Privacybeleid

1.Inleiding

Dit privacybeleid legt uit hoe OMRZ Digital ("wij", "ons") omgaat met persoonsgegevens bij het aanbieden van de digitale stempelkaart en aanverwante diensten. Wij hechten veel waarde aan jouw privacy en verwerken persoonsgegevens zorgvuldig, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en overige toepasselijke wet- en regelgeving.

Heb je na het lezen nog vragen? Neem contact op via info@omrzdigital.nl.

2.Onze rol: verwerker namens de winkelier

Bij de digitale stempelkaart is de winkelier (de ondernemer die de stempelkaart aanbiedt aan zijn of haar klanten) de verwerkingsverantwoordelijke. De winkelier bepaalt welke gegevens van eindklanten worden verzameld en met welk doel.

OMRZ Digital treedt op als verwerker en verwerkt persoonsgegevens van eindklanten uitsluitend namens en in opdracht van de winkelier, op basis van een verwerkersovereenkomst. Wij gebruiken deze gegevens niet voor eigen doeleinden.

Voor gegevens van de winkelier zelf (bijvoorbeeld het account en de facturatie) is OMRZ Digital wél zelf verwerkingsverantwoordelijke.

3.Welke gegevens verzamelen wij

Van eindklanten (klanten van de winkelier)

• Naam — om de spaarkaart te personaliseren en te herkennen.
• E-mailadres — voor de digitale wallet-kaart en meldingen over gespaarde stempels of beloningen.
• Telefoonnummer — optioneel, indien de winkelier dit vraagt voor het versturen van de kaart of meldingen.
• Spaargegevens — aantal stempels, bezoeken en ingewisselde beloningen.

Van winkeliers

• Bedrijfs- en contactgegevens — naam van de zaak, e-mailadres, telefoonnummer, adres/vestiging(en).
• Accountgegevens — inloggegevens (wachtwoord versleuteld opgeslagen).
• Facturatie- en abonnementsgegevens — betaalstatus en historie.

Technische gegevens

• Beperkte, functionele gegevens die nodig zijn om de dienst te laten werken en te beveiligen (zoals sessie-informatie). Wij gebruiken geen tracking- of advertentiecookies.

4.Waarvoor en op welke grondslag

Wij verwerken de gegevens van eindklanten uitsluitend voor het uitvoeren van het stempelkaart-loyaliteitsprogramma van de winkelier, waaronder:

• het aanmaken en beheren van de digitale spaarkaart;
• het bijhouden van stempels, bezoeken en beloningen;
• het versturen van de kaart en relevante meldingen aan de eindklant.

De grondslagen hiervoor zijn de uitvoering van de overeenkomst met de winkelier (namens wie wij verwerken) en, waar vereist, de toestemming die de eindklant aan de winkelier geeft bij het aanmelden voor de spaarkaart. Voor accountgegevens van de winkelier baseren wij ons op de uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een veilige dienstverlening.

5.Hoe lang bewaren wij gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Gegevens van eindklanten worden bewaard zolang de spaarkaart actief is. Wordt de kaart of het account door de winkelier beëindigd, of verzoekt de eindklant om verwijdering, dan verwijderen wij de gegevens binnen een redelijke termijn (in beginsel binnen 30 dagen), tenzij een wettelijke bewaarplicht anders bepaalt.
• Facturatie- en administratiegegevens van winkeliers bewaren wij zolang als wettelijk verplicht (voor de fiscale administratie geldt in Nederland een bewaartermijn van 7 jaar).

6.Delen met derden en subverwerkers

Wij verkopen jouw gegevens nooit. Wij delen gegevens alleen met partijen die ons helpen de dienst te leveren (subverwerkers), onder een verwerkersovereenkomst en met passende waarborgen. Onze belangrijkste subverwerker is:

• Supabase — voor het veilig hosten van de database en opslag. De gegevens worden opgeslagen op servers binnen de Europese Unie (EU).

Wanneer gegevens onverhoopt buiten de Europese Economische Ruimte zouden worden verwerkt, zorgen wij voor passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

7.Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Zo worden gegevens versleuteld verzonden (via HTTPS/TLS), zijn wachtwoorden gehasht opgeslagen, gelden er strikte toegangsrechten en wordt data veilig opgeslagen op EU-servers via Supabase. De toegang tot gegevens is beperkt tot personen die dit nodig hebben voor hun werk.

8.Jouw rechten

Als betrokkene heb je op grond van de AVG onder meer de volgende rechten:

• Recht op inzage — opvragen welke gegevens wij van je verwerken.
• Recht op correctie — onjuiste of onvolledige gegevens laten aanpassen.
• Recht op verwijdering — je gegevens laten wissen ("recht om vergeten te worden").
• Recht op beperking — de verwerking (tijdelijk) laten beperken.
• Recht van bezwaar — bezwaar maken tegen bepaalde verwerkingen.
• Recht op dataportabiliteit — je gegevens in een gangbaar formaat ontvangen.
• Recht om toestemming in te trekken — waar de verwerking op toestemming berust.

Omdat wij voor eindklantgegevens optreden als verwerker namens de winkelier, kun je je verzoek richten aan de winkelier bij wie je spaart, of aan ons via info@omrzdigital.nl. Wij helpen de winkelier om aan je verzoek te voldoen en reageren in beginsel binnen één maand.

9.Klachten

Ben je van mening dat wij niet zorgvuldig met jouw gegevens omgaan? Neem dan eerst contact met ons op. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10.Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienst of wet- en regelgeving. De meest recente versie vind je altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

11.Contact

Voor vragen over privacy of over de verwerking van jouw gegevens kun je contact opnemen met:

OMRZ Digital
E-mail: info@omrzdigital.nl