Privacybeleid

Dit privacybeleid legt uit hoe je persoonsgegevens worden verzameld, gebruikt, gedeeld en beschermd wanneer je deze website en de bijbehorende spaar- en beloningsdiensten gebruikt (samen de "diensten").

In dit beleid betekent "deze website" de website en diensten waarop dit beleid is gepubliceerd. "Wij", "ons" en "onze" verwijzen naar de beheerder van deze website — het bedrijf of de organisatie die deze diensten aanbiedt en dat waar getoond in de contactgegevens van deze website staat vermeld. "Je" betekent iedereen die deze website gebruikt, zowel geregistreerde leden als gasten.

Lees dit beleid aandachtig door. Ben je het er niet mee eens, gebruik deze website dan niet.

Wie is verantwoordelijk voor je gegevens

De beheerder van deze website is verantwoordelijk voor de persoonsgegevens die via de diensten worden verwerkt en treedt daarvoor op als verwerkingsverantwoordelijke.

Biedt deze website de spaarprogramma's van meer dan één bedrijf aan, dan is elk deelnemend bedrijf zelf verantwoordelijk voor de persoonsgegevens van zijn eigen programma en leden. In dat geval levert deze website het technische platform namens hen en bepaalt het betreffende bedrijf hoe je gegevens binnen zijn eigen spaarprogramma worden gebruikt. Dit beleid geldt naast een eventuele eigen privacyverklaring die een deelnemend bedrijf je rechtstreeks verstrekt.

Welke gegevens we verzamelen

We verzamelen alleen gegevens die nodig zijn om het spaarprogramma te laten werken, je account te beveiligen en de diensten te verbeteren.

Gegevens die je zelf opgeeft

• Accountgegevens — je naam en, bij registratie, je e-mailadres.
• Optionele profielgegevens — een weergavenaam, geboortedatum, geslacht, telefoonnummer, profielfoto, taal en tijdzone, voor zover je die zelf invult.
• Inloggegevens — een wachtwoord (als je dat instelt) en, waar ingeschakeld, instellingen voor tweestapsverificatie. Wachtwoorden worden alleen versleuteld (gehasht) opgeslagen en zijn voor ons nooit zichtbaar.
• Communicatievoorkeuren — of je akkoord gaat met het ontvangen van e-mails of andere berichten.
• Berichten die je ons stuurt — de inhoud van een supportvraag, feedback of ander bericht.

Gegevens die ontstaan door je gebruik

• Spaaractiviteit — de spaarkaarten, stempelkaarten, vouchers, strippenkaarten, beloningen en lidmaatschapsniveaus die bij je account horen.
• Transacties — verdiende of ingewisselde punten en stempels, geclaimde beloningen en, als een bedrijf dit vastlegt, het bijbehorende aankoopbedrag en de valuta.
• Doorverwijzingen — uitnodigingscodes die je gebruikt of deelt en de status daarvan.

Gegevens die we automatisch verzamelen

• Apparaat- en verbindingsgegevens — je IP-adres, browsertype, apparaat en besturingssysteem.
• Gebruiks- en beveiligingslogboeken — gebruikte pagina's en functies, datum en tijd van toegang, en een vastlegging van belangrijke accounthandelingen (zoals inloggen, je gegevens exporteren of je account verwijderen) die we bewaren voor beveiliging en controle.
• Cookies en vergelijkbare technologieën — zie het onderdeel "Cookies en vergelijkbare technologieën" hieronder.

Gebruik als gast (anoniem)

Je kunt delen van het spaarprogramma gebruiken zonder een volledig account aan te maken. Je wordt dan herkend aan een code of identificatie op je apparaat in plaats van aan je naam of e-mailadres. Kies je er later voor om je te registreren, dan kan die activiteit aan je account worden gekoppeld.

Hoe we je gegevens gebruiken

We gebruiken je gegevens om:

• het spaarprogramma en je account te leveren, te laten werken en te onderhouden;
• punten, stempels, vouchers, strippenkaarten en beloningen bij te schrijven en in te wisselen;
• je identiteit te bevestigen en je aan te melden, onder meer met eenmalige inlogcodes;
• servicemeldingen te sturen (zoals inlogcodes, accountberichten en updates over beloningen) en, als je daar toestemming voor hebt gegeven, promotionele berichten;
• je vragen te beantwoorden en support te bieden;
• je ervaring persoonlijker te maken, zoals het tonen van je saldo, beloningen en voorkeurstaal;
• de diensten te beschermen, fraude en misbruik te voorkomen en accounts veilig te houden;
• de diensten te verbeteren en te begrijpen hoe ze worden gebruikt;
• te voldoen aan onze wettelijke verplichtingen en onze voorwaarden te handhaven.

