Je hebt een digitale loyaliteitskaart van een horecazaak toegevoegd aan je telefoon. Die kaart werkt via OnMe — ons platform achter de schermen. In deze verklaring leggen wij uit welke gegevens daarvoor worden gebruikt, waarom, en wat jouw rechten zijn.
1. Wie is verantwoordelijk voor jouw gegevens?
De horecazaak waarbij je de loyaliteitskaart hebt aangevraagd, bepaalt welke gegevens van jou worden verzameld en waarvoor. De horecaondernemer is daarmee de verwerkingsverantwoordelijke.
OnMe, dat is Globe Protocol B.V., beheert de techniek waarover jouw kaart loopt. Wij verwerken jouw gegevens uitsluitend in opdracht van de horecazaak. Wij bepalen niet zelf wat er met jouw gegevens gebeurt.
Wil je weten wat een specifieke horecazaak precies doet met jouw gegevens? Vraag dat dan bij die zaak. Zij zijn daarvoor het juiste aanspreekpunt.
2. Welke gegevens worden er verzameld?
De horecazaak kiest zelf welke gegevens hij vraagt. Afhankelijk van de instelling gaat het om:
- Je naam - altijd vereist voor de kaart
- Je e-mailadres - optioneel, alleen als de zaak dat vraagt
- Je geboortedatum - optioneel, bijv. voor een verjaardagsactie
- Aanvullende kenmerken die de zaak zelf instelt, zoals voorkeuren voor gerechten, vestigingen, etc.
- Je kaarthistorie: wanneer je bent gescand en hoeveel stempels je hebt
OnMe slaat deze gegevens op in een beveiligde omgeving. Wij gebruiken ze uitsluitend om jouw loyaliteitskaart te laten werken.
3. Waarom worden deze gegevens gebruikt?
Jouw gegevens worden alleen gebruikt voor de werking van de loyaliteitskaart:
- Je kaart aanmaken en bijhouden
- Punten, stempels of scans toekennen als je interacteert met de horecazaak
- Berichten sturen namens de horecazaak, zoals een aanbieding of herinnering
De grondslag voor deze verwerking is jouw toestemming. Die heb je gegeven op het moment dat je de kaart hebt toegevoegd aan je telefoon. Je kunt je toestemming altijd intrekken. Hoe dat werkt, lees je in hoofdstuk 4.
4. Hoe stop je, en hoe lang bewaren wij jouw gegevens?
Jij hebt altijd de controle over jouw gegevens. Er zijn drie manieren om jouw loyaliteitskaart en de bijbehorende gegevens stop te zetten:
Je vraagt de horecazaak om jou te verwijderen
Je kunt bij de horecazaak zelf aangeven dat je vergeten wil worden. De ondernemer kan jouw account dan direct verwijderen uit het gehele systeem.
Je verwijdert de kaart van je telefoon
Verwijder je de kaart uit Apple Wallet of Google Wallet? Dan ontvang je direct geen berichten meer. Jouw gegevens blijven nog maximaal 3 maanden bewaard voor de afhandeling, en worden daarna automatisch en permanent verwijderd.
De horecazaak stopt met OnMe
Stopt een horecazaak met ons platform? Dan worden alle actieve kaarten van die zaak direct stopgezet. Jouw gegevens worden binnen 3 maanden na de einddatum volledig en permanent verwijderd.
5. Jouw rechten
Naast het stopzetten van je kaart heb je nog meer rechten op grond van de AVG. Je kunt altijd opvragen welke gegevens er van jou zijn opgeslagen (inzage). Als er iets niet klopt, kun je ons vragen dat te corrigeren. Je hebt ook het recht om jouw gegevens mee te nemen naar een andere partij (dataportabiliteit), om bezwaar te maken tegen de verwerking, en om ons te vragen de verwerking tijdelijk te beperken zonder dat de gegevens meteen worden verwijderd.
Stuur je verzoek naar [email protected]. Wij reageren binnen vier weken en kunnen je vragen om je even te identificeren, zodat we zeker weten dat het verzoek echt van jou komt.
Niet tevreden?
Ben je het niet eens met hoe wij of de horecazaak omgaat met jouw gegevens? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de officiële Nederlandse toezichthouder op het gebied van privacy: autoriteitpersoonsgegevens.nl/tip-ons
6. Met wie worden jouw gegevens gedeeld?
Technische partijen
Om de loyaliteitskaart te laten werken, schakelen wij een beperkt aantal technische partijen in. Met elk van hen hebben wij afspraken gemaakt over de bescherming van jouw gegevens:
- Microsoft Azure — opslag van alle gegevens, uitsluitend op servers in de Europese Unie
- MongoDB Atlas — databaseopslag, uitsluitend op servers in de Europese Unie
- Cloudflare — beveiliging van ons platform
Wij geven jouw gegevens nooit door aan landen buiten de Europese Unie.
Apple Wallet en Google Wallet
Zodra je je kaart toevoegt aan je telefoon, beheert Apple of Google die kaart op jouw apparaat. Zij zijn daarvoor zelf verantwoordelijk. OnMe heeft geen toegang tot wat Apple of Google op jouw telefoon opslaan. Meer weten? Zie het privacybeleid van Apple (apple.com/privacy) of Google (policies.google.com/privacy).
7. Hoe beveiligen wij jouw gegevens?
- Alle gegevens worden versleuteld opgeslagen en verstuurd.
- Alleen medewerkers met een aantoonbare reden hebben toegang tot persoonsgegevens.
- Onze servers staan bij Microsoft Azure, uitsluitend in de EU.
- Wij werken uitsluitend met beveiligde verbindingen (HTTPS).
Vermoed je een probleem met de beveiliging van jouw gegevens? Neem dan direct contact op via [email protected].
8. Datalekken
Als er een datalek plaatsvindt waarbij jouw gegevens zijn betrokken, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Als het lek waarschijnlijk nadelige gevolgen voor jou heeft, informeren wij jou direct en persoonlijk.
9. Wijzigingen
Wij bekijken deze privacyverklaring ieder jaar om te controleren of alles nog klopt en actueel is. De meest recente versie staat altijd op onme.nl. Bij ingrijpende wijzigingen informeren wij je van tevoren, zodat je weet wat er verandert.
10. Contact
Vragen over jouw gegevens of jouw rechten? Neem contact op met onze Functionaris voor Gegevensbescherming:
Bedrijf: Globe Protocol B.V. (handelend onder de naam OnMe)
Adres: Schimmelt 32, Eindhoven
Website: www.onme.nl
E-mail: [email protected]
Telefoon: +31 6 18 41 29 00