Privacyverklaring

1. Wie wij zijn

MezaTap is een eenmanszaak, ingeschreven bij de Kamer van Koophandel (KVK) onder nummer 42086035, btw-id NL005484324B92. Voor privacyvragen bereik je ons via info@mezatap.com. Deze verklaring legt uit hoe wij omgaan met persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG).

2. Onze twee rollen

Als verwerker verwerken wij gegevens alleen op gedocumenteerde instructie van de zaak, op basis van onze Verwerkersovereenkomst. De zaak bepaalt welke gegevens zij verzamelt en waarvoor zij die gebruikt.

3. Zaken en hun team

Wij ontvangen of bewaren nooit volledige betaalkaart- of bankgegevens. Die worden ingevoerd bij en verwerkt door Mollie.

Als je inlogt met Google, ontvangen wij van Google je naam, e-mailadres en Google-accountnummer, uitsluitend om je in te loggen.

4. Kaarthouders

Deze gegevens verwerken wij namens de zaak waarvan je de kaart hebt opgeslagen. De zaak is verwerkingsverantwoordelijke.

• Gegevens die je bij aanmelding invult: voornaam, e-mailadres en/of telefoonnummer, afhankelijk van wat de zaak vraagt. Deze velden zijn optioneel, tenzij de zaak ze verplicht stelt.
• Spaaractiviteit: aantal stempels, verdiende en verzilverde beloningen, de datum en tijd van elke stempel en beloning, en de vestiging en het personeelsaccount dat deze registreerde.
• Registratie van toestemming: het moment waarop je akkoord gaf, de tekst waarmee je akkoord ging en het gebruikte IP-adres, zodat de zaak de toestemming kan aantonen.
• Kaartgegevens: technische kenmerken van je kaart, het type wallet en voor Apple Wallet een pushtoken van het apparaat zodat de kaart kan worden bijgewerkt. Wij zien de rest van je wallet of telefoon niet.
• Gegevens die de zaak toevoegt: bijvoorbeeld een geboortedatum voor een verjaardagsbeloning, labels of notities, als de zaak daarvoor kiest.
• Webkaart: als je de webkaart gebruikt, wordt een link naar je kaart in je eigen browser opgeslagen, zodat je de kaart opnieuw kunt openen.

Wij verwerken geen betaalgegevens van kaarthouders en volgen je locatie niet.

Je gegevens blijven bewaard zolang de zaak haar programma en jouw kaart aanhoudt. Als de zaak jou als kaarthouder verwijdert of haar account sluit, worden je gegevens binnen 14 dagen verwijderd, en binnen 30 dagen daarna ook uit back-ups.

Voor vragen of het uitoefenen van je rechten neem je eerst contact op met de zaak. Je kunt ons ook mailen; wij sturen je verzoek dan door naar de zaak en helpen haar bij de afhandeling.

5. Websitebezoekers

• Technische gegevens: IP-adres, browsertype en de opgevraagde pagina's, in serverlogs, om de website te laten werken en te beveiligen. Maximaal 12 maanden bewaard.
• Beveiligingscontroles: registratie-, inlog- en aanmeldformulieren gebruiken Cloudflare Turnstile om bots te blokkeren. Turnstile verwerkt technische signalen van je browser uitsluitend voor dit doel.
• Foutmeldingen: als een pagina vastloopt, kunnen wij via Sentry een technisch foutrapport ontvangen. Deze rapporten zijn zo ingesteld dat ze geen namen of e-mailadressen bevatten.
• Voorkeuren: je taalkeuze en of je optionele cookies hebt geaccepteerd of geweigerd, worden in je browser opgeslagen. Zie onze Cookieverklaring.
• Optionele advertentiemeting: als je cookies accepteert, kunnen Meta en TikTok technische gegevens over het bezoek ontvangen, zoals het pagina-adres en dat een zaakaccount is aangemaakt. Als je weigert, of nog niet hebt gekozen, laden wij die pixels niet.
• Campagnelink: als het adres dat je opende utm_source of utm_campaign bevat, bewaren wij die twee waarden in je browser en, wanneer je een zaak aanmaakt, bij dat account.

De grondslag voor technische logs, beveiligingscontroles en foutrapporten is ons gerechtvaardigd belang bij een werkende en veilige website. Optionele pixels gebruiken wij alleen met jouw toestemming. Campagneparameters bewaren wij op basis van ons gerechtvaardigd belang om te weten welke van onze eigen advertenties tot een nieuwe zaak leidde, beperkt tot de bron en de campagnenaam.