Waar de privacywetgeving van toepassing is, baseren we ons op een of meer van de volgende grondslagen: het uitvoeren van onze overeenkomst met jou, je toestemming (bijvoorbeeld voor marketingberichten), ons gerechtvaardigd belang bij het leveren en beveiligen van de diensten, en het naleven van wettelijke verplichtingen. Waar toestemming de grondslag is, kun je die op elk moment intrekken.

Hoe we je gegevens delen

We delen persoonsgegevens alleen zoals hieronder beschreven. We verkopen je persoonsgegevens niet en delen ze niet voor advertenties op basis van je gedrag op andere websites.

Met het bedrijf achter het spaarprogramma

Wanneer je deelneemt aan een spaarprogramma via deze website, heeft het betreffende bedrijf toegang tot de gegevens die nodig zijn om dat programma uit te voeren. Medewerkers die je bij de kassa helpen, zien doorgaans alleen de beperkte gegevens die nodig zijn om je beloningen bij te schrijven of in te wisselen, zoals je naam en lidmaatschapscode. De geautoriseerde beheerders van het bedrijf kunnen daarnaast je e-mailadres, je communicatievoorkeuren en je activiteit binnen hun eigen programma zien. Een bedrijf kan je activiteit bij andere, niet-gerelateerde bedrijven op deze website niet zien.

Dienstverleners

We schakelen mogelijk vertrouwde derden in om de diensten te leveren — bijvoorbeeld hosting- en infrastructuurleveranciers en leveranciers voor e-mailbezorging. Zij mogen je gegevens alleen op onze instructie verwerken en alleen voor zover dat nodig is om hun dienst te leveren.

Optionele koppelingen

Sommige functies zijn optioneel en betrekken alleen een derde partij als deze website ze inschakelt én jij ervoor kiest ze te gebruiken:

• Digitale wallet — voeg je een kaart of pas toe aan een mobiele wallet, dan worden de gegevens die nodig zijn om die wallet-pas aan te maken en bij te werken, gedeeld met de wallet-aanbieder.
• Gekoppelde webshops — is deze website gekoppeld aan een webshop, dan kunnen bestel- en beloningsgegevens met die shop worden uitgewisseld om voordelen toe te kennen of in te wisselen.
• Betaaldienstverleners — wordt er een betaalde functie aangeboden, dan wordt de betaling afgehandeld door een externe betaaldienstverlener; deze website slaat geen volledige betaalkaartgegevens op.

Wettelijke verplichtingen en veiligheid

We kunnen gegevens verstrekken wanneer we te goeder trouw menen dat dit nodig is om te voldoen aan de wet, een gerechtelijk bevel of een rechtmatig verzoek; om onze voorwaarden te handhaven; of om de rechten, eigendommen of veiligheid van personen te beschermen.

Bedrijfsoverdracht

Is de beheerder van deze website betrokken bij een fusie, overname, reorganisatie of verkoop van activa, dan kunnen je gegevens als onderdeel van die transactie worden overgedragen, met inachtneming van dit beleid.

Cookies en vergelijkbare technologieën

Deze website gebruikt cookies en vergelijkbare technologieën die in twee hoofdcategorieën vallen:

• Noodzakelijke cookies — nodig om de website te laten werken, zoals het ingelogd houden, het beveiligen van formulieren tegen fraude en het herkennen van je apparaat bij gebruik als gast. Deze kun je niet uitschakelen.
• Functionele en voorkeurscookies — onthouden je keuzes, zoals je taal, tijdzone en weergavevoorkeuren.

Standaard gebruikt deze website geen cookies voor advertenties of het volgen door derden. Waar de beheerder dit heeft ingeschakeld, kun je via een cookiemelding je voorkeur vastleggen. Voegt de beheerder optionele analyse of koppelingen toe, dan kunnen die extra cookies plaatsen en gelden de voorwaarden van de betreffende aanbieder.

