maken of de verwerking laten beperken en je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor eerdere verwerking.

• Klanten van een zaak: via je webkaart kun je je gegevens corrigeren, ze downloaden (in JSON-formaat), je afmelden voor aanbiedingen of alles verwijderen. Je kunt je ook wenden tot de zaak of tot ons via support@mirandanetwork.es; als je ons schrijft, sturen we het verzoek door naar de zaak en helpen we haar het af te handelen.
• Zaken: via Instellingen kun je al je gegevens exporteren (JSON) en je account verwijderen. Voor de rest kun je ons mailen op support@mirandanetwork.es.

We reageren binnen een maand. Vind je dat we je gegevens niet goed hebben verwerkt, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (www.aepd.es).

Stampaz is niet gericht op minderjarigen. Om je aan te melden voor een klantenkaart moet je minstens 14 jaar zijn (toestemmingsleeftijd in Spanje, art. 7 LOPDGDD). Als we gegevens aantreffen van iemand jonger dan die leeftijd zonder toestemming van ouders of voogden, verwijderen we die.

We nemen technische en organisatorische maatregelen die passen bij het risico: versleuteling tijdens transport, scheiding van de gegevens van elke zaak, toegangscontrole, versleutelde wachtwoorden, back-ups en beperkte toegang voor personeel dat die nodig heeft. Bij een datalek wordt dit gemeld zoals de AVG vereist.

We gebruiken alleen strikt noodzakelijke technische cookies. Meer details in het cookiebeleid.

Als we dit beleid op relevante punten wijzigen, laten we het de zaken per e-mail weten en passen we de datum bovenaan aan.