Privacyverklaring

01Onze twee rollen

Voor de bedrijven die PasslyWallet gebruiken (onze klanten) zijn wij verwerkingsverantwoordelijke voor de accountgegevens.

Voor de leden (eindklanten) van die bedrijven is het bedrijf zelf verwerkingsverantwoordelijke en treedt PasslyWallet op als verwerker: wij verwerken ledengegevens uitsluitend in opdracht van het bedrijf. Een verwerkersovereenkomst is op aanvraag beschikbaar via privacy@passlywallet.com.

02Welke gegevens we verwerken

Accountgegevens van bedrijven: bedrijfsnaam, naam en e-mailadres van beheerders, en instellingen.

Ledengegevens: naam, e-mailadres, telefoonnummer, optioneel geboortedatum, spaarpunten en transacties, wallet-pas-identificatoren en (indien van toepassing) push-tokens van het toestel.

Bezoekgegevens: per transactie leggen we het tijdstip vast en, als het bedrijf meerdere vestigingen heeft, bij welke vestiging die plaatsvond. Daarmee is per lid zichtbaar wanneer en waar hij is geweest.

Technische gegevens: IP-adres en beperkte loggegevens voor beveiliging en misbruikpreventie.

03Waarvoor en op welke grondslag

We verwerken deze gegevens om de loyaliteitsdienst te leveren: het aanmaken van wallet-passen, het bijhouden van punten en het versturen van transactionele e-mails.

Grondslagen: uitvoering van de overeenkomst (met het bedrijf), gerechtvaardigd belang (beveiliging en dienstverlening) en toestemming van het lid bij aanmelding.

04Verwerkers en dienstverleners

We schakelen zorgvuldig geselecteerde subverwerkers in: Vercel (hosting), Neon (database, EU-regio, Frankfurt), Resend (e-mail), Stripe (betalingen en abonnementen), Sentry (foutmeldingen, waarbij e-mailadressen vooraf worden verwijderd) en Apple/Google (wallet-passen). Zij verwerken gegevens uitsluitend voor ons en onder een verwerkersovereenkomst.

We verkopen je gegevens nooit.

05Bewaren en verwijderen

We bewaren gegevens zolang het account of lidmaatschap actief is. Een bedrijf kan de gegevens van een lid op verzoek exporteren of wissen; bij wissen anonimiseren we de persoonsgegevens onherroepelijk.

Bij beëindiging van een account verwijderen of anonimiseren we de bijbehorende gegevens binnen een redelijke termijn.

06Je rechten

Je hebt recht op inzage, correctie, verwijdering, dataportabiliteit en bezwaar. Ben je lid van een aangesloten bedrijf, richt je verzoek dan tot dat bedrijf; wij ondersteunen hen met export- en wisfuncties. Voor accountgegevens kun je ons rechtstreeks benaderen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

07Beveiliging

We beschermen gegevens met versleuteling tijdens transport, gehashte wachtwoorden en API-sleutels, en strikte scheiding tussen de gegevens van verschillende bedrijven (tenant-isolatie).

08Cookies

We gebruiken uitsluitend functionele cookies (inlogsessie en taalvoorkeur). Geen tracking- of advertentiecookies.

09Contact

Vragen over privacy? Mail privacy@passlywallet.com of info@passlywallet.com.