Privacyverklaring

Stampd verzorgt de dienst op stampd.eu en is gemaakt in Amsterdam. Je bereikt ons via hello@stampd.eu.

De zaak waar je je kaart kreeg, is een apart bedrijf dat Stampd gebruikt voor een eigen spaarprogramma. De zaak besluit de kaart aan te bieden en wat erop te verdienen valt; Stampd verzorgt het systeem dat het werk doet, namens de zaak. Stampd is zelf verantwoordelijk voor de accounts van eigenaren, de facturatie, de beveiliging van de dienst en de manier waarop het systeem werkt. Je kunt ons allebei aanspreken over je gegevens; we zorgen dat je verzoek wordt afgehandeld.

Cafe-eigenaren en hun managers

• E-mailadres en wachtwoord. Wachtwoorden worden beheerd door onze inlogdienst; wij zien of bewaren het wachtwoord zelf nooit.
• Gegevens van de zaak, het logo en de instellingen van de klantenkaart.
• De e-mailadressen van maximaal 3 managers die een eigenaar toevoegt, en welke vestigingen elk mag openen.
• Factuurgegevens van onze betaaldienst Stripe. We bewaren geen kaartnummers.

Klanten met een kaart

Je krijgt een kaart zonder account en zonder wachtwoord. Bij aanmelden maken we een kaartnummer aan, dat ook de QR-code van de kaart is.

Op een gewone kaart kun je via je eigen kaartpagina je naam, je vaste bestelling en je verjaardag toevoegen, en ze daar wijzigen of verwijderen. Je kaartpagina laat ze nooit terug zien; ze toont alleen of een gegeven is opgeslagen. Je kunt er ook een e-mailadres toevoegen. We vragen hier nooit om bij het aanmelden, en je kaart werkt zonder precies hetzelfde.

Een Vrienden en Familie-kaart of een teamkaart werkt anders: de zaak geeft die persoonlijk aan jou en vult je naam en e-mailadres in bij de uitnodiging.

Het personeel ziet je naam en je vaste bestelling op hun scherm als je kaart wordt gescand. Je verjaardag ziet niemand.

We houden bij wat er op de kaart gebeurt: stempels, beloningen, bezoeken en wanneer. Daardoor werkt het programma. Het programma zelf geeft sommige dingen aan elke kaart, zoals de welkomststempel, beloningen voor een reeks en de verjaardagstraktatie. Je verjaardag gebruiken we voor dat ene: als de zaak de verjaardagstraktatie heeft aangezet, en je minstens één keer bent geweest en je kaart minstens 30 dagen oud is, zetten we op de dag zelf een traktatie op je kaart en sturen je daar een bericht over.

Wallet

Zet je de kaart in Apple Wallet, dan geeft je telefoon ons een apparaatcode en een pushcode, zodat we kunnen laten weten dat de kaart is veranderd. Zet je hem in Google Wallet, dan bewaart Google een kopie van de kaart: het kaartnummer, je stempels en beloningen, de naam van de zaak en een eventueel bericht op de kaart. In geen van beide staan je naam, e-mailadres of verjaardag. Als de zaak het heeft aangezet, bevat de kaart de locatie van de zaak, zodat je telefoon hem kan tonen als je in de buurt bent; dat beslist je telefoon, en wij ontvangen nooit jouw locatie.

Verkoopgegevens

Een zaak kan een eigen export van betalingen uploaden. We bewaren daarvan alleen de betaalreferentie, de tijd, het bedrag, de valuta, de betaalmethode en de status. We ontvangen geen namen of kaartnummers. Een betaling wordt alleen aan een kaart gekoppeld als er vlak ervoor of erna een kaart is gescand, en die koppeling is een schatting, nooit een vastgestelde identiteit.

Je kaart toont berichten op je vergrendelscherm. Sommige horen bij de kaart zelf: een stempel, een beloning die klaarstaat, een reeks, de verjaardagstraktatie. Andere stuurt STAMPER, het deel van Stampd dat het spaarprogramma voor de zaak draaiende houdt. Daaronder vallen aanbiedingen zoals extra stempels als je snel langskomt, cadeaus en verrassingen, een bericht als je een tijd niet bent geweest terwijl er een beloning voor je klaarstaat, en acties van de zaak op een regenachtige dag. Dat zijn aanbiedingen van de zaak, dus ze zijn commercieel.