Je kunt cookies beheren of verwijderen via je browserinstellingen. Het uitschakelen van noodzakelijke cookies kan ervoor zorgen dat delen van deze website niet werken.

Hoe lang we gegevens bewaren

We bewaren je persoonsgegevens zolang je account actief is en zolang dat nodig is om de diensten te leveren, aan wettelijke en boekhoudkundige verplichtingen te voldoen, geschillen op te lossen en onze afspraken te handhaven.

Wanneer je je account verwijdert, verwijderen of anonimiseren we je persoonsgegevens onomkeerbaar, zodat het account niet meer aan jou te koppelen is. Beperkte niet-herleidbare gegevens bewaren we waar dat om beveiligings-, controle- of wettelijke redenen nodig is. Gastprofielen die nooit worden gebruikt, kunnen na een periode van inactiviteit automatisch worden verwijderd.

Jouw privacyrechten

Afhankelijk van waar je woont, heb je mogelijk een deel of alle van de volgende rechten:

• Inzage en overdraagbaarheid — een kopie van je persoonsgegevens opvragen. Je kunt je gegevens rechtstreeks downloaden in het onderdeel privacy en gegevens van je accountinstellingen.
• Correctie — je gegevens aanpassen of corrigeren in je accountprofiel.
• Verwijdering — je account en bijbehorende persoonsgegevens verwijderen via je accountinstellingen. Dit is definitief.
• Een specifiek bedrijf verwijderen — je relatie met één bedrijf beëindigen en de gegevens onder dat programma verwijderen, terwijl de rest van je account behouden blijft.
• Toestemming intrekken — je op elk moment afmelden voor promotionele berichten, via de link in die berichten of via je communicatievoorkeuren.
• Beperking en bezwaar — ons vragen bepaalde verwerking van je gegevens te beperken of te stoppen.

Wil je een recht uitoefenen dat niet rechtstreeks in je account beschikbaar is, neem dan contact met ons op via het contactformulier op deze website, of door te antwoorden op een e-mail die je van ons hebt ontvangen. Om je account te beschermen, kunnen we je vragen je identiteit te bevestigen — bijvoorbeeld met een eenmalige code — voordat we een verzoek uitvoeren. Vind je dat je rechten niet zijn gerespecteerd, dan kun je ook contact opnemen met je lokale toezichthouder voor gegevensbescherming.

Beveiliging van je gegevens

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde (gehashte) opslag van wachtwoorden, eenmalige inlogcodes, optionele tweestapsverificatie, versleutelde verbindingen (HTTPS) voor productiewebsites, beperkte toegang en beveiligingslogboeken.

Geen enkele methode van overdracht of opslag is volledig veilig, dus we kunnen absolute veiligheid niet garanderen. Houd je inloggegevens geheim en neem direct contact met ons op als je vermoedt dat je account is misbruikt.

Doorgifte naar het buitenland

Je gegevens kunnen worden verwerkt in een ander land dan waar je woont. Wanneer gegevens internationaal worden doorgegeven, nemen we maatregelen zodat ze beschermd blijven in lijn met dit beleid en de geldende wetgeving.

Privacy van kinderen

Deze website is niet gericht op kinderen jonger dan 16, of jonger dan de minimumleeftijd voor digitale toestemming in jouw land als die lager is. We verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijd zonder controleerbare toestemming van een ouder of voogd. Denk je dat een kind zonder de vereiste toestemming gegevens heeft gedeeld, neem dan contact met ons op zodat we deze kunnen verwijderen.

Links naar andere websites

Deze website kan links bevatten naar andere websites of diensten die wij niet beheren. We zijn niet verantwoordelijk voor hun inhoud of privacypraktijken en raden je aan hun privacybeleid te lezen.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De huidige versie geldt vanaf de datum waarop deze op deze website wordt gepubliceerd. Bij belangrijke wijzigingen werken we deze pagina bij en informeren we je waar dat passend is. Bekijk dit beleid daarom af en toe.

Contact

Heb je vragen over dit beleid of over hoe we met je gegevens omgaan, neem dan contact op via het contactformulier op deze website, of door te antwoorden op een e-mail die je van ons hebt ontvangen. De beheerder van deze website is verantwoordelijk voor het beantwoorden van privacyverzoeken over de diensten.