Privacyverklaring

1. Wie is verantwoordelijk?

Stefan Solutions, handelend onder de naam Plenno, Jan Tooropstraat 102, 7556 LC Hengelo, Nederland, KvK 98349015, btw-id NL005326523B27, is de aanbieder van Plenno Loyalty. Contact voor Plenno Loyalty: emanuel@plenno.nl.

2. Welke gegevens verwerken we — ondernemers en medewerkers

• Naam van de onderneming en organisatiegegevens (o.a. huisstijl, logo, gekozen kaartontwerp);
• E-mailadres en accountgegevens van de eigenaar en medewerkers (via Supabase Auth);
• Rol binnen de organisatie (eigenaar, beheerder, medewerker);
• Activiteitsgegevens: welk teamlid welke actie heeft uitgevoerd (bijvoorbeeld het toevoegen van een stempel), inclusief tijdstip;
• Facturatie-/abonnementsgegevens, zodra betaalfunctionaliteit is geïmplementeerd (nog niet het geval).

3. Welke gegevens verwerken we — eindklanten van de ondernemer

• Voornaam;
• E-mailadres en/of mobiel telefoonnummer (minimaal één van beide, bij aanmelding);
• Marketingtoestemming (aan/uit) en het moment waarop deze is gegeven;
• Gegevens van de digitale klantenkaart: aantal stempels, status, en de bijbehorende ledger van stempel- en beloningstransacties;
• Gegevens die nodig zijn om een klantenkaart op een nieuwe telefoon te herstellen (een tijdelijk, gehasht herstel-token — nooit het ruwe token, en nooit los van de bestaande klantenkaart).

Deze gegevens worden verwerkt door de ondernemer bij wie de eindklant een digitale klantenkaart heeft. Zie §7 voor de rolverdeling tussen Plenno en de ondernemer.

4. Waarvoor gebruiken we deze gegevens

• Het aanbieden en laten functioneren van de digitale klantenkaart en het loyaltyprogramma;
• Accountbeheer en toegangsbeveiliging (inloggen, rollen, tenant-scheiding);
• Het versturen van een herstellink wanneer een eindklant zijn klantenkaart wil terughalen;
• Het optioneel versturen van marketingcommunicatie door de ondernemer, uitsluitend met expliciete toestemming van de eindklant;
• Beveiliging, misbruikpreventie en het bijhouden van een onwijzigbare transactiegeschiedenis (ledger).

5. Marketingtoestemming

Bij aanmelding voor een digitale klantenkaart staat marketingtoestemming standaard uit. Het aanmaken van een klantenkaart is niet afhankelijk van het geven van deze toestemming — dit zijn twee gescheiden dingen: (a) de noodzakelijke verwerking om de digitale klantenkaart te kunnen laten werken, en (b) de optionele toestemming voor marketingcommunicatie door de ondernemer. Toestemming kan altijd worden ingetrokken.

6. Bewaartermijnen

JURIDISCH/PRODUCTBESLUIT NODIG VOOR LIVEGANG. De definitieve bewaartermijnen voor organisatiegegevens, eindklantgegevens, klantenkaarten, ledgergegevens, beloningen, logo's, accounts en recoverygegevens zijn nog niet vastgesteld. Zodra dit besluit is genomen, wordt dit hier aangevuld.

7. AVG-rollen

Voor de eigen account-, beveiligings-, contract- en platformgegevens treedt Plenno op als verwerkingsverantwoordelijke. Voor de persoonsgegevens die een ondernemer van zijn eigen eindklanten in Plenno Loyalty verwerkt (zoals klantnaam, e-mailadres en loyaltygegevens), is de ondernemer in beginsel de verwerkingsverantwoordelijke en treedt Plenno op als verwerker namens de ondernemer. Deze rolverdeling is een eerste, redelijke inschatting op basis van de daadwerkelijke gegevensstromen en moet vóór commerciële schaal juridisch worden bevestigd.

8. Met wie delen we gegevens

• Supabase (database, authenticatie en bestandsopslag) — verwerker;
• Een transactionele e-mailprovider, uitsluitend voor het versturen van herstellinks — verwerker;
• Google Wallet en/of Apple Wallet pas na introductie van deze toekomstige integraties, en uitsluitend indien een ondernemer of eindklant de betreffende functionaliteit gebruikt;
• Geen andere derde partijen, en geen verkoop van persoonsgegevens.

9. Cookies en tracking

Plenno Loyalty gebruikt uitsluitend technisch noodzakelijke cookies voor het inloggen en beveiligen van je sessie (via Supabase Auth). Er wordt geen analytics, advertentietracking of marketingpixel gebruikt. Omdat alleen strikt noodzakelijke techniek wordt ingezet, is er geen cookiebanner nodig voor deze functionaliteit.

10. Beveiliging

Gegevens van verschillende organisaties zijn technisch van elkaar gescheiden (tenant-isolatie met rijbeveiliging op databaseniveau). Stempel- en beloningstransacties worden vastgelegd in een onwijzigbare ledger. Herstel-tokens voor een nieuwe telefoon worden nooit in leesbare vorm opgeslagen, zijn eenmalig bruikbaar en verlopen automatisch.

11. Jouw rechten

Je kunt bij de ondernemer bij wie je een klantenkaart hebt terecht voor inzage, correctie of verwijdering van je gegevens. Voor vragen over de verwerking door Plenno zelf (bijvoorbeeld als ondernemer/gebruiker) kun je contact opnemen via emanuel@plenno.nl.

12. Wijzigingen

Deze privacyverklaring kan worden bijgewerkt. De actuele versie staat altijd op deze pagina, met versienummer en datum bovenaan.