STAMPER bepaalt wie wat krijgt op basis van de geschiedenis van de kaart zelf: hoe vaak je meestal komt, wanneer je voor het laatst kwam, en je stempels en beloningen. Elke kaart heeft een weeklimiet voor deze berichten. Niets hiervan heeft rechtsgevolgen of een vergelijkbaar groot effect voor je; hooguit bepaalt het welke aanbieding op je kaart komt.

Ongeveer 1 op de 10 kaarten wordt willekeurig gekozen, bij het aanmaken en voorgoed, om STAMPER's eigen berichten niet te krijgen, zodat we kunnen nagaan of ze echt helpen. Is jouw kaart er een van, dan houd je de kaart, je stempels en beloningen, en een verjaardagstraktatie als de zaak die aanbiedt; je mist alleen wat STAMPER uit zichzelf doet: zijn berichten, en de verrassingscadeaus en acties die hij stuurt.

Wil je de berichten niet meer, zet dan de meldingen voor de kaart uit in je wallet, of verwijder de kaart uit je wallet.

We mailen een klant alleen om een verzoek over diens gegevens te bevestigen, zoals het verwijderen van een e-mailadres, het intrekken van gegevens of het opvragen van een kopie. We sturen geen nieuwsbrieven. Eigenaren en managers krijgen e-mails over hun account en hun zaak, zoals links om aan te melden of een wachtwoord te kiezen, maandrapporten en meldingen.

• Om het spaarprogramma te laten werken: kaarten uitgeven, stempels tellen, beloningen geven en je wallet-kaart bijwerken.
• Om namens de zaak de berichten hierboven te sturen.
• Om de eigenaar rapporten te geven over hoe het programma loopt. Rapporten aan eigenaren gebruiken aantallen; als er één klant wordt genoemd, is dat met een korte kaartcode.
• Om de dienst veilig te houden, bijvoorbeeld door te beperken hoe vaak iets vanaf één adres kan worden geprobeerd.
• Om eigenaren hun abonnement te factureren.

We verkopen nooit gegevens en gebruiken ze nooit voor reclame buiten de zaak waar je lid bent.

• Gerechtvaardigd belang van de zaak en van Stampd bij het draaien, beveiligen en verbeteren van het spaarprogramma, inclusief de berichten. Je kunt bezwaar maken (zie Je rechten).
• Toestemming voor de gegevens die je zelf toevoegt (naam, vaste bestelling, verjaardag, e-mailadres) en voor wallet-meldingen. Je trekt die in door het gegeven te verwijderen, de meldingen uit te zetten of de kaart te verwijderen.
• Overeenkomst voor cafe-eigenaren, om de dienst te leveren en het abonnement te factureren.
• Wettelijke plicht waar we gegevens moeten bewaren, bijvoorbeeld voor de belasting.

Deze partijen verwerken gegevens voor ons, elk alleen voor de eigen taak:

• Supabase: onze database en de logins van eigenaren en managers. Alles wat we bewaren, staat hier.
• Vercel: host de website en draait de dienst. Ziet elk verzoek, ook je IP-adres.
• Resend: verstuurt onze e-mails, dus ontvangt het adres, het onderwerp en de tekst van elke mail.
• Apple: ontvangt de pushcode en een leeg signaal dat je kaart is veranderd; verder niets.
• Google: bewaart je Google Wallet-kaart zoals hierboven beschreven, en geeft ons, als de zaak dat gebruikt, de openbare reviewscore van de zaak.
• Stripe: verwerkt de abonnementen van eigenaren en, als een zaak cadeaubonnen of tickets verkoopt, de betaling. Een koper betaalt op de eigen pagina van Stripe; wij sturen Stripe geen klantgegevens.
• Upstash: telt pogingen om de dienst tegen misbruik te beschermen. Bewaart daarvoor kort IP-adressen, e-mailadressen van eigenaren en kaartnummers, hooguit een dag. Staat het WhatsApp-kanaal aan, dan bewaart het ook het telefoonnummer van de eigenaar en diens gesprek met STAMPER, tot 24 uur.
• Anthropic: schrijft een paar samenvattende zinnen op het dashboard van de eigenaar en beantwoordt, als het WhatsApp-kanaal aanstaat, daar het gesprek met de eigenaar. Ontvangt aantallen, de eigen actieteksten van de eigenaar en diens gesprek, nooit de naam, het e-mailadres, de verjaardag of de vaste bestelling van een klant.
• Twilio: vervoert WhatsApp-berichten tussen STAMPER en eigenaren van wie we het nummer hebben toegevoegd. Alleen eigenaren, nooit klanten.
• Open-Meteo, Komoot (Photon) en OpenStreetMap: ontvangen de locatie of het adres van de zaak, voor het weer en de kaart. De kaart op de locatiepagina van de eigenaar wordt geladen van OpenStreetMap, dat dus ook het IP-adres van die eigenaar ziet. Klanten laden hem nooit.