6. Berichten en meldingen

6.1 Wij sturen zaken servicemails, zoals accountverificatie, wachtwoordherstel, beveiligingsmeldingen en betaalberichten. Deze horen bij de dienst en kunnen niet worden uitgezet zolang het account bestaat.

6.2 Kaarthouders kunnen kaartupdates en berichten van de zaak ontvangen, bijvoorbeeld wanneer een stempel is toegevoegd, een beloning klaarstaat, of via een campagne of automatisering van de zaak. Deze worden verstuurd door of namens de zaak. Je kunt ze altijd stoppen via de afmeldlink in een e-mail, door meldingen voor de kaart in je wallet uit te zetten, of door de kaart te verwijderen.

6.3 Of een walletmelding wordt getoond, hangt af van Apple, Google, je apparaat en je instellingen.

7. Locatiegegevens

• Wij gebruiken de adressen van de vestigingen van de zaak om ze te tonen op de aanmeldpagina en op de kaart. Adressen kunnen met de geocodeerdienst van OpenStreetMap worden omgezet in kaartcoördinaten.
• Als personeel een kaart stempelt, kan de scanpagina de browser vragen naar de locatie van het apparaat van de medewerker. Als dat is toegestaan, worden de globale coördinaten bij de stempel opgeslagen, zodat de zaak onterechte stempels kan opsporen. Personeel kan dit weigeren; stempelen werkt dan nog steeds.
• Wij volgen nooit de locatie van kaarthouders.

8. Wie gegevens ontvangt

Wij delen gegevens alleen met leveranciers die ze nodig hebben om de Dienst te leveren, op basis van afspraken die hen verplichten de gegevens te beschermen. Wij verkopen nooit persoonsgegevens.

Wij kunnen gegevens ook delen als de wet of een rechterlijk bevel ons daartoe verplicht, of om onze rechten in een juridische procedure te beschermen.

9. Doorgifte buiten de EER

Sommige leveranciers zijn gevestigd buiten de Europese Economische Ruimte. Wij geven persoonsgegevens alleen aan hen door als de Europese Commissie heeft besloten dat het land een passend beschermingsniveau biedt (zoals het Verenigd Koninkrijk, of de Verenigde Staten voor bedrijven die zijn gecertificeerd onder het EU-VS Data Privacy Framework), of op basis van de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar nodig. Je kunt een kopie van de betreffende waarborgen opvragen via info@mezatap.com.

10. Beveiliging

Wij beschermen gegevens met maatregelen die passen bij het risico, waaronder versleutelde verbindingen (TLS), veilige opslag van wachtwoorden als hash, tweestapsverificatie voor onze beheerdersaccounts, rolgebaseerde toegang voor personeel, snelheidsbeperking en botbescherming op formulieren, ondertekende walletkaarten, registratie van belangrijke handelingen, en beperkte toegang tot productiesystemen. Geen enkel systeem is volledig veilig. Bij een datalek dat een risico voor jou meebrengt, handelen wij volgens de AVG, waaronder melding aan de Autoriteit Persoonsgegevens en, waar vereist, aan de betrokkenen.

11. Jouw rechten

Je hebt het recht op inzage, rectificatie en verwijdering van je gegevens, op beperking van en bezwaar tegen de verwerking, en op ontvangst van je gegevens in een overdraagbaar formaat. Als de verwerking op toestemming is gebaseerd, kun je die toestemming altijd intrekken, zonder dat dit gevolgen heeft voor eerdere verwerking.

• Zaken en personeel: mail naar info@mezatap.com, of gebruik de instellingen in het dashboard.
• Kaarthouders: neem eerst contact op met de zaak, of mail ons; wij sturen je verzoek door en ondersteunen de zaak.

Wij reageren binnen een maand. Wij kunnen je vragen je identiteit te bevestigen voordat wij een verzoek uitvoeren.

12. Kinderen

De Dienst is bedoeld voor bedrijven. Zaken die kaarthouders jonger dan 16 jaar willen inschrijven, zijn verantwoordelijk voor het verkrijgen van eventueel vereiste toestemming van een ouder of voogd.

13. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over jou die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

14. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de toezichthouder in je eigen land.

15. Wijzigingen

Wij kunnen deze verklaring aanpassen als onze Dienst of de wet verandert. Wezenlijke wijzigingen melden wij aan zaken per e-mail of in het dashboard. De datum bovenaan deze pagina geeft aan wanneer deze versie is ingegaan.