Privacybeleid

1. Wie zijn wij

Stemple, gevestigd te Amsterdam, Nederland, levert het platform waarmee winkels en ondernemers digitale loyaliteitskaarten uitgeven voor Apple Wallet en Google Wallet. Vragen over dit privacybeleid? Mail naar hello@getstemple.com.

2. Rollen: de winkel en Stemple

De winkel of ondernemer (de “merchant”) die jouw loyaliteitskaart uitgeeft is verwerkingsverantwoordelijke voor de gegevens van het loyaliteitsprogramma. Stemple verwerkt die gegevens als verwerker, in opdracht van de merchant. Per programma kan een aanvullende privacyverklaring van de merchant gelden — die staat op de aanmeldpagina van het programma zelf, onder het formulier.

3. Welke gegevens verwerken we

Alleen wat nodig is om je loyaliteitskaart te laten werken:

• je e-mailadres, en optioneel je naam en telefoonnummer;
• je stempels, punten en inwisselingen (transactiegeschiedenis);
• technische gegevens om je pas te kunnen bijwerken in je wallet-app (pushtokens, device library ID);
• je IP-adres, uitsluitend kortstondig voor beveiliging en misbruikpreventie (rate limiting) — het wordt niet opgeslagen.

We slaan geen betaalgegevens, locatiegegevens of bijzondere persoonsgegevens op.

4. Grondslagen

• Uitvoering van de overeenkomst: je pas uitgeven, bijwerken en herstellen.
• Toestemming: marketingberichten (alleen als je het vakje aanvinkt bij aanmelding) en analytics-cookies (alleen na “Accepteren” in de cookiemelding).
• Gerechtvaardigd belang: beveiliging en fraudepreventie.

5. Verwerkers

Wij gebruiken de volgende dienstverleners:

• Supabase — database-opslag, gehost in de EU.
• Cloudflare — applicatie-hosting en opslag van pas-afbeeldingen.
• Upstash — caching en rate limiting.
• Resend — transactionele e-mails (herstellinks, data-exports).
• Apple / Google — de wallet-app op jouw telefoon (Apple Wallet, Google Wallet).
• Google Ireland Ltd (Google Analytics 4) — geanonimiseerde gebruiksstatistieken van deze site, uitsluitend na jouw toestemming via de cookiemelding.

6. Cookies & analytics

Deze site werkt zonder tracking-cookies. Alleen als je in de cookiemelding op “Accepteren” klikt, laden we Google Analytics 4 (cookies _ga en _ga_*) met geanonimiseerde IP-adressen. Kies je “Weigeren”, dan wordt er niets gemeten. Je keuze wordt lokaal in je browser bewaard; wis je je browsergegevens, dan verschijnt de melding opnieuw.

7. Bewaartermijnen & back-ups

• Na 12 maanden inactiviteit worden je persoonsgegevens (naam, e-mail, telefoon) automatisch geanonimiseerd.
• Transactiegegevens kunnen langer bewaard blijven waar een fiscale bewaarplicht geldt (7 jaar), maar zijn dan niet meer tot jou herleidbaar na anonimisering.
• Verwijderde gegevens kunnen nog gedurende een beperkte, vaste termijn voorkomen in beveiligde systeemback-ups, waarna ze ook daaruit verdwijnen. Back-ups worden alleen gebruikt voor herstel na een storing.

8. Je rechten (AVG)

Je kunt je rechten grotendeels zelf uitoefenen, zonder wachttijd:

• Inzage & dataportabiliteit: vraag een export van je gegevens aan; je ontvangt per e-mail een beveiligde downloadlink (profiel, passen en transacties als ZIP).
• Verwijdering: laat je gegevens wissen via de beveiligde link — je pas werkt daarna niet meer.
• Toestemming intrekken: zet marketingberichten op elk moment uit; dit staat los van het functioneren van je pas.
• Correctie & bezwaar: mail hello@getstemple.com — we reageren binnen 30 dagen.

Klachten kun je daarnaast altijd indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

Alle communicatie verloopt via HTTPS. Wachtwoorden van merchants worden gehasht opgeslagen (PBKDF2-SHA256, 100.000 iteraties), toegangssleutels als SHA-256 hashes, en wijzigingslogs zijn onveranderbaar. Herstel- en exportlinks zijn kortlevend en ondertekend.

10. Wijzigingen & contact

We kunnen dit beleid van tijd tot tijd aanpassen; de actuele versie staat altijd op deze pagina. Contact: hello@getstemple.com.