stempels
Stempelkaart
Café Zonnig
Naam
Mara L.
Beloning
Gratis koffie
#10472
AVG vanaf het ontwerp
Privacy zit erin, niet eraan vastgeplakt.
Een loyaliteitsprogramma verzamelt gegevens over mensen. Daarmee draag je verantwoordelijkheid, en die wil je niet delen met een aanbieder die zijn naleving er achteraf bij heeft gebouwd. Deze pagina zegt precies welke gegevens worden verzameld, wie ze ziet, waar ze staan en wat jouw taak blijft.
Servers in de EU · aparte toestemming · export in elk abonnement
Wallet
Kort samengevat
- Van je klanten worden twee gegevens gevraagd: hun naam en hun e-mailadres. De verjaardag is vrijwillig en wordt uitsluitend voor de verjaardagsactie gebruikt.
- Reclame heeft een eigen toestemming nodig. Die staat als apart, leeg vinkje naast de deelnamevoorwaarden, en de server houdt zich eraan, niet alleen de interface.
- Elke toestemming en elke intrekking wordt vastgelegd. Dat is het bewijs dat artikel 7 AVG van jou vraagt.
- De gegevens staan op servers in de EU. Locatiemeldingen draaien op het toestel van je klant, zonder dat een server te weten komt waar hij is.
- Jij bent de verwerkingsverantwoordelijke voor je programma, tapja is de verwerker. Wat dat concreet betekent, staat verderop, zonder mooipraterij.
Wat erin zit
Zes dingen die je anders zelf zou moeten bouwen.
Niet als instelling die je kunt vergeten, maar als gedrag van het systeem.
Dataminimalisatie als uitgangspunt
Er wordt gevraagd wat het programma nodig heeft: naam en e-mailadres. De verjaardag is vrijwillig en dient alleen de verjaardagsactie. Er is geen veld voor adres, telefoonnummer of interesses, omdat een loyaliteitsprogramma dat niet nodig heeft.
Aparte toestemming, afgedwongen door de server
Deelnamevoorwaarden en reclame zijn twee vinkjes, nooit één. Het reclamevinkje is standaard leeg. Een marketingbericht aan iemand zonder toestemming weigert de server, wat de interface ook aanbiedt.
Bewijs van toestemming
Wie wanneer toestemming gaf en wie wanneer introk, staat in een eigen logboek. Precies dat moet je in geval van twijfel kunnen laten zien.
Verwijderen en exporteren
Een klant verwijder je rechtstreeks in zijn profiel. Je eigen gegevens (de klantenlijst en het activiteitenlogboek) exporteer je altijd als CSV, in elk abonnement.
De teksten van je programma, met versies
De deelnamevoorwaarden en de privacyverklaring van je programma staan op een vast adres dat op de achterkant van de kaart staat. Wijzig je ze, dan telt tapja de versie op in plaats van de oude stilletjes te vervangen.
Bescherming tegen misbruik
Gescheiden toegang voor de balie en de administratie, pincodes alleen als hash opgeslagen, blokkades na te veel mislukte pogingen, scheiding van de zaken op databaseniveau en een logboek met reden en IP-adres bij elke ingreep.
De ongemakkelijke verduidelijking
Het programma is van jou. De verantwoordelijkheid ook.
Veel aanbieders laten in het midden wie er eigenlijk aansprakelijk is. Hier staat het: jij bent de verwerkingsverantwoordelijke voor je loyaliteitsprogramma in de zin van de AVG. tapja verwerkt de gegevens in jouw opdracht en levert de techniek. Dat is geen formaliteit, maar de reden waarom sommige dingen jouw beslissing blijven.
Jouw programmateksten, jouw verantwoordelijkheid
tapja levert invulbare sjablonen voor de deelnamevoorwaarden en de privacyverklaring. Dat is uitdrukkelijk geen juridisch advies: de teksten zijn van jou, en bij twijfel kijkt jouw advocaat ernaar, niet wij.
De beloningen ben jij verschuldigd, niet tapja
Wisselt een klant zijn volle kaart in, dan staat jouw zaak daarvoor in. tapja garandeert geen inwisseling, maar telt correct en legt navolgbaar vast.