Sommige van deze partijen zitten buiten de Europese Economische Ruimte. Gaan gegevens de EER uit, dan gebruiken we passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.

Op een Vrienden en Familie-kaart worden je naam, verjaardag, vaste bestelling en e-mailadres automatisch verwijderd 24 maanden na je laatste bezoek, of nadat de kaart is gemaakt als hij nooit is gebruikt. Op een teamkaart blijven ze bewaard zolang de kaart in gebruik is en worden ze verwijderd als de zaak de kaart stopt. Stopt de zaak een Vrienden en Familie-kaart, dan worden ze ook meteen verwijderd. Je kunt ze ook zelf op elk moment intrekken.

Op een gewone kaart blijven de gegevens die je toevoegde bewaard tot je ze verwijdert of de kaart wordt gewist.

Je stempels, beloningen en bezoeken blijven bij de kaart zolang de zaak Stampd gebruikt, zodat een kaart waar je op terugkomt nog is zoals je hem achterliet. We verwijderen nog niet automatisch gegevens als een zaak stopt met Stampd; de zaak, of jij, kan ons daarom vragen, en dan doen we dat.

Accountgegevens van eigenaren bewaren we zolang het account bestaat en zolang de wet ons verplicht gegevens te bewaren.

Onder de AVG kun je vragen om je gegevens in te zien, te verbeteren, te wissen of een kopie te krijgen, en kun je bezwaar maken tegen gebruik op basis van gerechtvaardigd belang.

Klanten: op een gewone kaart voeg je je naam, vaste bestelling en verjaardag zelf toe, wijzig je ze of verwijder je ze, via je kaartpagina. Ook je e-mailadres kun je daar verwijderen; dat bevestigen we met een link naar dat adres, omdat de link naar je kaartpagina openbaar is en op zichzelf niet bewijst dat de kaart van jou is. Op een Vrienden en Familie-kaart of teamkaart wijzigt de zaak de gegevens, en kun je ze allemaal zelf intrekken via je kaartpagina, ook bevestigd met een link naar het adres op de kaart.

Je kunt een kopie van je gegevens opvragen via je kaartpagina; we mailen een link naar het adres op je kaart, dus daarvoor moet er een e-mailadres op de kaart staan. De kopie bevat wat er op de kaart is gebeurd: stempels, beloningen, data van bezoeken en de berichten die we stuurden. Je naam, verjaardag en vaste bestelling staan er alleen in als opgeslagen of niet opgeslagen, omdat een mailbox alleen niet bewijst dat de kaart van jou is. Voor een volledige kopie vraag je het aan de zaak of mail je hello@stampd.eu.

Wil je de hele kaart met de geschiedenis laten wissen, vraag het dan aan de zaak waar je hem kreeg (die kan hem voor je verwijderen) of mail hello@stampd.eu. Dat gaat bewust via een mens: we vragen je niet om nieuwe gegevens om je te kunnen verwijderen.

Cafe-eigenaren en managers: mail hello@stampd.eu.

Je kunt ook een klacht indienen bij een toezichthouder; in Nederland is dat de Autoriteit Persoonsgegevens.

We gebruiken geen advertentie- of trackingcookies. Wat je browser voor ons bewaart, staat op de cookiepagina.

Stampd is niet bedoeld voor kinderen onder de 16. Denk je dat een kind lid is geworden, neem dan contact op, dan verwijderen we de gegevens.

We passen deze verklaring aan als de dienst of de wet verandert. De versie staat onderaan de pagina. Cafe-eigenaren wordt bij de volgende keer inloggen gevraagd akkoord te gaan met een nieuwe versie.

Voor elke vraag of elk verzoek over privacy: mail hello@stampd.eu.