Punten zijn geen betaalmiddel
Stempels en punten zijn uitdrukkelijk niet overdraagbaar en niet uit te betalen. Dat houdt je programma buiten de wetgeving voor betaaldiensten, en daarom staat die bepaling in het sjabloon.
En je team is ook beschermd
Elke handeling is aan één persoon gekoppeld, want anders werkt geen enkele bescherming tegen misbruik. Wat er bewust niet is: een ranglijst die iedereen ziet, of persoonlijke streefcijfers. De rapportage dient om handelingen toe te wijzen, niet om te controleren.
Wat we niet beweren
Waar we voorzichtiger zijn dan anderen.
Vier punten waarop het makkelijk zou zijn om meer te beloven dan aantoonbaar is.
Servers in de EU, niet „in Duitsland"
De hosting staat in de EU. We zetten geen „servers in Duitsland" op de pagina zolang we dat niet voor elk onderdeel kunnen aantonen.
Versleuteling waar het telt
Inloggegevens, geheimen van koppelingen en pincodes worden versleuteld of gehasht opgeslagen. „Alles versleuteld" zou een makkelijkere uitspraak zijn en een minder nauwkeurige.
Verwerkersovereenkomst op aanvraag
De verwerkersovereenkomst met de lijst van ingeschakelde subverwerkers krijg je van ons als je erom vraagt. Een automatische zelfbediening daarvoor is er nog niet.
Geen tweestapsverificatie
Die is voorbereid, maar nog niet vrijgegeven. Tot dan beschermen een wachtwoordcontrole tegen bekende datalekken, blokkades na mislukte pogingen en een e-mailbevestiging bij de registratie.
Vragen over privacy en beveiliging.
Staat je vraag er niet bij?
Schrijf ons, je krijgt persoonlijk antwoord.
Welke gegevens verzamelt tapja van mijn klanten?
Naam en e-mailadres, meer niet. De verjaardag is vrijwillig en wordt uitsluitend voor de verjaardagsactie gebruikt. Daar komt bij wat het programma zelf voortbrengt: stempels, inwisselingen en bezoekmomenten. Geen adres, geen telefoonnummer, geen interesseprofielen.
Waarom is het e-mailadres verplicht?
Omdat het een klant herkenbaar maakt als zijn telefoon kwijtraakt, en omdat het beloningen beschermt tegen verzonnen kaarten. Je klanten bevestigen het één keer via een link: sparen kan meteen, inwisselen na de bevestiging.
Waar staan de gegevens?
Op servers in de EU. Locatiemeldingen op het vergrendelscherm worden door het besturingssysteem van de klant zelf geactiveerd, niet door een server. Er is geen locatievolging aan de serverkant.
Krijg ik een verwerkersovereenkomst?
Ja, op aanvraag, met de lijst van ingeschakelde subverwerkers. Laat het ons weten via het contactformulier.
Wat gebeurt er als een klant inzage of verwijdering vraagt?
Je verwijdert hem rechtstreeks in zijn profiel in het dashboard. Tellingen in de rapportage blijven bestaan, maar zonder verband met een persoon; regels in het logboek worden geanonimiseerd in plaats van verwijderd, omdat ze anders hun bewijswaarde verliezen.
Wie is aansprakelijk als er iets misgaat met het programma?
Voor het programma zelf (deelnamevoorwaarden, beloningen en het inwisselen daarvan): je eigen zaak. tapja verwerkt de gegevens in jouw opdracht en levert de techniek. Voor de programmateksten zijn er invulbare sjablonen, die uitdrukkelijk geen juridisch advies zijn.
Wordt mijn team gecontroleerd?
Nee. Elke handeling wordt aan één persoon gekoppeld, want anders werkt geen enkele bescherming tegen misbruik. Maar er is bewust geen ranglijst die iedereen ziet en er zijn geen persoonlijke streefcijfers. Iedereen ziet zijn eigen cijfers; de rapportage over iedereen blijft bij de rollen van manager en eigenaar.
Kan ik mijn gegevens meenemen als ik overstap?
Ja. De klantenlijst en het activiteitenlogboek exporteer je altijd zelf als CSV, in elk abonnement. Je zit nergens aan vast.
Begin met een programma waar je achter kunt staan.
Voor altijd gratis, zonder creditcard. De verwerkersovereenkomst krijg je op aanvraag.